1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79

<?php
session_start();
include ("../../function_import_request.php");
include("../../../$_SESSION[web_name]/connect.php");
//header('Content-type: text/html; charset=utf-8');

//import_request_variables('pG', 'p_');
//if($p_date!="")                                        {         $date=trim($p_date);                }
//if($p_month!="")                                    {         $month=trim($p_month);        }
//if($p_year!="")                                        {         $year=trim($p_year);                }
//if($p_id!="")                                            {         $id=trim($p_id);                        }
//if($p_event!="")                                        {         $event=trim($p_event);            }

$chk = true;
$name1 = '';
$userfile1_name = isset($_FILES['userfile1']) ? trim($_FILES['userfile1']['name']) : '';
if ($userfile1_name != "") {
  $strings1 = substr($userfile1_name, -4);
  if ($strings1 == ".php" or $strings1 == ".exe" or $strings1 == ".asp") {
    echo "ไฟล์ประกอบไม่อนุญาตให้ Upload <br>เนื่องจากชนิดไฟล์เสียงต่อความเสียหายของระบบ !";
    $chk = false;
  }
}

//********************** ตรวจสอบว่า มีการ Upload File ที่ 1 หรือไม*******************************************่
if ($userfile1_name != "") {     // กำหนดชื่อไฟล์ที่ upload ใหม่ ทั้งนี้เพื่อให้ ไฟล์ไม่ซ้ำกัน
  $sqlmax1 = "select max(id+1)  from cms_calendar";
  $resultmax1 = mysql_query($sqlmax1);
  $datamax1 = mysql_fetch_row($resultmax1);
// ลบไฟล์
  $sql1 = "select file from cms_calendar where id='$id'";
  $result1 = mysql_query($sql1);
  $data1 = mysql_fetch_row($result1);
  if ($data1[0] != "") {
    unlink("../../../$_SESSION[web_name]/module_calendar/$data1[0]");
  }

// ชื่อไฟล์
  $strings = substr($userfile1_name, -4);
  $name1 =  "fileup1$datamax1[0]$strings";
  $dlink = "../../../$_SESSION[web_name]/module_calendar/" . $name1;
  $temp_name = $_FILES['userfile1']['tmp_name'];
  if (is_uploaded_file($_FILES['userfile1']['tmp_name'])) {
    if (!move_uploaded_file($temp_name, $dlink)) {
      echo "cant upload";
      $chk = false;
    }
  } chmod("$dlink", 0777);
}

echo $_POST['data'];
if($chk){
  $array_data = explode('&', $_POST['data']);
  foreach($array_data as $k => $ele){
    $arr = explode('=', $ele);
    $name = $arr[0];
    unset($arr[0]);
    $value = implode('=', $arr);
    $array_value[$name] = $value;
  }
  print_r($array_value);
//  $years = $array_value['date'].'-'.$array_value['month'].'-'.($array_value['year'] - 543);
  $event = $array_value['event_desc'];
  $id = $array_value['id'];
  
//  if ($name1 == "") {
//    $sql1 = "update cms_calendar set event='$event' where id=$id";
//    $result1 = mysql_query($sql1);
//  } else {
//    $sql1 = "update cms_calendar set event='$event',file='$name1' WHERE id=$id";
//    $result1 = mysql_query($sql1);
//  }
  if(mysql_query($sql1)){
    echo 'OK';
  }else{
    echo 'ไม่สำเร็จ ! กรุณาลองใหม่อีกครั้ง ';
  }
}
?>