203 lines
7.5 KiB
PHP
203 lines
7.5 KiB
PHP
<?php
|
||
$sub_menu = "200100";
|
||
include_once "./_common.php";
|
||
include_once G5_LIB_PATH . "/register.lib.php";
|
||
|
||
if ($w == 'u')
|
||
check_demo();
|
||
|
||
auth_check($auth[$sub_menu], 'w');
|
||
|
||
check_admin_token();
|
||
|
||
$mb_id = trim($_POST['mb_id']);
|
||
|
||
// 휴대폰번호 체크
|
||
$mb_hp = hyphen_hp_number($_POST['mb_hp']);
|
||
if ($mb_hp) {
|
||
$result = exist_mb_hp($mb_hp, $mb_id);
|
||
if ($result)
|
||
alert($result);
|
||
}
|
||
|
||
// 인증정보처리
|
||
if ($_POST['mb_certify_case'] && $_POST['mb_certify']) {
|
||
$mb_certify = $_POST['mb_certify_case'];
|
||
$mb_adult = $_POST['mb_adult'];
|
||
} else {
|
||
$mb_certify = '';
|
||
$mb_adult = 0;
|
||
}
|
||
|
||
$_POST['mb_nick'] = $_POST['mb_name'];
|
||
|
||
$mb_zip1 = substr($_POST['mb_zip'], 0, 3);
|
||
$mb_zip2 = substr($_POST['mb_zip'], 3);
|
||
|
||
// 관리자가 자동등록방지를 사용해야 할 경우 ( 회원의 비밀번호 변경시 캡챠를 체크한다 )
|
||
if ($mb_password && function_exists('get_admin_captcha_by') && get_admin_captcha_by()) {
|
||
include_once(G5_CAPTCHA_PATH . '/captcha.lib.php');
|
||
|
||
if (!chk_captcha()) {
|
||
alert('자동등록방지 숫자가 틀렸습니다.');
|
||
}
|
||
}
|
||
|
||
$check_keys = array(
|
||
'mb_name',
|
||
'mb_homepage',
|
||
'mb_tel',
|
||
'mb_addr1',
|
||
'mb_addr2',
|
||
'mb_addr3',
|
||
'mb_addr_jibeon',
|
||
'mb_signature',
|
||
'mb_leave_date',
|
||
'mb_intercept_date',
|
||
'mb_mailling',
|
||
'mb_sms',
|
||
'mb_open',
|
||
'mb_profile',
|
||
'mb_level'
|
||
);
|
||
|
||
for ($i = 1; $i <= 10; $i++) {
|
||
$check_keys[] = 'mb_' . $i;
|
||
}
|
||
|
||
foreach ($check_keys as $key) {
|
||
if (in_array($key, array('mb_signature', 'mb_profile'))) {
|
||
$posts[$key] = isset($_POST[$key]) ? clean_xss_tags($_POST[$key], 1, 1, 0, 0) : '';
|
||
} else {
|
||
$posts[$key] = isset($_POST[$key]) ? clean_xss_tags($_POST[$key], 1, 1) : '';
|
||
}
|
||
}
|
||
|
||
$sql_common = " mb_name = '{$_POST['mb_name']}',
|
||
mb_nick = '{$_POST['mb_nick']}',
|
||
mb_email = '{$_POST['mb_email']}',
|
||
mb_homepage = '{$_POST['mb_homepage']}',
|
||
mb_tel = '{$_POST['mb_tel']}',
|
||
mb_hp = '{$mb_hp}',
|
||
mb_certify = '{$mb_certify}',
|
||
mb_adult = '{$mb_adult}',
|
||
mb_zip1 = '{$mb_zip1}',
|
||
mb_zip2 = '{$mb_zip2}',
|
||
mb_addr1 = '{$_POST['mb_addr1']}',
|
||
mb_addr2 = '{$_POST['mb_addr2']}',
|
||
mb_addr3 = '{$_POST['mb_addr3']}',
|
||
mb_addr_jibeon = '{$_POST['mb_addr_jibeon']}',
|
||
mb_signature = '{$_POST['mb_signature']}',
|
||
mb_leave_date = '{$_POST['mb_leave_date']}',
|
||
mb_intercept_date='{$_POST['mb_intercept_date']}',
|
||
mb_memo = '{$_POST['mb_memo']}',
|
||
mb_mailling = '{$_POST['mb_mailling']}',
|
||
mb_sms = '{$_POST['mb_sms']}',
|
||
mb_open = '{$_POST['mb_open']}',
|
||
mb_profile = '{$_POST['mb_profile']}',
|
||
mb_level = '{$_POST['mb_level']}',
|
||
mb_1 = '{$_POST['mb_1']}',
|
||
mb_2 = '{$_POST['mb_2']}',
|
||
mb_3 = '{$_POST['mb_3']}',
|
||
mb_4 = '{$_POST['mb_4']}',
|
||
mb_5 = '{$_POST['mb_5']}',
|
||
mb_6 = '{$_POST['mb_6']}',
|
||
mb_7 = '{$_POST['mb_7']}',
|
||
mb_8 = '{$_POST['mb_8']}',
|
||
mb_9 = '{$_POST['mb_9']}',
|
||
mb_10 = '{$_POST['mb_10']}' ";
|
||
|
||
if ($w == '') {
|
||
$mb = get_member($mb_id);
|
||
if ($mb['mb_id'])
|
||
alert('이미 존재하는 회원아이디입니다.\\nＩＤ : ' . $mb['mb_id'] . '\\n이름 : ' . $mb['mb_name'] . '\\n닉네임 : ' . $mb['mb_nick'] . '\\n메일 : ' . $mb['mb_email']);
|
||
|
||
// 닉네임중복체크
|
||
$sql = "SELECT mb_id, mb_name, mb_nick, mb_email FROM {$g5['member_table']} where mb_nick = '{$_POST['mb_nick']}' ";
|
||
$row = sql_fetch($sql);
|
||
if ($row['mb_id'])
|
||
alert('이미 존재하는 닉네임입니다.\\nＩＤ : ' . $row['mb_id'] . '\\n이름 : ' . $row['mb_name'] . '\\n닉네임 : ' . $row['mb_nick'] . '\\n메일 : ' . $row['mb_email']);
|
||
|
||
// 이메일중복체크
|
||
$sql = "SELECT mb_id, mb_name, mb_nick, mb_email FROM {$g5['member_table']} where mb_email = '{$_POST['mb_email']}' ";
|
||
$row = sql_fetch($sql);
|
||
if ($row['mb_id'])
|
||
alert('이미 존재하는 이메일입니다.\\nＩＤ : ' . $row['mb_id'] . '\\n이름 : ' . $row['mb_name'] . '\\n닉네임 : ' . $row['mb_nick'] . '\\n메일 : ' . $row['mb_email']);
|
||
|
||
sql_query("INSERT INTO {$g5['member_table']} set mb_id = '{$mb_id}', mb_password = '" . get_encrypt_string($mb_password) . "', mb_datetime = '" . G5_TIME_YMDHIS . "', mb_ip = '{$_SERVER['REMOTE_ADDR']}', mb_email_certify = '" . G5_TIME_YMDHIS . "', {$sql_common} ");
|
||
} else if ($w == 'u') {
|
||
$mb = get_member($mb_id);
|
||
if (!$mb['mb_id'])
|
||
alert('존재하지 않는 회원자료입니다.');
|
||
|
||
if ($is_admin != 'super' && $mb['mb_level'] >= $member['mb_level'])
|
||
alert('자신보다 권한이 높거나 같은 회원은 수정할 수 없습니다.');
|
||
|
||
if ($_POST['mb_id'] == $member['mb_id'] && $_POST['mb_level'] != $mb['mb_level'])
|
||
alert($mb['mb_id'] . ' : 로그인 중인 관리자 레벨은 수정 할 수 없습니다.');
|
||
|
||
// 닉네임중복체크
|
||
$sql = "SELECT mb_id, mb_name, mb_nick, mb_email FROM {$g5['member_table']} where mb_nick = '{$_POST['mb_nick']}' and mb_id <> '{$mb_id}' ";
|
||
$row = sql_fetch($sql);
|
||
if ($row['mb_id'])
|
||
alert('이미 존재하는 닉네임입니다.\\nＩＤ : ' . $row['mb_id'] . '\\n이름 : ' . $row['mb_name'] . '\\n닉네임 : ' . $row['mb_nick'] . '\\n메일 : ' . $row['mb_email']);
|
||
|
||
// 이메일중복체크
|
||
$sql = "SELECT mb_id, mb_name, mb_nick, mb_email FROM {$g5['member_table']} where mb_email = '{$_POST['mb_email']}' and mb_id <> '$mb_id' ";
|
||
$row = sql_fetch($sql);
|
||
if ($row['mb_id'])
|
||
alert('이미 존재하는 이메일입니다.\\nＩＤ : ' . $row['mb_id'] . '\\n이름 : ' . $row['mb_name'] . '\\n닉네임 : ' . $row['mb_nick'] . '\\n메일 : ' . $row['mb_email']);
|
||
|
||
$mb_dir = substr($mb_id, 0, 2);
|
||
|
||
// 회원 아이콘 삭제
|
||
if ($del_mb_icon)
|
||
@unlink(G5_DATA_PATH . '/member/' . $mb_dir . '/' . $mb_id . '.gif');
|
||
|
||
// 아이콘 업로드
|
||
if (is_uploaded_file($_FILES['mb_icon']['tmp_name'])) {
|
||
if (!preg_match("/(\.gif)$/i", $_FILES['mb_icon']['name'])) {
|
||
alert($_FILES['mb_icon']['name'] . '은(는) gif 파일이 아닙니다.');
|
||
}
|
||
|
||
if (preg_match("/(\.gif)$/i", $_FILES['mb_icon']['name'])) {
|
||
@mkdir(G5_DATA_PATH . '/member/' . $mb_dir, G5_DIR_PERMISSION);
|
||
@chmod(G5_DATA_PATH . '/member/' . $mb_dir, G5_DIR_PERMISSION);
|
||
|
||
$dest_path = G5_DATA_PATH . '/member/' . $mb_dir . '/' . $mb_id . '.gif';
|
||
|
||
move_uploaded_file($_FILES['mb_icon']['tmp_name'], $dest_path);
|
||
chmod($dest_path, G5_FILE_PERMISSION);
|
||
|
||
if (file_exists($dest_path)) {
|
||
$size = getimagesize($dest_path);
|
||
// 아이콘의 폭 또는 높이가 설정값 보다 크다면 이미 업로드 된 아이콘 삭제
|
||
if ($size[0] > $config['cf_member_icon_width'] || $size[1] > $config['cf_member_icon_height']) {
|
||
@unlink($dest_path);
|
||
}
|
||
}
|
||
}
|
||
}
|
||
|
||
if ($mb_password)
|
||
$sql_password = " , mb_password = '" . get_encrypt_string($mb_password) . "' ";
|
||
else
|
||
$sql_password = "";
|
||
|
||
if ($passive_certify)
|
||
$sql_certify = " , mb_email_certify = '" . G5_TIME_YMDHIS . "' ";
|
||
else
|
||
$sql_certify = "";
|
||
|
||
$sql = " update {$g5['member_table']}
|
||
set {$sql_common}
|
||
{$sql_password}
|
||
{$sql_certify}
|
||
where mb_id = '{$mb_id}' ";
|
||
sql_query($sql);
|
||
} else
|
||
alert('제대로 된 값이 넘어오지 않았습니다.');
|
||
|
||
EventHandler::triggerEvent("gnuboard.admin.member_form_update", $w, $mb_id);
|
||
|
||
goto_url('./member_form.php?' . $qstr . '&w=u&mb_id=' . $mb_id);
|