/bbs/delete.php

https://gitlab.com/dev.essetel/sjnuri · PHP · 145 lines · 91 code · 28 blank · 26 comment · 40 complexity · 65fc8f4443fc05d738ffc24e9ec7fa1f MD5 · raw file

  1. <?php
  2. include_once('./_common.php');
  3. $delete_token = get_session('ss_delete_token');
  4. set_session('ss_delete_token', '');
  5. if (!($token && $delete_token == $token))
  6. alert('토큰 에러로 삭제 불가합니다.');
  7. //$wr = sql_fetch(" select * from $write_table where wr_id = '$wr_id' ");
  8. $count_write = $count_comment = 0;
  9. @include_once($board_skin_path.'/delete.head.skin.php');
  10. if ($is_admin == 'super') // 최고관리자 통과
  11. ;
  12. else if ($is_admin == 'group') { // 그룹관리자
  13. $mb = get_member($write['mb_id']);
  14. if ($member['mb_id'] != $group['gr_admin']) // 자신이 관리하는 그룹인가?
  15. alert('자신이 관리하는 그룹의 게시판이 아니므로 삭제할 수 없습니다.');
  16. else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
  17. alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 삭제할 수 없습니다.');
  18. } else if ($is_admin == 'board') { // 게시판관리자이면
  19. $mb = get_member($write['mb_id']);
  20. if ($member['mb_id'] != $board['bo_admin']) // 자신이 관리하는 게시판인가?
  21. alert('자신이 관리하는 게시판이 아니므로 삭제할 수 없습니다.');
  22. else if ($member['mb_level'] < $mb['mb_level']) // 자신의 레벨이 크거나 같다면 통과
  23. alert('자신의 권한보다 높은 권한의 회원이 작성한 글은 삭제할 수 없습니다.');
  24. } else if ($member['mb_id']) {
  25. if ($member['mb_id'] !== $write['mb_id'])
  26. alert('자신의 글이 아니므로 삭제할 수 없습니다.');
  27. } else {
  28. if ($write['mb_id'])
  29. alert('로그인 후 삭제하세요.', G5_BBS_URL.'/login.php?url='.urlencode(get_pretty_url($bo_table, $wr_id)));
  30. else if (!check_password($wr_password, $write['wr_password']))
  31. alert('비밀번호가 틀리므로 삭제할 수 없습니다.');
  32. }
  33. $len = strlen($write['wr_reply']);
  34. if ($len < 0) $len = 0;
  35. $reply = substr($write['wr_reply'], 0, $len);
  36. // 원글만 구한다.
  37. $sql = " select count(*) as cnt from $write_table
  38. where wr_reply like '$reply%'
  39. and wr_id <> '{$write['wr_id']}'
  40. and wr_num = '{$write['wr_num']}'
  41. and wr_is_comment = 0 ";
  42. $row = sql_fetch($sql);
  43. if ($row['cnt'] && !$is_admin)
  44. alert('이 글과 관련된 답변글이 존재하므로 삭제 할 수 없습니다.\\n\\n우선 답변글부터 삭제하여 주십시오.');
  45. // 코멘트 달린 원글의 삭제 여부
  46. $sql = " select count(*) as cnt from $write_table
  47. where wr_parent = '$wr_id'
  48. and mb_id <> '{$member['mb_id']}'
  49. and wr_is_comment = 1 ";
  50. $row = sql_fetch($sql);
  51. if ($row['cnt'] >= $board['bo_count_delete'] && !$is_admin)
  52. alert('이 글과 관련된 코멘트가 존재하므로 삭제 할 수 없습니다.\\n\\n코멘트가 '.$board['bo_count_delete'].'건 이상 달린 원글은 삭제할 수 없습니다.');
  53. // 사용자 코드 실행
  54. @include_once($board_skin_path.'/delete.skin.php');
  55. // 나라오름님 수정 : 원글과 코멘트수가 정상적으로 업데이트 되지 않는 오류를 잡아 주셨습니다.
  56. //$sql = " select wr_id, mb_id, wr_comment from $write_table where wr_parent = '$write[wr_id]' order by wr_id ";
  57. $sql = " select wr_id, mb_id, wr_is_comment, wr_content from $write_table where wr_parent = '{$write['wr_id']}' order by wr_id ";
  58. $result = sql_query($sql);
  59. while ($row = sql_fetch_array($result))
  60. {
  61. // 원글이라면
  62. if (!$row['wr_is_comment'])
  63. {
  64. // 원글 포인트 삭제
  65. if (!delete_point($row['mb_id'], $bo_table, $row['wr_id'], '쓰기'))
  66. insert_point($row['mb_id'], $board['bo_write_point'] * (-1), "{$board['bo_subject']} {$row['wr_id']} 글삭제");
  67. // 업로드된 파일이 있다면 파일삭제
  68. $sql2 = " select * from {$g5['board_file_table']} where bo_table = '$bo_table' and wr_id = '{$row['wr_id']}' ";
  69. $result2 = sql_query($sql2);
  70. while ($row2 = sql_fetch_array($result2)) {
  71. $delete_file = run_replace('delete_file_path', G5_DATA_PATH.'/file/'.$bo_table.'/'.str_replace('../', '', $row2['bf_file']), $row2);
  72. if( file_exists($delete_file) ){
  73. @unlink($delete_file);
  74. }
  75. // 썸네일삭제
  76. if(preg_match("/\.({$config['cf_image_extension']})$/i", $row2['bf_file'])) {
  77. delete_board_thumbnail($bo_table, $row2['bf_file']);
  78. }
  79. }
  80. // 에디터 썸네일 삭제
  81. delete_editor_thumbnail($row['wr_content']);
  82. // 파일테이블 행 삭제
  83. sql_query(" delete from {$g5['board_file_table']} where bo_table = '$bo_table' and wr_id = '{$row['wr_id']}' ");
  84. $count_write++;
  85. }
  86. else
  87. {
  88. // 코멘트 포인트 삭제
  89. if (!delete_point($row['mb_id'], $bo_table, $row['wr_id'], '댓글'))
  90. insert_point($row['mb_id'], $board['bo_comment_point'] * (-1), "{$board['bo_subject']} {$write['wr_id']}-{$row['wr_id']} 댓글삭제");
  91. $count_comment++;
  92. }
  93. }
  94. // 게시글과 댓글 삭제
  95. sql_query(" delete from $write_table where wr_parent = '{$write['wr_id']}' ");
  96. // 최근게시물 삭제
  97. sql_query(" delete from {$g5['board_new_table']} where bo_table = '$bo_table' and wr_parent = '{$write['wr_id']}' ");
  98. // 스크랩 삭제
  99. sql_query(" delete from {$g5['scrap_table']} where bo_table = '$bo_table' and wr_id = '{$write['wr_id']}' ");
  100. /*
  101. // 공지사항 삭제
  102. $notice_array = explode("\n", trim($board['bo_notice']));
  103. $bo_notice = "";
  104. for ($k=0; $k<count($notice_array); $k++)
  105. if ((int)$write[wr_id] != (int)$notice_array[$k])
  106. $bo_notice .= $notice_array[$k] . "\n";
  107. $bo_notice = trim($bo_notice);
  108. */
  109. $bo_notice = board_notice($board['bo_notice'], $write['wr_id']);
  110. sql_query(" update {$g5['board_table']} set bo_notice = '$bo_notice' where bo_table = '$bo_table' ");
  111. // 글숫자 감소
  112. if ($count_write > 0 || $count_comment > 0)
  113. sql_query(" update {$g5['board_table']} set bo_count_write = bo_count_write - '$count_write', bo_count_comment = bo_count_comment - '$count_comment' where bo_table = '$bo_table' ");
  114. @include_once($board_skin_path.'/delete.tail.skin.php');
  115. delete_cache_latest($bo_table);
  116. run_event('bbs_delete', $write, $board);
  117. goto_url(short_url_clean(G5_HTTP_BBS_URL.'/board.php?bo_table='.$bo_table.'&amp;page='.$page.$qstr));