window.alert('".$message."');
history.go(-1);
";
exit;
} // end func
/*
************************* 같은 호스트에서 넘어왔는지 체크 *************************
*/
function referer(){
$referer = explode('/',preg_replace("/http:\/\//",'',$_SERVER[HTTP_REFERER]));
if ($referer[0] <> $_SERVER[HTTP_HOST]) {
echo"
";
exit;
}
} // end func
referer();
if($_SERVER['REQUEST_METHOD'] <> 'POST') {
goBack('정상적인 방법으로 접근하십시요.')
;
}
// 업로드 디렉토리가 있는지 체크
if (!@is_dir($dir)) {
goBack('업로드 폴더가 존재하지 않습니다.');
}
// 업로드 폴더의 퍼미션 707인지 체크
if(substr(decoct(fileperms($dir)),2) <> 707){
goBack("업로드 폴더의 퍼미션 707로 변경해 주세요.");
}
/***************************************************************************************
************************* 파일 전송
****************************************************************************************/
if(is_uploaded_file($_FILES['upfile']['tmp_name']) && ($_FILES['upfile']['size'] > 0)) {
$upfile = time();
// 이미지이면..
if($_POST['type']==1){
$tmp_file = @getimagesize($_FILES['upfile']['tmp_name'],&$type);
$upfile .= '.img.gm';
// (1) = gif, (2) = jpg, (3) = png, (4) = swf, (5) = psd, (6) = bmp
if(($tmp_file[2] != 1) && ($tmp_file[2] != 2) && ($tmp_file[2] != 6)) {
goBack('GIF,JPG,BMP 확장자가 업로드 가능합니다.');
}
}
// 미디어이면..
else{
$ext = substr($_FILES['upfile']['name'],strrpos(stripslashes($_FILES['upfile']['name']),'.')+1);
$media_chk = '';
foreach($old as $key => $value){
if($value == $ext){
$media_chk = 1;
break;
}
}
$upfile .= '.midi.'.$ext;
if($media_chk <> 1) goBack('미디어파일만 업로드해 주세요.');
} // end if
if(!@move_uploaded_file($_FILES['upfile']['tmp_name'],$dir.'/'.$upfile)) {
@unlink($dir.'/'.$upfile);
goBack('파일을 복사하는데 실패하였습니다.');
}
@chmod($dir.'/'.$upfile,0606);
} // end if
/***************************************************************************************
************************* 내용을 에디터에 삽입
****************************************************************************************/
if(is_file($dir.'/'.$upfile)){
$imgsize = (int)$_POST['imgsize'];
$title = addslashes($_POST['title']);
$alignment = $_POST['alignment'];
$upfile_ok = $dir.'/'.addslashes($upfile);
$file_path = $_POST['url'].'/'.$upfile_ok;
ECHO "\n";
}
else{
ECHO "\n";
}
?>