?

áEÓę¤ÎďLwebshll2019

Current Path : /home/webyoo/www/backup/allback/myagenda/
Upload File :
Current File : /home/webyoo/www/backup/allback/myagenda/add_events.php

<?php
if (!defined('IN_WWW'))
    exit();

if (!$_Connected)
{
	//exit('Espace réservé : accès interdit');
	?><script type="text/javascript">
	alert('Espace réservé : accès interdit');
	document.location.href="http://web4yoo.com/myagenda/";
	</script><?
}

if($_Connected)
{

    if(empty($_POST['titre']) OR empty($_POST['type']))
      exit("Vous n'avez pas rempli tous les champs.");

	//print_r($_POST);exit;  
	  
    $date = (int)$_GET['date'];
    $type = (int)$_POST['type'];
	$dept = $_POST['dept'];
    $titre = smartQuote($_POST['titre']);
	$nom = smartQuote($_POST['nom']);
	$prenom = smartQuote($_POST['prenom']);
	$email = smartQuote($_POST['email']);
	$dept_arrivee = smartQuote($_POST['dept_arrivee']);
	$commentaires = smartQuote($_POST['commentaires']);
	$historique = smartQuote($_POST['historique']);
	
	$datenow = time();

    $requete = "INSERT INTO agenda_events SET
                date='$date',
                type='$type', 
                titre='$titre',
				nom='$nom',
				prenom='$prenom',
				email='$email',
				num_dept='$dept',
				dept_arrivee='$dept_arrivee',
				commentaires='$commentaires',
				historique='$historique',
				date_crea='$datenow',
				num_relance=0";

    if(!mysql_query($requete))
    {
		exit(mysql_error());
	}else
	{
	
		if(($type==2 || $type==3) && $email!="")
		{
			
			$headers  = "MIME-Version: 1.0\r\n";
			$headers .= "Content-type: text/html; charset=UTF-8\r\n";
			$headers .= "From: contact@lacompagnieeuropeenne.com\r\n";

			$result = mysql_query("SELECT * FROM agenda_type_mail WHERE id={$type}");
			$row = mysql_fetch_assoc($result);
			$message = $row['message'];

			if( ($type==2 && $num_relance < 2) || ($type==3 && $num_relance < 3))
			{	
			
				if(!mail($email, "Relance - La Compagnie Européenne de Stockage", $message, $headers)) {
					$error = "Echec d'envoi du mail. Vérifiez la validité de l'adresse du client.";
				}else
				{
					mysql_query("UPDATE agenda_events SET num_relance='{$type}'");
				}
			}
			
		}
	}

    header("location: ./?a=agenda&date=".$date);
    exit();
}
else
    exit('Accès restreint.');



web shell, Coded By 2019