<?php
define('NTLCMS', 1);
$module = 'add';
include ('../system/start.php');
include ('../system/function.php');
include ('../system/antidos.php');
$page_title = 'Страница добавления отзывов - клик клуба ' . strtoupper($_SERVER['HTTP_HOST']);
include ('../system/head.php');
if (!$active){
header('Location: '.URL);
$_SESSION['fail'] = 'Вы не авторизированы!';
exit;
}
if ($set['reviews'] == '1' && $_USER['admin'] != '1'){
echo '<div class="title"><b>'.razd.' Ваши отзывы</b></div>';
echo '<div class="post"><center><i class="fa fa-close fa-fw"></i> Модуль закрыт администратором!</center></div>';
echo '<div class="block"><i class="fa fa-home fa-fw"></i> <a href="'.URL.'/cabinet">В кабинет</a></div>';
include ('../system/foot.php');
exit;
}
echo '<div class="title"><b>'.razd.' Добавить отзыв</b></div>';
if (DB :: run() -> querySingle("select * from `reviews` where `login` = ?", array($ulogin))){
echo '<div class="menu"><center><i class="fa fa-remove fa-fw"></i> Вы уже оставляли отзыв!</center></div>';
} else {
$error = null;	
if (isset($_POST['type']) && isset($_POST['text'])){
$text = isset($_POST['text']) ? trim($_POST['text']) : '';
$type = isset($_POST['type']) ? filter_var($_POST['type'], FILTER_SANITIZE_NUMBER_INT) : '0';
$text = preg_replace('/[\x00-\x1F\x7F]/u', '', $text);
$text = preg_replace('/[\p{Mn}\p{Me}]+/u', '', $text);
$text = preg_replace('/[\x{200B}-\x{200F}\x{202A}-\x{202E}\x{FEFF}]/u', '', $text);
$text = preg_replace('/\s{2,}/u', ' ', $text);
$text = htmlspecialchars($text, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');
$user_clicks = DB :: run() -> querySingle("select `click_all` from `users` where `login` = ?", array($ulogin));
$min_clicks_for_comment = isset($set['min_clicks_comment']) ? (int)$set['min_clicks_comment'] : 100;
if ((int)$user_clicks < $min_clicks_for_comment && $_USER['admin'] != '1') {
$error.= 'Для добавления отзыва необходимо иметь минимум '.$min_clicks_for_comment.' кликов!<br/>';
$error.= 'У вас: '.(int)$user_clicks.' кликов<br/>';
}
if (empty($text)){
$error.= 'Поле комментарий обязательно для заполнения!<br/>';
} elseif (mb_strlen($text, 'UTF-8') < 3 || mb_strlen($text, 'UTF-8') > 200){
$error.= 'Комментарий должен содержать от 3 до 200 символов!<br/>';
}
if (empty($type)){
$error.= 'Не выбран тип голоса!<br/>';
} elseif ($type != '1' && $type != '2'){
$error.= 'Неверный тип голоса!<br/>';
}
if ($error){
echo '<div class="post"><center><i class="fa fa-close fa-fw"></i> '.$error.'</center></div>';
} else {
if (DB :: run() -> query("insert into `reviews` (`date`, `type`, `login`, `text`) values (?, ?, ?, ?)", array(TIME, $type, $ilogin, $text))){
DB :: run() -> query("update `users` set `balans` = `balans` + ? where `login` = ? limit 1", array($set['payrev'], $ilogin));
$_SESSION['success'] = 'Отзыв успешно добавлен!';
header('Location: '.URL.'/responses');
exit;
} else {
$_SESSION['fail'] = 'Отзыв не добавлен!';
header('Location: '.URL.'/responses');
exit;
}
}
}
if (isset($active)){
$user_clicks = DB :: run() -> querySingle("select `click_all` from `users` where `login` = ?", array($ulogin));
$min_clicks_for_comment = isset($set['min_clicks_comment']) ? (int)$set['min_clicks_comment'] : 100;
echo '<div class="post"><center>';
echo '<i class="fa fa-info-circle fa-fw"></i> Ваши клики: <b>'.(int)$user_clicks.'</b>';
echo ' | Необходимо: <span style="color:red"><b>'.$min_clicks_for_comment.'</b></span>';
if ((int)$user_clicks < $min_clicks_for_comment && $_USER['admin'] != '1') {
} else {
echo ' | <span style="color:green">Можно</span>';
}
echo '</center></div>';
if ((int)$user_clicks >= $min_clicks_for_comment || $_USER['admin'] == '1') {
echo '<div class="menu"><form method="post" action="'.URL.'/responses_add">
Тип голоса:<br/><select name="type" size="1">
<option value="1">Положительный</option>
<option value="2">Отрицательный</option>
</select><br/>
Комментарий:(обязателен)<br/>
<textarea name="text" rows="4" cols="20">'.(isset($text) ? $text : '').'</textarea><br/>
<input type="submit" value="Добавить отзыв"/></form></div>';
}
}
}
echo '<div class="block"><i class="fa fa-home fa-fw"></i> <a href="'.URL.'/cabinet">В кабинет</a> | <a href="'.URL.'/responses">Ваши отзывы</a></div>';
include ('../system/foot.php');
?>