0byt3m1n1

Path: /home/donga/wl/admstr/boardmgr/ [ Home ]
File: brdCnttEdit_qry.php
<?
session_start();

include_once($_SERVER['DOCUMENT_ROOT'].'/wl/incPg/pg_overHmtl.php');
include_once($ROOT_DIR.'/wl/include/dbconn.php');//부가 사용 DB쿼리
include_once($ROOT_DIR.'/wl/include/functions.php');
	
$_auth_str = "회원";
athBrwse($C_Auth_Level,8,$_auth_str,2);//athBrwse($Mylevel,$Permit,$str,$bk)//$bk-->1,2,3
?>
<script type="text/javascript" language="JavaScript" src="<?=$pblcdomain?>/wl/common/gnrl.js"></script>
<?
//phpinfo(32);
$_POST=$_REQUEST;

$mv_data			= $_POST[bbs_data];
$bbs_data			= $manage->decode( $_POST[bbs_data] );
$idwl_boardSet_data = $bbs_data[idwl_boardSet_data];
$code 				= $bbs_data[code];

if( $_POST[pwd] ) 
{
	//-------------------------------------------------------------//_REQUEST["moveorcopy"] C _REQUEST["boardMoveCode"] free 

	if($_POST[moveorcopy])		{$_POST[moveorcopy]	= $wldb->stripSlash( $_POST[moveorcopy] );}
	if($_POST[boardMoveCode])	{$_POST[boardMoveCode]	= $wldb->stripSlash( $_POST[boardMoveCode] );}
	
	if($_POST[subject])		{$_POST[subject]	= $wldb->stripSlash( $_POST[subject] );}
	if($_POST[name])		{$_POST[name]		= $wldb->stripSlash( $_POST[name] );}
	if($_POST[email])		{$_POST[email]		= $wldb->stripSlash( $_POST[email] );}
	if($_POST[content]) 	{$_POST[content]	= $wldb->stripSlash( $_POST[content] );}
	//-------------------------------------------------------------//
	if($_POST[subject])		{$_POST[subject]	= $wldb->addSlash( $_POST[subject] );}
	if($_POST[name])		{$_POST[name]		= $wldb->addSlash( $_POST[name] );}
	if($_POST[email])		{$_POST[email]		= $wldb->addSlash( $_POST[email] );}
	if($_POST[content]) 	{$_POST[content]	= $wldb->addSlash( $_POST[content] );}
	//-------------------------------------------------------------//

// 파일업로드 
	$bbs_data_stat = $wldb->object("wl_boardSet_data", "where idwl_boardSet_data=$idwl_boardSet_data");
	if($_POST[del_add_file1]){
		 @unlink("../../wldata/brdata/".$bbs_data_stat->add_file1);
		$add_file1	= "none";
	}else{
		if( $_FILES[add_file1][size] > 0 ) {
			@unlink( "../../wldata/brdata/".$bbs_data_stat->add_file1 );
			$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
			if( $EXT_TMP = explode( ".", $_FILES[add_file1][name])) {	 foreach ($EXT_CHECK as $value) { if( strstr( $value, strtolower($EXT_TMP[1]))) { $manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); } }	}
			if( $_FILES[add_file1][size]  > 1024*1024*4) { $manage->errMsg("업로드 용량 초과입니다\\n\\n4메가 까지 업로드 가능합니다"); exit(); }
			$add_file1	= time()."&&ADD_FILE1".$code.".".$EXT_TMP[count($EXT_TMP)-1];
			if( !@move_uploaded_file($_FILES[add_file1][tmp_name], "../../wldata/brdata/".$add_file1) ) { $manage->errMsg("파일 업로드 에러"); } else { @unlink($_FILES[add_file1][tmp_name]);	} 
		} else {
			$add_file1 	= $bbs_data_stat->add_file1;
		}
	}

	if($_POST[del_add_file2]){
		 @unlink("../../wldata/brdata/".$bbs_data_stat->add_file2);
		$add_file2	= "none";
	}else{
		if( $_FILES[add_file2][size] > 0 ) {
			@unlink( "../../wldata/brdata/".$bbs_data_stat->add_file2 );
			$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
			if( $EXT_TMP = explode( ".", $_FILES[add_file2][name])) {	 foreach ($EXT_CHECK as $value) { if( strstr( $value, strtolower($EXT_TMP[1]))) { $manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); } }	}
			if( $_FILES[add_file2][size]  > 1024*1024*4) { $manage->errMsg("업로드 용량 초과입니다\\n\\n4메가 까지 업로드 가능합니다"); exit(); }
			$add_file2	= time()."&&ADD_FILE2".$code.".".$EXT_TMP[count($EXT_TMP)-1];
			if( !@move_uploaded_file($_FILES[add_file2][tmp_name], "../../wldata/brdata/".$add_file2) ) { $manage->errMsg("파일 업로드 에러"); } else { @unlink($_FILES[add_file2][tmp_name]);	} 
		} else {
			$add_file2 	= $bbs_data_stat->add_file2;
		}
	}

	if($_POST[del_add_file3]){
		 @unlink("../../wldata/brdata/".$bbs_data_stat->add_file3);
		$add_file3	= "none";
	}else{
		if( $_FILES[add_file3][size] > 0 ) {
			@unlink( "../../wldata/brdata/".$bbs_data_stat->add_file3 );
			$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
			if( $EXT_TMP = explode( ".", $_FILES[add_file3][name])) {	 foreach ($EXT_CHECK as $value) { if( strstr( $value, strtolower($EXT_TMP[1]))) { $manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); } }	}
			if( $_FILES[add_file3][size]  > 1024*1024*4) { $manage->errMsg("업로드 용량 초과입니다\\n\\n4메가 까지 업로드 가능합니다"); exit(); }
			$add_file3	= time()."&&ADD_FILE3".$code.".".$EXT_TMP[count($EXT_TMP)-1];
			if( !@move_uploaded_file($_FILES[add_file3][tmp_name], "../../wldata/brdata/".$add_file3) ) { $manage->errMsg("파일 업로드 에러"); } else { @unlink($_FILES[add_file3][tmp_name]);	} 
		} else {
			$add_file3 	= $bbs_data_stat->add_file3;
		}
	}

	if($_POST[del_add_file4]){
		 @unlink("../../wldata/brdata/".$bbs_data_stat->add_file4);
		$add_file4	= "none";
	}else{
		if( $_FILES[add_file4][size] > 0 ) {
			@unlink( "../../wldata/brdata/".$bbs_data_stat->add_file4 );
			$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
			if( $EXT_TMP = explode( ".", $_FILES[add_file4][name])) {	 foreach ($EXT_CHECK as $value) { if( strstr( $value, strtolower($EXT_TMP[1]))) { $manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); } }	}
			if( $_FILES[add_file4][size]  > 1024*1024*4) { $manage->errMsg("업로드 용량 초과입니다\\n\\n4메가 까지 업로드 가능합니다"); exit(); }
			$add_file4	= time()."&&ADD_FILE4".$code.".".$EXT_TMP[count($EXT_TMP)-1];
			if( !@move_uploaded_file($_FILES[add_file4][tmp_name], "../../wldata/brdata/".$add_file4) ) { $manage->errMsg("파일 업로드 에러"); } else { @unlink($_FILES[add_file4][tmp_name]);	} 
		} else {
			$add_file4 	= $bbs_data_stat->add_file4;
		}
	}

	if($_POST[del_add_file5]){
		 @unlink("../../wldata/brdata/".$bbs_data_stat->add_file5);
		$add_file5	= "none";
	}else{
		if( $_FILES[add_file5][size] > 0 ) {
			@unlink( "../../wldata/brdata/".$bbs_data_stat->add_file5 );
			$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
			if( $EXT_TMP = explode( ".", $_FILES[add_file5][name])) {	 foreach ($EXT_CHECK as $value) { if( strstr( $value, strtolower($EXT_TMP[1]))) { $manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); } }	}
			if( $_FILES[add_file5][size]  > 1024*1024*4) { $manage->errMsg("업로드 용량 초과입니다\\n\\n4메가 까지 업로드 가능합니다"); exit(); }
			$add_file5	= time()."&&ADD_FILE5".$code.".".$EXT_TMP[count($EXT_TMP)-1];
			if( !@move_uploaded_file($_FILES[add_file5][tmp_name], "../../wldata/brdata/".$add_file5) ) { $manage->errMsg("파일 업로드 에러"); } else { @unlink($_FILES[add_file5][tmp_name]);	} 
		} else {
			$add_file5 	= $bbs_data_stat->add_file5;
		}
	}

	// 파일업로드 
	if($_POST[del_bbs_file]){
		 @unlink("../../wldata/brdata/".$bbs_data_stat->bbs_file);
		$file_name	= "none";
	}else{
		if( $_FILES[bbs_file][size] > 0 ) {
			@unlink( "../../wldata/brdata/".$bbs_data_stat->bbs_file );
			$EXT_CHECK = array("php", "php3", "htm", "html", "cgi", "perl");	// 업로드 파일 제한 확장자 추가 가능
			if( $EXT_TMP = explode( ".", $_FILES[bbs_file][name])) {	 foreach ($EXT_CHECK as $value) { if( strstr( $value, strtolower($EXT_TMP[1]))) { $manage->errMsg( strtoupper($EXT_TMP[1])." 은 업로드 할수 없습니다." ); } }	}
			if( $_FILES[bbs_file][size]  > 1024*1024*4) { $manage->errMsg("업로드 용량 초과입니다\\n\\n4메가 까지 업로드 가능합니다"); exit(); }
			$file_name	= time()."&&".$_FILES[bbs_file][name];
			if( !@move_uploaded_file($_FILES[bbs_file][tmp_name], "../../wldata/brdata/".$file_name) ) { $manage->errMsg("파일 업로드 에러"); } else { @unlink($_FILES[bbs_file][tmp_name]);	} 
		} else {
			$file_name 	= $bbs_data_stat->bbs_file;
		}
	}

	if ($_POST[moveorcopy] == 'C') //다른 게시판으로 복사시에
	{
		// 디비에 입력
		if( $wldb->insert("wl_boardSet_data", "code = '$_REQUEST[boardMoveCode]', subject='$_POST[subject]', homepage='$_POST[homepage]', name='$_POST[name]', hold='$_POST[hold]', category='$_POST[category]', pwd='$_POST[pwd]', email='$_POST[email]', tag='$_POST[tag]', notice='$_POST[notice]', content='$_POST[content]', bbs_file='$file_name', add_file1='$add_file1', add_file2='$add_file2', add_file3='$add_file3', add_file4='$add_file4', add_file5='$add_file5', reg_date = '$bbs_data_stat->reg_date'") ) 
		{ 
			//echo $_POST[content];
			//$manage->alertJavaGo("수정 하였습니다.", "bbs_list.php?bbs_data=$mv_data"); 
			$manage->pstJsGo2("등록 하였습니다.","cdPst_1","brdmain.php","brdView","boardmgr",$mv_data);
		} 
		else 
		{ 
			$manage->errMsg('비상적으로 입력 되었습니다.');
		}
	}
	elseif($_POST[moveorcopy] == 'M') //글 이동일 경우
	{
		// 디비에 입력
		if( $wldb->update("wl_boardSet_data", "code = '$_REQUEST[boardMoveCode]', subject='$_POST[subject]', homepage='$_POST[homepage]', name='$_POST[name]', hold='$_POST[hold]', category='$_POST[category]', pwd='$_POST[pwd]', email='$_POST[email]', tag='$_POST[tag]', notice='$_POST[notice]', content='$_POST[content]', bbs_file='$file_name', add_file1='$add_file1', add_file2='$add_file2', add_file3='$add_file3', add_file4='$add_file4', add_file5='$add_file5' where idwl_boardSet_data=$idwl_boardSet_data") ) 
		{ 
			//echo $_POST[content];
			//$manage->alertJavaGo("수정 하였습니다.", "bbs_list.php?bbs_data=$mv_data"); 
			$manage->pstJsGo2("등록 하였습니다.","cdPst_1","brdmain.php","brdView","boardmgr",$mv_data);
		} 
		else 
		{ 
			$manage->errMsg('비상적으로 입력 되었습니다.');
		}		
	}
	else //그냥 내용 수정일 경우
	{
				// 디비에 입력
		if( $wldb->update("wl_boardSet_data", "subject='$_POST[subject]', homepage='$_POST[homepage]', name='$_POST[name]', hold='$_POST[hold]', category='$_POST[category]', pwd='$_POST[pwd]', email='$_POST[email]', tag='$_POST[tag]', notice='$_POST[notice]', content='$_POST[content]', bbs_file='$file_name', add_file1='$add_file1', add_file2='$add_file2', add_file3='$add_file3', add_file4='$add_file4', add_file5='$add_file5' where idwl_boardSet_data=$idwl_boardSet_data") ) 
		{ 
			//echo $_POST[content];
			//$manage->alertJavaGo("수정 하였습니다.", "bbs_list.php?bbs_data=$mv_data"); 
			$manage->pstJsGo2("등록 하였습니다.","cdPst_1","brdmain.php","brdView","boardmgr",$mv_data);
		} 
		else 
		{ 
			$manage->errMsg('비상적으로 입력 되었습니다.');
		}
	}
} 
else 
{
	$manage->errMsg('경 고 !!!\n\n비정상적으로 접근했습니다.');
}
?>