开通博客赚积分
发布资源赚积分
分类

源码开发语言/平台
当前位置：首页 > 源码/资料 > 行业应用 > 电子政务应用 > 查看源码
search.php
资源名称：DeskPRO2.0.1.rar　[点击查看]
上传用户：gzy2002
上传日期：2010-02-11
资源大小：1785k
文件大小：18k
源码类别：

电子政务应用

开发平台：

Java

search.php：源码内容
  1. <?php
  2. // +-------------------------------------------------------------+
  3. // | DeskPRO v [2.0.1 Production]
  4. // | Copyright (C) 2001 - 2004 Headstart Solutions Limited
  5. // | Supplied by WTN-WDYL
  6. // | Nullified by WTN-WDYL
  7. // | Distribution via WebForum, ForumRU and associated file dumps
  8. // +-------------------------------------------------------------+
  9. // | DESKPRO IS NOT FREE SOFTWARE
  10. // +-------------------------------------------------------------+
  11. // | License ID : Full Enterprise License =) ...
  12. // | License Owner : WTN-WDYL Team
  13. // +-------------------------------------------------------------+
  14. // | $RCSfile: search.php,v $
  15. // | $Date: 2004/02/10 01:34:32 $
  16. // | $Revision: 1.41 $
  17. // +-------------------------------------------------------------+
  18. // | File Details:
  19. // | - User search page.
  20. // +-------------------------------------------------------------+
  22. error_reporting(E_ALL ^ E_NOTICE);
  24. include "./../global.php";
  26. tech_nav('users');
  28. // default do
  29. $_REQUEST['do'] = trim($_REQUEST['do']);
  30. if (!isset($_REQUEST['do']) or $_REQUEST['do'] == "") {
  31. $_REQUEST['do'] = "simple";
  32. }
  34. if ($_REQUEST[variables]) {
  35. $_REQUEST = array_merge(unserialize($_REQUEST[variables]), $_REQUEST);
  36. }
  38. $perpage = 40;
  40. ############################################# BASIC SEARCH ############################################# 
  42. if ($_REQUEST['do'] == "simple" OR $_REQUEST['do'] == "dosimple") {
  43. $table[] = table_midheader('Option 1 : Simple Username / Email Search');
  45. $table[] = array(table_thelp('<b>Username / Email</b>', 'Users', 'Search: Username / Email'),
  46. form_input('text', $_REQUEST[text], 20) . '&nbsp;&nbsp;' .
  47. form_select('field', array('email' => 'email', 'username' => 'username'), NULL, $_REQUEST['field']));
  49. $table[] = table_midheader('Option 2 : Starting Letter Search');
  51. $db->query("SELECT name, display_name, formtype FROM user_def WHERE
  52. tech_viewable ORDER BY displayorder");
  54. while ($result = $db->row_array()) {
  56. if ($result[formtype] == 'input' OR $result[formtype] == 'textarea') {
  57. $display_name = unserialize($result[display_name]);
  58. $display_name = $display_name[$settings[default_language]];
  59. $array_fields[$result[name]] = $display_name;
  60. }
  61. }
  63. $array_fields = array_merge(array('id' => 'id', 'email' => 'email', 'username' => 'username'), $array_fields);
  65. // build form
  66. $table[] = array(table_thelp('<b>Field to Match</b>', 'Users', 'Search: Field to Match'), form_select('field2', $array_fields, '', $_REQUEST['field2']));
  68. // alpha bar
  69. $array = array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9',
  70. 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'j', 'k', 'l', 'm', 'n', 'o', 'p',
  71. 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z', 'special');
  73. // build the bar
  74. $tmp .= "<table><tr>";
  75. $i=0;
  76. foreach ($array AS $val) {
  77. if ($i > 17) {
  78. $tmp .= "</tr><tr>";
  79. $i = 0;
  80. }
  81. if (@in_array($val, $_REQUEST[alpha])) {
  82. $selected = ' checked=checked';
  83. } else {
  84. unset($selected);
  85. }
  86. $tmp .= "<td align="center"><b>$val</b><br /><input type="checkbox" name="alpha[$val]" value="$val"$selected></td>";
  87. $i++;
  88. }
  89. $tmp .= "</tr></table>";
  91. $table[] = array(table_thelp('<b>Match Starting Letter</b>', 'Users', 'Search: Match Starting Letter'), $tmp);
  92. unset($tmp);
  94. // some standard fields for 1st time user
  95. if (!is_array($_REQUEST[submit_fields])) {
  96. $_REQUEST[submit_fields] = array('username', 'email');
  97. }
  99. // build the html for which fields to choose
  100. $tmp = "<table><tr>";
  101. $i = 0;
  102. while (list ($key, $var) = each ($array_fields)) {
  103. if ($i > 3) {
  104. $tmp .= "</tr><tr>";
  105. $i=0;
  106. }
  107. $tmp .= "<td><b>$var</b>:</td><td><input type="checkbox" 
  108. name="submit_fields[]" value="$key"" . iff(@in_array($key,
  109. $_REQUEST[submit_fields]), 'checked="checked"', '') . "></td>";
  110. $i++;
  111. }
  113. $tmp .= "</tr></table>";
  115. $table[] = array(table_thelp('<b>Fields to Display</b>', 'Users', 'Search: Fields to Display'), $tmp);
  117. $searchtable = $table;
  119. if ($_REQUEST['do'] != 'dosimple') {
  120. table_header('User Search', 'search.php', array('do' => 'dosimple'));
  121. table_content('', $searchtable);
  122. table_footer('Search');
  123. $shown = 1;
  124. }
  126. unset($table);
  127. }
  129. ############################################# SEARCH RESULTS ############################################# 
  131. if ($_REQUEST['do'] == "dosimple") {
  133. $db->query("SELECT name, display_name FROM user_def WHERE tech_viewable ORDER BY displayorder");
  134. while ($result = $db->row_array()) {
  135. $allowed_fields[] = $result[name];
  136. $data[$result[name]] = $result;
  137. }
  139. $allowed_fields[] = 'id';
  140. $allowed_fields[] = 'username';
  141. $allowed_fields[] = 'email';
  143. // start building query
  144. $query = "SELECT id";
  146. if (!is_array($_REQUEST[submit_fields])) {
  147. $_REQUEST[submit_fields] = array('id');
  148. }
  150. // get the data back (only bit they are allowed to view) and build query.
  151. foreach ($_REQUEST[submit_fields] AS $key => $val) {
  152. if (in_array($val, $allowed_fields)) {
  153. $query .= ", $val";
  154. if ($val == 'username') {
  155. $cols[] = 'Username';
  156. } elseif ($val == 'email') {
  157. $cols[] = 'Email';
  158. } elseif ($val == 'id') {
  159. $cols[] = 'User ID';
  160. } else {
  161. $cols_tmp = unserialize($data[$val]['display_name']);
  162. $cols[] = $cols_tmp[$settings[default_language]];
  163. }
  164. $col_vals[] = $val;
  165. }
  166. }
  168. $col_vals[] = 'tickets';
  169. $col_vals[] = 'edit';
  170. $col_vals[] = 'delete';
  172. // add from statement
  173. $query .= " FROM user ";
  175. //////////////////// SIMPLE SEARCH ////////////////////
  177. if (trim($_REQUEST[text]) != '') {
  178. if ((int)$_REQUEST['text']) {
  179. $query .= " WHERE id = '$_REQUEST[text]'";
  180. } elseif ($_REQUEST[field] == 'username') {
  181. $query .= " WHERE username LIKE '%" . mysql_escape_string(addslashes_like($_REQUEST[text])) . "%'";
  182. } elseif ($_REQUEST[field] == 'email') {
  183. $query .= " WHERE email LIKE '%" . mysql_escape_string(addslashes_like($_REQUEST[text])) . "%'";
  184. } else {
  185. $query .= " WHERE username LIKE '%" . mysql_escape_string(addslashes_like($_REQUEST[text])) . "%' OR email LIKE '%" . mysql_escape_string(addslashes_like($_REQUEST[text])) . "%'";
  186. }
  187. $y = 1;
  188.  
  189. }
  191. //////////////////// ALPHANUMERIC SEARCH ////////////////////
  193. if (is_array($_REQUEST[alpha]) AND in_array($_REQUEST[field2], $allowed_fields)) {
  195. foreach ($_REQUEST[alpha] AS $key => $var) {
  196. if ($var == 'special') {
  197. $term = "$_REQUEST[field2] NOT REGEXP '^[a-z0-9]'";
  198. } else {
  199. $term = "$_REQUEST[field2] LIKE '" .mysql_escape_string(addslashes_like($var)) . "%'";
  200. }
  201. if ($z) {
  202. $query .= " OR $term ";
  203. } elseif ($y) {
  204. $query .= " AND ($term ";
  205. $z = 1;
  206. } else {
  207. $query .= " WHERE ($term ";
  208. $z = 1;
  209. }
  210. }
  212. $query .= ')';
  214. }
  216. //////////////////// LIMIT  ////////////////////
  218. if ($_REQUEST['page']) {
  219. $page = $_REQUEST['page'];
  220. } else {
  221. $page = 1;
  222. }
  224. $start = $perpage * $page;
  225. $start = $start - $perpage;
  227. $limit = " LIMIT $start, $perpage";
  229. //////////////////// RUN QUERY & LOOP ////////////////////
  231. $db->query($query);
  232. $total = $db->num_rows();
  233. while ($result = $db->row_array()) {
  234. if (((!$_REQUEST['field'] OR ($_REQUEST['field'] == 'username')) AND (strtolower(trim($result['username'])) == strtolower(trim($_REQUEST['text']))) AND ($_REQUEST['text'])) OR
  235. ((!$_REQUEST['field'] OR ($_REQUEST['field'] == 'email')) AND (strtolower(trim($result['email'])) == strtolower(trim($_REQUEST['text']))) AND ($_REQUEST['text'])) OR 
  236. ($_REQUEST['text'] == $result['id'])) {
  238. jump("view.php?id=$result[id]", 'Exact match found, viewing...');
  239. exit;
  240. }
  241. }
  243. table_header('User Search', 'search.php', array('do' => 'dosimple'));
  244. table_content('', $searchtable);
  245. table_footer('Search');
  247. $db->query($query . $limit);
  249. while ($result = $db->row_array()) {
  250. foreach ($col_vals AS $key => $val) {
  252. // field types
  253. if ($val == 'edit') {
  254. $table[$i][] = "<center><a href="view.php?id=$result[id]">Edit</a></center>";
  255. } elseif ($val == 'delete') {
  256. if ($user['p_delete_users']) {
  257. $table[$i][] = jprompt('Do you want to delete this user? This will permanently delete ALL tickets and billing information for this user!', "actions.php?do=delete&id=$result[id]", '<center>Delete</center>');
  258. }
  259. } elseif ($val == 'tickets') {
  260. $table[$i][] = "<center><a href="view.php?id=$result[id]">Tickets</a></center>";
  261. } else {
  262. $table[$i][] = $result[$val];
  263. }
  264. }
  265. $i++;
  266. }
  268. $cols[] = "Tickets";
  269. $cols[] = "Edit";
  270. if ($user['p_delete_users']) {
  271. $cols[] = "Delete";
  272. }
  274. if (!$shown) {
  275. table_header('The following users matched your criteria' . iff(($total == 1), " ($total user)", " ($total users)"));
  276. table_content($cols, $table);
  277. table_footer();
  278. }
  280. //////////////////// PAGENAV ////////////////////
  282. if ($total) {
  283. $variables = serialize($_REQUEST);
  284. echo "<form action="search.php" method="post" name="frm">";
  285. echo form_hidden('variables', $variables) . form_hidden('do', 'dosimple');
  286. echo pagenav($total, $perpage, $page, '', 'frm', 'select', 'page');
  287. echo "<span id="hiddenbit"></span></form>";
  288. }
  289. }
  291. ############################################# ADVANCED SEARCH ############################################# 
  293. if ($_REQUEST['do'] == "advanced" OR $_REQUEST['do'] == "doadvanced") {
  295. $table[] = table_midheader('User Properties');
  297. // id range
  298. $bit = form_input('greater', $_REQUEST['greater'], 3) . " < <b>ID</b> > " . form_input('lessthan', $_REQUEST['lessthan'], 3);
  299. $table[] = array(table_thelp('<b>User ID Range</b>', 'Users', 'Search: User ID Range'), $bit);
  301. // user owner
  302. $bit = form_input('username', $_REQUEST['username'], 30);
  303. $table[] = array(table_thelp('<b>Username</b>', 'Users', 'Search: Username'), $bit);
  304. $bit = form_input('email', $_REQUEST['email'], 30);
  305. $table[] = array(table_thelp('<b>E-mail</b>', 'Users', 'Search: User E-mail'), $bit);
  307. // sort dates for display
  308. if ($_REQUEST['ydate_registered_start']) {
  309. $date = @strtotime("$_REQUEST[ydate_registered_start]-$_REQUEST[mdate_registered_start]-$_REQUEST[ddate_registered_start]");
  310. } else {
  311. $date = NULL;
  312. }
  314. if ($_REQUEST['ydate_registered_end']) {
  315. $date2 = @strtotime("$_REQUEST[ydate_registered_end]-$_REQUEST[mdate_registered_end]-$_REQUEST[ddate_registered_end]");
  316. } else {
  317. $date2 = NULL;
  318. }
  320. // date of registration
  321. $bit =  'From ' . form_date('date_registered_start', '', $date, '', 1) . "<a onClick="datePop('searchform', 'date_registered_start')">".html_image('tech/bul102.gif')."</a> To " . form_date('date_registered_end', '', $date2, '', 1) . "<a onClick="datePop('searchform', 'date_registered_end')">".html_image('tech/bul102.gif')."</a>";
  322. $table[] = array(table_thelp('<b>Date Registered</b>', 'Users', 'Search: Date Registered'), $bit);
  323. unset($date, $date2);
  326. $db->query("SELECT * FROM user_def WHERE tech_viewable");
  327. if ($db->num_rows()) {
  328. $table[] = table_midheader('Custom User Fields');
  329. while ($result = $db->row_array()) {
  330. $display_name = unserialize($result[display_name]);
  331. $display_name = $display_name[$settings[default_language]];
  332. $array_fields[$result[name]] = $display_name;
  334. $bit = field_def($result, 'redo', $_REQUEST[custom_fields][$result[name]], $_REQUEST[custom_fields]["extra" . $result[name]], '', 'custom_fields', 1);
  335. $table[] = array("<b>$display_name</b>", $bit);
  336. }
  337. }
  339. $array_fields = array_merge(array('id' => 'id', 'email' => 'email', 'username' => 'username'), $array_fields);
  341. // some standard fields for 1st time user
  342. if (!is_array($_REQUEST[submit_fields])) {
  343. $_REQUEST[submit_fields] = array('username', 'email');
  344. }
  346. // build the html for which fields to choose
  347. $tmp = "<table><tr>";
  348. $i = 0;
  349. while (list ($key, $var) = each ($array_fields)) {
  350. if ($i > 3) {
  351. $tmp .= "</tr><tr>";
  352. $i=0;
  353. }
  355. $tmp .= "<td><b>$var</b>:</td><td><input type="checkbox" name="submit_fields[]" value="$key" " . iff(@in_array($key, $_REQUEST[submit_fields]), 'checked="checked"', '') . "></td>";
  356. $i++;
  358. }
  360. $tmp .= "</tr></table>";
  362. $table[] = table_midheader('Format of Results');
  364. $table[] = array(table_thelp('<b>Fields to Display</b>', 'Users', 'Search: Fields to Display'), $tmp);
  366. $searchtable = $table;
  368. if ($_REQUEST['do'] != 'doadvanced') {
  369. table_header('Search for Users', 'search.php', array('do' => 'doadvanced'), '', 'searchform');
  370. table_content($columns, $searchtable);
  371. table_footer('Search');
  372. $shown = 1;
  373. }
  375. unset($columns, $table);
  377. }
  379. ############################################# SEARCH RESULTS ############################################# 
  381. if ($_REQUEST['do'] == "doadvanced") {
  382. //////////////////// USERID RANGE ////////////////////
  384. give_default($_REQUEST[greater], 0);
  385. $where .= " WHERE id >= '" . mysql_escape_string($_REQUEST[greater]) . "'";
  386. if ($_REQUEST[lessthan]) {
  387. $where .= " AND id <= '" . mysql_escape_string($_REQUEST[lessthan]) . "'";
  388. }
  390. //////////////////// CUSTOM FIELDS ////////////////////
  392. $db->query("SELECT * FROM user_def WHERE tech_viewable ORDER BY displayorder");
  393. while ($result = $db->row_array()) {
  394. $where .= field_search($result, 
  395. $_REQUEST[custom_fields][$result[name]], 
  396. $_REQUEST[custom_fields]['extra' . $result[name]],
  397. 'user',
  398. $_REQUEST[custom_fields][$result[name]."_match"],
  399. $_REQUEST[custom_fields][$result[name]."_not"]);
  400. $allowed_fields[] = $result[name];
  401. $data[$result[name]] = array('display_name' => $result[display_name], 'description' => $result[description]);
  402. }
  404. //////////////////// FIELDS TO DISPLAY ////////////////////
  406. $allowed_fields[] = 'id';
  407. $allowed_fields[] = 'username';
  408. $allowed_fields[] = 'email';
  410. // start building query
  411. $select = "SELECT id";
  413. // add id to the front of the array
  414. if (!is_array($_REQUEST[submit_fields])) {
  415. array_unshift($_REQUEST[submit_fields], 'id');
  416. }
  418. // get the data back (only bit they are allowed to view) and build query.
  419. foreach ($_REQUEST[submit_fields] AS $key => $val) {
  420. if (in_array($val, $allowed_fields)) {
  421. $select .= ", $val";
  422. if ($val == 'username') {
  423. $cols[] = 'Username';
  424. } elseif ($val == 'email') {
  425. $cols[] = 'Email';
  426. } elseif ($val == 'id') {
  427. $cols[] = 'User ID';
  428. } else {
  429. $cols_tmp = unserialize($data[$val]['display_name']);
  430. $cols[] = $cols_tmp[$settings[default_language]];
  431. }
  432. $col_vals[] = $val;
  433. }
  434. }
  436. $col_vals[] = 'tickets';
  437. $col_vals[] = 'edit';
  438. $col_vals[] = 'delete';
  440. // add from statement
  441. $query .= " FROM user ";
  443. //////////////////// EMAIL / USERNAME ////////////////////
  445. if (trim($_REQUEST[username]) != '') {
  446. $where .= " AND username LIKE '%" . mysql_escape_string(addslashes_like($_REQUEST[username])) . "%'";
  447. }
  448. if (trim($_REQUEST[email]) != '') {
  449. $where .= " AND email LIKE '%" . mysql_escape_string(addslashes_like($_REQUEST[email])) . "%'";
  450. }
  452. //////////////////// DATES ////////////////////
  454. // earliest date registered
  455. if ($_REQUEST['ydate_registered_start']) {
  456. $time = mktime(0, 0, 0, $_REQUEST['mdate_registered_start'], $_REQUEST['ddate_registered_start'], $_REQUEST['ydate_registered_start']);
  457. $where .= " AND date_registered >= '$time'";
  458. }
  460. // lastest date registered
  461. if ($_REQUEST['ydate_registered_end']) {
  462. $time = mktime(0, 0, 0, $_REQUEST['mdate_registered_end'], $_REQUEST['ddate_registered_end'], $_REQUEST['ydate_registered_end']);
  463. $where .= " AND date_registered <= '$time'";
  464. }
  467. //////////////////// LIMIT  ////////////////////
  469. if ($_REQUEST['page']) {
  470. $page = $_REQUEST['page'];
  471. } else {
  472. $page = 1;
  473. }
  475. $start = $perpage * $page;
  476. $start = $start - $perpage;
  478. $limit = " LIMIT $start, $perpage";
  480. ////////////////////// LOAD CUSTOM USER FIELD DATA ///////////////////////
  482. $db->query("SELECT * FROM user_def");
  483. $custfields = array();
  484. while ($result = $db->row_array()) {
  485. $custfields[$result['name']] = $result;
  486. }
  488. //////////////////// RUN QUERY & LOOP ////////////////////
  490. $result = $db->query_return("SELECT COUNT(*) AS total FROM user $where");
  491. $total = $result[total];
  493. //////////////////// DISPLAY RESULTs ////////////////////
  495. $cols[] = "Tickets";
  496. $cols[] = "Edit";
  497. $cols[] = "Delete";
  499. $db->query("
  500. $select
  501. FROM user
  502. $where
  503. ");
  505. $total = $db->num_rows();
  506. if ($total == 1) {
  507. $userdata = $db->row_array();
  508. jump("view.php?id=$userdata[id]", 'One user found, viewing...');
  509. exit;
  510. } else {
  511. while ($result = $db->row_array()) {
  512. if ((strtolower(trim($result['username'])) == strtolower(trim($_REQUEST['username']))) OR
  513. (strtolower(trim($result['email'])) == strtolower(trim($_REQUEST['email'])))) {
  515. jump("view.php?id=$result[id]", 'Exact match found, viewing...');
  516. exit;
  517. }
  518. }
  519. }
  521. table_header('Search for Users', 'search.php', array('do' => 'doadvanced'), '', 'searchform');
  522. table_content($columns, $searchtable);
  523. table_footer('Search');
  525. $db->query("
  526. $select
  527. FROM user
  528. $where
  529. $limit
  530. ");
  532. while ($result = $db->row_array()) {
  534. foreach ($col_vals AS $key => $val) {
  536. // field types
  537. if ($val == 'edit') {
  538. $table[$i][] = "<center><a href="view.php?id=$result[id]">Edit</a></center>";
  539. } elseif ($val == 'delete') {
  540. $table[$i][] = jprompt('Do you want to delete this user? This will permanently delete ALL tickets and billing information for this user!', "actions.php?do=delete&id=$result[id]", '<center>Delete</center>');
  541. } elseif ($val == 'tickets') {
  542. $table[$i][] = "<center><a href="view.php?id=$result[id]">Tickets</a></center>";
  543. } else {
  544. if (stristr($val, 'custom')) {
  545. $user_data = $custfields[$val];
  546. $user_data['display_name'] = unserialize($user_data['display_name']);
  547. $user_data['display_name'] = $user_data['display_name'][$settings['default_language']];
  548. $table[$i][] = field_display($user_data, $result[$val]);
  549. } else {
  550. $table[$i][] = $result[$val];
  551. }
  552. }
  553. }
  554. $i++;
  555. }
  557. table_header('The following users matched your criteria' . iff(($total == 1), " ($total user)", " ($total users)"));
  558. table_content($cols, $table);
  559. table_footer();
  561. //////////////////// PAGENAV ////////////////////
  563. if ($_REQUEST[greater] == '0') {
  564. unset($_REQUEST[greater]);
  565. }
  567. if ($total) {
  568. $variables = serialize($_REQUEST);
  569. echo "<form action="search.php" method="post" name="frm">";
  570. echo form_hidden('variables', $variables) . form_hidden('do', 'doadvanced');
  571. echo pagenav($total, $perpage, $page, '', 'frm', 'select', 'page');
  572. echo "<span id="hiddenbit"></span></form>";
  573. }
  575. }
  577. tech_footer();
  578. ?>