Holo CMS Edit

<?php 


 
define("IN_HOLOCMS", TRUE);


 
@require_once('CONFIG-7iIXUInqDS6A05R4zCT721Pfe.php');


 
@date_default_timezone_set("Europe/Berlin"); 


 
// #########################################################################


// get_edit


// #########################################################################


 
function edit_date($data , $full = false)


{


$xbits = explode(" ", $data);


$xdate = explode("-", $xbits[0]);


$mesi = array('01' => 'gen', '02' => 'feb', '03' => 'mar', '04' => 'apr', '05' => 'mag', '06' => 'giu', '07' => 'lug', '08' => 'ago', '09' => 'set', '10' => 'ott' , '11' => 'nov', '12' => 'dic');


return $data;


}


 
// #########################################################################


// LOGIN-HASH


// #########################################################################


 
function PW_HASH($password){


	$hash_secret = "DUKANNSTMICHNICHTFICKENDENKSTDUDUKANNSTWASDUOPFERLANFUCKFUCKFUCKFCUFKCUFKCUFKCUFKCUFKCUKFUCKFUKCUFKCUFKCUKFCUFKCUFKCUFKCUFKCUFKCUF\$OIFThrR_gh(ugf*/";


	$string = md5($password.($hash_secret));


	return $string;


}


 
// #########################################################################


// MUS-DATA


// #########################################################################


 
define('SEP', DIRECTORY_SEPARATOR);


$dir = str_replace('register'.SEP, '', dirname(__FILE__).SEP);


define('DIR', $dir);


define('INCLUDES', DIR.''.SEP);


 
$core = new Core();


class Core {


	public function MUS($command, $data = ''){


		$MUSdata = $command . chr(1) . $data;


		$socket = @socket_create(AF_INET, SOCK_STREAM, getprotobyname('tcp'));


		@socket_connect($socket, 'localhost', '30001');


		@socket_send($socket, $MUSdata, strlen($MUSdata), MSG_DONTROUTE);	 
		socket_close($socket);


 
	}


}


 
// #########################################################################


// Server


// #########################################################################


 
function FetchSITESetting($strSetting){


 
	$tmp = mysql_query("SELECT ".$strSetting." FROM cms_settings LIMIT 1") or die(mysql_error());


	$tmp = mysql_fetch_assoc($tmp);


	return $tmp[$strSetting];


 
}


 
if(FetchSITESetting('ha_werbung_timestamp') < time()){ $core->MUS('ha', 'Klicke doch auf die Werbung oberhalb der Homepage und lasse die erscheinende Seite für etwa 10 Sekunden offen, um das Habbo Hotel zu übterstützen und tolle Prämien zu erhalten!'); mysql_query("UPDATE cms_settings SET ha_werbung_timestamp = ".time()." + '1000'"); } 


if(!isset($_SESSION['username']) or !isset($_SESSION['acp'])){ 


ini_set('session.gc_probability', 1); 


@session_start(); } 


$remote_ip = $_SERVER['REMOTE_ADDR']; 


$date_full = date('d.m.Y H:i:s '); 


$date_normal = date('d.m.Y '); 


 
$result1 = mysql_query("SELECT * FROM users");


$register = mysql_num_rows($result1);


 
$server = mysql_fetch_assoc($server_status = mysql_query("SELECT * FROM server_status"));


$online_count = $server['users_online'];


 
// #########################################################################


// LOGIN


// #########################################################################


 
if(session_is_registered('username')){


 
	$rawname = FilterText($_SESSION['username']);


	$rawpass = FilterText($_SESSION['password']);


 
	$sql = mysql_query("SELECT * FROM users WHERE username = '".$rawname."' AND password = '".$rawpass."' LIMIT 1");


	$user = mysql_fetch_object($sql);


 

	$user_rank = $user->rank;


	$_SESSION['login'] = "true";


	$my_id = $user->id;


	$name = $user->username;


 
	// VIP CHECK!


	$vip_a = mysql_query("SELECT * FROM vip WHERE id_user = '".$my_id."' AND timestampend > '".time()."'");


	$vip = mysql_num_rows($vip_a);


	 
	if($vip < 1 && $user_rank == 2) {


		mysql_query("DELETE FROM vip WHERE id_user = '".$my_id."'") or die(mysql_error());


		mysql_query("UPDATE users SET vip = '0' , rank = '1' WHERE id = '".$my_id."'") or die(mysql_error());


}


	 
} else {


 
	$name = "null";


	$_SESSION['login'] = "false";


	$user->theme = "default";


	$user->id = "0";


 
}


 
 
 
 
 
// #########################################################################


// IS-EVEN


// #########################################################################


 
function IsEven($intNumber)


{


	if($intNumber % 2 == 0){


		return true;


	} else {


		return false;


	}


}


 
// #########################################################################


// HC CHECK


// #########################################################################


 
function getHCDays($my_id){


 
	$sql = mysql_query("SELECT timestamp_activated,timestamp_expire FROM user_subscriptions WHERE user_id = '".$my_id."' and timestamp_expire > '".time()."' LIMIT 1") or die(mysql_error());


	$hc = mysql_num_rows($sql);


		 
	if($hc == 0){	return 0; }


		 
	$data = mysql_fetch_assoc($sql);


	$diff = $data['timestamp_expire'] - time();


		 
	if ($diff <= 0){ return 0; }


		 
	return ceil($diff / 86400);


}


 
// #########################################################################


// VIP Days Check!


// #########################################################################


 
 //


	 
 
// #########################################################################


// MySQL_EVALUATE


// #########################################################################


 
function mysql_evaluate($query, $default_value="undefined") {


	$result = mysql_query($query) or die(mysql_error());


 
	if(mysql_num_rows($result) < 1){


		return $default_value;


	} else {


		return mysql_result($result, 0);


	}


}


 
// #########################################################################


// Filter/-HoloText


// #########################################################################


 
function FilterText($str, $advanced=false) {


	if($advanced == true){ return mysql_real_escape_string(addslashes($str)); }


	$str = mysql_real_escape_string(addslashes(htmlspecialchars($str)));


	return $str;


}


 
function News_Text($str) {


	if(get_magic_quotes_gpc()){ $str = stripslashes($str); }


	$str = preg_replace(array('/\x{0001}/u','/\x{0002}/u','/\x{0003}/u','/\x{0005}/u','/\x{0009}/u'),' ',$str);


	$str = mysql_real_escape_string($str);


	return $str;


}


 
function News_Text1($str) {


	if(get_magic_quotes_gpc()){  }


	$str = preg_replace(array('/\x{0001}/u','/\x{0002}/u','/\x{0003}/u','/\x{0005}/u','/\x{0009}/u'),' ');


	$str = mysql_real_escape_string($str);


	return $str;


}


 
function Filter_Text($str, $advanced=false) {


	if($advanced == true){ return mysql_real_escape_string($str); }


	$str = mysql_real_escape_string($str);


	return $str;


}


 
function STR($str) {


	$str = mysql_real_escape_string($str);


	return $str;


}


 
function HoloText($str, $advanced=false, $bbcode=false) {


	if($advanced == true){ return stripslashes($str); }


	$str = stripslashes(nl2br(htmlspecialchars($str)));


	return $str;


}


 
// #########################################################################


 
function GetUserGroup($my_id){


	$check = mysql_query("SELECT id_group FROM group_members WHERE id_user = '".$my_id."' AND is_current = '1' LIMIT 1") or die(mysql_error());


	if(mysql_num_rows($check) > 0){


 
		$row = mysql_fetch_assoc($check);


		$groupid = $row['id_group'];


		return $groupid;


	} else {


		return false;


	}


}


 
function GetUserGroupBadge($my_id){


	$check = mysql_query("SELECT id_group FROM group_members WHERE id_user = '".$my_id."' AND is_current = '1' LIMIT 1") or die(mysql_error());


	if(mysql_num_rows($check) > 0){


 
		$row = mysql_fetch_assoc($check);


		$groupid = $row['id_group'];


 
		$check = mysql_query("SELECT badge FROM group_details WHERE id = '".$groupid."' LIMIT 1") or die(mysql_error());


 
		$row = mysql_fetch_assoc($check);


		$badge = $row['badge'];


 
		return $badge;


	} else {


		return false;


	}


}


 
 
 
function GetUserBadge($my_id){ // supports user IDs also


 
 
 
		if($exists > 0){


			$usrrow = mysql_fetch_assoc($check);


			$check = mysql_query("SELECT * FROM user_badges WHERE user_id = '".$usrrow['id']."' AND badge_slot = '1' LIMIT 1") or die(mysql_error());


			$hasbadge = mysql_num_rows($check);


			if($hasbadge > 0){


				$badgerow = mysql_fetch_assoc($check);


				return $badgerow['badge_id'];


			} else {


				return false;


			}


		} else {


			return false;


		}


}


 
 
// #########################################################################


// BAN SYSTEM


// #########################################################################


 
 
 
	$check = mysql_query("SELECT * FROM bans WHERE value = '".$name."' AND bantype = 'user' or value = '".$remote_ip."' AND bantype = 'ip'") or die(mysql_error());


	$is_banned = mysql_num_rows($check);


 
	if($is_banned > 0){


	 
	echo "YOU ARE A IDIOT HAHAHAHAHAHAHAHAHA";


			$login_error = "Du bist gebannt! Der Grund für deinen Bann lautet \"".$ban->reason."\" und dauert bis ".date('d.m.Y - H:i:s', $ban->expire)."";			 
 
	header("location: ".$path."/account/logout"); 


		$login_error = "Du bist gebannt! Der Grund für deinen Bann lautet \"".$ban->reason."\" und dauert bis ".date('d.m.Y - H:i:s', $ban->expire)."";			 

		$bandata = mysql_fetch_assoc($check);


		$reason = $bandata['reason'];


		$expire = $bandata['expire'];


 
		$stamp_now = time();


 
		if($stamp_now < $bandata['expire']){


			return true;


		} else { // ban expired


			mysql_query("DELETE FROM bans WHERE value = '".$user->username."' AND bantype = 'user' or value = '".$remote_ip."' AND bantype = 'ip' LIMIT 1") or die(mysql_error());


			$core->MUS('reloadbans');


 
			return false;


		}


	} else {


		return false;


	}


 
 
 
 
// #########################################################################


// HK/IS_MAINTENANCE CHECK


// #########################################################################


 
if($user_rank > 4 && isset($_SESSION['acp'])){ 


	$rank['iAdmin'] = "1";


} else { 


	$rank['iAdmin'] = "0";


}


 
if(FetchSITESetting('cms_maintenance') == '1' && !isset($is_maintenance)){


	header("Location: http://".$defaultpath."/maintenance");


	exit;


} elseif($rank['iAdmin'] == 1 && FetchSITESetting('cms_maintenance') == '1'){


	$notify_maintenance = false;


}


 
 
 
?>