0byt3m1n1

Path: /home/ecampus/wl/board/ [ Home ]
File: boardactionxt.php
 <?
	include "../inc/auth.php";
	include "../inc/DBConn.php";
	include "../inc/fnc.php";
	include "../inc/boardactionxtset.php";  
	 


	$mode			= $_POST["mode"];											// 처리방법
	$seqNo			= mysql_real_escape_string(replace($_POST["seqNo"]));		// 일련번호
	$title			= mysql_real_escape_string(replace($_POST["title"]));		// 제목
	$contents		= mysql_real_escape_string($_POST["contents"]);				// 내용
	$isSecret		= mysql_real_escape_string(replace($_POST["isSecret"]));	// 사용유무 
	$fileName		= mysql_real_escape_string(replace($_POST["fileName"]));	// 파일명
	$saveName		= mysql_real_escape_string(replace($_POST["saveName"]));	// 파일명
	$guestPW		= mysql_real_escape_string(replace($_POST["guestPW"]));		// 비회원시 비밀번호
	$QSeqNo			= mysql_real_escape_string(replace($_POST["QSeqNo"]));		// 답변글일때 원글 일련번호.
	
//	$contents = str_replace("\\\", "\\\", $contents);
//	echo  stripslashes(stripslashes($contents)) ;
//	exit;
	if ($isSecret != "Y") $isSecret = "N";
	if ($QSeqNo=="") $QSeqNo = "0" ;
 
	if ($fileName!=""){
		$fname = explode(",", $fileName); 
		$sname = explode(",", $saveName); 
	} 
	
	if ($mode=="mod" || $mode=="del" ){
		// 작성자 가져오기
		$sql		= "SELECT  userID, isGuest, guestPW FROM wl_board_list WHERE seqNo = $seqNo   ";     
		$RS			= mysql_query($sql, $dbconn);
		$RsID		= mysql_fetch_array($RS);  

		//수정권한
		if($userAuth == "A" ){ // 관리자일경우 모두 작성가능
			$isModify = true;
		}else if($userID == $RsID[userID] && $RsID[isGuest] == "N"){ // 글쓴이가 동일한 경우.
			$isModify = true; 
		}else if($RsID[isGuest] == "Y"){	// 비회원이 작성한 경우 
			if($guestPW == $RsID[guestPW]){
				$isModify = true; 
			}else{
				echo "<script>alert('비밀번호가 일치하지 않습니다.');history.back(-1);</script>";	
				exit; 
			}
		}else{
			$isModify = false;
		}    
		
	}	

	 


	//글쓰기 권한 
	if($userAuth == "A" ){ // 관리자일경우 모두 작성가능 
		$isWrite = true; 
	}else if($isUser == "M" && $userAuth == "M" ){ // 글쓰기 권한이 회원일 경우
		$isWrite = true; 
	}else if($isUser == "G") { // 비회원일경우 모두 작성
		$isWrite = true; 
	}else{
		$isWrite = false; 
	}

 
	if($userID =="" && ($db_isGuest == "Y" || $isUser == "G")){ // 비회원 수정, 작성시
		$isGuest = "Y";
		$userName = mysql_real_escape_string(replace($_POST["Writer"]));
	}else{
		$isGuest = "N";
	}

	if ($mode=="mod" && !$isModify && $QSeqNo==0){
		echo "<script>alert('수정권한이 없습니다.');history.back(-1);</script>";	
		exit; 
	}

	if ($mode=="del" && !$isModify && $QSeqNo==0){
		echo "<script>alert('삭제권한이 없습니다.');history.back(-1);</script>";	
		exit; 
	}

	if ($mode=="new" && !$isWrite && $QSeqNo==0){
		echo "<script>alert('글쓰기권한이 없습니다.');history.back(-1);</script>";	
		exit; 
	}

	
	if ($QSeqNo != "0" && !$wrtAnswer){
		echo "<script>alert('답변권한이 없습니다.');history.back(-1);</script>";	
		exit; 
	}


	if ($mode=="new"){ 
		$sql		= "SELECT  IFNULL(MAX(seqNo), 0) + 1 AS seqNo FROM wl_board_list  ";     
		$RS			= mysql_query($sql, $dbconn);
		$RsSeq 		= mysql_fetch_array($RS);
		$seqNo		= $RsSeq[seqNo];
		
		//데이터 입력.query			
		$sql		= "INSERT INTO wl_board_list (seqNo, userID, userName, title, contents, inDate, viewCnt, isSecret, delFlag, boardKey, inIP, QSeqNo, isGuest, guestPW )VALUES($seqNo, '$userID', '$userName', '$title', '$contents', now(), 0, '$isSecret', 'N', '$boardKey', '$REMOTE_ADDR', $QSeqNo, '$isGuest', '$guestPW' ) " ;
//		echo $sql;
//		exit;
		$RS			= mysql_query($sql, $dbconn);
	    // 이미지 추가	
		$sql		= "SELECT  IFNULL(MAX(seqNo), 0) + 1 AS seqNo FROM wl_board_file  ";     
		$RS			= mysql_query($sql, $dbconn);
		$RsSeq 		= mysql_fetch_array($RS);
		$FileSeqNo	= ceil($RsSeq[seqNo]);
		
		if ($fileName!=""){  
			for($i=0;$i<count($fname);$i++){
				$name=trim($fname[$i]);
				$savename=trim($sname[$i]);
				if ($name != ""){
					$sql		= "INSERT INTO wl_board_file (seqNo, boardSeq, fileName ,  saveName , userID, inDate ,  inIP )VALUES($FileSeqNo, $seqNo, 	'$name' , '$savename' , '$userID', now() ,  '$REMOTE_ADDR'  ) " ;
					$RS			= mysql_query($sql, $dbconn);
					$FileSeqNo += 1; 
				}
			}
		}  

		echo "<script>alert('등록되었습니다');window.location='boardlist.php?$p_sParam';</script>";
	}else if($mode=="mod"){
		//데이터 입력.query 

		$sql		= "UPDATE wl_board_list SET  title = '$title', contents = '$contents', inIP='$REMOTE_ADDR' WHERE seqNo = $seqNo " ;
		$RS			= mysql_query($sql, $dbconn);  
		
		// 이미지 추가
		$sql		= "DELETE FROM wl_board_file WHERE boardSeq = $seqNo "; 
		mysql_query(  $sql, $dbconn);  
		
		$sql		= "SELECT  IFNULL(MAX(seqNo), 0) + 1 AS seqNo FROM wl_board_file  ";     
		$RS			= mysql_query($sql, $dbconn);
		$RsSeq 		= mysql_fetch_array($RS);
		$FileSeqNo	= ceil($RsSeq[seqNo]);

		if ($fileName!=""){  
			for($i=0;$i<count($fname);$i++){
				$name=trim($fname[$i]);
				$savename=trim($sname[$i]);
				if ($name != ""){
					$sql		= "INSERT INTO wl_board_file (seqNo, boardSeq, fileName ,  saveName , userID, inDate ,  inIP )VALUES($FileSeqNo, $seqNo, 	'$name' , '$savename' , '$userID', now() ,  '$REMOTE_ADDR'  ) " ;
					$RS			= mysql_query($sql, $dbconn);
					$FileSeqNo += 1; 
				}
			}
		}  

	 
		echo "<script>alert('수정되었습니다');window.location='board.php?seqNo=$seqNo&$p_sParam';</script>";
     
	}else if($mode=="del"){
		$sql		= "UPDATE wl_board_list SET  delFlag = 'Y' WHERE seqNo = $seqNo " ;
		$RS			= mysql_query($sql, $dbconn); 
		echo "<script>alert('삭제되었습니다.');window.location='boardlist.php?seqNo=$seqNo&$p_sParam';</script>";
	}	 
?>