339 lines
13 KiB
PHP
339 lines
13 KiB
PHP
<?php
|
|
include_once('./_common.php');
|
|
|
|
/*==========================
|
|
$w == a : 답변
|
|
$w == r : 추가질문
|
|
$w == u : 수정
|
|
==========================*/
|
|
|
|
if($is_guest)
|
|
alert('회원이시라면 로그인 후 이용해 보십시오.', './login.php?url='.urlencode(G5_BBS_URL.'/qalist.php'));
|
|
|
|
$msg = array();
|
|
|
|
$qa_subject = '';
|
|
if (isset($_POST['qa_subject'])) {
|
|
$qa_subject = substr(trim($_POST['qa_subject']),0,255);
|
|
}
|
|
if ($qa_subject == '') {
|
|
$msg[] = '<strong>제목</strong>을 입력하세요.';
|
|
}
|
|
|
|
$qa_content = '';
|
|
if (isset($_POST['qa_content'])) {
|
|
$qa_content = substr(trim($_POST['qa_content']),0,65536);
|
|
}
|
|
if ($qa_content == '') {
|
|
$msg[] = '<strong>내용</strong>을 입력하세요.';
|
|
}
|
|
|
|
if (!empty($msg)) {
|
|
$msg = implode('<br>', $msg);
|
|
alert($msg);
|
|
}
|
|
|
|
// 090710
|
|
if (substr_count($qa_content, '&#') > 50) {
|
|
alert('내용에 올바르지 않은 코드가 다수 포함되어 있습니다.');
|
|
exit;
|
|
}
|
|
|
|
$upload_max_filesize = ini_get('upload_max_filesize');
|
|
|
|
if (empty($_POST)) {
|
|
alert("파일 또는 글내용의 크기가 서버에서 설정한 값을 넘어 오류가 발생하였습니다.\\npost_max_size=".ini_get('post_max_size')." , upload_max_filesize=".$upload_max_filesize."\\n게시판관리자 또는 서버관리자에게 문의 바랍니다.");
|
|
}
|
|
|
|
for ($i=1; $i<=5; $i++) {
|
|
$var = "qa_$i";
|
|
$$var = "";
|
|
if (isset($_POST['qa_'.$i]) && $_POST['qa_'.$i]) {
|
|
$$var = escape_trim($_POST['qa_'.$i]);
|
|
}
|
|
}
|
|
|
|
// 1:1문의 설정값
|
|
$qaconfig = get_qa_config();
|
|
|
|
if($w == 'u' || $w == 'a' || $w == 'r') {
|
|
if($w == 'a' && !$is_admin)
|
|
alert('답변은 관리자만 등록할 수 있습니다.');
|
|
|
|
$sql = " select * from {$g5['qa_content_table']} where qa_id = '$qa_id' ";
|
|
if(!$is_admin) {
|
|
$sql .= " and mb_id = '{$member['mb_id']}' ";
|
|
}
|
|
|
|
$write = sql_fetch($sql);
|
|
|
|
if($w == 'u') {
|
|
if(!$write['qa_id'])
|
|
alert('게시글이 존재하지 않습니다.\\n삭제되었거나 자신의 글이 아닌 경우입니다.');
|
|
|
|
if(!$is_admin) {
|
|
if($write['qa_type'] == 0 && $write['qa_status'] == 1)
|
|
alert('답변이 등록된 문의글은 수정할 수 없습니다.');
|
|
|
|
if($write['mb_id'] != $member['mb_id'])
|
|
alert('게시글을 수정할 권한이 없습니다.\\n\\n올바른 방법으로 이용해 주십시오.', G5_URL);
|
|
}
|
|
}
|
|
|
|
if($w == 'a') {
|
|
if(!$write['qa_id'])
|
|
alert('문의글이 존재하지 않아 답변글을 등록할 수 없습니다.');
|
|
|
|
if($write['qa_type'] == 1)
|
|
alert('답변글에는 다시 답변을 등록할 수 없습니다.');
|
|
}
|
|
}
|
|
|
|
// 디렉토리가 없다면 생성합니다. (퍼미션도 변경하구요.)
|
|
@mkdir(G5_DATA_PATH.'/qa', G5_DIR_PERMISSION);
|
|
@chmod(G5_DATA_PATH.'/qa', G5_DIR_PERMISSION);
|
|
|
|
$chars_array = array_merge(range(0,9), range('a','z'), range('A','Z'));
|
|
|
|
// 가변 파일 업로드
|
|
$file_upload_msg = '';
|
|
$upload = array();
|
|
for ($i=1; $i<=count($_FILES['bf_file']['name']); $i++) {
|
|
$upload[$i]['file'] = '';
|
|
$upload[$i]['source'] = '';
|
|
$upload[$i]['del_check'] = false;
|
|
|
|
// 삭제에 체크가 되어있다면 파일을 삭제합니다.
|
|
if (isset($_POST['bf_file_del'][$i]) && $_POST['bf_file_del'][$i]) {
|
|
$upload[$i]['del_check'] = true;
|
|
@unlink(G5_DATA_PATH.'/qa/'.$write['qa_file'.$i]);
|
|
// 썸네일삭제
|
|
if(preg_match("/\.({$config['cf_image_extension']})$/i", $write['qa_file'.$i])) {
|
|
delete_qa_thumbnail($write['qa_file'.$i]);
|
|
}
|
|
}
|
|
|
|
$tmp_file = $_FILES['bf_file']['tmp_name'][$i];
|
|
$filesize = $_FILES['bf_file']['size'][$i];
|
|
$filename = $_FILES['bf_file']['name'][$i];
|
|
$filename = preg_replace('/(<|>|=)/', '', $filename);
|
|
|
|
// 서버에 설정된 값보다 큰파일을 업로드 한다면
|
|
if ($filename) {
|
|
if ($_FILES['bf_file']['error'][$i] == 1) {
|
|
$file_upload_msg .= '\"'.$filename.'\" 파일의 용량이 서버에 설정('.$upload_max_filesize.')된 값보다 크므로 업로드 할 수 없습니다.\\n';
|
|
continue;
|
|
}
|
|
else if ($_FILES['bf_file']['error'][$i] != 0) {
|
|
$file_upload_msg .= '\"'.$filename.'\" 파일이 정상적으로 업로드 되지 않았습니다.\\n';
|
|
continue;
|
|
}
|
|
}
|
|
|
|
if (is_uploaded_file($tmp_file)) {
|
|
// 관리자가 아니면서 설정한 업로드 사이즈보다 크다면 건너뜀
|
|
if (!$is_admin && $filesize > $qaconfig['qa_upload_size']) {
|
|
$file_upload_msg .= '\"'.$filename.'\" 파일의 용량('.number_format($filesize).' 바이트)이 게시판에 설정('.number_format($qaconfig['qa_upload_size']).' 바이트)된 값보다 크므로 업로드 하지 않습니다.\\n';
|
|
continue;
|
|
}
|
|
|
|
//=================================================================\
|
|
// 090714
|
|
// 이미지나 플래시 파일에 악성코드를 심어 업로드 하는 경우를 방지
|
|
// 에러메세지는 출력하지 않는다.
|
|
//-----------------------------------------------------------------
|
|
$timg = @getimagesize($tmp_file);
|
|
// image type
|
|
if ( preg_match("/\.({$config['cf_image_extension']})$/i", $filename) ||
|
|
preg_match("/\.({$config['cf_flash_extension']})$/i", $filename) ) {
|
|
if ($timg['2'] < 1 || $timg['2'] > 16)
|
|
continue;
|
|
}
|
|
//=================================================================
|
|
|
|
if ($w == 'u') {
|
|
// 존재하는 파일이 있다면 삭제합니다.
|
|
@unlink(G5_DATA_PATH.'/qa/'.$write['qa_file'.$i]);
|
|
// 이미지파일이면 썸네일삭제
|
|
if(preg_match("/\.({$config['cf_image_extension']})$/i", $write['qa_file'.$i])) {
|
|
delete_qa_thumbnail($row['qa_file'.$i]);
|
|
}
|
|
}
|
|
|
|
// 프로그램 원래 파일명
|
|
$upload[$i]['source'] = $filename;
|
|
$upload[$i]['filesize'] = $filesize;
|
|
|
|
// 아래의 문자열이 들어간 파일은 -x 를 붙여서 웹경로를 알더라도 실행을 하지 못하도록 함
|
|
$filename = preg_replace("/\.(php|phtm|htm|cgi|pl|exe|jsp|asp|inc)/i", "$0-x", $filename);
|
|
|
|
shuffle($chars_array);
|
|
$shuffle = implode('', $chars_array);
|
|
|
|
// 첨부파일 첨부시 첨부파일명에 공백이 포함되어 있으면 일부 PC에서 보이지 않거나 다운로드 되지 않는 현상이 있습니다. (길상여의 님 090925)
|
|
$upload[$i]['file'] = abs(ip2long($_SERVER['REMOTE_ADDR'])).'_'.substr($shuffle,0,8).'_'.str_replace('%', '', urlencode(str_replace(' ', '_', $filename)));
|
|
|
|
$dest_file = G5_DATA_PATH.'/qa/'.$upload[$i]['file'];
|
|
|
|
// 업로드가 안된다면 에러메세지 출력하고 죽어버립니다.
|
|
$error_code = move_uploaded_file($tmp_file, $dest_file) or die($_FILES['bf_file']['error'][$i]);
|
|
|
|
// 올라간 파일의 퍼미션을 변경합니다.
|
|
chmod($dest_file, G5_FILE_PERMISSION);
|
|
}
|
|
}
|
|
|
|
if($w == '' || $w == 'a' || $w == 'r') {
|
|
if($w == '' || $w == 'r') {
|
|
$row = sql_fetch(" select MIN(qa_num) as min_qa_num from {$g5['qa_content_table']} ");
|
|
$qa_num = $row['min_qa_num'] - 1;
|
|
}
|
|
|
|
if($w == 'a') {
|
|
$qa_num = $write['qa_num'];
|
|
$qa_parent = $write['qa_id'];
|
|
$qa_related = $write['qa_related'];
|
|
$qa_category = $write['qa_category'];
|
|
$qa_type = 1;
|
|
$qa_status = 1;
|
|
}
|
|
|
|
$sql = " insert into {$g5['qa_content_table']}
|
|
set qa_num = '$qa_num',
|
|
mb_id = '{$member['mb_id']}',
|
|
qa_name = '{$member['mb_nick']}',
|
|
qa_email = '$qa_email',
|
|
qa_hp = '$qa_hp',
|
|
qa_type = '$qa_type',
|
|
qa_parent = '$qa_parent',
|
|
qa_related = '$qa_related',
|
|
qa_category = '$qa_category',
|
|
qa_email_recv = '$qa_email_recv',
|
|
qa_sms_recv = '$qa_sms_recv',
|
|
qa_html = '$qa_html',
|
|
qa_subject = '$qa_subject',
|
|
qa_content = '$qa_content',
|
|
qa_status = '$qa_status',
|
|
qa_file1 = '{$upload[1]['file']}',
|
|
qa_source1 = '{$upload[1]['source']}',
|
|
qa_file2 = '{$upload[2]['file']}',
|
|
qa_source2 = '{$upload[2]['source']}',
|
|
qa_ip = '{$_SERVER['REMOTE_ADDR']}',
|
|
qa_datetime = '".G5_TIME_YMDHIS."',
|
|
qa_1 = '$qa_1',
|
|
qa_2 = '$qa_2',
|
|
qa_3 = '$qa_3',
|
|
qa_4 = '$qa_4',
|
|
qa_5 = '$qa_5' ";
|
|
sql_query($sql);
|
|
|
|
if($w == '' || $w == 'r') {
|
|
$qa_id = mysql_insert_id();
|
|
|
|
if($w == 'r' && $write['qa_related']) {
|
|
$qa_related = $write['qa_related'];
|
|
} else {
|
|
$qa_related = $qa_id;
|
|
}
|
|
|
|
$sql = " update {$g5['qa_content_table']}
|
|
set qa_parent = '$qa_id',
|
|
qa_related = '$qa_related'
|
|
where qa_id = '$qa_id' ";
|
|
sql_query($sql);
|
|
}
|
|
|
|
if($w == 'a') {
|
|
$sql = " update {$g5['qa_content_table']}
|
|
set qa_status = '1'
|
|
where qa_id = '{$write['qa_parent']}' ";
|
|
sql_query($sql);
|
|
}
|
|
} else if($w == 'u') {
|
|
if(!$upload[1]['file'] && !$upload[1]['del_check']) {
|
|
$upload[1]['file'] = $write['qa_file1'];
|
|
$upload[1]['source'] = $write['qa_source1'];
|
|
}
|
|
|
|
if(!$upload[2]['file'] && !$upload[2]['del_check']) {
|
|
$upload[2]['file'] = $write['qa_file2'];
|
|
$upload[2]['source'] = $write['qa_source2'];
|
|
}
|
|
|
|
$sql = " update {$g5['qa_content_table']}
|
|
set qa_email = '$qa_email',
|
|
qa_hp = '$qa_hp',
|
|
qa_category = '$qa_category',
|
|
qa_html = '$qa_html',
|
|
qa_subject = '$qa_subject',
|
|
qa_content = '$qa_content',
|
|
qa_file1 = '{$upload[1]['file']}',
|
|
qa_source1 = '{$upload[1]['source']}',
|
|
qa_file2 = '{$upload[2]['file']}',
|
|
qa_source2 = '{$upload[2]['source']}',
|
|
qa_1 = '$qa_1',
|
|
qa_2 = '$qa_2',
|
|
qa_3 = '$qa_3',
|
|
qa_4 = '$qa_4',
|
|
qa_5 = '$qa_5' ";
|
|
if($qa_sms_recv)
|
|
$sql .= ", qa_sms_recv = '$qa_sms_recv' ";
|
|
$sql .= " where qa_id = '$qa_id' ";
|
|
sql_query($sql);
|
|
}
|
|
|
|
// SMS 알림
|
|
if($config['cf_sms_use'] == 'icode' && $qaconfig['qa_use_sms']) {
|
|
include_once(G5_LIB_PATH.'/icode.sms.lib.php');
|
|
|
|
// 답변글은 질문 등록자에게 전송
|
|
if($w == 'a' && $write['qa_sms_recv'] && trim($write['qa_hp'])) {
|
|
$sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 답변이 등록되었습니다.';
|
|
$send_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_send_number']);
|
|
$recv_number = preg_replace('/[^0-9]/', '', $write['qa_hp']);
|
|
|
|
if($recv_number) {
|
|
$SMS = new SMS; // SMS 연결
|
|
$SMS->SMS_con($config['cf_icode_server_ip'], $config['cf_icode_id'], $config['cf_icode_pw'], $config['cf_icode_server_port']);
|
|
$SMS->Add($recv_number, $send_number, $config['cf_icode_id'], iconv("utf-8", "euc-kr", stripslashes($sms_content)), "");
|
|
$SMS->Send();
|
|
}
|
|
}
|
|
|
|
// 문의글 등록시 관리자에게 전송
|
|
if(($w == '' || $w == 'r') && trim($qaconfig['qa_admin_hp'])) {
|
|
$sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 문의글이 등록되었습니다.';
|
|
$send_number = preg_replace('/[^0-9]/', '', $qa_hp);
|
|
$recv_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_admin_hp']);
|
|
|
|
if($recv_number) {
|
|
$SMS = new SMS; // SMS 연결
|
|
$SMS->SMS_con($config['cf_icode_server_ip'], $config['cf_icode_id'], $config['cf_icode_pw'], $config['cf_icode_server_port']);
|
|
$SMS->Add($recv_number, $send_number, $config['cf_icode_id'], iconv("utf-8", "euc-kr", stripslashes($sms_content)), "");
|
|
$SMS->Send();
|
|
}
|
|
}
|
|
}
|
|
|
|
// 답변 이메일전송
|
|
if($w == 'a' && $write['qa_email_recv'] && trim($write['qa_email'])) {
|
|
include_once(G5_LIB_PATH.'/mailer.lib.php');
|
|
|
|
$subject = $config['cf_title'].' '.$qaconfig['qa_title'].' 답변 알림 메일';
|
|
$content = conv_content($qa_content, $qa_html);
|
|
|
|
mailer($config['cf_title'], $admin['mb_email'], $write['qa_email'], $subject, $content, 1);
|
|
}
|
|
|
|
if($w == 'a')
|
|
$result_url = G5_BBS_URL.'/qaview.php?qa_id='.$qa_id.$qstr;
|
|
else if($w == 'u' && $write['qa_type'])
|
|
$result_url = G5_BBS_URL.'/qaview.php?qa_id='.$write['qa_parent'].$qstr;
|
|
else
|
|
$result_url = G5_BBS_URL.'/qalist.php'.preg_replace('/^&/', '?', $qstr);
|
|
|
|
if ($file_upload_msg)
|
|
alert($file_upload_msg, $result_url);
|
|
else
|
|
goto_url($result_url);
|
|
?>
|