بسم الله الرحمن الرحيم

هاك نظام التعليقات - Coppermine Photo Gallery

للمبرمج : EbNCaNa
البريد الالكتروني : samee7_moslim@hotmail.com
الموقع : www.ebncana.net - مغلق حاليا
التاريخ : 23.8.2007 م وفق 10 شعبان 1428 هـ

--------------------------------------------

خاص بسكربت : Coppermine Photo Gallery
خاص بالنسخة : 1.4.10 فما فوق
موقع السكربت : http://coppermine-gallery.net

ثمن الهاك : الدعاء لأهل فلسطين بظهر الغيب وخاصة الشيخ رائد صلاح - رئيس الحركة الاسلامية في اراضي 48 خط الدفاع الاول عن المسجد الاقصى المبارك .

-------------------------------------------

تم نشر هذا الهاك حصريا ولأول مرة في منتديات سوالف سوفت وموقع php-ar الموقع العربي الأول لتعليم لغة php

وصف الهاك : نظام تعليقات شامل لسكربت البوم الصور العالمي C.P.G بحيث ان السكربت الرسمي يقوم بنشر التعليقات في الموقع بشكل مباشر بعد اضافتها من قبل المستخدمين والضمان الوحيد لعدم نشر كلمات غير مرغوب فيها داخل التعليق هو قاموس كلمات بسيط يحدده المدير ولكن بمقدور الكثير من المستخدمين التحايل على نظام قاموس الكلمات ونشر كلمات بذيئة او غير مرغوب فيها داخل تعليقاتهم , والآن ومع هذا النظام يستطيع المدير مراقبة كل تعليق قبل نشره واذا كان التعليق خالي من الشوائب حسب رأي المدير فعندها فقط يقوم الأخير بنشر التعليق .

الملفات التي سيتم التعديل عليها :

./db_input.php -1

./include/themes.inc.php -2

./include/functions.inc.php -3

./lang/arabic.php -4

./lang/english.php -5

الملفات التي سيتم رفعها للسكربت :

./reviewcom-no-active.php -1

------------------------------------------------

افتح الملف db_input.php :

ابحث عن :

case 'comment_update': if (!(USER_CAN_POST_COMMENTS)) cpg_die(ERROR, $lang_errors['perm_denied'], __FILE__, __LINE__); check_comment($_POST['msg_body']); check_comment($_POST['msg_author']); $msg_body = addslashes(trim($_POST['msg_body'])); $msg_author = addslashes(trim($_POST['msg_author'])); $msg_id = (int)$_POST['msg_id']; if ($msg_body == '') cpg_die(ERROR, $lang_db_input_php['err_comment_empty'], __FILE__, __LINE__); if (GALLERY_ADMIN_MODE) { $update = cpg_db_query("UPDATE {$CONFIG['TABLE_COMMENTS']} SET msg_body='$msg_body', msg_author='$msg_author' WHERE msg_id='$msg_id'"); } elseif (USER_ID) { $update = cpg_db_query("UPDATE {$CONFIG['TABLE_COMMENTS']} SET msg_body='$msg_body' WHERE msg_id='$msg_id' AND author_id ='" . USER_ID . "' LIMIT 1"); } else { $update = cpg_db_query("UPDATE {$CONFIG['TABLE_COMMENTS']} SET msg_body='$msg_body' WHERE msg_id='$msg_id' AND author_md5_id ='{$USER['ID']}' AND author_id = '0' LIMIT 1"); } $header_location = (@preg_match('/Microsoft|WebSTAR|Xitami/', getenv('SERVER_SOFTWARE'))) ? 'Refresh: 0; URL=' : 'Location: '; $result = cpg_db_query("SELECT pid FROM {$CONFIG['TABLE_COMMENTS']} WHERE msg_id='$msg_id'"); if (!mysql_num_rows($result)) { mysql_free_result($result); $header_location = (@preg_match('/Microsoft|WebSTAR|Xitami/', getenv('SERVER_SOFTWARE'))) ? 'Refresh: 0; URL=' : 'Location: '; $redirect = "index.php"; header($header_location . $redirect); pageheader($lang_info, "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_info, $lang_db_input_php['redirect_msg'], $lang_db_input_php['continue'], $redirect); pagefooter(); ob_end_flush(); exit; } else { $comment_data = mysql_fetch_array($result); mysql_free_result($result); $redirect = "displayimage.php?pos=" . (- $comment_data['pid']); header($header_location . $redirect); pageheader($lang_info, "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_info, $lang_db_input_php['redirect_msg'], $lang_db_input_php['continue'], $redirect); pagefooter(); ob_end_flush(); exit; } break;

استبدله بالتالي :

case 'comment_update': if (!(USER_CAN_POST_COMMENTS)) cpg_die(ERROR, $lang_errors['perm_denied'], __FILE__, __LINE__); check_comment($_POST['msg_body']); check_comment($_POST['msg_author']); $msg_body = addslashes(trim($_POST['msg_body'])); $msg_author = addslashes(trim($_POST['msg_author'])); $msg_id = (int)$_POST['msg_id']; if ($msg_body == '') cpg_die(ERROR, $lang_db_input_php['err_comment_empty'], __FILE__, __LINE__); if (GALLERY_ADMIN_MODE) { $update = cpg_db_query("UPDATE {$CONFIG['TABLE_COMMENTS']} SET msg_body='$msg_body', msg_author='$msg_author' WHERE msg_id='$msg_id' AND comvalue='1'"); } elseif (USER_ID) { $update = cpg_db_query("UPDATE {$CONFIG['TABLE_COMMENTS']} SET msg_body='$msg_body' WHERE msg_id='$msg_id' AND comvalue='1' AND author_id ='" . USER_ID . "' LIMIT 1"); } else { $update = cpg_db_query("UPDATE {$CONFIG['TABLE_COMMENTS']} SET msg_body='$msg_body' WHERE msg_id='$msg_id' AND comvalue='1' AND author_md5_id ='{$USER['ID']}' AND author_id = '0' LIMIT 1"); } $header_location = (@preg_match('/Microsoft|WebSTAR|Xitami/', getenv('SERVER_SOFTWARE'))) ? 'Refresh: 0; URL=' : 'Location: '; $result = cpg_db_query("SELECT pid FROM {$CONFIG['TABLE_COMMENTS']} WHERE msg_id='$msg_id' AND comvalue='1'"); if (!mysql_num_rows($result)) { mysql_free_result($result); $header_location = (@preg_match('/Microsoft|WebSTAR|Xitami/', getenv('SERVER_SOFTWARE'))) ? 'Refresh: 0; URL=' : 'Location: '; $redirect = "index.php"; header($header_location . $redirect); pageheader($lang_info, "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_info, $lang_db_input_php['redirect_msg'], $lang_db_input_php['continue'], $redirect); pagefooter(); ob_end_flush(); exit; } else { $comment_data = mysql_fetch_array($result); mysql_free_result($result); $redirect = "displayimage.php?pos=" . (- $comment_data['pid']); header($header_location . $redirect); pageheader($lang_info, "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_info, $lang_db_input_php['redirect_msg'], $lang_db_input_php['continue'], $redirect); pagefooter(); ob_end_flush(); exit; } break;

ابحث عن :

case 'comment': if (!(USER_CAN_POST_COMMENTS)) cpg_die(ERROR, $lang_errors['perm_denied'], __FILE__, __LINE__); check_comment($_POST['msg_body']); check_comment($_POST['msg_author']); $msg_author = addslashes(trim($_POST['msg_author'])); $msg_body = addslashes(trim($_POST['msg_body'])); $pid = (int)$_POST['pid']; if ($msg_author == '' || $msg_body == '') cpg_die(ERROR, $lang_db_input_php['empty_name_or_com'], __FILE__, __LINE__); $result = cpg_db_query("SELECT comments FROM {$CONFIG['TABLE_PICTURES']}, {$CONFIG['TABLE_ALBUMS']} WHERE {$CONFIG['TABLE_PICTURES']}.aid = {$CONFIG['TABLE_ALBUMS']}.aid AND pid='$pid'"); if (!mysql_num_rows($result)) cpg_die(ERROR, $lang_errors['non_exist_ap'], __FILE__, __LINE__); $album_data = mysql_fetch_array($result); mysql_free_result($result); if ($album_data['comments'] != 'YES') cpg_die(ERROR, $lang_errors['perm_denied'], __FILE__, __LINE__); if (!$CONFIG['disable_comment_flood_protect']){ $result = cpg_db_query("SELECT author_md5_id, author_id FROM {$CONFIG['TABLE_COMMENTS']} WHERE pid = '$pid' ORDER BY msg_id DESC LIMIT 1"); if (mysql_num_rows($result)) { $last_com_data = mysql_fetch_array($result); if ((USER_ID && $last_com_data['author_id'] == USER_ID) || (!USER_ID && $last_com_data['author_md5_id'] == $USER['ID'])) { cpg_die(ERROR, $lang_db_input_php['no_flood'], __FILE__, __LINE__); } } } if (!USER_ID) { // Anonymous users, we need to use META refresh to save the cookie if (mysql_result(cpg_db_query("select count(user_id) from {$CONFIG['TABLE_USERS']} where UPPER(user_name) = UPPER('$msg_author')"),0,0)) { cpg_die($lang_error, $lang_db_input_php['com_author_error'],__FILE__,__LINE__); } $insert = cpg_db_query("INSERT INTO {$CONFIG['TABLE_COMMENTS']} (pid, msg_author, msg_body, msg_date, author_md5_id, author_id, msg_raw_ip, msg_hdr_ip) VALUES ('$pid', '{$CONFIG['comments_anon_pfx']}$msg_author', '$msg_body', NOW(), '{$USER['ID']}', '0', '$raw_ip', '$hdr_ip')"); $USER['name'] = $_POST['msg_author']; $redirect = "displayimage.php?pos=" . (- $pid); if ($CONFIG['email_comment_notification']) { $mail_body = "" . bb_decode(process_smilies($msg_body, $CONFIG['ecards_more_pic_target'])) . "\n\r ".$lang_db_input_php['email_comment_body'] . " " . $CONFIG['ecards_more_pic_target'].(substr($CONFIG["ecards_more_pic_target"], -1) == '/' ? '' : '/').$redirect; cpg_mail('admin', $lang_db_input_php['email_comment_subject'], make_clickable($mail_body)); } pageheader($lang_db_input_php['com_added'], "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_db_input_php['info'], $lang_db_input_php['com_added'], $lang_continue, $redirect); pagefooter(); ob_end_flush(); exit; } else { // Registered users, we can use Location to redirect $insert = cpg_db_query("INSERT INTO {$CONFIG['TABLE_COMMENTS']} (pid, msg_author, msg_body, msg_date, author_md5_id, author_id, msg_raw_ip, msg_hdr_ip) VALUES ('$pid', '" . addslashes(USER_NAME) . "', '$msg_body', NOW(), '', '" . USER_ID . "', '$raw_ip', '$hdr_ip')"); $redirect = "displayimage.php?pos=" . (- $pid); if ($CONFIG['email_comment_notification'] && !USER_IS_ADMIN ) { $mail_body = "" . bb_decode(process_smilies($msg_body, $CONFIG['ecards_more_pic_target'])) . "\n\r ".$lang_db_input_php['email_comment_body'] . " " . $CONFIG['ecards_more_pic_target'] . (substr($CONFIG["ecards_more_pic_target"], -1) == '/' ? '' : '/') . $redirect; cpg_mail('admin', $lang_db_input_php['email_comment_subject'], make_clickable($mail_body)); } $header_location = (@preg_match('/Microsoft|WebSTAR|Xitami/', getenv('SERVER_SOFTWARE'))) ? 'Refresh: 0; URL=' : 'Location: '; header($header_location . $redirect); pageheader($lang_db_input_php['com_added'], "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_db_input_php['info'], $lang_db_input_php['com_added'], $lang_continue, $redirect); pagefooter(); ob_end_flush(); exit; } break;

استبدله بالتالي :

case 'comment': if (!(USER_CAN_POST_COMMENTS)) cpg_die(ERROR, $lang_errors['perm_denied'], __FILE__, __LINE__); check_comment($_POST['msg_body']); check_comment($_POST['msg_author']); $msg_author = addslashes(trim($_POST['msg_author'])); $msg_body = addslashes(trim($_POST['msg_body'])); $pid = (int)$_POST['pid']; if ($msg_author == '' || $msg_body == '') cpg_die(ERROR, $lang_db_input_php['empty_name_or_com'], __FILE__, __LINE__); $result = cpg_db_query("SELECT comments FROM {$CONFIG['TABLE_PICTURES']}, {$CONFIG['TABLE_ALBUMS']} WHERE {$CONFIG['TABLE_PICTURES']}.aid = {$CONFIG['TABLE_ALBUMS']}.aid AND pid='$pid'"); if (!mysql_num_rows($result)) cpg_die(ERROR, $lang_errors['non_exist_ap'], __FILE__, __LINE__); $album_data = mysql_fetch_array($result); mysql_free_result($result); if ($album_data['comments'] != 'YES') cpg_die(ERROR, $lang_errors['perm_denied'], __FILE__, __LINE__); if (!$CONFIG['disable_comment_flood_protect']){ $result = cpg_db_query("SELECT author_md5_id, author_id FROM {$CONFIG['TABLE_COMMENTS']} WHERE pid = '$pid' ORDER BY msg_id DESC LIMIT 1"); if (mysql_num_rows($result)) { $last_com_data = mysql_fetch_array($result); if ((USER_ID && $last_com_data['author_id'] == USER_ID) || (!USER_ID && $last_com_data['author_md5_id'] == $USER['ID'])) { cpg_die(ERROR, $lang_db_input_php['no_flood'], __FILE__, __LINE__); } } } if (!USER_ID) { // Anonymous users, we need to use META refresh to save the cookie if (mysql_result(cpg_db_query("select count(user_id) from {$CONFIG['TABLE_USERS']} where UPPER(user_name) = UPPER('$msg_author')"),0,0)) { cpg_die($lang_error, $lang_db_input_php['com_author_error'],__FILE__,__LINE__); } $insert = cpg_db_query("INSERT INTO {$CONFIG['TABLE_COMMENTS']} (pid, msg_author, msg_body, msg_date, author_md5_id, author_id, msg_raw_ip, msg_hdr_ip, comvalue) VALUES ('$pid', '{$CONFIG['comments_anon_pfx']}$msg_author', '$msg_body', NOW(), '{$USER['ID']}', '0', '$raw_ip', '$hdr_ip', '0')"); $USER['name'] = $_POST['msg_author']; $redirect = "displayimage.php?pos=" . (- $pid); if ($CONFIG['email_comment_notification']) { $mail_body = "" . bb_decode(process_smilies($msg_body, $CONFIG['ecards_more_pic_target'])) . "\n\r ".$lang_db_input_php['email_comment_body'] . " " . $CONFIG['ecards_more_pic_target'].(substr($CONFIG["ecards_more_pic_target"], -1) == '/' ? '' : '/').$redirect; cpg_mail('admin', $lang_db_input_php['email_comment_subject'], make_clickable($mail_body)); } pageheader($lang_db_input_php['com_added'], "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_db_input_php['info'], $lang_db_input_php['com_added'], $lang_continue, $redirect); pagefooter(); ob_end_flush(); exit; } else { // Registered users, we can use Location to redirect $insert = cpg_db_query("INSERT INTO {$CONFIG['TABLE_COMMENTS']} (pid, msg_author, msg_body, msg_date, author_md5_id, author_id, msg_raw_ip, msg_hdr_ip, comvalue) VALUES ('$pid', '" . addslashes(USER_NAME) . "', '$msg_body', NOW(), '', '" . USER_ID . "', '$raw_ip', '$hdr_ip', '0')"); $redirect = "displayimage.php?pos=" . (- $pid); if ($CONFIG['email_comment_notification'] && !USER_IS_ADMIN ) { $mail_body = "" . bb_decode(process_smilies($msg_body, $CONFIG['ecards_more_pic_target'])) . "\n\r ".$lang_db_input_php['email_comment_body'] . " " . $CONFIG['ecards_more_pic_target'] . (substr($CONFIG["ecards_more_pic_target"], -1) == '/' ? '' : '/') . $redirect; cpg_mail('admin', $lang_db_input_php['email_comment_subject'], make_clickable($mail_body)); } $header_location = (@preg_match('/Microsoft|WebSTAR|Xitami/', getenv('SERVER_SOFTWARE'))) ? 'Refresh: 0; URL=' : 'Location: '; header($header_location . $redirect); pageheader($lang_db_input_php['com_added'], "<meta http-equiv=\"refresh\" content=\"1;url=$redirect\" />"); msg_box($lang_db_input_php['info'], $lang_db_input_php['com_added'], $lang_continue, $redirect); pagefooter(); ob_end_flush(); exit; } break;

افتح الملف themes.inc.php :

ابحث عن :

<td class="admin_menu"><a href="reviewcom.php" title="{COMMENTS_TITLE}">{COMMENTS_LNK}</a></td>

اضف اسفلها:

<td class="admin_menu"><a href="reviewcom-no-active.php" title="{COMMENTS_FTITLE}">{COMMENTS_FLNK}</a></td>

ابحث عن :

'{COMMENTS_TITLE}' => $lang_gallery_admin_menu['comments_title'], '{COMMENTS_LNK}' => $lang_gallery_admin_menu['comments_lnk'],

اضف اسفلها:

'{COMMENTS_FTITLE}' => $lang_gallery_admin_menu['comments_ftitle'], '{COMMENTS_FLNK}' => $lang_gallery_admin_menu['comments_flnk'],

افتح الملف functions.inc.php :

ابحث عن :

function count_pic_comments($pid, $skip=0) { global $CONFIG; $result = cpg_db_query("SELECT count(*) from {$CONFIG['TABLE_COMMENTS']} where pid=$pid and msg_id!=$skip"); $nbEnr = mysql_fetch_array($result); $count = $nbEnr[0]; mysql_free_result($result); return $count; }

استبدلها بـ :

function count_pic_comments($pid, $skip=0) { global $CONFIG; $result = cpg_db_query("SELECT count(*) from {$CONFIG['TABLE_COMMENTS']} where comvalue=1 and pid=$pid and msg_id!=$skip"); $nbEnr = mysql_fetch_array($result); $count = $nbEnr[0]; mysql_free_result($result); return $count; }

افتح الملف arabic.php :

ابحث عن :

// ------------------------------------------------------------------------- // // File search.php // // ------------------------------------------------------------------------- //

اضف اعلاها:

// ------------------------------------------------------------------------- // // File reviewcom-no-active.php By EbNCaNa Comment System // ------------------------------------------------------------------------- // if (defined('REVIEWCOM_NO_ACTIVE_PHP')) $lang_reviewcom_no_active_php = array( 'title' => 'عرض التعليقات', //cpg1.4 'no_comment' => 'حاليا لا يوجد تعليقات لعرضها', //cpg1.4 'n_comm_del' => '%s تعليق تم حذفه', //cpg1.4 'n_comm_act' => '%s تعليق تم تفعيله', //cpg1.4 'n_comm_disp' => 'عدد التعليقات التي تظهر بالصفحة', //cpg1.4 'see_prev' => 'السابق', //cpg1.4 'see_next' => 'التالي', //cpg1.4 'act_comm' => 'تفعيل التعليقات المختارة', //cpg1.4 'user_name' => 'الأسم', //cpg1.4 'date' => 'التاريخ', //cpg1.4 'del' => 'حذف التعليق', //cpg1.4 'comment' => 'التعليق', //cpg1.4 'file' => 'الصورة', //cpg1.4 'name_a' => 'ترتيب الاسم بشكل تصاعدي', //cpg1.4 'name_d' => 'ترتيب الاسم بشكل تنازلي', //cpg1.4 'date_a' => 'ترتيب التاريخ بشكل تصاعدي', //cpg1.4 'date_d' => 'ترتيب التاريخ بشكل تنازلي', //cpg1.4 'comment_a' => 'ترتيب التعليق بشكل تصاعدي', //cpg1.4 'comment_d' => 'ترتيب التعليق بشكل تنازلي', //cpg1.4 'file_a' => 'ترتيب الصورة بشكل تصاعدي', //cpg1.4 'file_d' => 'ترتيب الصورة بشكل تنازلي', //cpg1.4 'del_a' => 'ترتيب الحذف بشكل تصاعدي', //cpg1.4 'del_d' => 'ترتيب الحذف بشكل تنازلي', //cpg1.4 );

ابحث عن :

'comments_lnk' => 'التعليقات المفعلة',

اضف اسفلها:

'comments_ftitle' => 'استعراض جميع التعليقات الغير المفعلة', //cpg1.4 'comments_flnk' => 'التعليقات الغير المفعلة',

افتح الملف english.php :

ابحث عن :

// ------------------------------------------------------------------------- // // File search.php // // ------------------------------------------------------------------------- //

اضف اعلاها:

// ------------------------------------------------------------------------- // // File reviewcom-no-active.php By EbNCaNa Comment System // ------------------------------------------------------------------------- // if (defined('REVIEWCOM_NO_ACTIVE_PHP')) $lang_reviewcom_no_active_php = array( 'title' => 'Review comments', //cpg1.4 'no_comment' => 'There is no comment to review', //cpg1.4 'n_comm_del' => '%s comment(s) deleted', //cpg1.4 'n_comm_act' => '%s comment(s) activated', //cpg1.4 'n_comm_disp' => 'Number of comments to display', //cpg1.4 'see_prev' => 'See previous', //cpg1.4 'see_next' => 'See next', //cpg1.4 'act_comm' => 'activate selected comments', //cpg1.4 'del' => 'delete comment', //cpg1.4 'user_name' => 'Name', //cpg1.4 'date' => 'Date', //cpg1.4 'comment' => 'Comment', //cpg1.4 'file' => 'File', //cpg1.4 'name_a' => 'User name ascending', //cpg1.4 'name_d' => 'User name descending', //cpg1.4 'date_a' => 'Date ascending', //cpg1.4 'date_d' => 'Date descending', //cpg1.4 'comment_a' => 'Comment message ascending', //cpg1.4 'comment_d' => 'Comment message descending', //cpg1.4 'file_a' => 'File ascending', //cpg1.4 'file_d' => 'File descending', //cpg1.4 'del_a' => 'Delete ascending', //cpg1.4 'del_d' => 'Delete ascending', //cpg1.4 );

ابحث عن :

'comments_lnk' => 'Review Comments',

اضف اسفلها:

'comments_ftitle' => 'Review all inactive comments', //cpg1.4 'comments_flnk' => 'inactive comments',

- أدخل الأمر التالي الى قاعدة البيانات الخاصة بالسكربت :

ALTER TABLE cpg1410_comments ADD COLUMN comvalue varchar(150) not null default ''

- وأخير قم برفع الملف reviewcom-no-active.php الى مجلد السكربت الرئيسي .

ومبروك عليكم الهاك الجديد

اخوكم المحب ابن قانا EbNCaNa - فلسطين