/bbs/delete.php
https://gitlab.com/dev.essetel/sjnuri · PHP · 145 lines · 91 code · 28 blank · 26 comment · 40 complexity · 65fc8f4443fc05d738ffc24e9ec7fa1f MD5 · raw file
- <?php
- include_once('./_common.php');
- $delete_token = get_session('ss_delete_token');
- set_session('ss_delete_token', '');
- if (!($token && $delete_token == $token))
- alert('토큰 에러로 삭제 불가합니다.');
- //$wr = sql_fetch(" select * from $write_table where wr_id = '$wr_id' ");
- $count_write = $count_comment = 0;
- @include_once($board_skin_path.'/delete.head.skin.php');
- if ($is_admin == 'super') // 최고관리자 통과
- ;
- else if ($is_admin == 'group') { // 그룹관리자
- $mb = get_member($write['mb_id']);
- if ($member['mb_id'] != $group['gr_admin']) // 자신이 관리하는 그룹인가?
- alert('자신이 관리하는 그룹의 게시판이 아니므로 삭제할 수 없습니다.');
- else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
- alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 삭제할 수 없습니다.');
- } else if ($is_admin == 'board') { // 게시판관리자이면
- $mb = get_member($write['mb_id']);
- if ($member['mb_id'] != $board['bo_admin']) // 자신이 관리하는 게시판인가?
- alert('자신이 관리하는 게시판이 아니므로 삭제할 수 없습니다.');
- else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
- alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 삭제할 수 없습니다.');
- } else if ($member['mb_id']) {
- if ($member['mb_id'] !== $write['mb_id'])
- alert('자신의 글이 아니므로 삭제할 수 없습니다.');
- } else {
- if ($write['mb_id'])
- alert('로그인 후 삭제하세요.', G5_BBS_URL.'/login.php?url='.urlencode(get_pretty_url($bo_table, $wr_id)));
- else if (!check_password($wr_password, $write['wr_password']))
- alert('비밀번호가 틀리므로 삭제할 수 없습니다.');
- }
- $len = strlen($write['wr_reply']);
- if ($len < 0) $len = 0;
- $reply = substr($write['wr_reply'], 0, $len);
- // 원글만 구한다.
- $sql = " select count(*) as cnt from $write_table
- where wr_reply like '$reply%'
- and wr_id <> '{$write['wr_id']}'
- and wr_num = '{$write['wr_num']}'
- and wr_is_comment = 0 ";
- $row = sql_fetch($sql);
- if ($row['cnt'] && !$is_admin)
- alert('이 글과 관련된 답변글이 존재하므로 삭제 할 수 없습니다.\\n\\n우선 답변글부터 삭제하여 주십시오.');
- // 코멘트 달린 원글의 삭제 여부
- $sql = " select count(*) as cnt from $write_table
- where wr_parent = '$wr_id'
- and mb_id <> '{$member['mb_id']}'
- and wr_is_comment = 1 ";
- $row = sql_fetch($sql);
- if ($row['cnt'] >= $board['bo_count_delete'] && !$is_admin)
- alert('이 글과 관련된 코멘트가 존재하므로 삭제 할 수 없습니다.\\n\\n코멘트가 '.$board['bo_count_delete'].'건 이상 달린 원글은 삭제할 수 없습니다.');
- // 사용자 코드 실행
- @include_once($board_skin_path.'/delete.skin.php');
- // 나라오름님 수정 : 원글과 코멘트수가 정상적으로 업데이트 되지 않는 오류를 잡아 주셨습니다.
- //$sql = " select wr_id, mb_id, wr_comment from $write_table where wr_parent = '$write[wr_id]' order by wr_id ";
- $sql = " select wr_id, mb_id, wr_is_comment, wr_content from $write_table where wr_parent = '{$write['wr_id']}' order by wr_id ";
- $result = sql_query($sql);
- while ($row = sql_fetch_array($result))
- {
- // 원글이라면
- if (!$row['wr_is_comment'])
- {
- // 원글 포인트 삭제
- if (!delete_point($row['mb_id'], $bo_table, $row['wr_id'], '쓰기'))
- insert_point($row['mb_id'], $board['bo_write_point'] * (-1), "{$board['bo_subject']} {$row['wr_id']} 글삭제");
- // 업로드된 파일이 있다면 파일삭제
- $sql2 = " select * from {$g5['board_file_table']} where bo_table = '$bo_table' and wr_id = '{$row['wr_id']}' ";
- $result2 = sql_query($sql2);
- while ($row2 = sql_fetch_array($result2)) {
- $delete_file = run_replace('delete_file_path', G5_DATA_PATH.'/file/'.$bo_table.'/'.str_replace('../', '', $row2['bf_file']), $row2);
- if( file_exists($delete_file) ){
- @unlink($delete_file);
- }
- // 썸네일삭제
- if(preg_match("/\.({$config['cf_image_extension']})$/i", $row2['bf_file'])) {
- delete_board_thumbnail($bo_table, $row2['bf_file']);
- }
- }
- // 에디터 썸네일 삭제
- delete_editor_thumbnail($row['wr_content']);
- // 파일테이블 행 삭제
- sql_query(" delete from {$g5['board_file_table']} where bo_table = '$bo_table' and wr_id = '{$row['wr_id']}' ");
- $count_write++;
- }
- else
- {
- // 코멘트 포인트 삭제
- if (!delete_point($row['mb_id'], $bo_table, $row['wr_id'], '댓글'))
- insert_point($row['mb_id'], $board['bo_comment_point'] * (-1), "{$board['bo_subject']} {$write['wr_id']}-{$row['wr_id']} 댓글삭제");
- $count_comment++;
- }
- }
- // 게시글과 댓글 삭제
- sql_query(" delete from $write_table where wr_parent = '{$write['wr_id']}' ");
- // 최근게시물 삭제
- sql_query(" delete from {$g5['board_new_table']} where bo_table = '$bo_table' and wr_parent = '{$write['wr_id']}' ");
- // 스크랩 삭제
- sql_query(" delete from {$g5['scrap_table']} where bo_table = '$bo_table' and wr_id = '{$write['wr_id']}' ");
- /*
- // 공지사항 삭제
- $notice_array = explode("\n", trim($board['bo_notice']));
- $bo_notice = "";
- for ($k=0; $k<count($notice_array); $k++)
- if ((int)$write[wr_id] != (int)$notice_array[$k])
- $bo_notice .= $notice_array[$k] . "\n";
- $bo_notice = trim($bo_notice);
- */
- $bo_notice = board_notice($board['bo_notice'], $write['wr_id']);
- sql_query(" update {$g5['board_table']} set bo_notice = '$bo_notice' where bo_table = '$bo_table' ");
- // 글숫자 감소
- if ($count_write > 0 || $count_comment > 0)
- sql_query(" update {$g5['board_table']} set bo_count_write = bo_count_write - '$count_write', bo_count_comment = bo_count_comment - '$count_comment' where bo_table = '$bo_table' ");
- @include_once($board_skin_path.'/delete.tail.skin.php');
- delete_cache_latest($bo_table);
- run_event('bbs_delete', $write, $board);
- goto_url(short_url_clean(G5_HTTP_BBS_URL.'/board.php?bo_table='.$bo_table.'&page='.$page.$qstr));