View file ä󿪫¬/panel/system/ip.php

<?php

foreach (array('start', 'compress', 'sess', 'settings', 'db_connect', 'ipua', 'fnc', 'adm_check', 'user') as $inc) {
    require_once "../../sys/inc/{$inc}.php";
}

$set['title'] = lang('Добавление оператора');
require_once H . 'sys/inc/thead.php';
aut();

$access = $pdo->query(("SELECT COUNT(*) FROM `promotion_access` WHERE `id_user` = '$user[id]'"),0)->fetchColumn();
if (access('adm_info') || $access){ 




$opsos = NULL;

if (access('adm_mysql')){ 
if (isset($_POST['min']) && isset($_POST['max']) && isset($_POST['opsos'])) {
    if (!preg_match("#^([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})$#", $_POST['min'])) {
        $err = lang('Неверный формат IP');
    }
    if (!preg_match("#^([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})\.([0-9]{1,3})$#", $_POST['max'])) {
        $err = lang('Неверный формат IP');
    }
    if ($_POST['opsos'] == NULL) {
        $err = lang('Введите название оператора');
    }

    $min = ip2long($_POST['min']);
    $max = ip2long($_POST['max']);
    $opsos = mysql_real_escape_string(stripcslashes(htmlspecialchars($_POST['opsos'])));

    $pdo->query("INSERT INTO `opsos` (`min`, `max`, `opsos`) values('$min', '$max', '$opsos')");
    msg('Диапазон успешно добавлен');
}


if (isset($_GET['delmin']) && isset($_GET['delmax']) && $pdo->query(("SELECT COUNT(*) FROM `opsos` WHERE `min` = '" . $_GET['delmin'] . "' AND `max` = '" . $_GET['delmax'] . "' LIMIT 1"), 0)->fetchColumn() != 0) {
    $pdo->query("DELETE FROM `opsos` WHERE `min` = '" . mysql_real_escape_string($_GET['delmin']) . "' AND `max` = '" . $_GET['delmax'] . "' LIMIT 1");
    $pdo->query("OPTIMIZE TABLE `opsos`");
    msg('Диапазон успешно удален');
}
}

#Навигация
echo "<div class='card-header'>";
echo "<a href='/' data-toggle='tooltip' data-placement='right' title='" . lang('На главную') . "'><i class='fa fa-home fa-lg'></i></a> <i class='fa fa-angle-right fa-fw'></i> ";
echo "<a href='/panel/'>" . lang('Админ кабинет') . "</a> <i class='fa fa-angle-right fa-fw'></i> ";
echo lang('Добавление оператора');
echo "</div>";

$k_post = $pdo->query(("SELECT COUNT(*) FROM `opsos`"), 0)->fetchColumn();
$k_page = k_page($k_post, $set['p_str']);
$page = page($k_page);
$start = $set['p_str'] * $page - $set['p_str'];

if ($k_post == 0) {
    $doc->NoResult();
}

$q = $pdo->query("SELECT * FROM `opsos` ORDER BY `opsos` ASC LIMIT $start, $set[p_str]");
while ($post = $q->fetch(PDO::FETCH_ASSOC)) {
    echo "<div class='list-group-item' style='margin-top: 5px;margin-bottom: 5px;'>\n";
    echo "<div style='float:right;' id='hides'><a href='?page=$page&amp;delmin=$post[min]&amp;delmax=$post[max]' title='Удалить'><i class='fa fa-trash-o fa-fw'></i></a></div>";
    echo long2ip($post['min']) . ' - ' . long2ip($post['max']);
    echo "<br />";
    echo "$post[opsos]";
    echo "</div>";
}

if ($k_page > 1) {
    echo "<div class='list-group-item'>";
    str('?', $k_page, $page);
    echo "</div>";
}
if (access('adm_mysql')){ 
echo "<form method='post' class='list-group-item' action=''>\n";

$doc->Input('min', 'Начальный IP адрес', 100);
$doc->Input('max', 'Завершающий IP адрес', 100);
$doc->Input('opsos', 'Оператор', 100, "$opsos");
echo "<br />";
$doc->Button('btn btn-success btn-sm', null, 'plus', 'Добавить');

echo "</form>\n";
}
}else{
header('location: /index.php');
$_SESSION['err'] = 'Ошибка доступа';
}

require_once H . 'sys/inc/tfoot.php';