webadmin.php

/home/mjc1/public_html/manage/m_menual_process.php

<?php
include("./_common.php");

$sql = "set names euckr";
mysql_query($sql,$connect_free);

//_pr($_POST); exit;

$reg_date     =  date("Y-m-d H:i:s",time());

$mode_ok = "Y";

function filter_SQL($content){
    $content = str_replace("&", "&amp", $content); 
    $content = str_replace("<", "&lt", $content);  
    $content = str_replace(">", "&gt", $content);  
    $content = str_replace("'", "&apos", $content);   
    $content = str_replace("\"", "&quot", $content);  
    $content = str_replace("\r", "", $content);
    $content = str_replace("'", "", $content);   
    $content = str_replace('"', "", $content);  
    $content = str_replace("--", "", $content);
    $content = str_replace(";", "", $content);
    $content = str_replace("%", "", $content);
    $content = str_replace("+", "", $content);
    $content = str_replace("script", "", $content);
    $content = str_replace("alert", "", $content);
    $content = str_replace("cookie", "", $content);
    $content = SQL_Injection($content);
    return $content;
}
function SQL_Injection($get_Str) { 
    $Str =  preg_replace("/(select|union|insert|update|delete|drop|\"|\'|#|\/\*|\*\/|\\\|\;)/i","", $get_Str);
    return $Str;
}

foreach($_POST as $key => $val) {
    $_POST[$key] = filter_SQL($val);
}
if(count($_POST['menu_title']) > 0) {
    foreach($_POST['menu_title'] as $key => $val) {
        $_POST['menu_title'][$key] = filter_SQL($val);
    }
}
if(count($_POST['menu_content']) > 0) {
    foreach($_POST['menu_content'] as $key => $val) {
        $_POST['menu_content'][$key] = filter_SQL($val);
    }
}
if(count($_POST['menu_keyword']) > 0) {
    foreach($_POST['menu_keyword'] as $key => $val) {
        $_POST['menu_keyword'][$key] = filter_SQL($val);
    }
}

@extract($_POST);

if($mode_ok == "Y" && $type == "select_cat1") { // 대분류 선택하기

    $mode = "select_cat1";
    $where = "";

    if($idx != "") { $where = "and pidx = '{$idx}' and name <> ''"; } else { $where = "and name <> ''"; }

    $sql = "select idx, name from mBoard_menual_cate2 where 1=1 $where";
    $res = mysql_query($sql,$connect_web);
    if(!$res) { echo mysql_error(); }
    $html = "<option value=''>".iconv("utf-8","euc-kr","==중분류==")."</option>";
    if($num = mysql_num_rows($res)){
        while($info = mysql_fetch_array($res)) {
            $html .= "<option value='{$info['idx']}'>{$info['name']}</option>";
        }
    }

    echo $html;

} else if($mode_ok == "Y" && $type == "select_cat2") { // 중분류 선택하기

    $mode = "select_cat2";
    $where = "";

    if($idx != "") { $where = "and pidx = '{$idx}' and name <> ''"; } else { $where = "and name <> ''"; }

    $sql = "select idx, name from mBoard_menual_cate3 where 1=1 $where";
    $res = mysql_query($sql,$connect_web);
    if(!$res) { echo mysql_error(); }
    $html = "<option value=''>".iconv("utf-8","euc-kr","==소분류==")."</option>";
    if($num = mysql_num_rows($res)){
        while($info = mysql_fetch_array($res)) {
            $html .= "<option value='{$info['idx']}'>{$info['name']}</option>";
        }
    }

    echo $html;

} else if($mode_ok == "Y" && $type == "cate_save") { // 분류저장

    $mode = "save";

    $seq = 0;
    $seq1 = 0;

    // 대분류
    for($i = 0; $i < count($mtypes); $i++) {
        $seq = $seq+1;

        $mtype = $mtypes[$i];
        $mname = iconv("utf-8","euc-kr",$mnames[$i]);
        $midx = $midxs[$i];

        if($mtype == "cat1_upt") {
            $sql = "update mBoard_menual_cate1 set name = '{$mname}', seq = '{$seq}' where idx = '{$midx}'";
            mysql_query($sql,$connect_ws);

        } else if($mtype == "cat1_ins") {

            // seq 취득
            $seq_sql = "SELECT MAX(seq+0) AS maxseq FROM mBoard_menual_cate1";
            $seq_res = mysql_query($seq_sql,$connect_web);
            $seq_info = mysql_fetch_array($seq_res);
            $maxseq = ($seq_info['maxseq']*1)+1;

            $sea_sql = "SELECT COUNT(a.name) AS cnt FROM mBoard_menual_cate1 AS a WHERE a.name = '{$mname}'";
            $sea_res = mysql_query($sea_sql,$connect_web);
            $sea_cnt = mysql_fetch_array($sea_res);
            if((int)$sea_cnt['cnt'] > 0) {
                $mode_ok = "N";
                $msg = $ordername." 과 동일한 카테고리가 존재합니다.\n다른이름으로 추가바랍니다.";
            }

            if($mode_ok == "Y") {
                $sql = "insert into mBoard_menual_cate1 set seq = '{$maxseq}', name = '{$mname}'";
                mysql_query($sql,$connect_web);
            }
        } else if($mtype == "cat1_del") {

            // 중분류 삭제
            $c_sql = "select idx from mBoard_menual_cate2 where pidx = '{$midx}'";
            $c_res = mysql_query($c_sql,$connect_web);
            while($c_info = mysql_fetch_array($c_res)) {
                // 소분류 삭제
                $cc_sql = "delete from mBoard_menual_cate3 where pidx = '{$c_info[idx]}'";
                $cc_res = mysql_query($cc_sql,$connect_web);
                if(!$cc_res) { $mode_ok = "N"; $msg = "삭제에 실패했습니다. 다시한번 시도해주세요.3"; }
            }
            $c_sql = "delete from mBoard_menual_cate2 where pidx = '{$midx}'";
            $c_res = mysql_query($c_sql,$connect_web);
            if(!$c_res) { $mode_ok = "N"; $msg = "삭제에 실패했습니다. 다시한번 시도해주세요.1"; }

            $m_sql = "delete from mBoard_menual_cate1 where idx = '{$midx}'";
            $m_res = mysql_query($m_sql,$connect_web);
            if(!$m_res) { $mode_ok = "N"; $msg = "삭제에 실패했습니다. 다시한번 시도해주세요.2"; }
        }
    }

    // 중분류
    for($j = 0; $j < count($stypes); $j++) {
        $seq1 = $seq1+1;

        $pmidx = $pmidxs[$j];
        $stype = $stypes[$j];
        $sname = iconv("utf-8","euc-kr",$snames[$j]);
        $sidx = $sidxs[$j];

        if($stype == "cat2_upt") {

            // 카테고리 코드가 다르면 순서를 0으로 다시 셋팅
            if($pmidxs[$j-1] != $pmidx) {
                $seq1 = 0;
            }

            $sql = "update mBoard_menual_cate2 set seq = '{$seq1}', name = '{$sname}' where pidx = '{$pmidx}' and idx = '{$sidx}'";
            mysql_query($sql,$connect_web);

        } else if($stype == "cat2_ins") {

            // seq 취득
            $seq_sql = "SELECT MAX(seq+0) AS maxseq FROM mBoard_menual_cate2 WHERE idx = '{$pmidx}'";
            $seq_res = mysql_query($seq_sql,$connect_web);
            $seq_info = mysql_fetch_array($seq_res);
            $maxseq = ($seq_info['maxseq']*1)+1;

            $sql = "insert into mBoard_menual_cate2 set pidx = '{$pmidx}', seq = '{$maxseq}', name = '{$sname}'";
            mysql_query($sql,$connect_web);
        
        } else if($stype == "cat2_del") {

            // 소분류 삭제
            $c_sql = "delete from mBoard_menual_cate3 where pidx = '{$sidx}'";
            $c_res = mysql_query($c_sql,$connect_web);
            if(!$c_res) { $mode_ok = "N"; $msg = "삭제에 실패했습니다. 다시한번 시도해주세요.1"; }

            $sql = "delete from mBoard_menual_cate2 where pidx = '{$pmidx}' and idx = '{$sidx}'";
            $res = mysql_query($sql,$connect_web);
            if(!$res) { $mode_ok = "N"; $msg = "삭제에 실패했습니다. 다시한번 시도해주세요."; }

        }
    }

    // 소분류
    for($z = 0; $z < count($ltypes); $z++) {
        $seq1 = $seq1+1;

        $spmidx = $spmidxs[$z];
        $ltype = $ltypes[$z];
        $lname = iconv("utf-8","euc-kr",$lnames[$z]);
        $lidx = $lidxs[$z];

        if($ltype == "cat3_upt") {

            // 카테고리 코드가 다르면 순서를 0으로 다시 셋팅
            if($pmidxs[$z-1] != $spmidx) {
                $seq1 = 0;
            }

            $sql = "update mBoard_menual_cate3 set seq = '{$seq1}', name = '{$lname}' where pidx = '{$spmidx}' and idx = '{$lidx}'";
            mysql_query($sql,$connect_web);

        } else if($ltype == "cat3_ins") {

            // seq 취득
            $seq_sql = "SELECT MAX(seq+0) AS maxseq FROM mBoard_menual_cate3 WHERE idx = '{$spmidx}'";
            $seq_res = mysql_query($seq_sql,$connect_web);
            $seq_info = mysql_fetch_array($seq_res);
            $maxseq = ($seq_info['maxseq']*1)+1;

            $sql = "insert into mBoard_menual_cate3 set pidx = '{$spmidx}', seq = '{$maxseq}', name = '{$lname}'";
            mysql_query($sql,$connect_web);
        
        } else if($ltype == "cat3_del") {

            $sql = "delete from mBoard_menual_cate3 where pidx = '{$spmidx}' and idx = '{$lidx}'";
            $res = mysql_query($sql,$connect_web);
            if(!$res) { $mode_ok = "N"; $msg = "삭제에 실패했습니다. 다시한번 시도해주세요."; }

        }
    }

} else if($mode_ok == "Y" && $sel_del == "Y") { // 선택삭제

    $mode = "select_delete";

    foreach($code_idx as $key=>$val){
        $idx = $idxs[$val];

        $sql = "delete from mBoard_menual where idx = '{$idx}' ";
        mysql_query($sql,$connect_web);

        $fsql = "delete from mBoard_menual_faq where pidx = '{$idx}'";
        mysql_query($fsql,$connect_web);
    }
    
} else if($mode_ok == "Y" && $type == "faq" && $fidx == "") { // faq 신규등록

    $mode = "newfaq";

    $question = iconv("utf-8","euc-kr",$question);
    $answer = iconv("utf-8","euc-kr",$answer);
    $keyword = iconv("utf-8","euc-kr",$keyword);

    $sql = "insert into mBoard_menual_faq set pidx = '{$pidx}', question = '{$question}', answer = '{$answer}', keyword = '{$keyword}'";
    mysql_query($sql,$connect_web);


} else if($mode_ok == "Y" && $type == "faq" && $fidx != "") { // faq 수정하기

    $mode = "updatefaq";

    $question = iconv("utf-8","euc-kr",$question);
    $answer = iconv("utf-8","euc-kr",$answer);
    $keyword = iconv("utf-8","euc-kr",$keyword);

    $sql = "update mBoard_menual_faq set question = '{$question}', answer = '{$answer}', keyword = '{$keyword}' where idx = '{$fidx}'";
    mysql_query($sql,$connect_web);


} else if($mode_ok == "Y" && $idx == "") { // 신규등록
    $mode = "new";

    $title = iconv("utf-8","euc-kr",$title);

    $sql = "insert into mBoard_menual set cidx_1 = '{$cate1}', cidx_2 = '{$cate2}', cidx_3 = '{$cate3}', title = '{$title}'";
    mysql_query($sql,$connect_web);

    // 등록한 매뉴얼의 아이디를 취득
    $idx = mysql_insert_id($connect_web);

    // 매뉴얼 본문 등록하기
    for($i = 0; $i < count($menu_content); $i++) {
        $mttl = iconv("utf-8","euc-kr",$menu_title[$i]);
        $mcnt = iconv("utf-8","euc-kr",$menu_content[$i]);
        $mkey = iconv("utf-8","euc-kr",$menu_keyword[$i]);

        $sql = "insert into mBoard_menual_content set title = '{$mttl}', content = '{$mcnt}', pidx = '{$idx}', keyword = '{$mkey}'";
        mysql_query($sql,$connect_web);
    }

    // 매뉴얼 링크 등록하기
    for($j = 0; $j < count($link); $j++) {
        $mlink = $link[$j];
        $mlinkkey = iconv("utf-8","euc-kr",$link_keyword[$j]);
        $mlinkname = iconv("utf-8","euc-kr",$link_name[$j]);

        $sql = "insert into mBoard_menual_link set link = '{$mlink}', name= = '{$mlinkname}', pidx = '{$idx}', keyword = '{$mlinkkey}'";
        mysql_query($sql,$connect_web);
    }


} else if($mode_ok == "Y" && $idx != "") { // 수정하기
    $mode = "update";

    // 등록된 매뉴얼 내용을 일괄 삭제하고 다시 입력함
    $sql = "delete from mBoard_menual_content where pidx = '{$idx}'";
    mysql_query($sql,$connect_web);

    // 매뉴얼 본문 등록하기
    for($i = 0; $i < count($menu_content); $i++) {
        $mttl = iconv("utf-8","euc-kr",$menu_title[$i]);
        $mcnt = iconv("utf-8","euc-kr",$menu_content[$i]);
        $mkey = iconv("utf-8","euc-kr",$menu_keyword[$i]);

        $sql = "insert into mBoard_menual_content set title = '{$mttl}', content = '{$mcnt}', keyword = '{$mkey}', pidx = '{$idx}'";
        mysql_query($sql,$connect_web);
    }

    // 등록된 링크를 일괄 삭제하고 다시 입력함
    $sql = "delete from mBoard_menual_link where pidx = '{$idx}'";
    mysql_query($sql,$connect_web);

    // 매뉴얼 링크 등록하기
    for($j = 0; $j < count($link); $j++) {
        $mlink = $link[$j];
        $mlinkkey = iconv("utf-8","euc-kr",$link_keyword[$j]);
        $mlinkname = iconv("utf-8","euc-kr",$link_name[$j]);

        $sql = "insert into mBoard_menual_link set link = '{$mlink}', name = '{$mlinkname}', pidx = '{$idx}', keyword = '{$mlinkkey}'";
        mysql_query($sql,$connect_web);
    }

    $title = iconv("utf-8","euc-kr",$title);

    $sql = "update mBoard_menual set cidx_1 = '{$cate1}', cidx_2 = '{$cate2}', cidx_3 = '{$cate3}', title = '{$title}' where idx = '{$idx}'";
    mysql_query($sql,$connect_web);

}


echo "<?php xml version='1.0' encoding='utf-8'?><output>";
echo "<mode>".$mode."</mode>";
echo "<mode_ok>".$mode_ok."</mode_ok>";
echo "<msg>".$msg."</msg>";
echo "</output>";
?>