LoGD Standardrelease steht hier zum Download zur Verfügung!

Zeige Source: /colors.php

Hier klicken für den Source, ODER
Weitere Dateien, von denen du den Quelltext sehen kannst:
(Das Lesen des Source, um sich spielerische Vorteile zu verschaffen, ist nicht erlaubt. Solltest du Schwachstellen oder Fehler entdecken, bist du als Spieler verpflichtet, diese zu melden.)

Source von: /colors.php

<?php
    
/////////////////////////////////////////////////////////////////////////////////
///   Editor für Hack von Eliwood & Serra (Farbcodes in der Datenbank)        ///
///   Autor: Feranor          Idee: Eliwood & Feranor                         ///
///   geschrieben am: 6.11.05                                                 ///
///   Voraussetzungen:                                                        ///
///    - "Farbcodes in der Datenbank"-Hack by Eliwood & Serra                 ///
///    - Verlinkung in der superuser.php ("addnav("Farbcodes","colors.php")") ///
/////////////////////////////////////////////////////////////////////////////////

    require_once "common.php";

    page_header("Farbcodes");

    isnewday(2);

    if ($_GET[op] == "add") {
        $show = false;

        addnav("Zurück","colors.php");
        addnav("","colors.php?op=add2");
        addnav("","colorpicker.php");
        rawoutput("<form action='colors.php?op=add2' method='post' name='form1'>");
        rawoutput("<table bgcolor='#999999' cellspacing='1' cellpadding='2' align='center'>");
        rawoutput("<tr class='trlight'><td class='trhead'>Code (ohne &#0096;, 1 Zeichen)</td><td><input name='code'></td></tr>");
        rawoutput("<tr class='trdark'><td class='trhead'>HEX-Farbe (ohne #) <a href='colorpicker.php' target='_blank'>Farbauswähler</a></td><td><input name='color'></td></tr>");
        rawoutput("<tr class='trlight'><td class='trhead'>HTML-Tag</td><td><input name='tag'></td></tr>");
        rawoutput("<tr class='trdark'><td class='trhead'>Style</td><td><input name='style'></td></tr>");
        rawoutput("<tr class='trlight'><td class='trhead'>dürfen User benutzen</td><td><input type='checkbox' name='allowed'></td></tr>");
        rawoutput("</table><center><input type='submit' value='erstellen'></center></form>");
    } elseif ($_GET[op] == "add2") {
        $show = true;
        $sql = "SELECT * FROM appoencode WHERE code='".$_POST[code]."'";
        $result = db_query($sql);
        if (db_num_rows($result) > 0) {
            output("`$ Code (&#0096;$_POST[code]) bereits vorhanden.`0`n`n",true);
        } else {
            if ($_POST[code] == "") {
                output("`$ Bitte korrigiere deine Eingabe!`0`n`n");
            } else {
                if ($_POST[color] == "" && $_POST[tag] == "") {
                    output("`$ Es muss entweder eine Farbe oder ein Tag angegeben werden.`0`n`n");
                } else {
                    $sql = "INSERT INTO appoencode SET code='".$_POST[code]."',color=";
                    
                    if ($_POST[color] == "") $sql .= "NULL";
                    else $sql .= "'".$_POST[color]."'";
                    
                    $sql .= ",tag=";
                    
                    if ($_POST[tag] == "") $sql .= "NULL";
                    else $sql .= "'".$_POST[tag]."'";
                    
                    $sql .= ",style=";
                    
                    if ($_POST[style] == "") $sql .= "NULL";
                    else $sql .= "'".$_POST[style]."'";
                    
                    $sql .= ",allowed='";
                    if ($_POST[allowed] == "on") $sql .= "1'";
                    else $sql .= "0'";
                    db_query($sql);
                    output("Farbcode erstellt.`n`n");
                }
            }
        }
    } elseif ($_GET[op] == "del") {
        $sql = "DELETE FROM appoencode WHERE id=$_GET[id]";
        db_query($sql);
        output("Farbcode erfolgreich gelöscht!`n`n");
        $show = true;
    } elseif ($_GET[op] == "edit") {
        $show = false;        
        addnav("Zurück","colors.php");
        addnav("","colors.php?op=edit2&id=$_GET[id]");
        addnav("","colorpicker.php");
        $sql = "SELECT code,color,tag,style,allowed FROM appoencode WHERE id=$_GET[id]";
        $result = db_query($sql);
        $row = db_fetch_assoc($result);
        
        rawoutput("<form action='colors.php?op=edit2&id=$_GET[id]' method='post'>");
        rawoutput("<table bgcolor='#999999' cellspacing='1' cellpadding='2' align='center'>");
        rawoutput("<tr class='trlight'><td class='trhead'>Code (ohne &#0096;, 1 Zeichen)</td><td><input name='code' value='$row[code]'></td></tr>");
        rawoutput("<tr class='trdark'><td class='trhead'>HEX-Farbe (ohne #) <a href='colorpicker.php' target='_blank'>Farbauswähler</a></td><td><input name='color' value='".strtoupper($row[color])."'></td></tr>");
        rawoutput("<tr class='trlight'><td class='trhead'>HTML-Tag</td><td><input name='tag' value='$row[tag]'></td></tr>");
        rawoutput("<tr class='trdark'><td class='trhead'>Style</td><td><input name='style' value='$row[style]'></td></tr>");
        rawoutput("<tr class='trlight'><td class='trhead'>dürfen User benutzen</td><td><input type='checkbox' name='allowed' ".($row[allowed] ? "checked" : "")."></td></tr>");
        rawoutput("</table><center><input type='submit' value='ändern'></center></form>");
    } elseif ($_GET[op] == "edit2") {
        $show = true;
        $sql = "SELECT * FROM appoencode WHERE code='".$_POST[code]."'";
        $result = db_query($sql);        
        if (db_num_rows($result) > 1) {
            output("`$ Code (&#0096;$_POST[code]) bereits vorhanden.`0`n`n",true);
        } else {        
            if ($_POST[code] == "") {
                output("`$ Bitte korrigiere deine Eingabe!`0`n`n");
            } else {
                if ($_POST[color] == "" && $_POST[tag] == "") {
                    output("`$ Es muss entweder eine Farbe oder ein Tag angegeben werden.`0`n`n");
                } else {
                    $sql = "UPDATE appoencode SET code='".$_POST[code]."',color=";
                    
                    if ($_POST[color] == "") $sql .= "NULL";
                    else $sql .= "'".$_POST[color]."'";
                    
                    $sql .= ",tag=";
                    if ($_POST[tag] == "") $sql .= "NULL";
                    else $sql .= "'".$_POST[tag]."'";
                    
                    $sql .= ",style=";
                    if ($_POST[style] == "") $sql .= "NULL";
                    else $sql .= "'".$_POST[style]."'";
                    
                    $sql .= ",allowed='";
                    if ($_POST[allowed] == "on") $sql .= "1'";
                    else $sql .= "0'";

                    $sql .= "WHERE id='".$_POST[id]."'";
                    db_query($sql);
                    output("Änderungen erfolgreich übernommen.`n`n");
                }
            }
        }
    } elseif ($_GET[op] == "reset") {
        $show = true;
        $sql = array();
        $sql[] = "TRUNCATE TABLE appoencode";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (1, '1', '0000B0', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (2, '2', '00B000', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (3, '3', '00B0B0', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (4, '4', 'B00000', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (5, '5', 'B000CC', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (6, '6', 'B0B000', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (7, '7', 'B0B0B0', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (8, '8', 'DDFFBB', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (9, '9', '0070FF', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (10, '!', '0000FF', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (11, '@', '00FF00', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (12, '#', '00FFFF', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (13, '$', 'FF0000', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (14, '%', 'FF00FF', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (15, '^', 'FFFF00', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (16, '&', 'FFFFFF', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (17, ')', '999999', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (18, '~', '222222', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (19, 'Q', 'FF6600', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (20, 'q', 'FF9900', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (21, 'r', 'EEBBEE', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (22, 'R', 'EEBBEE', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (23, 'V', '9A5BEE', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (24, 'v', 'AABBEE', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (25, 'g', 'aaff99', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (26, 'G', 'aaff99', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (27, 'T', '6b563f', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (28, 't', 'F8DB83', NULL, NULL, '1');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (29, 'c', NULL, 'center', NULL, '0');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (30, 'H', NULL, 'span', 'class=''navhi''', '0');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (31, 'b', NULL, 'strong', NULL, '0');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (32, '¬', NULL, 'pre', NULL, '0');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (33, 'i', NULL, 'i', NULL, '0');";
        $sql[] = "INSERT INTO appoencode (id, code, color, tag, style, allowed) VALUES (34, 'n', NULL, 'br /', NULL, '0');";

        for ($i = 0;$i < count($sql);$i++) {
            db_query($sql[$i]);
        }
        output("Standartfarben erfolgreich wiederhergestellt.`n`n");
    } else {
        $show = true;
    }


    if ($show == true) {
        addnav("Zurück zur Grotte","superuser.php");
        addnav("Zurück zum Weltlichen","village.php");
        addnav("Farben");
        addnav("Standartfarben wiederherstellen","colors.php?op=reset");
        addnav("Hinzufügen","colors.php?op=add");
        addnav("Aktualisieren","colors.php");
        
        $sql = "SELECT id,code,color,tag,style,allowed FROM appoencode ORDER BY id";
        $result = db_query($sql);

        output("Vorhandene Farben:");
        output("<table bgcolor='#999999' cellspacing='1' cellpadding='2' align='center'><tr class='trhead'><td>Code</td><td>HEX-Farbe</td><td>identisch mit HTML-Tag</td><td>Style</td><td>dürfen User benutzen</td><td>Ops.</td></tr>",true);
        $i = 0;
        while ($row = db_fetch_assoc($result)) {
            $i++;
            
            $code = "&#0096;$row[code]";
            $color = "`$row[code]".strtoupper($row[color]);
            $tag = $row[tag];
            $style = $row[style];

            $id = $row[id];

            $bgcolor = ($i % 2 == 1 ? "trlight" : "trdark");
            output("<tr class='$bgcolor'><td>$code</td><td>$color</td><td>$tag</td><td>$style</td><td>",true);
            if ($row[allowed] == 0) output("nein");
            else output("ja");
            output("</td><td>[<a href='colors.php?op=del&id=$id'>löschen</a>|<a href='colors.php?op=edit&id=$id'>ändern</a>]</tr>",true);
            addnav("","colors.php?op=del&id=$id");
            addnav("","colors.php?op=edit&id=$id");
        }
        output("</table>",true);
    }

    // ich kann euch natürlich nicht zwingen das Copyright drinnen zu lassen, bitte euch aber darum
    output("`n`n`n<center>&copy; 2005 by Feranor</center>",true);

    page_footer();
?>