1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41

<?php
$sub_menu = "100200";
include_once('./_common.php');

if ($is_admin != 'super')
    alert('최고관리자만 접근 가능합니다.');

$token = get_token();

$sql = "select * from {$g5['member_table']} where mb_id = '{$mb_id}'";
$mb_info = sql_fetch($sql);

$cnt = 0;
echo "<?xml version='1.0' encoding='utf-8'?><output>";
if($mb_info[mb_id]!=''){
    $aml = explode(",",$au_menu_list);
    for($i=0;$i<count($aml);$i++){
        if(trim($aml[$i])!=''){
            $sql = "select count(*) as cnt from {$g5['auth_table']} where mb_id = '{$mb_id}' and au_menu = '{$aml[$i]}' ";
            $au_info = sql_fetch($sql);
            if($au_info['cnt']>0){
                $sql = "update {$g5['auth_table']} set au_auth = '{$_POST['r']},{$_POST['w']},{$_POST['d']}' where mb_id = '{$mb_id}' and au_menu = '{$aml[$i]}' ";
            } else {
                $sql = "insert into {$g5['auth_table']} set mb_id = '{$mb_id}', au_menu = '{$aml[$i]}', au_auth = '{$_POST['r']},{$_POST['w']},{$_POST['d']}' ";
            }
            sql_query($sql);
            $cnt++;
        }
    }
    echo "<cnt>".$cnt."</cnt>";
    echo "<member>";
    echo "    <id>".$mb_info['mb_id']."</id>";
    echo "    <name>".$mb_info['mb_name']."</name>";
    echo "</member>";
    echo "<rtn_code>100</rtn_code>";
} else {
    echo "<rtn_code>000</rtn_code>";
}
echo "</output>";

?>