LoGD Standardrelease steht hier zum Download zur Verfügung!

Zeige Source: /mail.php

Hier klicken für den Source, ODER
Weitere Dateien, von denen du den Quelltext sehen kannst:
(Das Lesen des Source, um sich spielerische Vorteile zu verschaffen, ist nicht erlaubt. Solltest du Schwachstellen oder Fehler entdecken, bist du als Spieler verpflichtet, diese zu melden.)

Source von: /mail.php

<?php
/*
2021-07-04  aragon  bugfix php8
2024-05-04  aragon  php8 fixes
*/
require_once "common.php";

$op = $_GET['op'] ?? "";
$getOrder = $_GET['order'] ?? "";
$getReplyTo = $_GET['replyto'] ?? "";
$getId = $_GET['id'] ?? 0;
$getArchiv = $_GET['archiv'] ?? "";
$getSubject = $_GET['subject'] ?? "";
$getBody = $_GET['body'] ?? "";
$getTo = $_GET['to'] ?? "";

if ($op == "del") {
  $sql = "DELETE FROM mail WHERE msgto='" . $session['user']['acctid'] . "' AND messageid='" . $getId . "'";
  db_query($sql);
  header("Location: mail.php");
  exit();
} elseif ($op == "archiv") {
  $sqltest = "SELECT mail.subject,mail.messageid,accounts.name,mail.msgfrom,mail.seen,mail.sent,mail.archiv, petitionmail.petitionid FROM mail LEFT JOIN petitionmail USING(messageid) LEFT JOIN accounts ON accounts.acctid=mail.msgfrom WHERE mail.msgto=\"" . $session['user']['acctid'] . "\" AND mail.archiv='1' ORDER BY mail.seen,mail.sent";
  $result = db_query($sqltest);
  if (db_num_rows($result) < 30) {
    $sql = "UPDATE mail SET archiv='1' WHERE messageid='$getId'";
    db_query($sql);
  } else {
    $session['message'] = "`\$`bDein Archiv ist mit 30 Nachrichten schon voll. Um eine neue Nachricht zu speichern, musst du wohl erstmal Platz machen!`b`0";
  }
  header("Location: mail.php");
  exit();
} elseif ($op == "process") {
  if (!is_array($_POST['msg']) || count($_POST['msg']) < 1) {
    $session['message'] = "`\$`bDu kannst 0 Nachrichten nicht löschen! Was das heißt? Du hast \"Markierte löschen\" geklickt, aber es sind keine Nachrichten markiert. Was für eine Welt ist das nur, in der Leute Knöpfe ohne Funktion drücken?!?`b`0";
    header("Location: mail.php");
    exit();
  } else {
    $sql = "DELETE FROM mail WHERE msgto='" . $session['user']['acctid'] . "' AND messageid IN ('" . join("','", $_POST['msg']) . "')";
    db_query($sql);
    header("Location: mail.php");
    exit();
  }
} elseif ($op == "system") {
  $sql = "DELETE FROM mail WHERE msgto='" . $session['user']['acctid'] . "' AND msgfrom='0'";
  db_query($sql);
  header("Location: mail.php");
  exit();
}

popup_header("Ye Olde Poste Office");
output("<a href='mail.php' class='motd'>Inbox</a><a href='mail.php?op=address' class='motd'>Mail schreiben</a>", true);
output("<a href='mail.php?archiv=yes' class='motd'>Archiv</a>", true);
output("`n`n");

if ($op == "send") {
  if (empty($_POST['petitionid'])) {
    $sql = "SELECT acctid FROM accounts WHERE login='" . $_POST['to'] . "'";
    $result = db_query($sql);
    if (db_num_rows($result) > 0) {
      $row1 = db_fetch_assoc($result);
      $sql = "SELECT count(messageid) AS count FROM mail WHERE msgto='" . $row1['acctid'] . "' AND seen=0";
      $result = db_query($sql);
      $row = db_fetch_assoc($result);
      if ($row['count'] > getsetting("inboxlimit", 50)) {
        output("Die Mailbox dieser Person ist voll! Du kannst ihr keine Nachricht schicken.");
      } else {
        $_POST['subject'] = closetags(str_replace("`n", "", $_POST['subject']), '`c`i`b');
        $_POST['body'] = str_replace("`n", "\n", $_POST['body']);
        $_POST['body'] = str_replace("\r\n", "\n", $_POST['body']);
        $_POST['body'] = str_replace("\r", "\n", $_POST['body']);
        $_POST['body'] = substr($_POST['body'], 0, (int)getsetting("mailsizelimit", 1024));
        $_POST['body'] = closetags($_POST['body'], '`c`i`b');
        systemmail($row1['acctid'], $_POST['subject'], $_POST['body'], $session['user']['acctid']);
        output("Deine Nachricht wurde gesendet!`n");
      }
    } else {
      output("Konnte den Empfänger nicht finden. Bitte versuche es nochmal.`n");
    }
  } else {
    $sql = "SELECT count(messageid) AS count FROM petitionmail WHERE petitionid='" . $_POST['petitionid'] . "' AND msgto='" . $session['user']['acctid'] . "'";
    $row = db_fetch_assoc(db_query($sql));
    if ($row['count'] == 0) {
      output('Du kannst nur zu deinen eigenen Anfragen etwas schreiben!');
    } else {
      $_POST['subject'] = closetags(str_replace("`n", "", $_POST['subject']), '`c`i`b');
      $_POST['body'] = str_replace("`n", "\n", $_POST['body']);
      $_POST['body'] = str_replace("\r\n", "\n", $_POST['body']);
      $_POST['body'] = str_replace("\r", "\n", $_POST['body']);
      $_POST['body'] = substr($_POST['body'], 0, (int)getsetting("mailsizelimit", 1024));
      $_POST['body'] = closetags($_POST['body'], '`c`i`b');
      petitionmail($_POST['subject'], $_POST['body'], $_POST['petitionid'], $session['user']['acctid']);
      output("Deine Nachricht wurde gesendet!`n");
    }
  }
  $op = "";
}

if ($op == "") {
  output($session['message']);
  $session['message'] = "";
  if ($getArchiv == "yes") {
    $arc = 1;
  } else {
    output("`b`iMail Box`i`b");
    $arc = 0;
  }
  if ($getOrder == "") {
    $order = "mail.seen,mail.sent DESC";
  } elseif ($getOrder == "msgfrom") {
    $order = "mail.msgfrom";
  } elseif ($getOrder == "sent") {
    $order = "mail.sent DESC";
  } elseif ($getOrder == "sent2") {
    $order = "mail.sent ASC";
  } elseif ($getOrder == "subject") {
    $order = "mail.subject";
  }
  $sql = "SELECT mail.subject,mail.messageid,accounts.name,mail.msgfrom,mail.seen,mail.sent,mail.archiv, petitionmail.petitionid FROM mail LEFT JOIN petitionmail USING(messageid) LEFT JOIN accounts ON accounts.acctid=mail.msgfrom WHERE mail.msgto=\"" . $session['user']['acctid'] . "\" AND mail.archiv='$arc' ORDER BY $order";
  $result = db_query($sql);
  if ($getArchiv == "yes") {
    output("`b`iArchiv (" . db_num_rows($result) . "/30)`i`b");
    $archiv = "&archiv=yes";
    $neueste = "mail.php?archiv=yes";
  } else {
    $archiv = "";
    $neueste = "mail.php";
  }
  output("`n`7Sortieren nach: <a href='" . $neueste . "'>Ungelesen</a>|<a href='mail.php?order=msgfrom" . $archiv . "'>Absender</a>|<a href='mail.php?order=subject" . $archiv . "'>Betreff</a>|<a href='mail.php?order=sent" . $archiv . "'>Neu</a>|<a href='mail.php?order=sent2" . $archiv . "'>Alt</a>", true);
  if (db_num_rows($result) > 0) {
    output("<form action='mail.php?op=process' method='POST'><table>", true);
    for ($i = 0; $i < db_num_rows($result); $i++) {
      $row = db_fetch_assoc($result);
      if ((int)$row['msgfrom'] == 0) {
        if ((int)$row['petitionid'] == 0) {
          $row['name'] = "`i`^System`0`i";
        } else {
          $row['name'] = "`i`^Admin`0`i";
        }
      }
      output("<tr>", true);
      output("<td nowrap><input id='checkbox$i' type='checkbox' name='msg[]' value='" . $row['messageid'] . "'><img src='images/" . ($row['seen'] ? "old" : "new") . "scroll.GIF' width='16' height='16' alt='" . ($row['seen'] ? "Alt" : "Neu") . "' /></td>", true);
      output("<td><a href='mail.php?op=read&id=" . $row['messageid'] . "'>", true);
      output($row['subject']);
      output("</a></td><td><a href='mail.php?op=read&id=" . $row['messageid'] . "'>", true);
      output($row['name']);
      output("</a></td><td><a href='mail.php?op=read&id=" . $row['messageid'] . "'>" . date("M d, h:i a", strtotime($row['sent'])) . "</a></td>", true);
      output("</tr>", true);
    }
    output("</table>", true);
    $out = "<input type='button' value='Alle markieren' class='button' onClick='";
    for ($i = $i - 1; $i >= 0; $i--) {
      $out .= "document.getElementById(\"checkbox$i\").checked=true;";
    }
    $out .= "'>";
    output($out, true);
    output("<input type='submit' class='button' value='Markierte löschen'>", true);
    output("<input type='button' class='button' onClick=\"location.href='mail.php?op=system'\" value='Systemmails löschen'>", true);
    output("</form>", true);
  } else {
    if ($getArchiv != "yes") {
      output("`i`nOoooh, du hast keine Mails. Wie schade.`i");
    }
    if ($getArchiv == "yes") {
      output("`i`nDu hast noch keine Mails ins Archiv gesichert.`i");
    }
  }
  if ($getArchiv != "yes") {
    output("`n`n`iDu hast " . db_num_rows($result) . " Nachrichten in deiner Mailbox`nNachrichten werden nach " . getsetting("oldmail", 21) . " Tagen gelöscht.");
  }
} elseif ($op == "read") {
  $sql = "UPDATE mail SET seen=1 WHERE  msgto=\"" . $session['user']['acctid'] . "\" AND messageid=\"" . $getId . "\"";
  db_query($sql);
  $sql = "SELECT mail.*,accounts.name, petitionmail.petitionid FROM mail LEFT JOIN petitionmail USING(messageid) LEFT JOIN accounts ON accounts.acctid=mail.msgfrom WHERE mail.msgto=\"" . $session['user']['acctid'] . "\" AND mail.messageid=\"" . $getId . "\"";
  $result = db_query($sql) or die(db_error(LINK));
  if (db_num_rows($result) > 0) {
    $row = db_fetch_assoc($result);
    if ((int)$row['msgfrom'] == 0) {
      if ((int)$row['petitionid'] == 0) {
        $row['name'] = "`i`^System`0`i";
      } else {
        $row['name'] = "`i`^Admin`0`i";
      }
    }
    output("`b`2Absender:`b `^" . $row['name'] . "`n");
    output("`b`2Betreff:`b `^" . $row['subject'] . "`n");
    output("`b`2Gesendet:`b `^W" . $row['sent'] . "`n");
    output("<img src='images/uscroll.GIF' width='182' height='11' alt='' align='center' />`n", true);
    output(str_replace("\n", "`n", $row['body']));
    output("`n<img src='images/lscroll.GIF' width='182' height='11' alt='' align='center' />`n", true);
    output("<a href='mail.php?op=write&replyto=" . $row['messageid'] . "' class='motd'>Antworten</a><a href='mail.php?op=del&id=" . $row['messageid'] . "' class='motd'>Löschen</a>", true);
    if ($row['archiv'] == '0') {
      output("<a href='mail.php?op=archiv&id=" . $row['messageid'] . "' class='motd'>Ins Archiv</a>", true);
    }
  } else {
    output("Uff, so eine Nachricht wurde nicht gefunden!");
  }
} elseif ($op == "address") {
  output("<form action='mail.php?op=write' method='POST'>", true);
  output("`b`2Empfänger:`b`n");
  output("`2<u>A</u>n: <input name='to' accesskey='a'> <input type='submit' class='button' value='Search'></form>", true);
} elseif ($op == "write") {
  $subject = "";
  $body = "";
  $row = null;

  output("<form action='mail.php?op=send' method='POST'>", true);
  if ($getReplyTo != "") {
    $sql = "SELECT mail.body,mail.subject,accounts.login,accounts.name, petitionmail.petitionid FROM mail LEFT JOIN petitionmail USING(messageid) LEFT JOIN accounts ON accounts.acctid=mail.msgfrom WHERE mail.msgto=\"" . $session['user']['acctid'] . "\" AND mail.messageid=\"" . $_GET['replyto'] . "\"";
    $result = db_query($sql) or die(db_error(LINK));
    if (db_num_rows($result) > 0) {
      $row = db_fetch_assoc($result);
      if ($row['login'] == "" && (int)$row['petitionid'] == 0) {
        output("Du kannst nicht auf eine Systemnachricht antworten.`n");
        $row = array();
      }
    } else {
      output("Uff, so eine Nachricht wurde nicht gefunden!`n");
    }
  }
  if ($getTo != "") {
    $sql = "SELECT login,name FROM accounts WHERE login=\"" . $getTo . "\"";
    $result = db_query($sql) or die(db_error(LINK));
    if (db_num_rows($result) > 0) {
      $row = db_fetch_assoc($result);
    } else {
      output("Konnte diese Person nicht finden.`n");
    }
  }
  if (is_array($row)) {
    if ($row['subject'] != "") {
      $subject = $row['subject'];
      if (substr($subject, 0, 4) != "RE: ") {
        $subject = "RE: $subject";
      }
    }
    if ($row['body'] != "") {
      $body = "\n\n---Original Message---\n" . $row['body'];
    }
  }
  if ($row != null && $row['petitionid'] > 0) {
    output("`2An: `^`iAdmin`i`n");
  } elseif ($row != null && $row['login'] != "") {
    output("<input type='hidden' name='to' value=\"" . HTMLEntities($row['login']) . "\">", true);
    output("`2An: `^" . $row['name'] . "`n");
  } else {
    output("`2An: ");
    $string = "%";
    for ($x = 0; $x < strlen($_POST['to']); $x++) {
      $string .= substr($_POST['to'], $x, 1) . "%";
    }
    $sql = "SELECT login,name FROM accounts WHERE name LIKE '" . addslashes($string) . "' AND locked=0 ORDER BY login";
    $result = db_query($sql);
    if (db_num_rows($result) == 1) {
      $row = db_fetch_assoc($result);
      output("<input type='hidden' name='to' value=\"" . HTMLEntities($row['login']) . "\">", true);
      output("`^" . $row['name'] . "`n");
    } else {
      output("<select name='to'>", true);
      for ($i = 0; $i < db_num_rows($result); $i++) {
        $row = db_fetch_assoc($result);
        output("<option value=\"" . HTMLEntities($row['login']) . "\">", true);
        output(preg_replace("/[`]./", "", $row['name']));
      }
      output("</select>`n", true);
    }
  }
  output("`2Betreff:");
  $output .= ("<input name='subject' value=\"" . HTMLEntities($subject) . HTMLEntities(stripslashes($getSubject)) . "\">");
  output("`n`2Text:`n");
  $output .= "<textarea name='body' class='input' cols='60' rows='18'>" . HTMLEntities($body) . HTMLEntities(stripslashes($getBody)) . "</textarea><br>";
  output("<input type='submit' class='button' value='Senden'>`n", true);
  if (($row['petitionid'] ?? 0) > 0) {
    output('<input type="hidden" name="petitionid" value="' . $row['petitionid'] . '">', true);
  }
  output("</form>", true);
}
popup_footer();