Система продажи подерженных автомобилей физическими лицами

$_SERVER['PHP_SELF']. «?show=auto'>Просмотр автомобилей» ;

echo «

О компании«;

echo «

Контакты«;

echo «» ;

}

//Функция, реализующая загрузку на странице определенной информации

function print_main (){

if (!isset ($_GET['show'])) $_GET['show'] = «about» ;

switch ($_GET['show']){

case «about» :

print_about ();

break;

case «komis» :

print_komis ();

break;

case «zayavka» :

print_zayavka ();

break;

case «auto» :

print_auto ();

break;

case «contact» :

print_contact ();

break;

}

}

?>

Файл «admin/index.php»

session_start ();

$libDir = «lib/» ;

$incDir = «inc/» ;

include ($libDir.'func.php');

include ('auth.php');

?>

if (!isset ($_GET['show']))$_GET['show'] = 'main';

if (isset ($adm_id) && $adm_id){

?>

switch ($_GET['show']){ case «zayavka» : include ($incDir.'zayavka.php'); break; } ?>

Заявки на продажу Выход

}else {

include ($incDir.'default.php');

}

?>

Файл «admin/auth.php»

if (count ($_GET) && isset ($_GET['act']) && $_GET['act'] == «goin») {

if (strvar ($_POST['id']) && strvar ($_POST['pwd'])){

$myResult = mysql_query («SELECT * FROM admins where id = '» .strvar ($_POST['id'])." ' limit 1 «)or die (mysql_error ());

$reqArray = mysql_fetch_array ($myResult);

if ($reqArray['password'] == strvar ($_POST['pwd'])){

$admlogin = strvar ($_POST['id']);

$admpass = md5(strvar ($_POST['pwd']));

$_SESSION['admlogin'] = $admlogin;

$_SESSION['admpass'] = $admpass;

/// header ('location:'.$PHP_SELF);

//echo $seslogin." ->" .$sespass;

unset ($admlogin);

unset ($admpass);

header ('location:'.$PHP_SELF.'?show=main');

} else {

echo «Не совпадает…» ;

}

}

exit;

}

if (count ($_GET) && isset ($_GET['act']) && $_GET['act'] == «exit») {

session_destroy ();

header ('location:'.$PHP_SELF);

exit;

}

unset ($auth_id);

if (count ($_SESSION) && $_SESSION['admlogin'] ≠ «»){

$l = $_SESSION['admlogin'];

$p = $_SESSION['admpass'];

$myResult = mysql_query («SELECT * FROM admins where id = '$l' limit 1 «);//or die (mysql_error ());

$reqArray = mysql_fetch_array ($myResult);

if ($reqArray['id'] == $_SESSION['admlogin'] && md5($reqArray['password']) == $p) {

$adm_id = $reqArray['id'];

}

}

?>

Файл «admin/lib/func.php»

$link = mysql_connect («localhost», «root», «»);

mysql_select_db («autobuy», $link);

mysql_query («SET NAMES CP1251»);

// ф-ция проборазует $a в число.

function intvar ($a,$min=0,$max=0){

$a = (int)$a;

$min=(int)$min;

$max = (int)$max;

if ($min ≠ 0) {

if ($a < $min) return false;

}

if ($max ≠ 0) {

if ($a > $max) return false;

}

return $a;

}

// ф-ция проборазует $a в строку — без спец символов…

function strvar ($a,$min=0,$max=0){

if ($min ≠ 0) {

if (strlen ($a) < $min) return false;

}

if ($max ≠ 0) {

if (strlen ($a) > $max) return false;

}

$text = htmlspecialchars ($a);

$text = eregi_replace («'» ," '" ,$text);

$text = trim ($text);

return $text;

}

?>

Файл «admin/inc/default.php»

id: Password:

Файл «admin/inc/zayavka.php»

//Активирование заявки

if (isset ($_POST['activate']) && isset ($_POST['idz']) && $_POST['idz']){

$sSql = «update zayavka set active='1' where id='» .$_POST['idz']. «' limit 1;» ;

$res = mysql_query ($sSql);

if ($res)

echo «

Заявка активирована

" ;

else echo «

Ошибка при активировании заявки

" ;

}

//Деактивирование заявки

if (isset ($_POST['deactivate']) && isset ($_POST['idz']) && $_POST['idz']){

$sSql = «update zayavka set active='0' where id='» .$_POST['idz']. «' limit 1;» ;

$res = mysql_query ($sSql);

if ($res)

echo «

Заявка деактивирована

" ;

else echo «

Ошибка при деактивировании заявки

" ;

}

//Удаление заявки

if (isset ($_POST['delete']) && isset ($_POST['idz']) && $_POST['idz']){

$sSql = «delete from zayavka where id='» .$_POST['idz']. «' limit 1;» ;

$res = mysql_query ($sSql);

if ($res)

echo «

Заявка удалена

" ;

else echo «

Ошибка при удалении заявки

" ;

}

//Вывод на экран дополнительной информации

if (isset ($_GET['id']) && intval (htmlspecialchars ($_GET['id']))){

$sSql = «select * from zayavka where id='» .$_GET['id']. «' limit 1;» ;

$res = mysql_query ($sSql);

if ($res && mysql_num_rows ($res) && $row=mysql_fetch_array ($res)){

echo «Заявка №: «.$row['id']. «от «.$row['added'];

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «» ;

if ($row['active'] == 0){

echo «

» ;

echo «

» ;

} else{

echo «

» ;

echo «

» ;

}

echo «

» ;

echo «» ;

echo «

» ;

$aPhoto = array ();

if (strlen ($row['photo1'])) $aPhoto[1] = $row['photo1']; else $aPhoto[1]='';

if (strlen ($row['photo2'])) $aPhoto[2] = $row['photo2']; else $aPhoto[2]='';

if (strlen ($row['photo3'])) $aPhoto[3] = $row['photo3']; else $aPhoto[3]='';

if (count ($aPhoto) && (strlen ($aPhoto[1]) — strlen ($aPhoto[2]) — strlen ($aPhoto[3]))){

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

if (isset ($_GET['pnum']) && intval (htmlspecialchars ($_GET['pnum']))){

$photo = 'photo'.$_GET['pnum'];

}

else $photo = 'photo1';

echo «

» ;

echo «

» ;

}

echo «

Марка:	» .$row['nameauto']. «
Цвет:	» .$row['color']. «
Год выпуска:	» .$row['year']. «
Пробег:	» .$row['probeg']. «
Цена:	» .$row['price']. «
Дополнительно:	» .$row['note']. «
Контактная информация
ФИО:	» .$row['fio']. «
Тел:	» .$row['phone']. «
Email:	» .$row['email']. «
» ; for ($i=1;$i≤count ($aPhoto);$i++){ if ($aPhoto[$i] ≠ '') echo " [" .$i." ] " ; } echo «

» ;

}

else{

echo «

Нет дополнительной информации

» ;

}

}

//Вывод на экран списка заявок

$sSql = «select * from zayavka order by added desc» ;

$res = mysql_query ($sSql);

echo «Список заявок:» ;

if ($res && mysql_num_rows ($res)){

echo «

» ;

echo «

» ;

echo «

" ;

echo «

» ;

while ($row=mysql_fetch_array ($res)){

echo «

» ;

echo «

" ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

» ;

echo «

" ;

echo «

» ;

}

echo «

Дата заявки	Активна	Автомобиль	Год выпуска	Цена (тыс. руб.)	ФИО	Тел.	Email
» .$row['added']."	» ; if ($row['active'] == 0) echo «Нет»; else echo «Да» ; echo «	» .$row['nameauto']. «	» .$row['year']. «	» .$row['price']. «	» .$row['fio']. «	» .$row['phone']. «	» .$row['email']."

» ;

}

?>