";
if($np1==$np2 && $np1!="") {
mysql_query("UPDATE oc_user SET pass='".addslashes($np1)."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Das neue Passwort wurde erfolgreich gespeichert.');
}
elseif($np1!=$np2 && $np1!="") echo genMsg('cross','Die Passwörter sind nicht identisch.');
else echo genMsg('lightbulb','Hier kannst du dein Passwort ändern. Benutze am besten eine Buchstaben/Zahlen-Kombination und verwende das selbe Passwort nicht auch bei anderen Webseiten.');
echo "
";
$a_email=htmlspecialchars(stripslashes($_POST[a_email]));
$a_vorname=htmlspecialchars(stripslashes(ucfirst($_POST[a_vorname])));
$a_nachname=htmlspecialchars(stripslashes(ucfirst($_POST[a_nachname])));
$a_plz=htmlspecialchars(stripslashes($_POST[a_plz]));
$a_strasse=htmlspecialchars(stripslashes(ucfirst($_POST[a_strasse])));
$a_ort=htmlspecialchars(stripslashes(ucfirst($_POST[a_ort])));
if($o=="k") {
if(!ereg("([[:alnum:].-]+)(@[[:alnum:].-]+.+)", $a_email)) echo genMsg('cross','Die angegebene E-Mail-Adresse ist ungültig.').$anmform;
elseif(!is_numeric($a_plz) || strlen($a_plz)>5 || $a_plz=="") echo genMsg('cross','Bitte gib eine gültige PLZ an.').$anmform;
elseif($a_vorname=="") echo genMsg('cross','Bitte fülle das Feld \"Vorname\" aus.').$anmform;
elseif($a_nachname=="") echo genMsg('cross','Bitte fülle das Feld \"Nachname\" aus.').$anmform;
elseif($a_strasse=="") echo genMsg('cross','Bitte fülle das Feld \"Strasse\" aus.').$anmform;
elseif($a_ort=="") echo genMsg('cross','Bitte fülle das Feld \"Ort\" aus.').$anmform;
else {
mysql_query("UPDATE oc_user SET email='".addslashes($a_email)."', vorname='".addslashes($a_vorname)."', nachname='".addslashes($a_nachname)."', strasse='".addslashes($a_strasse)."', plz='".addslashes($a_plz)."', ort='".addslashes($a_ort)."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Die Änderungen wurden erfolgreich gespeichert.');
}}
else echo genMsg('lightbulb','Hier kannst du deine Registrierungsdaten ändern. Bis auf Postleitzahl und Ort sind diese Angaben privat und werden nicht öffentlich in deinem Profil angezeigt.');
$mdc = mysql_query("SELECT * FROM oc_user WHERE id = '".$usrd[id]."'"); $usrd = mysql_fetch_array($mdc);
$anmform="";
echo $anmform;
}
elseif($s=="einstellungen") echo "Einstellungen
".genMsg('lightbulb','Hier kannst du deine E-Mail-Adresse und Anschrift ändern sowie diverse Einstellungen an deinem Account vornehmen.')."E-Mail oder Anschrift ändern
";
$f_titel=htmlspecialchars(stripslashes($_POST[f_titel]));
$f_cont=stripslashes($_POST[f_cont]);
if($f_titel!="" && $f_cont!="") {
mysql_query("INSERT INTO oc_forum_data (user,kat,titel,cont,datum,lastdatum) VALUES ('".$usrd[id]."','".addslashes($kat)."','".addslashes($f_titel)."','".addslashes($f_cont)."','".time()."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
if($f_titel!="") echo genMsg('cross','Bitte schreibe einen Text zu deinem Forumbeitrag.');
if($f_cont!="") echo genMsg('cross','Bitte schreibe einen Betreff (Thema) zu deinem Forumbeitrag.');
echo "";
}}
elseif($s=="forumantwort") { echo "Auf Thema antworten
";
$f_cont=stripslashes($_POST[f_cont]);
if($f_cont!="") {
$gethh=mysql_query("SELECT * FROM oc_forum_data WHERE id='".$u."'"); $geth=mysql_fetch_array($gethh);
mysql_query("UPDATE oc_forum_data SET lastdatum='".time()."' WHERE id='".$u."'");
mysql_query("INSERT INTO oc_forum_data (user,kat,sub,cont,datum) VALUES ('".$usrd[id]."','".$geth[kat]."','".addslashes($u)."','".addslashes($f_cont)."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
echo "";
}}
elseif($s=="blogkommentar") { echo "Blog-Beitrag kommentieren
";
$f_cont=stripslashes($_POST[f_cont]);
if($f_cont!="") {
mysql_query("INSERT INTO oc_blogs_kommentare (user,beitrag,cont,datum) VALUES ('".$usrd[id]."','".$u."','".addslashes($f_cont)."','".time()."')");
echo genMsg('tick','Dein Kommentar wurde erfolgreich veröffentlicht.');
}
else {
echo "";
}}
elseif($s=="gruppeforumneu") { echo "Neues Thema in der Gruppe eröffnen
";
$getmm=mysql_query("SELECT * FROM oc_gruppen_mitglieder WHERE gruppe='".$u."' AND user='".$usrd[id]."'");
if(mysql_num_rows($getmm)==0) echo genMsg('cross','Du bist nicht Mitglied in dieser Gruppe und kannst daher kein neues Thema eröffnen.');
else {
$f_titel=htmlspecialchars(stripslashes($_POST[f_titel]));
$f_cont=stripslashes($_POST[f_cont]);
if($f_titel!="" && $f_cont!="") {
mysql_query("INSERT INTO oc_gruppen_forum (user,gruppe,titel,cont,datum,lastdatum) VALUES ('".$usrd[id]."','".addslashes($u)."','".addslashes($f_titel)."','".addslashes($f_cont)."','".time()."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
if($f_titel!="") echo genMsg('cross','Bitte schreibe einen Text zu deinem Forumbeitrag.');
if($f_cont!="") echo genMsg('cross','Bitte schreibe einen Betreff (Thema) zu deinem Forumbeitrag.');
echo "";
}}}
elseif($s=="gruppeforumantwort") { echo "Auf Thema antworten
";
$gethh=mysql_query("SELECT * FROM oc_gruppen_forum WHERE id='".$u."'"); $geth=mysql_fetch_array($gethh);
$getmm=mysql_query("SELECT * FROM oc_gruppen_mitglieder WHERE gruppe='".$geth[gruppe]."' AND user='".$usrd[id]."'");
if(mysql_num_rows($getmm)==0) echo genMsg('cross','Du bist nicht Mitglied in dieser Gruppe und kannst daher kein neues Thema eröffnen.');
else {
$f_cont=stripslashes($_POST[f_cont]);
if($f_cont!="") {
mysql_query("UPDATE oc_gruppen_forum SET lastdatum='".time()."' WHERE id='".$u."'");
mysql_query("INSERT INTO oc_gruppen_forum (user,gruppe,sub,cont,datum) VALUES ('".$usrd[id]."','".$geth[gruppe]."','".addslashes($u)."','".addslashes($f_cont)."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
echo "";
}}}
elseif($s=="gruppen") { echo "Gruppen-Mitgliedschaften
";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$getaaa=mysql_query("SELECT id FROM oc_gruppen_mitglieder WHERE user='".$usrd[id]."'");
$getmm=mysql_query("SELECT * FROM oc_gruppen_mitglieder WHERE user='".$usrd[id]."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getmm)==0) echo genMsg('cross','Du bist bisher in keiner Gruppe Mitglied.');
else {
echo "
";
while($getm=mysql_fetch_array($getmm)) {
$getgg=mysql_query("SELECT * FROM oc_gruppen_data WHERE id='".$getm[gruppe]."'"); $getg=mysql_fetch_array($getgg);
echo "
";
}
}
elseif($s=="gruppeaustreten") { echo "Aus Gruppe austreten
";
$getgg=mysql_query("SELECT * FROM oc_gruppen_data WHERE id='".$u."'"); $getg=mysql_fetch_array($getgg);
if($o=="k") {
mysql_query("DELETE FROM oc_gruppen_mitglieder WHERE user='".$usrd[id]."'");
$anzm=$getg[mitglieder]-1;
mysql_query("UPDATE oc_gruppen_data SET mitglieder='".$anzm."' WHERE id='".$u."'");
echo genMsg('tick','Deine Mitgliedschaft in der Gruppe wurde gelöscht.');
}
else echo "
Möchtest du aus der Gruppe \"".$getg[titel]."\" austreten?
";
$getmm=mysql_query("SELECT id FROM oc_gruppen_mitglieder WHERE gruppe='".$u."' AND user='".$usrd[id]."'");
if(mysql_num_rows($getmm)!=0) echo genMsg('cross','Du bist bereits Mitglied in dieser Gruppe.');
else {
$getgg=mysql_query("SELECT * FROM oc_gruppen_data WHERE id='".$u."'"); $getg=mysql_fetch_array($getgg);
if($o=="k") {
mysql_query("INSERT INTO oc_gruppen_mitglieder (gruppe,user,datum) VALUES ('".$u."','".$usrd[id]."','".time()."')");
$anzm=$getg[mitglieder]+1;
mysql_query("UPDATE oc_gruppen_data SET mitglieder='".$anzm."' WHERE id='".$u."'");
echo genMsg('tick','Du bist erfolgreich der Gruppe beigetreten.');
}
else echo "
Möchtest du Mitglied der Gruppe \"".$getg[titel]."\" werden?
";
}
}
elseif($s=="neuegruppe") { echo "Neue Gruppe erstellen
";
$g_titel=htmlspecialchars(stripslashes($_POST[g_titel]));
$g_cont=htmlspecialchars(stripslashes($_POST[g_cont]));
$neuform="";
if($g_titel!="" && $g_cont!="") {
$getzz=mysql_query("SELECT id FROM oc_gruppen_data WHERE titel='".addslashes($g_titel)."'");
if(mysql_num_rows($getzz)!=0) echo genMsg('cross','Eine Gruppe mit diesem Namen existiert bereits');
else {
mysql_query("INSERT INTO oc_gruppen_data (kat,titel,cont,user,mitglieder,datum) VALUES ('".$u."','".addslashes($g_titel)."','".addslashes($g_cont)."','".$usrd[id]."','1','".time()."')");
$gid=mysql_insert_id();
mysql_query("INSERT INTO oc_gruppen_mitglieder (gruppe,user,datum) VALUES ('".$gid."','".$usrd[id]."','".time()."')");
echo genMsg('tick','Die Gruppe wurde erfolgreich erstellt.');
}
} else {
if($g_titel!="") echo genMsg('cross','Bitte beschreibe die Gruppe.');
elseif($g_cont!="") echo genMsg('cross','Bitte gib der Gruppe einen Namen.');
echo $neuform;
}
}
elseif($s=="blockliste") { echo "Meine Blockliste
";
echo genMsg('lightbulb','Wenn du ein Mitglied blockst, kann dieses Mitglied dir keine Nachrichten mehr senden, keine Einträge mehr in dein Gästebuch schreiben und dir nicht mehr die Freundschaft anbieten.')."
";
$liste=explode("|",$usrd[blocklist]);
$bc=0; foreach($liste as $aa) { if($aa!="") { $bc++;
$getfpp=mysql_query("SELECT * FROM oc_user WHERE id='".$aa."'"); $getfp=mysql_fetch_array($getfpp);
echo "
";
if($u!="") $neublock=str_replace("|".$u."|","|",$usrd[blocklist]); else $neublock=$usrd[blocklist];
mysql_query("UPDATE oc_user SET blocklist='".$neublock."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Die Blockierung wurde erfolgreich aufgehoben.');
}
elseif($s=="blog") { echo "Mein Blog
";
$edit=$_GET[edit]; if(!$edit) $edit=$_POST[edit];
if($u=="neu") {
$b_titel=ucfirst(htmlspecialchars(stripslashes($_POST[b_titel])));
$b_cont=stripslashes($_POST[b_cont]);
if($b_titel!="" && $b_cont!="") {
mysql_query("INSERT INTO oc_blogs (user,titel,cont,datum) VALUES ('".$usrd[id]."','".addslashes($b_titel)."','".addslashes($b_cont)."','".time()."')");
echo genMsg('tick','Der Blogeintrag wurde erfolgreich veröffentlicht.');
} else {
if($b_titel!="") echo genMsg('cross','Bitte gib einen Text ein.');
elseif($b_cont!="") echo genMsg('cross','Bitte gib einen Titel ein.');
echo "";
}}
elseif($edit!="") {
$b_titel=ucfirst(htmlspecialchars(stripslashes($_POST[b_titel])));
$b_cont=stripslashes($_POST[b_cont]);
if($b_titel!="" && $b_cont!="") {
mysql_query("UPDATE oc_blogs SET titel='".addslashes($b_titel)."', cont='".addslashes($b_cont)."' WHERE id='".$edit."' AND user='".$usrd[id]."'");
echo genMsg('tick','Die Änderungen wurden erfolgreich gespeichert.');
} else {
if($b_titel!="") echo genMsg('cross','Bitte gib einen Text ein.');
elseif($b_cont!="") echo genMsg('cross','Bitte gib einen Titel ein.');
$getii=mysql_query("SELECT * FROM oc_blogs WHERE id='".$edit."' AND user='".$usrd[id]."'"); $geti=mysql_fetch_array($getii);
if(!$b_titel) $b_titel=$geti[titel];
if(!$b_cont) $b_cont=$geti[cont];
echo "";
}}
else {
$a=$_GET[a];
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$del=$_GET[del]; if(!$del) $del=$_POST[del];
if($del!="" && $o!="k") {
echo "
Möchtest du den Blogeintrag wirklich löschen?
";
}
else {
if($del!="" && $o=="k") {
mysql_query("DELETE FROM oc_blogs WHERE id='".$del."' AND user='".$usrd[id]."'");
echo genMsg('tick','Der Blogeintrag wurde erfolgreich gelöscht.');
}
$getaaa=mysql_query("SELECT * FROM oc_blogs WHERE user='".$usrd[id]."'");
$getbb=mysql_query("SELECT * FROM oc_blogs WHERE user='".$usrd[id]."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
echo "Neuen Blogeintrag schreiben
";
if($fo=="ok") echo genMsg('tick','Das Foto wurde erfolgreich hochgeladen.');
echo "
Bestehende Freundschaften
";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$getaaa=mysql_query("SELECT * FROM oc_freunde WHERE (f1='".$usrd[id]."' OR f2='".$usrd[id]."') AND bes='ok'");
$getaff=mysql_query("SELECT * FROM oc_freunde WHERE (f1='".$usrd[id]."' OR f2='".$usrd[id]."') AND bes='ok' ORDER BY datum DESC LIMIT 0,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getaff)==0) echo genMsg('cross','Du hast noch keine Freundschaften mit anderen Mitgliedern geschlossen.');
else {
echo "
";
while($getf=mysql_fetch_array($getaff)) { $acc++;
if($getf[f1]==$usrd[id]) $fdid=$getf[f2]; else $fdid=$getf[f1];
$getfpp=mysql_query("SELECT * FROM oc_user WHERE id='".$fdid."'"); $getfp=mysql_fetch_array($getfpp);
echo "
";
$getaff=mysql_query("SELECT * FROM oc_freunde WHERE f2='".$usrd[id]."' AND bes='' ORDER BY datum DESC");
if(mysql_num_rows($getaff)==0) echo genMsg('cross','Derzeit keine offenen Freundschaftsanfragen von anderen Mitgliedern.');
else {
echo "
";
while($getf=mysql_fetch_array($getaff)) {
$getnn=mysql_query("SELECT * FROM oc_user WHERE id='".$getf[f1]."'"); $getn=mysql_fetch_array($getnn);
echo "
Du hast Freunde, welche noch nicht Mitglied bei ".$wstitel." sind? Dann kannst du diese mit folgendem Formular per E-Mail einladen und anschliessend zu deiner Freundesliste hinzufügen.
";
$f_emails=htmlspecialchars(stripslashes(str_replace(" ","",$_POST[f_emails])));
if($f_emails!="") {
$fmails=explode(",",$f_emails);
if($usrd[geschlecht]=="w") $soi="ihr"; else $soi="sein";
$c=0; $bgc=" bgcolor=#f5f5f5"; while($aa=$fmails[$c]) { $c++;
if(!ereg("([[:alnum:].-]+)(@[[:alnum:].-]+.+)", $aa)) echo genMsg('cross','"'.$aa.'" ist keine gültige E-Mail-Adresse.');
else {
mail($aa,$usrd[vorname]." möchte dich einladen","Hallo
".$usrd[vorname]." möchte dich in ".$soi." Freundesnetzwerk bei ".$wstitel." einladen.
Das Benutzer-Profil von ".$usrd[vorname]." findest du unter:
".genURL($modrw,'profil/'.urlencode($usrd[user]).'/','index.php?d=profil&s='.urlencode($usrd[user]))."
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
echo genMsg('tick','Eine Einladung wurde erfolgreich an '.$aa.' gemailt.');
}
}
}
else echo "Du hast Freunde, welche noch nicht Mitglied bei ".$wstitel." sind? Dann kannst du diese mit folgendem Formular per E-Mail einladen und anschliessend zu deiner Freundesliste hinzufügen.
";
}
elseif($s=="freundok") { echo "Meine Freunde
";
mysql_query("UPDATE oc_freunde SET bes='ok', datum='".time()."' WHERE id='".$u."' AND (f1='".$usrd[id]."' OR f2='".$usrd[id]."')");
echo genMsg('tick','Du hast die Freundschaftsanfrage angenommen und das Mitglied wurde deiner Freundesliste hinzugefügt.');
}
elseif($s=="freunddel") { echo "Meine Freunde
";
if($o=="k") {
mysql_query("DELETE FROM oc_freunde WHERE id='".$u."' AND (f1='".$usrd[id]."' OR f2='".$usrd[id]."')");
echo genMsg('tick','Die Freundschaftsanfrage wurde erfolgreich gelöscht.');
}
else echo "
Möchtest du das Mitglied wirklich aus deiner Freundesliste entfernen?
";
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
$gete=mysql_fetch_array($getee);
$getff=mysql_query("SELECT * FROM oc_freunde WHERE (f1='".$usrd[id]."' AND f2='".$gete[id]."') OR (f2='".$usrd[id]."' AND f1='".$gete[id]."')");
if(mysql_num_rows($getee)==0) echo genMsg('cross','Dieses Mitglied kann nicht zu deinen Freunden hinzugefügt werden.');
elseif(mysql_num_rows($getff)!=0) echo genMsg('cross','Dieses Mitglied ist bereits in deiner Freundesliste oder die Freundschaftsanfrage ist noch offen.');
elseif($usrd[id]==$gete[id]) echo genMsg('cross','Du kannst dich nicht selbst zu deine Freundesliste hinzufügen.');
elseif($o=="k") {
mysql_query("INSERT INTO oc_freunde (f1,f2,datum) VALUES ('".$usrd[id]."','".$gete[id]."','".time()."')");
echo "
";
mail($gete[email],"[".$wstitel."] Neue Freundschaftsanfrage","Hallo ".$gete[vorname]."
".ucfirst($usrd[user])." möchte dich zu seiner Freundesliste bei ".$wstitel." hinzufügen.
Du kannst dich unter ".$wsurl." einloggen und die Freundschaftsanfrage annehmen oder ablehnen.
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
}
else {
echo "
";
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."'"); $gete=mysql_fetch_array($getee);
if(strpos($usrd[blocklist],"|".$u."|")!==false) echo genMsg('cross','Du hast dieses Mitglied bereits geblockt.');
elseif($gete[id]==$usrd[id]) echo genMsg('cross','Du kannst dich nicht selber blocken.');
elseif($o=="k") {
mysql_query("UPDATE oc_user SET blocklist ='".$usrd[blocklist]."|".$gete[id]."|"."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Das Mitglied wurde erfolgreich deiner Blockliste hinzugefügt.');
}
else echo genMsg('lightbulb','Wenn du ein Mitglied blockst, kann dieses Mitglied dir keine Nachrichten mehr senden, keine Einträge mehr in dein Gästebuch schreiben und dir nicht mehr die Freundschaft anbieten.')."
";
}
else {
if($del!="" && $o=="k") {
mysql_query("DELETE FROM oc_postfach WHERE id='".$del."' AND empf='".$usrd[id]."'");
echo genMsg('tick','Die Nachricht wurde erfolgreich gelöscht.');
}
echo "
Absender
Betreff
Datum
";
$getaaa=mysql_query("SELECT * FROM oc_postfach WHERE empf='".$usrd[id]."'");
$getnn=mysql_query("SELECT * FROM oc_postfach WHERE empf='".$usrd[id]."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getnn)==0) echo "
".genMsg('cross','Keine Nachrichten gefunden.')."
";
else {
while($getn=mysql_fetch_array($getnn)) { $acc++;
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$getn[abs]."'"); $gete=mysql_fetch_array($getee);
echo "
";
$getnn=mysql_query("SELECT * FROM oc_postfach WHERE id='".$u."' AND (empf='".$usrd[id]."' OR abs='".$usrd[id]."')");
if(mysql_num_rows($getnn)==0) echo genMsg('cross','Die nachricht kann nicht gelesen werden.');
else { $getn=mysql_fetch_array($getnn);
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$getn[abs]."'"); $gete=mysql_fetch_array($getee);
echo "
";
$n_empf=htmlspecialchars(stripslashes(ucfirst($_POST[n_empf])));
$n_betreff=htmlspecialchars(stripslashes($_POST[n_betreff]));
$n_cont=stripslashes($_POST[n_cont]);
$a=$_GET[a];
if($n_empf!="" && $n_cont!="") {
$getee=mysql_query("SELECT * FROM oc_user WHERE user='".addslashes($n_empf)."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) {
echo genMsg('cross','Diesem Mitglied kann keine Nachricht gesendet werden.');
$form="ok";
}
else {
$gete=mysql_fetch_array($getee);
if($n_betreff=="") $n_betreff="Kein Betreff";
mysql_query("INSERT INTO oc_postfach (abs,empf,betreff,cont,datum) VALUES ('".$usrd[id]."','".$gete[id]."','".addslashes($n_betreff)."','".addslashes($n_cont)."','".time()."')");
mail($gete[email],"[".$wstitel."] Neue Nachricht in deinem Postfach","Hallo ".$gete[vorname]."
Du hast eine neue Nachricht in deinem Postfach bei ".$wstitel.".
Startseite: ".$wsurl."
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
echo genMsg('tick','Deine Nachricht wurde erfolgreich versendet.');
}
} else {
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) echo genMsg('cross','Diesem Mitglied kann keine Nachricht gesendet werden.');
else { $form="ok"; $gete=mysql_fetch_array($getee); }
}
if($form=="ok") {
if($a!="") {
$getaa=mysql_query("SELECT * FROM oc_postfach WHERE id='".$a."' AND empf='".$usrd[id]."'"); $geta=mysql_fetch_array($getaa);
$n_betreff="Re: ".str_replace("Re: ","",$geta[betreff]);
}
echo "";
}
}
elseif($s=="gaestebuch") { echo "Ins Gästebuch schreiben
";
$n_cont=stripslashes(str_replace("","
",str_replace("
","",str_replace("
","",str_replace("
","",$_POST[n_cont])))));
if($n_cont!="") {
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) {
echo genMsg('cross','Diesem Mitglied kann nicht ins Gästebuch geschrieben werden.');
}
else {
$gete=mysql_fetch_array($getee);
mysql_query("INSERT INTO oc_gaestebuch (user,gast,cont,datum) VALUES ('".$gete[id]."','".$usrd[id]."','".addslashes($n_cont)."','".time()."')");
mail($gete[email],"[".$wstitel."] Neuer Gästebuch-Eintrag","Hallo ".$gete[vorname]."
Du hast einen neuen Gästebuch-Eintrag in deinem Profil bei ".$wstitel.".
Startseite: ".$wsurl."
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
echo genMsg('tick','Dein Gästebuch-Eintrag wurde erfolgreich hinzugefügt.');
}
} else {
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) echo genMsg('cross','Diesem Mitglied kann keine Nachricht gesendet werden.');
else { $form="ok"; $gete=mysql_fetch_array($getee); }
}
if($form=="ok") {
echo "";
}
}
elseif($s=="fotos") { echo "Meine Fotoalben
";
if($u=="neu") {
$n_titel=ucfirst(htmlspecialchars(stripslashes($_POST[n_titel])));
if($n_titel!="") {
mysql_query("INSERT INTO oc_fotos_alben (user,titel,datum) VALUES ('".$usrd[id]."','".addslashes($n_titel)."','".time()."')");
echo genMsg('tick','Dein neues Fotoalbum wurde erfolgreich erstellt.');
}
else echo "";
}
elseif($u=="neufoto") {
$getaaaa=mysql_query("SELECT * FROM oc_fotos_data WHERE user='".$usrd[id]."'");
$frsp=0; while($dgc=mysql_fetch_array($getaaaa)) $frsp=$frsp+$dgc[dgkb]; $dgmb=$frsp/1024; $speicher=$sfoto-$dgmb;
if($speicher>0) {
$n_titel=ucfirst(htmlspecialchars(stripslashes($_POST[n_titel])));
$a=$_POST[a]; if(!$a) $a=$_GET[a];
if($HTTP_POST_FILES['n_foto']['name']!="") {
$bimi = $HTTP_POST_FILES['n_foto']['type'];
if(preg_match("/image\/(gif|jpeg|x-jpeg|pjpeg|x-png|png)/",$bimi)) {
if(preg_match("/image\/(gif|x-png|png)/",$bimi)) $inpbild = "png"; else $inpbild = "jpg";
mysql_query("INSERT INTO oc_fotos_data (album,user,titel,datum, ext) VALUES ('".$a."','".$usrd[id]."','".addslashes($n_titel)."','".time()."', '".$inpbild."')");
$fid=mysql_insert_id();
move_uploaded_file($HTTP_POST_FILES["n_foto"]["tmp_name"], "fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild);
chmod ("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild, 0777);
$groesse=getimagesize("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild);
$breite=$groesse[0]; $hoehe=$groesse[1]; $typ=$groesse[2];
$image1 = imagecreatetruecolor(100,100);
$weiss = ImageColorAllocate($image1,255,255,255);
ImageFilledRectangle($image1, 0,0, 100, 100, $weiss);
switch ($typ) {
case 1: $image = imagecreatefromgif("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
case 2: $image = imagecreatefromjpeg("fotos/".$usrd[id]."-".$a."-".$fid.".jpg"); break;
case 3: $image = imagecreatefrompng("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
}
if($breite<$hoehe) {
$minibreite=$breite*100/$hoehe; $minihoehe=100;
$bbbr3 = 100 - $minibreite; $bbbr2 = $bbbr3 / 2; $bbbr1 = explode(".",$bbbr2); $bbbr = $bbbr1[0]; $abbr = 1;
}
else {
$minihoehe=$hoehe*98/$breite; $minibreite=98;
$abbr3 = 100 - $minihoehe; $abbr2 = $abbr3 / 2; $abbr1 = explode(".",$abbr2); $abbr = $abbr1[0]; $bbbr = 1;
}
imagecopyresampled($image1,$image,$bbbr,$abbr,0,0,$minibreite,$minihoehe,$breite,$hoehe);
switch ($typ) {
case 1: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid."-t.png"); break;
case 2: imagejpeg($image1,"fotos/".$usrd[id]."-".$a."-".$fid."-t.jpg",50); break;
case 3: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid."-t.png"); break;
}
ImageDestroy($image1);
$size=getimagesize("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild); $breite=$size[0]; $hoehe=$size[1]; $typ=$size[2];
if($breite>500) {
$neueBreite=500;
$neueHoehe=intval($hoehe*$neueBreite/$breite);
$image1 = imagecreatetruecolor($neueBreite,$neueHoehe);
$weiss = ImageColorAllocate($image1,255,255,255);
ImageFilledRectangle($image1, 0,0, $neueBreite, $neueHoehe, $weiss);
switch ($typ) {
case 1: $image = imagecreatefromgif("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
case 2: $image = imagecreatefromjpeg("fotos/".$usrd[id]."-".$a."-".$fid.".jpg"); break;
case 3: $image = imagecreatefrompng("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
}
imagecopyresampled($image1,$image,0,0,0,0,$neueBreite,$neueHoehe,$breite,$hoehe);
switch ($typ) {
case 1: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
case 2: imagejpeg($image1,"fotos/".$usrd[id]."-".$a."-".$fid.".jpg",50); break;
case 3: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
}
ImageDestroy($image1);
}
}
$dgkb = ceil((filesize("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild) + filesize("fotos/".$usrd[id]."-".$a."-".$fid."-t.".$inpbild))/1024);
mysql_query("UPDATE oc_fotos_data SET dgkb='".$dgkb."' WHERE id='".$fid."'");
echo genMsg('tick','Das Foto wurde erfolgreich hochgeladen.');
}
else {
echo "";
}
} else echo genMsg('cross','Du hast leider kein Speicherplatz mehr zur Verfügung, um weitere Fotos hochzuladen.');
}
elseif($u=="delfoto") {
$a=$_POST[a]; if(!$a) $a=$_GET[a];
if($o=="k") {
$getff=mysql_query("SELECT * FROM oc_fotos_data WHERE id='".$a."' AND user='".$usrd[id]."'"); $getf=mysql_fetch_array($getff);
@unlink("fotos/".$usrd[id]."-".$getf[album]."-".$getf[id]."-t.".$getf[ext]);
@unlink("fotos/".$usrd[id]."-".$getf[album]."-".$getf[id].".".$getf[ext]);
mysql_query("DELETE FROM oc_fotos_data WHERE id='".$a."' AND user='".$usrd[id]."'");
echo genMsg('tick','Das Foto wurde erfolgreich gelöscht');
}
else echo "
Möchtest du das Foto wirklich löschen?
";
}
elseif($u=="delalbum") {
$a=$_POST[a]; if(!$a) $a=$_GET[a];
if($o=="k") {
$getff=mysql_query("SELECT * FROM oc_fotos_alben WHERE id='".$a."' AND user='".$usrd[id]."'"); $getf=mysql_fetch_array($getff);
$getff2=mysql_query("SELECT * FROM oc_fotos_data WHERE album='".$getf[id]."' AND user='".$usrd[id]."'");
while($getf2=mysql_fetch_array($getff2)) {
@unlink("fotos/".$usrd[id]."-".$getf[id]."-".$getf2[id]."-t.".$getf2[ext]);
@unlink("fotos/".$usrd[id]."-".$getf[id]."-".$getf2[id].".".$getf2[ext]);
mysql_query("DELETE FROM oc_fotos_data WHERE id='".$getf2[id]."' AND user='".$usrd[id]."'");
}
mysql_query("DELETE FROM oc_fotos_alben WHERE id='".$a."' AND user='".$usrd[id]."'");
echo genMsg('tick','Das Album wurde erfolgreich gelöscht');
}
else echo "
Möchtest du das Album und alle darin befindlichen Fotos löschen?
";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$getzz=mysql_query("SELECT * FROM oc_fotos_alben WHERE id='".$u."'"); $getz=mysql_fetch_array($getzz);
echo genMsg('lightbulb','Der Direkt-Link zu diesem Fotoalbum ist: '.genURL($modrw,'fotoalbum/'.$u.'/','index.php?d=fotoalbum&a='.$u).'');
echo "
Fotoalbum: ".$getz[titel]."
";
$getaaa=mysql_query("SELECT * FROM oc_fotos_data WHERE album='".$u."'");
$getff=mysql_query("SELECT * FROM oc_fotos_data WHERE album='".$u."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getaaa)==0) echo genMsg('cross','Du hast noch keine Fotos in dieses Album eingefügt.');
else {
echo "