View file sots-syet-livebook/foto/inc/user_gallery_show.php

<?
if (!isset($user) && !isset($_GET['id_user'])){ header("Location: /foto/?".SID);exit; }
if (isset($user))$ank['id'] = $user['id'];
if (isset($_GET['id_user']))$ank['id'] = intval($_GET['id_user']);

// Автор альбома
$ank = get_user($ank['id']);

if (!$ank){header('Location: /foto/?' . SID);exit;}

// Если вы в бане 
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `razdel` = 'foto' AND `id_user` = '$user[id]' AND (`time` > '$time' OR `view` = '0' OR `navsegda` = '1')"), 0)!=0)
{
	header('Location: /ban.php?'.SID);
	exit;
}

// Альбом
$gallery['id'] = intval($_GET['id_gallery']);

if (mysql_result(mysql_query("SELECT COUNT(*) FROM `gallery` WHERE `id` = '$gallery[id]' AND `id_user` = '$ank[id]' LIMIT 1"),0) == 0)
{
	header('Location: /foto/' . $ank['id'] . '/?' . SID);
	exit;
}

$gallery = mysql_fetch_assoc(mysql_query("SELECT * FROM `gallery` WHERE `id` = '$gallery[id]' AND `id_user` = '$ank[id]' LIMIT 1"));

// заголовок страницы
$set['title'] = '' . text($gallery['name']); 

// Редактирование альбома и загрузка фото
include 'inc/gallery_show_act.php';

include_once '../sys/inc/thead.php';
title();
aut();
err();
// Формы
include 'inc/gallery_show_form.php';

// Подключаем приватность стр. 
include H.'sys/add/user.privace.php';

/*
* Если установлена приватность альбома
*/	
if ($gallery['privat'] == 1 && ($frend != 2 || !isset($user)) && $user['level'] <= $ank['level'] && $user['id'] != $ank['id'])
{
	echo '<div class="mess">';
	echo 'Просматривать альбом пользователя могут только его друзья!';
	echo '</div>';

	$block_foto = true;
}
elseif ($gallery['privat'] == 2 && $user['id'] != $ank['id'] && $user['level'] <= $ank['level'])
{
	echo '<div class="mess">';
	echo 'Пользователь запретил просмотр этого альбома!';
	echo '</div>';
	
	$block_foto = true;
}

/*--------------------Альбом под паролем-------------------*/
if ($user['id'] != $ank['id'] && $gallery['pass'] != NULL)
{
	if (isset($_POST['password']))
	{
		$_SESSION['pass'] = my_esc($_POST['password']);
		
		if ($_SESSION['pass'] != $gallery['pass'])
		{
			$_SESSION['message'] = 'Неверный пароль'; 
			$_SESSION['pass'] = NULL;
		}
		header("Location: ?");
	}

	if (!isset($_SESSION['pass']) || $_SESSION['pass'] != $gallery['pass'])
	{
		echo '<form action="?" method="POST">Пароль:<br /><input type="pass" name="password" value="" /><br />		
		<input type="submit" value="Войти"/></form>';
		
		echo '<div class="foot">';
		echo '<img src="/style/icons/str2.gif" alt="*"> ' . user::nick($ank['id']) . ' | <a href="/foto/' . $ank['id'] . '/">Альбомы</a> | <b>' . text($gallery['name']) . '</b>';
		echo '</div>';

		include_once '../sys/inc/tfoot.php';
		exit;
	}
}
/*---------------------------------------------------------*/

echo '<table style="text-align:center;-webkit-box-shadow: 0px 3px 5px rgba(93,109,157,0.3); -moz-box-shadow: 0px 3px 5px rgba(93,109,157,0.3); box-shadow: 0px 3px 5px rgba(179, 179, 179, 0.3);" cellspacing="0" cellpadding="0">';	
if ($ank['id'] == $user['id']){
echo '<td><a style="border-right: 0;box-shadow: none;" class="link" href="?act=upload"><i class="fas fa-plus-circle"></i> Новое фото</a></td>';
}
if(isset($user) && (user_access('foto_alb_del') || $ank['id']==$user['id'])){
echo '<td><a style="border-right: 0;box-shadow: none;" class="link" href="/foto/' . $ank['id'] . '/' . $gallery['id'] . '/?edit=rename"><i class="fas fa-pen"></i> Изменить</a></td>';
echo '<td><a style="box-shadow: none;" class="link" href="/foto/' . $ank['id'] . '/' . $gallery['id'] . '/?act=delete""><i class="fas fa-times-circle"></i> Удалить</a></td>';
}
echo '</table>';

if (!isset($block_foto))
{
	$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `gallery_foto` WHERE `id_gallery` = '$gallery[id]'"),0);
	$k_page = k_page($k_post,$set['p_str']);
	$page = page($k_page);
	$start = $set['p_str']*$page-$set['p_str'];

	echo '<table class="post">';

	if ($k_post == 0)
	{
		echo '<div class="mess">';
		echo 'Фотографий нет';
		echo '</div>';
	}


	$q = mysql_query("SELECT * FROM `gallery_foto` WHERE `id_gallery` = '$gallery[id]' ORDER BY `id` DESC LIMIT $start, $set[p_str]");
	
	while ($post = mysql_fetch_assoc($q))
	{
		// Лесенка
		$num++;
		
		echo '<a class="link" href="/foto/' . $ank['id'] . '/' . $gallery['id'] . '/' . $post['id'] . '/">';
		
		if ($post['metka'] == 1)echo ' <font color=red>(18+)</font>';
		
		echo '<img style="border-radius: 5px;" src="/foto/foto128/' . $post['id'] . '.' . $post['ras'] . '"></a>';
		
		echo '</div>';
	}
	
	echo '</table>';
	
	// Вывод страниц
	if ($k_page > 1)str('?', $k_page, $page); 
}

include_once '../sys/inc/tfoot.php';
exit;
?>