บริการโฮมเพจส่วนตัว (กรณีศึกษา) ด้วย File Manager รุ่น 4.1 (7 กันยายน 2555)

หน้าหลัก	สมัครสมาชิกใหม่	เข้าจัดการแฟ้ม	แสดงรายชื่อสมาชิก	ซอร์สโค้ด	คำถาม - คำตอบ	thainame.net

เพียงแต่คัดลอกซอร์สโค้ดนี้ ไปจัดเก็บเป็นแฟ้ม filemanager.php วางไว้ใน web folder บน web server ที่บริการ php script
ก็จะเปิดบริการ Free Web Hosting แก่สมาชิกในองค์กรของท่านได้แล้ว เหมือนกับที่เปิดบริการใน thainame.net

<?php 
session_start();
srand(time());
###########################################################
# filemanager.php (โดย อ.บุรินทร์ รุจจนพันธุ์ webmaster@thaiall.com)
# โปรแกรมบริหารสมาชิกเว็บโฮสติ้ง : เพื่อให้นักพัฒนาถึงจุดหมายปลายฝันได้เร็วที่สุด
# ระบบนี้ออกแบบให้ผู้ดูแลระบบนำไปใช้ สามารถแก้ไขข้อกำหนด เพื่อใช้บริการสมาชิกในเครือข่ายของตนได้โดยง่าย 
# ผู้สนับสนุนการสร้างโปรแกรมรุ่น 1.0 คือ อ.มาลี สุวรรณอัตถ์
###########################################################
# ตัวแปรสำคัญที่ 1 คือ ตำแหน่งของเว็บเพจที่ใช้เข้าถึงโฮมเพจของสมาชิกแต่ละคน
# $web_url = "http://127.0.0.1/";   // สำหรับเครื่องบริการที่ยังไม่มีชื่อโดเมน
# $web_url = "http://localhost/";  // สำหรับเครื่องบริการที่ไม่ต้องการใช้หมายเลขไอพี
# $web_url = "http://www.weblampang.com/"; // สำหรับเครื่องบริการที่มีโดเมนเนมของตนเอง
# $web_url = "http://www.thainame.net/weblampang/"; // สำหรับการใช้ใน subdirectory
$web_url = "http://www.thainame.net/ntu/"; // ถ้าไม่กำหนดจะใช้ได้กับ localhost ได้ทันที

# ตัวแปรสำคัญที่ 2 คือรหัสผ่านสำหรับผู้ดูแลที่จะลบสมาชิกออกจากระบบ
$admin_password = "thqVWqAnSaA8c";
$teacher_password = "th94U42rH2woY";
# ค่าที่จะกรอกให้ตัวแปรนี้ ต้องเข้ารหัสมาแล้ว โดยมีขั้นตอนดังนี้
# 1. กดลิงค์ คำถาม-คำตอบ หรือ index.php?action=faqs
# 2. ไปหัวข้อที่ 6 เปลี่ยนคำว่า พิมพ์รหัสที่ต้องการเข้ารหัสที่นี่ เป็นรหัสที่ท่านต้องการ
# 3. นำรหัส 13 หลักที่พบ ไปใส่แทนที่ค่าของตัวแปร $admin_password

# ตัวแปรสำคัญที่ 3 คือข้อความแสดงชื่อเรื่อง (title)
$title = "บริการโฮมเพจส่วนตัว (กรณีศึกษา) ด้วย File Manager รุ่น 4.1 (7 กันยายน 2555)";
###########################################################
# Version 4.1 (2555-09-07)
#  - เปลี่ยน split เป็น explode
#  - ใช้ long open tag
# Version 4.0 (2555-02-03)
#  - ยืนยันการสมัครด้วยรหัสคุณครู (หลังปิดระบบไปหลายเดือน)
#  - เปลี่ยนคำว่า เลิกการทำงาน เป็น ออกจากระบบ
# Version 3.3 (2554-01-15)
#  - ปรับให้ลบสมาชิกได้ง่ายขึ้น
# Version 3.2 (2553-08-08)
#  - ปรับให้เข้ากับ firefox, safari และ ie เพื่อจัดทำวีดีโอคลิ๊ปสอนการเข้าใช้
# Version 3.1 (2553-03-25)
#  - รองรับการแสดง account ที่ไม่มี folder แก้ปัญหา admin เข้าลบ account
# Version 3.0 (2552-08-21)
#  - ปรับให้ code เดียวใช้ได้ทั้ง thainame.net/weblampang และ thainame.net/project แก้แล้ววางห้องไหนก็ได้
#  - ทำให้ตัวเลือก เข้าใช้ เพิ่ม ลบแฟ้ม เป็นตามมาตรฐาน xhtml
#  - ใช้ ajax ทำให้กรอกรหัสสุ่มสำหรับการลบข้อมูลทำได้ง่ายขึ้น
#  - ใช้ javascript สั่งเปิด _blank หรือที่ต้องการ เพราะ xhtml ไม่ให้ใช้ _blank ตามปกติ
# Version 2.8 (2552-08-16)
#  - เพิ่ม captcha ตรวจก่อนแสดงรายชื่อสมาชิก
#  - แก้ไขปัญหาการใช้ตัวแปร utype
#  - เริ่มปรับเป็นมาตรฐาน xhtml
# Version 2.7 (2552-06-19)
#  - เพิ่ม captcha เพื่อแยกคนกับคอมตอนกรอกข้อมูล
#  - ตรวจภาษาอังกฤษและพิมพ์เล็ก
# Version 2.6 (2551-09-13)
#  - อนุญาตให้ใช้ .css (2552-03-23)
#  - แก้การ hack ผ่าน $cmd = `ls`; ใน create, update
#    ปัญหาคือถูก hack ผ่าน organization name ได้รับแจ้งจาก admin@thaiwake.com (2551-09-10)
#  - แก้ไขให้ Folder Listing แสดงชื่อ และขนาด Folder
#  - การสร้างแฟ้ม user.php ครั้งแรกเพิ่ม exit ไปที่ต้นแฟ้ม
# Version 2.5 (2551-06-10)
#  - แก้ไขการแสดงผล delete_user 2 ครั้ง
#  - ทำให้ลบผู้ใช้ได้ง่ายขึ้น
#  - ย้ายตัวแปรสำคัญ 3 ตัวแปรขึ้นมาไว้ด้านบนสุด ให้แก้ไขได้โดยสะดวก
# Version 2.4 (2549-11-19)
#  - แก้ไข folder_listing
#  - ทำให้คนหาได้ทั้งสถาบัน และชื่อ
#  - สร้าง index.html ในห้องของผู้ใช้ให้อัตโนมัติ
#  - ป้องกันการกรอกชื่อ user ด้วยรหัสที่ไม่เหมาะสม
# Version 2.3 (2549-04-01)
#  - แก้ไขข้อผิดพลาดจากที่พึ่งเปลี่ยนเป็น function เมื่อทดสอบในโปรแกรม thaiabc4a.zip 
#  - แก้ปัญหาการ upload เพียงครั้งละแฟ้ม จากการ reset securekey เร็วเกินไป
#  - แก้ปัญหาการไม่ใช้ closedir ในการลบ user ทำให้ลบ Directory ไม่ได้
#  - แก้ปัญหาการเปลี่ยนชื่อ filemanager.php เป็นชื่ออื่น เช่น index.php ให้ไม่เกิดปัญหา
# Version 2.2 (2549-03-26)
#  - กำหนดชื่อเป็น index.php แทน filemanager.php เพื่อเตรียมใช้กับ thainame.net thaiabc.net และ weblampang.com
#  - กำหนดตัวแปรเปิดปิดการแสดง Source Code
#  - แก้ไข Source Code ให้อยู่ใน Function เพื่อการแก้ไขในอนาคต
#  - เริ่มบันทึกวันที่ปรับปรุงก่อนเผยแพร่ใน thainame.net
# Version 2.1
#  - ย้ายโปรแกรม แต่ไม่พา user ไปเลย เริ่มต้นกันใหม่
#  - แก้ไขคำอธิบายในการใช้งานครั้งแรก กับ Linux เพราะใน Windows ใช้ได้เลย
#  - ล้าง $vip_user เดิมออก
#  - แก้ไขการลบผู้ใช้ ให้ลบ Directory ของผู้ใช้ได้
#  - รหัสสุ่ม ได้จากการ Random และเก็บใน Session ทำให้รองรับผู้ใช้พร้อมกันหลายคน
#  - ทำให้ ?action=folder_listing กลับมาใช้ได้อีกครั้ง
#  - เพิ่มการแสดงภาพ secure แทนตัวเลข ทั้งสมัคร และ upload
# Version 2.0
#  - เพิ่มระบบ Directory สำหรับเตรียมสอน Template
#  - แก้ปัญหารหัสสุ่มอีกครั้ง
#  - ยกเลิกรหัส 999999 สำหรับการไม่มีแฟ้ม user.php ในครั้งแรก เพราะมีปัญหากับ Linux
# Version 1.5
#  - เพิ่ม .pdf ใน $allow_extension 
#  - เพิ่มขนาดของ $max_webspace[0] (Standard) เป็น 3 MB
#  - เพิ่ม $max_file_size เป็น 5 แสน 102400 * 5;
#  - เปลี่ยนวิธีการ random ของ Secure Code ตาม IP และการเลื่อนเวลาอีก 1 หลัก
#  - แก้ไขให้ใช้งานกับ Fedora Core 4
# Version 1.4
#  - ทำให้ผู้ใช้สมัครพร้อมกันได้
#  - เพิ่มจำนวนแฟ้มที่ upload ต่อครั้ง
#  - เพิ่มตัวแปร $create_user
#  - แสดงรายชื่อ folder ถ้าไม่พบแฟ้ม user.php เมื่อเรียก ?action=folder_listing
#  - ปรับระบบแสดง file listing
#  - ไม่ load truehits.net ถ้าไม่ใช้ weblampang.com
#  - เพิ่มภาษาอังกฤษ และคำอธิบายเรื่อง security code
#  - แก้ปัญหา luser session ใน check_password และ unregist ขณะ login
#  - ปรับตัวแปร $web_url ให้กำหนด default เป็น $_SERVER['REDIRECT_SCRIPT_URI']
# Version 1.3
#  - ปรับให้ใช้กับจอขนาดเกิน 800 แล้วไม่มีปัญหาการแสดงผล
#  - แสดงสถานะของสมาชิก แบบ Standard, Silver, Gold และ Diamon และอธิบายในส่วน FAQs
#  - ปรับส่วนแสดงผล เพื่อเลือกเรียงเวลาเข้าใช้แบบ ascending หรือ descending
#    แบบ 1. จัดเรียงตามเวลาสมัคร เรียงตามแบบมาตรฐาน เหมือน stack
#    แบบ 2. Ascending เรียงเวลาเข้าใช้แบบ ไม่ใช้แสดงก่อน
#    แบบ 3. Descending เรียงเวลาเข้าใช้แบบ พึ่งใช้แสดงก่อน
#  - เพิ่มการแสดง phpinfo() ถ้ารหัสของ admin ถูกต้อง ในส่วน 99 แสดงรหัส admin_password
#  - เปลี่ยนการเก็บ ip วัน เวลาใน lastlog.log เป็นวัน เวลา และ IP เพื่อประโยชน์ในการจัดเรียง
# Version 1.2
#  - เก็บ ip วัน เวลา ใน lastlog.log
#  - เพิ่มตัวเลือกการแสดงข้อมูลสมาชิก ทำให้ลบสมาชิกได้ง่ายขึ้น
#  - รายงานการใช้พื้นที่ของสมาชิก
# Version 1.1 
#  - เพิ่มคำอธิบาย และเปลี่ยนข้อความเป็นภาษาไทยมากขึ้น
#  - แก้การแสดงผลให้แสดงรายชื่อสมาชิกทั้งปกติ และแสดงเวลา login ล่าสุดให้ถูกต้อง
#  - เพิ่มตัวแปร เพื่อให้ทำการ configuration สมาชิก และระบบง่ายขึ้น
###
## รายชื่อ Module แบ่งตามหน้าที่
## 00 : Default value. You can make your configuration
## 01 : Start session
## 02 : Function Controller
## 03 : Regist for new user 1/2
## 04 : Regist for new user 2/2
## 05 : User listing
## 06 : User login 1/2
## 07 : User login 2/2
## 08 : User logout
## 09 : Upload file
## 10 : Delete file
## 11 : Edit user profile 1/2
## 12 : Edit user profile 2/2
## 13 : Edit html file 1/2
## 14 : Edit html file 2/2
## 81 : folder listing
## 82 : delete user account
## 83 : create admin_password value
## 84 : view source of filemanager.php
## 90 : function : write image 
## 91 : function : Get user web space
## 92 : function : Check password and get user information
## 93 : function : File listing
## 94 : function : Upload file sub
## 95 : function : Remove special character
## 96 : function : Message Alert
## 98 : FAQs
## 99 : User name writing
## 100 : Footer Writing
###

## 00 : Default value. You can make your configuration ###

# Create User
# 0: ไม่สามารถสร้างสมาชิก เพียงแต่แสดงข้อมูล file และ directory (System Closed)
# 1: สามารถสร้างสมาชิกใหม่ได้   
$create_user = "1";

# Folder listing lock
# ถ้า $create_user = "0"; 
# 0: ไม่ต้องใช้รหัสผ่านของ $admin_password
# 1: ต้องใช้ $admin_password
$folder_listing_lock = "1";

# Kewords and Description
$keywords = "free,web,hosting,education,student,teacher,school";
$description = "บริการพื้นที่เขียนโฮมเพจขนาด 1 MB ด้วย filemanager";

# View Source Code
# 0: ไม่อนุญาตให้แสดง Source Code
# 1: อนุญาตให้แสดง Source Code
$view_source = "1";

# View FAQs
# 0: ไม่อนุญาตให้แสดง FAQs
# 1: อนุญาตให้แสดง FAQs
$view_faqs = "1";

# ถ้าต้องการรักษาความลับของสมาชิก ควรเปลี่ยนชื่อแฟ้มเก็บข้อมูลเป็นแฟ้มอื่น เช่น user.exe เป็นต้น
$user_file = "user.php";

# นามสกุลที่ยอมให้สมาชิก upload เข้ามาได้
$allow_extension = "html,htm,gif,jpg,jpeg,png,txt,class,swf,rar,zip,ppt,pptx,doc,docx,xls,xlsx,pdf,java,js,css";

# ปกติสมาชิกที่สมัครใหม่จะเป็น Standard คือมีเลข 0 ใน Column ที่ 4
# ถ้าต้องการเพิ่มพื้นที่ให้สมาชิก ก็เปิดแฟ้ม user.php มาแก้เลข 0 เป็นเลขอื่นตามต้องการ
$max_webspace[0] = 1048576 * 1;  $type_webspace[0] = "Standard";
$max_webspace[1] = 1048576 * 5;  $type_webspace[1] = "Silver";
$max_webspace[2] = 1048576 * 10; $type_webspace[2] = "Gold";
$max_webspace[3] = 1048576 * 20; $type_webspace[3] = "Diamon";
$line_userlisting = 30;

# จำกัดขนาดแฟ้มไม่เกิน 200 KB เพราะถ้าเกินกว่านี้ ผู้มาเปิดเว็บจะใช้เวลามาก
$max_file_size = 102400 * 2;

# ผู้เป็น vip_user จะ upload แล้วแบบใดก็ได้ อยู่นอกเหนือกฎของ $allow_extension
# $vip_user = "tom,dang,sombat,gordonman,science001"; 
$vip_user = "";

#######################################################################################
## 01 : Start session ##
# 2 บรรทัดข้างล่างนี้สำหรับการกำหนดค่าเริ่มต้นของเว็บไซต์ thainame.net ที่สามารถลบออกได้
if (substr($_SERVER["SCRIPT_NAME"],1,11) == "_weblampang") $web_url = "http://www.thainame.net/_weblampang/";
if (substr($_SERVER["SCRIPT_NAME"],1,8) == "_project") $web_url = "http://www.thainame.net/_project/";
if (isset($_GET["getsecure"]) && isset($_SESSION['securekey'])) { 
  echo $_SESSION['securekey']; 
  exit; 
}
# ค่าของ $nutforcrypt มีผลต่อการเข้ารหัส ถ้าเปลี่ยนไป สมาชิกเก่าอาจเข้าระบบไม่ได้
$nutforcrypt = "thaiabc.com"; // ค่านี้ใช้เข้ารหัสให้ซับซ้อนเท่านั้น ไม่เปลี่ยนก็ได้
$msg = "";                       // เก็บผลการ upload ไว้ในนี้ว่า error อะไรในแต่ละแฟ้ม ตัวแปรนี้ประกาศเป็น global
$session_timeout = 300;          // หากท่านทิ้งเครื่องเกินเป็นวินาที สมาชิกต้อง login ใหม่
#
$ar = explode("/",$_SERVER['PHP_SELF']);
$scriptname = $ar[count($ar) - 1];
#
if (isset($_POST['action'])) 
  if ($_POST['action'] == "เข้าใช้บริการ") {
    $_SESSION['luser'] = $_POST['luser']; 
    $_SESSION['lpassword'] = trim(crypt($_POST['lpassword'],$nutforcrypt));    
  }
if (strlen($web_url) == 0) {
  if (isset($_SERVER['SCRIPT_NAME'])) $web_url = $_SERVER['SCRIPT_NAME'];
  if (isset($_SERVER['REDIRECT_SCRIPT_URI'])) $web_url = $_SERVER['REDIRECT_SCRIPT_URI'];
  $tmp = explode($scriptname,$web_url);
  $web_url = $tmp[0];
}
if (!isset($_POST['secure'])) $_SESSION['securekey'] = 1000000 - (rand() % 999999); 
if (isset($_REQUEST["user"])) $user = $_REQUEST["user"]; else $user = "";
$getadmin = "";
if (isset($_POST["admin_password"])) { 
  $getadmin = $_POST["admin_password"]; 
  $_SESSION["getadmin"] = $getadmin; 
} elseif (isset($_SESSION["getadmin"])) $getadmin = $_SESSION["getadmin"]; 
if(isset($_GET["action"]) && $_GET["action"] == "User_listing") {
  $title="รายชื่อผู้ใช้ แสดงผลแบบมาตรฐาน";
  if(isset($_GET["utype"]) && $_GET["utype"] == "last") $title="รายชื่อผู้ใช้ แสดงเวลาเข้าใช้งานล่าสุด";
  if(isset($_GET["utype"]) && $_GET["utype"] == "totfile") $title="รายชื่อผู้ใช้ แสดงจำนวนแฟ้มของสมาชิก";
}
$css_javascript='<style type="text/css">
body{scrollbar-base-color:red;scrollbar-arrow-color:white;font-family:microsoft sans serif;font-size:10pt;color:black;margin:0px 0px;}
td{font-size:10pt;font-family:microsoft sans serif;}
a:link{color:#0000ff;text-decoration:none;font-family:microsoft sans serif}
a:visited{color:#000080;text-decoration:none;font-family:microsoft sans serif}
a:hover{color:#008080;text-decoration:underline;font-family:microsoft sans serif}
input{font-family:microsoft sans serif;font-size:10pt;color:blue;background:#ffffdd;}
textarea{font-family:microsoft sans serif;font-size:10pt;color:blue;scrollbar-base-color:red;scrollbar-arrow-color:white;background:#fffffd;}
.user_bar {position: absolute; top:36px; left:0px;margin-left:auto;margin-right:auto;width:100%}
.tb_top {background:#f9f9f9;text-align:center;margin-left:auto;margin-right:auto;height:60px;width:760px;color:black;}
.tb_login {background:#ddffdd;margin-left:auto;margin-right:auto;width:450px;}
.tb_userbar {background:#ddddff;color:black;margin-left:auto;margin-right:auto;width:755px;}
.tb_white760 {background:white;text-align:center;margin-left:auto;margin-right:auto;width:760px;}
.tb_black760 {background:black;color:white;text-align:center;margin-left:auto;margin-right:auto;width:760px;}
.tb_black300 {background:black;color:white;width:300px;}
.tb_ffffdd760 {background:#ffffdd;text-align:center;margin-left:auto;margin-right:auto;width:760px;}
.tb_ffff00760 {background:yellow;margin-left:auto;margin-right:auto;width:760px;}
.tb_dddddd760 {background:#dddddd;margin-left:auto;margin-right:auto;width:760px;}
.tb_red760 {background:red;color:white;margin-left:auto;margin-right:auto;width:760px;}
</style>';
$header = '<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml"><head><title>' . $title .'</title><meta http-equiv="content-type" content="text/html; charset=utf-8" />
<meta name="keywords" content="'. $keywords .'" /><meta name="description" content="' . $description . '" />
'. $css_javascript .'</head><body>
<table class="tb_top"><tr align="center"><td><a href="' . $web_url .'">หน้าหลัก</a></td>'; 
$login_page = "<hr color='black'><table class='tb_login'><form action='?' method='post'>
<tr><td colspan='2' style='text-align:center;background:#66aa66;color:white;'><b>เข้าจัดการแฟ้ม (File Manager)</b></td></tr>
<tr><td style='text-align:right;'>รหัสผู้ใช้ (User Name)</td><td align='left'><input name='luser' size='16' /> เช่น romeo</td></tr>
<tr><td style='text-align:right;'>รหัสผ่าน (Password)</td><td align='left'><input name='lpassword' size='16' type='password' /> เช่น 123456</td></tr>
<tr><td style='text-align:right;'>รหัสสุ่ม <img alt='.' src='?secure=yes' /></td><td align='left'><input name='secure' size='8' /></td></tr>
<tr><td> </td><td><input type='submit' name='action' value='เข้าใช้บริการ' /> &lt;-- คลิ๊กเพื่อขอเข้าสู่ระบบ</td></tr>
<tr><td> </td><td>ถ้าเข้าใช้บริการได้สำเร็จ อย่ากดปุ่ม Back บนเมนูบาร์<br />เพราะสถานะการเข้าใช้จะหมดอายุ ทำให้ต้องเข้าระบบใหม่</td></tr>
</table></form>";
$tb_delete = "<table class='tb_black300' style='text-align:center;color:black;' align='center'><form action='?' method='post' name='d'><td style='{color:white;}'><img alt='.' src='?secure=yes' /> =&gt; <input name='secure' size='20' value='' /><br />รหัสผู้ใช้ : <input name='luser' size='20' value='$user' /><br />Admin Password : <input name='admin_password' size='20' type='password' value='$getadmin' /><br /><input type='submit' value='delete_user' name='action'  style='width:200px;height:100px;' /><input type=button onclick='a(); document.d.action.focus();' name='ajax' value='ajax'  style='width:200px;height:100px;'></td></form></table><script>document.d.ajax.focus();</script>";
$create_user_menu = "<td><a href='?action=Regist'>สมัครสมาชิกใหม่</a></td><td><a href='?action=User_login'>เข้าจัดการแฟ้ม</a></td><td><a href='?action=User_listing'>แสดงรายชื่อสมาชิก</a></td>";
$user_menu = "<td><a href='?action=source'>ซอร์สโค้ด</a></td><td><a href='?action=faqs'>คำถาม - คำตอบ</a></td><td><a href='http://www.thainame.net'>thainame.net</a></td></tr><tr style='{height:20px;background:#222222}'><td colspan='7'> </td></tr></table>";
#
$ip = explode(".",$_SERVER['REMOTE_ADDR']);

## 02 : Function Controller ##
if (isset($_GET['secure'])) write_secret_image(); 
if (isset($_GET['action']) && $_GET['action'] == "delete_user") {
echo $css_javascript . $tb_delete. '<script type="text/javascript">
function a() {  
global $nutforcrypt;
  var xmlHttp;
  var xdate = new Date();
  try { // Firefox, Opera 8.0+, Safari    
    xmlHttp=new XMLHttpRequest();    
  } catch (e) {   
    try { // Internet Explorer        
      xmlHttp=new ActiveXObject("Msxml2.XMLHTTP");      
  } catch (e) {      
      try {         
        xmlHttp=new ActiveXObject("Microsoft.XMLHTTP");        
      } catch (e) {        
        alert("Your browser does not support AJAX!");        
        return false;        
      }      
    }    
  }
  xmlHttp.onreadystatechange=function() {
    if(xmlHttp.readyState==4) {
      document.d.secure.value=xmlHttp.responseText;
    }
  }
  xmlHttp.open("GET","?getsecure=secure",true);
  xmlHttp.send(null);
}
</script>';
   exit;
} else {
  if (isset($_REQUEST['action']) && $_REQUEST['action'] == "delete_user") { } else {
    echo $header;
    if ($create_user == "1") echo $create_user_menu;
    echo $user_menu;
  }
}
if (isset($_POST['login'])) {
  if ($_POST['login'] == "to view the user listing" && !isset($_SESSION['userlisting'])) {
     if ($_SESSION['securekey'] == $_POST['secure']) $_SESSION['userlisting'] = "ok"; 
 	 echo "<meta http-equiv='refresh' content='0;url=?action=User_listing&page=1'>";
	 exit;
  }
}
if (isset($_GET['action'])) {
  if ($_GET['action'] == "faqs" && $view_faqs == "1") faqs(); 
  if ($_GET['action'] == "source" && $view_source == "1") view_source();
  if (isset($_GET['dir'])) $d = $_GET['dir']; else $d = "";
  if ($_GET['action'] == "folder_listing") folder_listing($d); 
  if ($_GET['action'] == "User_listing" && file_exists($user_file)) user_listing(); 
  if ($_GET['action'] == "User_login") user_login1();  
  if ($_GET['action'] == "Regist") regist_user1();
} 
if (isset($_POST['action'])) {
  if ($_POST['action'] == "admin_password") create_admin_password();
  if (isset($_POST['admin_password'])) delete_user();
  if ($_POST['action'] == "สร้างห้อง" && isset($_SESSION['luser'])) create_folder();
  if ($_POST['action'] == "แก้" && $_SESSION['luser'] != "ยังไม่มี") edit_html1();  
  if ($_POST['action'] == "save_file" && $_POST['keepaction'] == "แก้" && $_SESSION['luser'] != "ยังไม่มี") edit_html2();
  if ($_POST['action'] == "แก้ไขข้อมูลสมาชิก" && $_SESSION['luser'] != "ยังไม่มี") edit_user1();
  if ($_POST['action'] == "แก้ไขข้อมูลสมาชิก" && isset($_POST['p0']) && trim(crypt($_POST['p0'],$nutforcrypt)) == $_SESSION['lpassword'] && $_SESSION['luser'] != "ยังไม่มี") edit_user2();
  if ($_POST['action'] == "ลบ" && $_SESSION['luser'] != "ยังไม่มี") delete_file();
  if ($_POST['action'] == "upload") upload_file();
  if ($_POST['action'] == "ออกจากระบบ") user_logout();
  if ($_POST['action'] == "เข้าใช้บริการ" || $_POST['action'] == "เข้าจัดการแฟ้ม") user_login2(); 
}
if (!isset($_GET['action']) && !isset($_POST['action'])) regist_user1();
if (isset($_POST['user'])) {
  if ($_SESSION['securekey'] == $_POST['secure'] && trim(crypt($_POST['teacher'],$nutforcrypt)) == $teacher_password) {
   regist_user2();
  } else {
   msg_alert("ท่านกรอกรหัสสุ่มไม่ถูกต้อง หรือรหัสคุณครูไม่ถูกต้อง<br />ก่อนหน้านี้ .. ท่านควรกรอกเลข <b>" . $securekey ."</b> ในช่องว่างข้างรหัสสุ่ม<br />ท่านสามารถกลับไปสมัครใหม่ได้<br /><br />คลิ๊ก : <a href='?action=Regist'>สมัครสมาชิกใหม่</a>");
  }
}
user_functions();
footer();

## 03 : Regist for new user 1/2 ##
function regist_user1() {
global $user_file,$web_url,$login_page,$create_user;
  if ($create_user == "0") exit;
  if (!file_exists($user_file)) {
     $file = fopen($user_file,"a");
     fputs($file, chr(60).'? echo "not allow to view"; exit; ?'.chr(62)."\n");
     fclose($file);     
     if (!file_exists($user_file))
       echo "ถ้าโปรแกรมนี้สร้างแฟ้ม $user_file ให้ท่านไม่ได้<br />ท่านต้องเปลี่ยนระดับสิทธิ์ของ Folder ที่ใช้เก็บโปรแกรมนี้<br />เพราะปัจจุบันเป็นแบบ Read Only เท่านั้น";
     else {
       echo "โปรแกรมนี้สร้างแฟ้ม $user_file สำหรับเก็บข้อมูลสมาชิกให้ท่านเรียบร้อยแล้ว";
       echo "<meta http-equiv='refresh' content='3;url=?action=Regist'>";
     }
     exit;  
  }
  $_SESSION['luser'] = "ยังไม่มี";
  $securekey = $_SESSION['securekey'];
?>
<table class="tb_white760" style="text-align:left;"><td>
<table class="tb_login"><form action="?" method="post"><tr><td colspan='2' style='text-align:center;background:#66aa66;color:white;'>
<b>สมัครสมาชิกใหม่ (Sign Up)</b></td></tr>
<tr><td bgcolor="yellow" colspan="2" style="text-align:left;"><b>ข้อควรทราบ</b><br />- เปลี่ยนคำว่า your_english_name เป็น ชื่อภาษาอังกฤษที่ท่านต้องการ<br />- รหัสผู้ใช้ ไม่น้อยกว่า 3 ตัวอักษร และไม่เกิน 14 ตัวอักษร<br />- รหัสผู้ใช้ต้องเป็นอักษรอังกฤษพิมพ์เล็ก<br />- โปรดให้ข้อมูลอย่างระมัดระวัง 5 รายการแรก เพื่อประโยชน์ต่อตัวท่าน<br />- ระบบนี้เปิดให้นักเรียน นักศึกษาที่มีคุณครูดูแลเท่านั้น</td></tr>
<tr><td colspan="2" align="right" bgcolor="black"><font color="white">ที่อยู่โฮมเพจที่จะได้รับ <font color="yellow"><?=$web_url;?><b>รหัสผู้ใช้</b></td></tr>
<tr bgcolor="#ffffdd"><td>รหัสสุ่ม (Random Code) <img alt="." src="?secure=yes" /></td><td><input name="secure" size="20" />1*</td></tr>
<tr bgcolor="#ffaaaa"><td style="text-align:right;"><b>รหัสผู้ใช้ (ภาษาอังกฤษ)</b></td><td><input name="user" size="20" value="your_english_name" />2*</td></tr>
<tr bgcolor="#ffdddd"><td style="text-align:right;"><b>รหัสผ่าน (ภาษาอังกฤษ หรือตัวเลข)</b></td><td><input name="p1" size="20" type="password" />3*</td></tr>
<tr bgcolor="#ffdddd"><td style="text-align:right;"><b>รหัสผ่านอีกครั้ง (กรอกให้เหมือนเดิม)</b></td><td><input name="p2" size="20" type="password" />4*</td></tr>
<tr bgcolor="#ffffdd"><td style="text-align:right;"><b>ชื่อ-สกุลภาษาไทย</b></td><td><input name="namesurn" size="20" />5*</td></tr>
<tr><td style="text-align:right;">e-mail (เช่น boy@thaiall.com)</td><td><input name="email" size="20" />6</td></tr>
<tr><td style="text-align:right;">สถาบันการศึกษา</td><td><input name="org" size="20" />7</td></tr>
<tr><td style="text-align:right;background-color:black;"><font color=white>รหัสคุณครูที่ได้จากผู้ดูแล</td><td><input name="teacher" type="password" size="20" />8*</td></tr>
<tr><td></td><td colspan="2" align="center"><input type="submit" value="สมัครสมาชิกใหม่" name="action" /></td></tr></form></table>
<?=$login_page?>
</td><td bgcolor="#dddddd" valign="top">
<table><td style="text-align:left;"><b>วัตถุประสงค์</b> (<a href="http://www.thaiall.com/student">รวมลิงค์โฮมเพจนักเรียนในไทย</a>)
<br />1. บริการพื้นที่โฮมเพจให้นักเรียน นักศึกษาได้ฝึกปฏิบัติ
<br />2. เผยแพร่ซอร์สโค้ดให้ผู้ดูแลระบบนำไปเปิดบริการต่อไป
</td></table>
<table><td style="text-align:left;"><b>นโยบายที่กำหนดในซอร์สโค้ดเพื่อบริการ</b>
<br />1. ให้พื้นที่เพียง 1 MB สำหรับสมาชิกประเภท Standard
<br />2. ไม่อนุญาต server-side script อาทิ cgi หรือ php
<br />3. แต่ละแฟ้มที่ upload ต้องไม่เกิน 200 KB
<br />4. Free Web Hosting พัฒนาเป็นเพียงกรณีศึกษา
</td></table>
<table><td style="text-align:left;"><b>การเตรียมความพร้อมในการนำซอร์สโค้ดไปใช้</b>
<br />1. เครื่องต้องเป็นเว็บเซอร์ฟเวอร์  (ถ้าไม่เป็นก็ต้องติดตั้งก่อน)
<br />2. เครื่องต้องบริการภาษาพีเอชพี (PHP)
<br />3. โปรแกรมนี้ไม่ใช้ MySQL แต่ใช้ Text File เก็บข้อมูล
<br />4. ถ้าผมพบข้อผิดพลาดจะแก้ไข ให้ท่านกลับมาคัดลอก <b>รุ่นใหม่</b>
</td></table>
<table><td style="text-align:left;"><b>วิธีใช้บริการฟรีโฮมเพจของ thainame.net</b>
<br />1. เลือกชุมชน ที่คุณครูแนะนำ
<br />2. การสมัครต้องอยู่ใต้การควบคุมของคุณครู
<br />3. ส่งแฟ้มเข้าเครื่องบริการ และทดสอบ
<br />4. แจ้งที่อยู่โฮมเพจให้เพื่อน/ครูเข้าโฮมเพจเรา
</td></table>
</td></table>
<? }

## 04 : Regist for new user 2/2 ##
function regist_user2() {
 global $nutforcrypt,$user_file,$web_url;
 $_SESSION['securekey'] = 0;
 $have = 0;
 $ar = file($user_file);
 for ($i=0;$i<count($ar);$i++){
   $arr = explode(",",$ar[$i]);
   if ($arr[0] == $_POST['user']) $have = 1;
 }
 $u1 = $_POST['user'] . $_POST['p1'] . $_POST['namesurn'] . $_POST['email'] . $_POST['org']; 
 $u2 = chkstr($u1); 
 if ($u1 != $u2) $have = 1;
 #
$letter = '_abcdefghijklmnopqrstuvwxyz';
$misschar = 0;
for ($ic=0;$ic<strlen($_POST['user']);$ic++) {
if(strpos($letter,substr($_POST['user'],$ic,1)) == 0) $misschar = 1;
}
 #
 if ($misschar == 0 && $have == 0 && (strlen($_POST['user'])> 2) && (strlen($_POST['user']) < 15) && (strlen($_POST['p1'])> 2) && ($_POST['p1'] == $_POST['p2']) && (strlen($_POST['namesurn'])> 2) && (substr($_POST['user'],0,4) <> "http") && (substr($_POST['user'],0,3) <> "www")) {
  $_SESSION['luser'] = $_POST['user'];
  $_SESSION['lpassword'] = trim(crypt($_POST['p1'],$nutforcrypt));    
  $crypt = trim(crypt($_POST['p1'],$nutforcrypt));
  $file = fopen($user_file,"a");
  fputs($file, $_POST['user'] . ",$crypt,". date("d/m/Y H:i:s") .",0," . $_POST['namesurn'] . "," . $_POST['email'] ."," . $_POST['org'] .",\n");
  fclose($file);
  $d = $_POST['user']; 
  mkdir("$d",0777);
  $file = fopen("$d"."/index.html","a");
  fputs($file,"<meta http-equiv='content-type' content='text/html; charset=utf-8' /><body bgcolor='#ffffdd'><center><br />ขณะนี้ท่านมีพื้นที่ใน Server ตัวนี้เป็นของท่านแล้ว<br />");
  fputs($file,"ขั้นตอนต่อไป คือ สร้างแฟ้ม index.html แล้ว Upload เข้ามาทับแฟ้มเดิม<br />");
  fputs($file,"ถ้า Upload แฟ้ม index.html เข้ามาทับของเดิมแล้ว เว็บเพจที่ท่านเห็นอยู่นี้จะหายไป<br />");
  fclose($file);
  msg_alert("<br>สมัครสมาชิกเรียบร้อย (Completely)");
  filelisting();
 } else {
  $msg = "";
  if ($have == 1) { $msg .= "<br />รหัสผู้ใช้ " . $_POST['user'] . " ถูกจองไปแล้ว"; }
  if ($misschar == 1) $msg .= "<br />รหัสผู้ใช้ต้องเป็นตัวอักษรภาษาอังกฤษ แบบพิมพ์เล็กเท่านั้น<br />เช่น abcdef หรือ burin เป็นต้น<br>จะใช้ตัวอักษรผสมตัวเลข หรือผสมช่องว่าง ก็ไม่ได้ เช่น abc1 ไม่ได้ หรือ thai123 ก็ไม่ได้ เช่นกัน";
  if (strlen($_POST['user']) <= 2) $msg .= "<br />รหัสผู้ใช้สั้นเกินไป";
  if (strlen($_POST['user']) >= 15) $msg .= "<br />รหัสผู้ใช้ยาวเกินไป";
  if (strlen($_POST['namesurn']) <= 2) $msg .= "<br />ชื่อ-สกุล มีอย่างน้อย 2 ตัวอักษร";
  if (strlen($_POST['p1']) <= 2) $msg .= "<br />รหัสผ่านต้องมากกว่า 2 ตัวอักษร";
  if ($_POST['p1'] != $_POST['p2']) $msg .= "<br />กรอกรหัสผ่าน 2 ครั้งไม่ตรงกัน";  
  $msg .= "<br /><br />ผลการสมัคร ผิดพลาด<br />ให้ท่านกลับไปกรอกข้อมูล และตรวจสอบอย่างระมัดระวังอีกครั้ง";
  $msg .= "<br /><br /><a href='?action=Regist'>สมัครสมาชิกใหม่</a>";
  msg_alert($msg);
 }
}

## 05 : User listing ##
function user_listing() {
global $user_file,$line_userlisting,$admin_password,$web_url,$type_webspace;
if (isset($_SESSION['admin_password_login'])) echo '<script type="text/javascript">
//<![CDATA[
function externalLinks() {
 if (!document.getElementsByTagName) return;
 var anchors = document.getElementsByTagName("a");
 for (var i=0; i<anchors.length; i++) {
   var anchor = anchors[i];
   if (anchor.getAttribute("href") && anchor.getAttribute("rel") == "external") anchor.target = "del_page";
 }
}
window.onload = externalLinks
// http://www.scriptdd.com/webtip/target_blank_xhtml_strict.html
//]]>
</script>';
if (!isset($_SESSION['userlisting'])) {
echo "<table  class='tb_white760'><tr><td><form action='?action=User_Listing' method='post'>
<img alt='.' src='?secure=yes' /> =&gt; <input name='secure' size='20' /><br />
<input type=submit value='to view the user listing' name='login'>
<br>เริ่มใช้ Captcha กรองการ submit ก่อนเข้าระบบ ตั้งแต่ สิงหาคม 2552
</form></td></tr></table>";
  footer(); 
  exit;
  }
  $utype = "";
  if (isset($_GET['utype']) && strlen($_GET['utype']) > 0) { $utype = "&utype=" . $_GET['utype']; } 
  echo "<table  class='tb_white760' style='text-align:left;'><form action='?' method='get'><input type='hidden' name='action' value='User_listing' /><td valign='top'>";
  $ar = file($user_file);
  $cntf = count($ar);
  $total_page = round($cntf/$line_userlisting);
  if (($cntf / $line_userlisting)> $total_page) { $total_page++; }
  if (!isset($_GET['page'])) $_GET['page'] = 1; 
  $clast  = $cntf - $line_userlisting * ($_GET['page'] - 1);
  $cfirst = $cntf - $line_userlisting * $_GET['page']; 
  if (isset($_GET["q"])) {
    $clast  = $cntf - 1;
    $cfirst = 0;
  }
  if ($cfirst < 0) $cfirst = 0;
   if (isset($_GET["page"]) && $_GET["page"] != 1) echo "<a href='?action=User_listing&page=" . ($_GET["page"] - 1). $utype . "'>&lt;&lt;</a> ";
   if (isset($_GET['utype'])) echo "<input type=hidden name=utype value='". $_GET['utype'] ."' />";
  echo "<input type='submit' value='หน้าที่'><input name='page' size='3' value=";
  if (isset($_GET["page"])) echo $_GET["page"] . ">"; else echo "1>";
  if (isset($_GET["page"]) && $_GET["page"] != $total_page) echo "<a href='?action=User_listing&page=" . ($_GET["page"] + 1). $utype . "'>&gt;&gt;</a> | ";
  if ($total_page > 1) echo "<a href='?action=User_listing&page=1" . $utype . "'>1</a>. ";
  if ($total_page > 2) echo "<a href='?action=User_listing&page=2" . $utype . "'>2</a>. ";
  if ($total_page > 3) echo "<a href='?action=User_listing&page=3" . $utype . "'>3</a>. ____";
  if ($total_page > 1) {
    if ($total_page - 2 < 1) $start = 2; else $start = $total_page - 2;
    for ($i=$start;$i<=$total_page;$i++) {
      echo "<a href='?action=User_listing&page=$i" . $utype . "'>$i</a>. ";
      if (($i % 30) == 0) echo "<br />";
    }
  }
  echo "<td bgcolor='#dddddd' width='1'></form> <td align='center' width='100'>". ($cntf - 1) . " สมาชิก";
  echo "</table><table  class='tb_white760'><tr bgcolor='#ddffdd'><form action='?' method='get' name='search'><input type='hidden' name='action' value='User_listing'>";
  if (strlen($utype) > 0)  echo "<input type='hidden' name='utype' value='". $utype ."'>";
  echo "<td><b>คำค้น :</b> <input name='q' size='10'> <input type=submit value=ค้นชื่อสมาชิก name=key> <input type=submit value=ค้นสถาบัน name=key> <b>แสดงผล</b> 
  <a href='?action=User_listing'>มาตรฐาน</a> , <a href='?action=User_listing&utype=last'>แสดงเวลา</a> , <a href='?action=User_listing&utype=totfile'>จำนวนแฟ้ม</a> | 
  <b>เรียงแบบ</b> <a href='?action=User_listing&utype=last&direct=asc'>ก-ฮ</a> , <a href='?action=User_listing&utype=last&direct=des'>ฮ-ก</a> | <a href='?action=delete_user'>ลบสมาชิก</a>";
  echo "</td></form></table>";
  echo "<table  class='tb_ffffdd760'><tr bgcolor='#aaaaaa'><td colspan='6'><b>รายชื่อสมาชิก</b></td></tr>";
  echo "<tr bgcolor='#dddddd'><td width='30'>ลำดับ</td><td width='150'>โฮมเพจของสมาชิก</td><td>";
  if (isset($_SESSION['getadmin'])) $getadmin = $_SESSION['getadmin']; else $getadmin ="";
  $bg_index = "";
  if (!isset($_GET["q"])) $_GET["q"] = "";
  if (!isset($_GET['utype'])) { 
    echo "ชื่อสมาชิก</td><td>ชื่อสถาบันการศึกษา หรือองค์การ</td><td>ประเภท</td><td>เวลาที่สมัคร</td></tr>"; 
    for ($i=$clast;$i>=$cfirst;$i--){
      if (!isset($ar[$i])) continue;
      $arr = explode(",",$ar[$i]);
      if (count($arr) < 8) continue;
      $k = $cntf - $i;
      $last = "";
      if (file_exists($arr[0] ."/lastlog.log")) {
        $arl = file($arr[0] ."/lastlog.log");
        if (count($arl)> 0) { 
          $last = $arl[count($arl)-1]; 
        }
      }
      if ($bg_index == "") $bg_index = "bgcolor=#ffffaa"; else $bg_index = "";
      # type none
	  $found = 0;
      if (strlen($_GET["q"]) > 0) {
		if ($_GET["key"] == "ค้นชื่อสมาชิก") $usefield = $arr[4].$arr[0]; else $usefield = $arr[6]; 
        if (stristr(strtolower($usefield),strtolower($_GET["q"]))) $found = 1;	
	  }
      if (($found == 1 || strlen($_GET["q"]) == 0) && count($arr) > 5)  {
        if (isset($_SESSION['admin_password_login']) && $_SESSION['admin_password_login'] == $admin_password) $del = "<a href='?action=delete_user&admin_password=$getadmin&user=$arr[0]'  rel='external'>#</a>"; else $del = "";         
        echo "<tr ". $bg_index .">";
        echo "<td>$k</td><td align=left><a href=$web_url$arr[0]>$arr[0]</a> $del</td><td><a title='$arr[5] " . $type_webspace[$arr[3]] . " [".$last."]'>$arr[4]</a></td><td>$arr[6]</td><td>" . $type_webspace[$arr[3]] . "</td><td>$arr[2]</td></tr>"; 	  
      }
    }
  } else {
  if ($_GET['utype'] == "last") { 
    echo "e-mail</td><td>ข้อมูลการ Sign in ล่าสุด (ถ้ามี)</td></tr>"; 
    for ($i=$clast - 1;$i>=$cfirst;$i--){
      if (!isset($ar[$i])) continue;
      $arr = explode(",",$ar[$i]);
      if (count($arr) < 8) continue;
      $k = $cntf - $i;
      $last = "";
      if (file_exists($arr[0] ."/lastlog.log")) {
        $arl = file($arr[0] ."/lastlog.log");
        if (count($arl)> 0) { $last = $arl[count($arl)-1]; }
      }
      # type last
      $found = 0;
      if (isset($_SESSION['admin_password_login']) && $_SESSION['admin_password_login'] == $admin_password) $del = "<a href='?action=delete_user&admin_password=$getadmin&user=$arr[0]'  rel='external'>#</a>"; else $del = "";
	  if (strlen($_GET["q"])> 0) { 
        if ($_GET["key"] == "ค้นชื่อสมาชิก") { $usefield = $arr[4].$arr[0]; } else { $usefield = $arr[6]; }
        if (stristr(strtolower($usefield),strtolower($_GET["q"]))) $found = 1;
      }
      if (($found == 1 || strlen($_GET["q"]) == 0) && count($arr) > 5)  
        $datalast[$i] = "<! $last><tr><td>$k</td><td align=left><a href=$web_url$arr[0]>$arr[0]</a> $del</td><td>$arr[5]</td><td>$last &nbsp;</td></tr>"; 
    }
    if (isset($_GET['direct'])) {
      if ($_GET['direct'] == "asc")  asort($datalast);  
      if ($_GET['direct'] == "des")  rsort($datalast);  
      reset($datalast);
    }
    foreach ($datalast as $v) echo "$v";  
  } else {
  if ($_GET['utype'] == "totfile") { 
    echo "จำนวนแฟ้ม<td>e-mail</td><td>ข้อมูลการ Sign in ล่าสุด (ถ้ามี)</td></tr>"; 
    for ($i=$clast;$i>=$cfirst;$i--){
      if (!isset($ar[$i])) continue;
      $arr = explode(",",$ar[$i]);
      if (count($arr) < 8) continue;
      $k = $cntf - $i;
      $totfile = 0;
      $dir = "./" . $arr[0];
      if (is_dir($dir)) {
      $dir_handle=opendir($dir);
      $retVal[] = "";
      while ($file = readdir($dir_handle)) {
        if ($file != "." && $file != ".." && $file != "lastlog.log") {
          $totfile = $totfile + 1;
          $filetypes = filetype($dir."/".$file);
		  if ($filetypes == "dir") {
            $dir_handles=opendir($dir."/".$file);
			while ($files = readdir($dir_handles)) {  if ($files != "." && $files != "..") $totfile = $totfile + 1; }
		  }		
		}
      }
      closedir($dir_handle);
      }
      if ($bg_index == "") $bg_index = "bgcolor=#ffffaa"; else $bg_index = "";
     # type totfile
      $last = "";
      if (file_exists($arr[0] ."/lastlog.log")) {
        $arl = file($arr[0] ."/lastlog.log");
        if (count($arl)> 0) { $last = $arl[count($arl)-1]; }
      }
     $found = 0;
     if (isset($_SESSION['admin_password_login']) && $_SESSION['admin_password_login'] == $admin_password) $del = " | <a href='?action=delete_user&admin_password=$getadmin&user=$arr[0]'  rel='external' style='font-size:30px'>#</a>"; else $del = "";
	 if (strlen($_GET["q"])> 0)  
        if (stristr(strtolower($arr[6]),strtolower($_GET["q"])))  $found = 1;
     if (($found == 1 || strlen($_GET["q"]) == 0) && count($arr) > 5)  {
 	   echo "<tr ". $bg_index ."><td>$k<td align=left><a href=$web_url$arr[0] style='font-size:20px'>$arr[0]</a> $del<td>$totfile<td>$arr[5]<td>$last</tr>"; 
     }
    }
  }}}
  echo "</table>";
}

## 06 : User login 1/2 ##
function user_login1() {
  global $login_page;
  if (isset($_SESSION['luser'])) unset($_SESSION['luser']);
  $_SESSION['luser'] = "ยังไม่มี";
  echo $login_page;
}

## 07 : User login 2/2 ##
function user_login2() {
  global $login_page;
  $found = 0;
  $found = check_password();
  if (isset($_POST['secure']) && isset($_SESSION['securekey']) && $_SESSION['securekey'] == $_POST['secure']) {
    if ($_POST['action'] == "เข้าใช้บริการ" && $found == 1) {
      $file = fopen($_SESSION['luser']."/lastlog.log","a");
      fputs($file, date("Y/m/d H:i:s"). "," . $_SERVER['REMOTE_ADDR'] .",\n");
      fclose($file);
	}
    filelisting();
  } elseif($found == 1 && !isset($_POST['secure'])) {
    filelisting();
  } elseif($found != 1 || $_SESSION['securekey'] != $_POST['secure']) {
    msg_alert("ไม่พบรหัสผู้ใช้ที่สอดคล้องกับรหัสผ่าน หรือ รหัสสุ่มที่ท่านพิมพ์เข้าไปไม่ถูกต้อง");
    echo $login_page;
  }
}

## 08 : User logout ##
function user_logout() {
  $_SESSION['luser'] = "ยังไม่มี";
  msg_alert("ท่าน Sign Out ออกไปเรียบร้อย<br />ขอบคุณที่เข้ามาใช้บริการ");
}

## 09 : Upload file ##
function upload_file() {
  global $msg;
  for ($i=1;$i<=10;$i++) {
    if (isset($_FILES['upload'.$i]['size']) && $_FILES['upload'.$i]['size']> 0) upload_file_sub($i);
  }
  if (strlen($msg)> 1) {
     echo "<table  class='tb_ffff00760'><tr><td><b>ผลการส่งแฟ้มเข้าเครื่องบริการ (upload) :</b>$msg<br /><font color=red>ถ้าไม่พบคำว่า <b>เรียบร้อย</b> ต่อท้ายแฟ้มที่ upload อาจเป็นไปได้ว่าแฟ้มของท่านมีปัญหา หรือ <b>ติดต่อ webmaster</b> เพื่อขอคำปรึกษา</td></tr></table>";
  }
  filelisting();
  if (isset($_SESSION['securekey'])) $_SESSION['securekey'] = 1000000 - (rand() % 999999); 
}

## 10 : Delete file ##
function delete_file() {
  $found = check_password();
  $thisfile = $_POST['thisfile']; 
  if ($found == 1) {
    $filetype = filetype($thisfile);
    if ($filetype == "dir") {
      @rmdir($thisfile);
    } else {
      unlink($thisfile);
	}
  }
  filelisting();
}

## 11 : Edit user profile 1/2 ##
function edit_user1() {
  $found = check_password();
  global $web_url,$mem_namesurn,$mem_email,$mem_org;
  if ($found == 1) { 
    if (isset($_POST["namesurn"])) $mem_namesurn = $_POST["namesurn"];
    if (isset($_POST["email"])) $mem_email = $_POST["email"];
    if (isset($_POST["org"])) $mem_org = $_POST["org"];
?>
<br /><table class="tb_dddddd760"><form action="?" method="post">
<tr><td><?=$web_url;?></td><td><input type='hidden' name='euser' size='20' value='<?=$_SESSION['luser'];?>' /><b><?=$_SESSION['luser'];?></b></td></tr>
<tr bgcolor=black><td><font color=white>รหัสผ่านเดิม</td><td><input name=p0 size=20 type=password /><font color=white> รหัสนี้สำคัญท่านต้องกรอกรหัสเดิมให้ถูกต้อง (Required)</td></tr>
<tr bgcolor=#ffdddd><td>รหัสผ่านที่ต้องการ</td><td><input name=p1 size=20 type=password /> ถ้าไม่เปลี่ยนรหัสก็ไม่ต้องกรอก (Option)</td></tr>
<tr bgcolor=#ffdddd><td>ยืนยันรหัสผ่านอีกครั้ง</td><td><input name=p2 size=20 type=password /> ถ้าไม่เปลี่ยนรหัสก็ไม่ต้องกรอก (Option)</td></tr>
<tr><td>ชื่อ-สกุลภาษาไทย (เช่น สมคิด เกาะคา)</td><td><input name=namesurn size=50 value='<?=$mem_namesurn;?>' /></td></tr>
<tr><td>e-mail (เช่น webmaster@thaiall.com)</td><td><input name=email size=50 value='<?=$mem_email;?>' /></td></tr>
<tr><td>ชื่อ สถาบันการศึกษา หรือองค์การ</td><td><input name=org size=50 value='<?=$mem_org;?>' /></td></tr>
<tr><td></td><td colspan='2'><input type='submit' value='แก้ไขข้อมูลสมาชิก' name='action' /></td></tr>
</form></table>
<? } 
}

## 12 : Edit user profile 2/2 ##
function edit_user2() {
global $user_file,$nutforcrypt;
  $no_msg = "ยังไม่มีการปรับปรุงข้อมูล : not update anything<br />เป็นไปได้ว่า รหัสผ่านเก่าไม่ถูกต้อง หรือรูปแบบข้อมูลไม่ถูกต้อง";
  $found = check_password();
  if ($found == 1) {
    $ar = file($user_file);
    $have = 0;
    for ($i=0;$i<count($ar);$i++){
      $arr = explode(",",$ar[$i]);
      if ($arr[0] == $_SESSION['luser']) $have = 1; 
    }
    $u1 = $_POST['euser'] . $_POST['namesurn'] . $_POST['email'] . $_POST['org']; 
    $u2 = chkstr($u1); 
    if ($u1 != $u2) $have = 0;
    if ($have == 1) {
      $file = fopen($user_file,"w");
      $passwd = trim(crypt($_POST['p0'],$nutforcrypt));
      if ($_POST['p1'] == $_POST['p2'] && strlen($_POST['p1'])> 2) $passwd = trim(crypt($_POST['p1'],$nutforcrypt));
      for ($i=0;$i<count($ar);$i++){
        $arr = explode(",",$ar[$i]);
        if ($arr[0] == $_POST['euser']) {
          fputs($file, $_POST['euser'].",".$passwd.",".$arr[2].",".$arr[3].",".$_POST['namesurn'].",".$_POST['email'].",".$_POST['org'].",\n");
        } else {
          fputs($file, $ar[$i]);
        }
      }
      fclose($file);
      echo "<center>แก้ไขข้อมูลสมาชิก : completely";
      footer(); 
    } else echo $no_msg;
  } else echo $no_msg;
}

## 13 : Edit html file 1/2 ##
function edit_html1() {
  $found = check_password();
  if ($found == 1) {
    $thisfile = $_POST['thisfile']; 
    echo "<center><br>แก้ไขแฟ้ม :: $thisfile";
    echo "<table bgcolor='gray' border='3'><form action='?' method='post'>";
    echo "<input type='hidden' name='thisfile' value='".$thisfile."'>";
	echo "<input type='hidden' name='keepaction' value='".$_POST['action']."'>";
    echo "<td><textarea name='txt' rows='20' cols='120' wrap='off'>";
    $ar = file($thisfile);
    for ($j=0;$j<count($ar);$j++) echo "$ar[$j]";
    echo "</textarea></td></table><input type='submit' value='save_file' name='action'>";
    echo "</form>";
  }
}

## 14 : Edit html file 2/2 ##
function edit_html2() {
  $found = check_password();
  // Protect file name post difference from old file
  if ($found == 1 && file_exists($_POST['thisfile'])) {
    $file = fopen($_POST['thisfile'],"w");
    fputs ($file,stripslashes($_POST['txt']));
    fclose($file);
  }
  filelisting();
}

## 71 : Create Folder ##
function create_folder() {
global $scriptname;
  $found_folder = 0;
  $chkfolder = explode('[ /,]',$_POST['folder']);
  if ($_SESSION['luser'] != "ยังไม่มี") {
  if (count($chkfolder)> 1) $found_folder = 1;
  $dir_handle=opendir("./".$_SESSION['luser']);
  while ($file = readdir($dir_handle)) {
    if ($file != "." && $file != ".." && $file != $scriptname && $file != "index.html" && strlen($_POST['folder'])> 0) {
      if (strtolower($_POST['folder']) == strtolower($file)) $found_folder = 1;
	}
  }
  closedir($dir_handle);
  if ($found_folder == 0 && strlen($_POST['folder']) > 0 && chkstr($chkfolder) == $chkfolder) {
    mkdir($_SESSION['luser']."/".$_POST['folder'],0777);
    filelisting();
  } else {
    echo "<br /><br />มี Folder หรือ File นี้แล้ว<br />หรือ ชื่อ Folder ไม่ถูกต้อง<br />จึงสร้าง Folder นี้ไม่ได้";
  }
  }
}

## 81 : folder listing ##
function folder_listing($dir) {
global $user_file,$create_user,$admin_password,$folder_listing_lock;
if ($folder_listing_lock == "1") {
if (!isset($_SESSION['admin_password_login']) || $_SESSION['admin_password_login'] != $admin_password) {
echo "<form action='?' method='post'><td align='center'>
Admin Password :<input name='adminpassword' value='' size='30'>
<input type='submit' value='admin_password' name='action'>
</td></form>";
exit;
} else {
echo "<form action='?' method='post'><center>
Sign Out : <input type='hidden' name='adminpassword' value='Logout' size='30'>
<input type='submit' value='admin_password' name='action'>
</form>";
}
}
if (!file_exists($user_file) || $create_user == "0" || (isset($_SESSION['admin_password_login']) && $_SESSION['admin_password_login'] == $admin_password)) {
  if (strlen($dir) > 0) $dir_handle=opendir("./".$dir); else $dir_handle=opendir(".");
  if (strlen($dir) > 0 && chkstr($dir) == $dir) $dir = "$dir/";
  echo "<table width=760 align=center><td><font face='courier new' color=gray>";
  $i = 1;
  while ($file = readdir($dir_handle)) {
    if ($file != "." && $file != ".." && $file != "user.php" && $file != "index.php") {
      $filetype = filetype($dir . $file);
      if ($filetype == "dir") {
	  $flist = "Dir :"; 
      echo $i++ . ". $flist <a href='?action=folder_listing&dir=$file'>$file</a> ";
      echo date("F d Y H:i:s.", fileatime($dir . $file)) . " ";
      $dir_handle_sub = opendir($dir . $file);
      $c_sub = 0;
      while ($file_sub = readdir($dir_handle_sub)) {
        $c_sub++;
        if (substr($file_sub,-4) == ".php") echo "<br />- $file_sub";
	  }
  	     if ($c_sub > 20) 
         echo " <font color='red'> ". ($c_sub - 2) ."</font> <a href='?action=delete_user&user=$file'  rel='external'>#</a><br />";
		 else
         echo " <b> ". ($c_sub - 2) ." </b> <a href='?action=delete_user&user=$file'  rel='external'>#</a><br />";
	  } else { 
	  $flist = " ";
      echo $i++ . ". $flist <a href='$dir/$file'>$file</a> <b>" . filesize($dir . $file) . "</b> ";
      echo " " . date("F d Y H:i:s.", fileatime($dir . $file)) . "<br />";
      }
    }
  }
  echo "</td></table>";
  closedir($dir_handle);
} else {  
  echo "<table class='tb_white760'><td align='center'>
  ตัวแปร \$create_user ต้องเท่ากับ '0' จึงจะมีสิทธิ์ดูรายชื่อ folder ได้ครับ</td>
  </table>";
}
}

## 82 : delete user account ##
function delete_user() {
global $nutforcrypt,$admin_password,$user_file,$tb_delete;
$ap = crypt($_POST['admin_password'],$nutforcrypt);    
if ($_SESSION['securekey'] == $_POST["secure"] && $ap == $admin_password) {
  $ar = file($user_file);
  $found = 0;
  for ($i=0;$i<count($ar);$i++){
    $arr = explode(",",$ar[$i]);
    if ($arr[0] == $_POST['luser']) $found = 1;
  }
  if ($found == 1) {
    $file = fopen($user_file,"w");
    for ($i=0;$i<count($ar);$i++){
      $arr = explode(",",$ar[$i]);
      if ($arr[0] == $_POST['luser']) {
        echo "<body><center><form name=d>delete user <font size=6>". $_POST['luser'] ."</font> in file ".$user_file." : completely<br /><input type=button name=c value=close onclick='javascript:window.close();' style='width:100px;height:100px;'></form><script>document.d.c.focus();</script></body>";
      } else {
        fputs($file, $ar[$i]);
      }
    }
    fclose($file);
    $dir = "./" . $_POST['luser'];
    $dir_handle=opendir($dir);
    $retVal[] = "";
    $retVald[] = "";
    while ($file = readdir($dir_handle)) {
      if ($file != "." && $file != "..") {
        $filetype = filetype("$dir/$file");
        $retVal[count($retVal)] = $file;
        if ($filetype == "dir") $retVald[count($retVal)] = $file;  
      }
    }
    closedir($dir_handle);
    # ลบแฟ้มใน Sub
    while (list($key, $list) = each($retVald)) {
      if ($list != "." && $list != ".." && strlen($list)> 0) {     
        $retVals[] = "";  
        if ($dir_handles=opendir("$dir/$list")) {
          while ($file = readdir($dir_handles)) {
            if ($file != "." && $file != "..") unlink("$dir/$list/$file");
          }
          closedir($dir_handles);
          rmdir("$dir/$list");    
        }
      }
    }  
    # ลบแฟ้มใน Root
    while (list($key, $list) = each($retVal)) {
      if ($list != "." && $list != ".." && strlen($list)> 0 && file_exists("$dir/$list")) {     
        $filetype = filetype("$dir/$list");
        if ($filetype == "dir") rmdir("$dir/$list"); else unlink("$dir/$list");
      }
    }
    rmdir($_POST['luser']);
  } 
  exit;
} else {
  msg_alert ("อาจเพราะ \$admin_password หรือ Secure Code หรือ รหัสผู้ใช้ อย่างใด อย่างหนึ่ง <b>ไม่ถูกต้อง</b>". $tb_delete);
  $_SESSION['securekey'] = 0;
}
}

## 83 : create admin_password for $admin_password ##
function create_admin_password() {
  global $nutforcrypt,$admin_password;
  $x = trim(crypt($_POST['adminpassword'],$nutforcrypt));
  if ($x == $admin_password) { 
    echo "Admin Password : Verified<br />";
	$_SESSION['admin_password_login'] = $x;
	echo "<meta http-equiv=refresh content='3;url=?action=folder_listing'>";
	footer();
  } else {
	$_SESSION['admin_password_login'] = $x;
    echo $_SESSION['admin_password_login'];
    echo '<br />นำรหัสที่ถูกแปลงนี้ ไปกำหนดให้ $admin_password ได้<br />';
    footer();
  }
}

## 84 : view source of filemanager.php ##
# ยกเลิกชื่อ filemanager.php เป็น index.php เมื่อ 2549-03-26
function view_source() {
global $scriptname;
echo "<table width=760 bgcolor=#ffffdd align=center><td align=center>
เพียงแต่คัดลอกซอร์สโค้ดนี้ ไปจัดเก็บเป็นแฟ้ม filemanager.php วางไว้ใน web folder บน web server ที่บริการ php script
<br>ก็จะเปิดบริการ Free Web Hosting แก่สมาชิกในองค์กรของท่านได้แล้ว เหมือนกับที่เปิดบริการใน thainame.net
<br><textarea rows=15 cols=120 wrap=off>";
$ar = file($scriptname);
for ($i=0;$i<count($ar);$i++) echo htmlspecialchars($ar[$i]);  
echo "</textarea>";
echo "<br />ใช้ Mouse Click ในกรอบที่มี Source Code แล้วกด <b>CTRL-A</b> บนแป้นพิมพ์ แล้วกดปุ่ม <b>CTRL-C</b><br />ไปเปิด Notepad แล้วกดปุ่ม <b>CTRL-V</b> หลังแก้ไขค่าต่าง ๆ ให้ Save As เป็น index.php<br />แล้วทดสอบเช่น http://127.0.0.1/yourfolder/index.php</td></table>";
}

## 90 : function : write image ##
function write_secret_image() {
header("Content-type: image/png");
$string = $_SESSION['securekey']; // 6 Numbers
$width = 80;
$height = 15;
$im = @imagecreate ($width,$height);
$text_color = imagecolorallocate ($im, 255, 255, 255);
$text_color2 = imagecolorallocate ($im, 200, 0, 0);
$l = ImageColorAllocate($im, 200, 100, 100);
$red = ImageColorAllocate($im, 255, 0, 0);
imagefill($im, 0, 0, $red);
$col = (rand() % 10) + 2;
$font  = (rand() % 2) + 4;
imagestring ($im, $font, $col + 1, 1,  substr($string,0,2), $text_color2);
imagestring ($im, $font, $col, 0,  substr($string,0,2), $text_color);
$col = (rand() % 10) + 2;
$font  = (rand() % 4) + 2;
imagestring ($im, $font, $col + 31, 1,  substr($string,2,7), $text_color2);
imagestring ($im, $font, $col + 30, 0,  substr($string,2,7), $text_color);
imageinterlace($im, 1);
imageline($im, 2, 4, 65, 4, $l);
imageline($im, 2, 11, 65, 11, $l);
imagepng ($im);
imagedestroy($im); 
exit;
}

## 91 : function : Get user web space ##
function space_used() {
  $total = 0;
  $dir = "./" . $_SESSION['luser'];
  $dir_handle=opendir($dir);
  while ($file = readdir($dir_handle)) {
    if ($file != "." && $file != "..") {
     $filesize = filesize("$dir/$file");
     $total = $total + $filesize;
    }
  }
  closedir($dir_handle);
  return $total;
}

## 92 : function : Check password and get user information ##
function check_password() {
  global $user_file,$mem_type,$mem_namesurn,$mem_email,$mem_org;
  $found = 0;
  if (isset($_POST['action']) && $_POST['action'] <> "เข้าใช้บริการ") {
    if (isset($_POST['luser']))     $_SESSION['luser'] = $_POST['luser']; 
    if (isset($_POST['lpassword'])) $_SESSION['lpassword'] = $_POST['lpassword']; 
  }
  if (!isset($_SESSION['luser'])) {
    $_SESSION['luser'] ="";
  } else {
    $ar = file($user_file);
    for ($i=0;$i<count($ar);$i++){
      $arr = explode(",",$ar[$i]);
      $k = $i + 1;
      if (($arr[0] == $_SESSION['luser']) && ($arr[1] == $_SESSION['lpassword'])) {
        $found = 1;
        $mem_type = $arr[3];
        $mem_namesurn = $arr[4];
        $mem_email = $arr[5];
        $mem_org = $arr[6];
	  } // else echo $arr[1] . $_SESSION['lpassword'] ."<br>";
    }
  }
  return $found;
}

## 93 : function : File listing ##
function filelisting() {
  global $max_webspace,$mem_type,$allow_extension,$max_file_size,$login_page;
  $found = check_password();
  if ($found == 1) {
  echo "<table class='tb_white760'>";
  echo '<form enctype="multipart/form-data" action="?" method="post"><td>' . "\n";
  echo '<input type="hidden" name="luser" value="'. $_SESSION['luser'] . '" />';
  echo '<input type="hidden" name="lpassword" value="'.$_SESSION['lpassword'] . '" />';
  echo '<table class="tb_black760"><td><table width="100%"><tr>';
  echo '<td>ขั้นตอนการส่งแฟ้มเข้าเครื่องบริการ<br />1) เลือกแฟ้มที่ต้องการ 2) กรอกรหัสสุ่ม 3)เลือกห้อง 4) กดปุ่ม Upload<br />1:<input type="file" name="upload1" /><br />2:<input type="file" name="upload2" /><br />3:<input type="file" name="upload3" /><br />4:<input type="file" name="upload4" /><br />5:<input type="file" name="upload5" /></td>';  
  echo '<td><br /><br />6:<input type="file" name="upload6" /><br />7:<input type="file" name="upload7" /><br />8:<input type="file" name="upload8" /><br />9:<input type="file" name="upload9" /><br />10:<input type="file" name="upload10" /></td>';  
  echo '<td align=center bgcolor=#dddddd><font color=black><img alt="." src="?secure=yes" /><br /><input name="secure" size="8"><br />กรอกรหัสสุ่ม<br />';
  $i = 0;
  $total = 0;
  $dir = "./" . $_SESSION['luser'];
  $dir_handle=opendir($dir);
  $retVal[] = "";
  while ($file = readdir($dir_handle)) {
   if ($file != "." && $file != "..") {
       $filetype = filetype("$dir/$file");
	   if ($filetype == "file") {
         $retVal[count($retVal)] = "$dir/$file";	 
	   } else {
         $retVal[count($retVal)] = "$dir/$file";
		 $dir_handles=opendir("$dir/$file");
	     while ($filesub = readdir($dir_handles)) {
           if ($filesub != "." && $filesub != "..") {
             $retVal[count($retVal)] = "$dir/$file/$filesub";
		 }
         }
         closedir($dir_handles);
	   }
    }
   }
  closedir($dir_handle);
  sort($retVal);
  echo "<hr color='white'>ห้องเก็บข้อมูล<br><select name='folder' size='3'><option value='$dir' selected>$dir";
  while (list($key, $list) = each($retVal)) {
    $filetype = filetype("$list");
    if ($filetype == "dir") echo "<option value='$list'>$list";
  }
  echo "</select><br />";
  sort($retVal);
  echo '<hr color=white><input type="submit" value="upload" name="action"></td></tr></table></td>';
  echo "</table>นามสกุลของแฟ้มที่อนุญาต คือ $allow_extension และขนาดแฟ้มไม่เกิน $max_file_size bytes</td></form></table>";
  echo "<table width=760 bgcolor=#dddddd align=center>";
  echo "<tr bgcolor=black height=1><td colspan=3></td><td colspan=2 width=300></td></tr>";
   while (list($key, $list) = each($retVal)) {
   if ($list != "." && $list != ".." && strlen($list)> 0) {
     $i = $i + 1;
     $filesize = filesize("$list");
     $filetype = filetype("$list");
     $total = $total + $filesize;
     echo "<tr bgcolor=#ffffdd><form action='?' method='post' target='_self'>";
     echo "<td width='80' bgcolor='#dddddd'><input type='submit' value='ลบ' name='action'>";
     if (substr($list,-4) == ".htm" || substr($list,-5) == ".html") { echo "<input type='submit' value='แก้' name='action'>"; }
     echo "</td><td bgcolor='#dddddd' align='right' width='20'>$i</td><td ";
     if ($filetype == "file") echo "bgcolor='white'>"; else echo "bgcolor='#ddffff'>";
     echo "<a href='$list'>$list</a> ";
     echo "<input type='hidden' name='thisfile' value='$list'>";
	 if ($list == "lastlog.log") { echo "(แฟ้มนี้ระบบสร้างเพื่อเก็บประวัติการเข้าใช้)"; }
     echo "</td><td width='200' align='right'>";
     echo date("F d, Y H:i:s",filectime("$list"));
     echo "</td><td width='100'>";
     if ($filetype == "file") { 
       echo "<font color='red'>$filesize</font> bytes"; 
     } else {
       if ($filetype == "dir") echo "Folder";
     }
     echo "</td></form></tr>\n";
   }
  }
  echo "<tr bgcolor='black' height='1'><td colspan='3'></td><td colspan='2' width='300'></td></tr>";
  echo "<tr><td colspan='3' bgcolor=white>";
  echo "<table><form action='?' method='post' target='_self'>";
  echo "<tr><td><b>การสร้างห้องเก็บข้อมูล</b><br />1) กรอกรหัสสุ่ม <img alt='.' src='?secure=yes' /> =&gt; <input name='secure' size='8'>";
  echo "<br />2) ระบุห้องเก็บข้อมูลชื่อ <input name='folder'><br />ให้กรอกเฉพาะชื่อ Folder เช่น img หรือ images<br /><input type=submit value='สร้างห้อง' name=action></td></tr>";
  echo "</form></table>";
  echo "</td><td colspan='3' align=right bgcolor=white><table bgcolor=#ddddff width='300'><tr><td>ขณะนี้ใช้พื้นที่เก็บข้อมูลไป</td><td><b>$total</b> bytes</td></tr><tr><td>เหลือพื้นที่</td><td><font color=red><b>";
  echo $max_webspace[$mem_type] - $total;
  echo "</b></font> bytes</td></tr><tr><td>ระบบเตรียมพื้นที่ให้</td><td><b>$max_webspace[$mem_type]</b> bytes</td></tr></table>";
  echo "</td></tr></table>";
  } else { 
  // check $found
  $_SESSION['luser'] = "ยังไม่มี";
  msg_alert("รหัสผู้ใช้ หรือรหัสผ่าน ไม่ถูกต้อง");
  echo $login_page;
  }
}

## 94 : function : Upload file sub ##
function upload_file_sub($up) {
  global $max_webspace,$mem_type,$allow_extension,$max_file_size,$vip_user,$msg;
  $found = check_password();
  if ($_SESSION['securekey'] == $_POST["secure"]) {
    # check extension of file
    $ar_last_ext = explode(".",$_FILES['upload'.$up]['name']);  
    $last_ext = $ar_last_ext[count($ar_last_ext) - 1];
    $ar = explode(",",$allow_extension);
    $found_ext = 0;
    for ($i=0;$i<count($ar);$i++){
      if (strtolower($last_ext) == strtolower($ar[$i])) { $found_ext = 1; }
    }    
    # check vip_user 
    $ar = explode(",",$vip_user);
    $found_vip_user = 0;
    for ($i=0;$i<count($ar);$i++){
      if ($_SESSION['luser'] == strtolower($ar[$i])) { $found_vip_user = 1; }
    }     
    if ($found == 1 && ($found_ext == 1 || $found_vip_user == 1)) {
      $space_used = space_used();
      $rest = $max_webspace[$mem_type] - $space_used;
      $size = $_FILES['upload'.$up]['size'];
      // == upload process ==  
	  if ($size> 0 && $size < $max_file_size && $size < $rest) {
        $name = $_FILES['upload'.$up]['name'];
        // $copypath = $_SESSION['luser'];
        $copypath = $_POST['folder'];
	    copy($_FILES['upload'.$up]['tmp_name'],"$copypath/$name");
        $msg = $msg . "<dd>แฟ้มที่ $up คือ <b>" . $_FILES['upload'.$up]['name'] . "</b> : เรียบร้อย<br />";
      } else {
        $msg = $msg . "<dd>แฟ้มที่ $up คือ " . $_FILES['upload'.$up]['name'] . " : ขนาดแฟ้มมีปัญหา หรือพื้นที่ไม่พอ ขนาดแฟ้ม $size bytes เหลือ $rest bytes<br />";
      }
    } else {
      $msg = $msg . "<dd>แฟ้มที่ $up คือ " . $_FILES['upload'.$up]['name'] . " : สกุลของแฟ้มนี้ ไม่ถูกอนุญาต<br />";
    }
  }
}

## 95 : function : Remove special character
function chkstr($str) {
 $non = array('!','#','$','%','^','&','*','+','/','<','>','`','php');
 return (str_replace($non, '', $str)); 
}

## 96 : function : Message Alert
function msg_alert($str) {
echo '<table class="tb_red760" style="text-align:center;"><tr><td>'. $str . '</tr></table>';
}

## 98 : FAQs ##
# เคยไม่กำหนดอะไร ก็เข้า FAQs แล้ว ด้วย if (!isset($_GET['action']) && !isset($_POST['action'])) {
#
function faqs() {
global $tb_delete,$user_file,$scriptname;
print "<br />
<table width=760 bgcolor=#ddffdd bordercolor=#008000 border=1 align=center>
<tr><td>คำถาม - คำตอบ
<dd>1. <a href=#q01>แนะนำบริการ ของเพื่อนร่วมอุดมการณ์ (Free Web Hosting)</a>
<dd>2. <a href=#q02>ใครมีสิทธิ์ใช้บริการ บริการอะไร และใครมีสิทธิ์ถูกลบจากระบบ</a>
<dd>3. <a href=#q03>เปลี่ยนระดับสิทธิ์ของผู้ใช้จาก Standard เป็นระดับสูงขึ้นอย่างไร</a>
<dd>4. <a href=#q04>รายชื่อ folder ใน current directory</a>
<dd>5. <a href=#q05>ผู้ดูแลที่ได้โปรแกรมนี้ไปใช้ จะลบผู้ใช้ในระบบตนได้อย่างไร</a>
<dd>6. <a href=#q06>วิธีสร้างรหัส ของ admin เพื่อนำไปแก้ Code</a>
</td></tr></table>

<table width=760 align=center><td><pre>
<a name=q01></a>
1. แนะนำบริการ ของเพื่อนร่วมอุดมการณ์ (Free Web Hosting)
<ul><b>1.1 แนะนำ free Web Hosting มืออาชีพ ที่ยังเปิดให้บริการอยู่</b>
<ul>+ <a href=http://www.000webhost.com>http://www.000webhost.com</a> :: .บริการ php + mysql
+ <a href=http://www.7host.com>http://www.7host.com</a> :: สมัครง่ายไม่ต้องรอการยืนยัน และใช้ ASP ได้ (ติดต่อ MDB ได้)
+ <a href=http://www.1asphost.com>http://www.1asphost.com</a> :: สมัครง่ายไม่ต้องรอการยืนยัน และใช้ ASP ได้ (แปลกครับ ติดต่อ mdb ไม่ได้)
! <a href=http://geocities.yahoo.com>http://geocities.yahoo.com</a> :: กำลังจะปิดใน ต.ค.2552
! <a href=http://www.thai.net>http://www.thai.net</a> :: ปิดรับสมาชิกเมื่อ 26 มกราคม 2549
! <a href=http://www.se-ed.net>http://www.se-ed.net</a> :: ปิด 2551
</ul>
<b>1.2 เหตุที่เว็บนี้ หรือเว็บโฮสติ้งต่าง ๆ ต้องจำกัดบริการ</b>
<ul>+ ไม่สามารถรองรับ Data transfer หรือ Bandwidth ที่มีปริมาณสูงมาก เพราะรายรับไม่สูงตามปริมาณสมาชิก 
+ ไม่สามารถให้ web space ได้มาก ถ้าอนุญาตให้ใช้พื้นที่มาก ๆ จำนวนสมาชิกก็จะต้องน้อยลง เพราะกำแพงเรื่องขนาด Harddisk ไม่สูง
+ เครื่องคอมพิวเตอร์ที่ใช้มีความเร็วไม่สูง เพราะไม่ใช่มืออาชีพ และไม่สามารถลงทุนให้ทันกับเทคโนโลยีที่เปลี่ยนทุกเดือน
+ ทั้งหมดทำเป็นกรณีศึกษา ให้เยาวชนไทยศึกษา หรือภาคธุรกิจ นำไปพัฒนาจนเปิด free Web Hosting 
</ul></ul>
<hr color='#dddddd' />
<a name=q02></a>
2. ใครมีสิทธิ์ใช้บริการ บริการอะไร และใครมีสิทธิ์ถูกลบจากระบบ
<ul><b>2.1 Server ตัวนี้ให้บริการ แก่ใครบ้าง และอย่างไร</b>
1. ชาวลำปาง ที่เป็น นักเรียน นักศึกษา ภาคธุรกิจ นักวิชาการ ข้าราชการ และทุกคน ที่ต้องการพื้นที่พัฒนาเว็บในเชิงสร้างสรรค์
2. บริการที่เพิ่มขึ้น มีให้กับผู้ที่ต้องการใช้บริการจริงจัง ด้วยการโทรมาคุย เช่น ชื่อที่สั้นขึ้นโดยไม่มีคำว่า home เช่น http://www.weblampang.com/burin02
3. บริการ php, asp, perl, ftp เปิดให้ชาวลำปาง มีสามารถอ้างอิงที่อยู่ เบอร์โทรศัพท์ และรักการพัฒนาเชิงสร้างสรรค์ เพราะอาจทำให้ server ล่มได้โดยง่าย
4. ผู้ใช้บริการ จะต้อง backup ข้อมูลของตนเองไว้อย่างดีที่บ้าน และต้องไม่ส่งข้อมูลสำคัญเข้า server เพราะข้อมูลอาจหาย หรือถูก hack ไปได้ในอนาคต
<b>2.2 Account ที่อาจถูกลบ</b>
1. ไม่มีข้อมูล หรือข้อมูลไม่สมบูรณ์ เช่น ทำเว็บไม่เสร็จ และไม่เข้ามาพัฒนาต่อเป็นเวลานาน เป็นต้น
2. ห้ามขายยาลดความอ้วน หรือบริการใด ๆ แบบ work at home หรือชวนทำงานที่บ้าน
3. ห้ามเก็บภาพผิดกฏหมาย หรือล่อแหลม หรือ MP3 หรือ Hack software เป็นต้น
4. มีปริมาณการเข้าใช้บริการมากผิดปกติ
5. ตามที่ทีมงานเห็นสมควร
</ul>
<hr color='#dddddd' />
<a name=q03></a>
3. เปลี่ยนระดับสิทธิ์ของผู้ใช้จาก Standard เป็นระดับสูงขึ้นอย่างไร
<ul>โปรแกรมเตรียมระดับผู้ใช้ไว้ 4 ระดับ คือ Standard:0, Silver:1, Gold:2 หรือ Diamon:3 
<br>ผู้เขียนยังไม่เขียนโปรแกรมปรับปรุงส่วนนี้ให้สะดวก การเปลี่ยนสิทธิ์ต้องใช้ notepad หรือ vi เปิดแฟ้ม $user_file 
มาแก้เลข 0 เป็นเลข 1 ถึง 3 ตามต้องการ สำหรับค่าสถานะคือเลขที่อยู่ข้างหน้าชื่อในแฟ้ม $user_file นั่นเอง 
ส่วนสถานะจะมีผลต่อการให้พื้นที่สมาชิกโดยตรง และสามารถเพิ่มลดได้ผ่านตัวแปร <b>\$max_webspace</b>
</ul>
<hr color='#dddddd' />
<a name=q04></a>
4. รายชื่อ folder ใน current directory
<ul>เรียกใช้ <a href=?action=folder_listing>?action=folder_listing</a> สำหรับผู้ดูแลระบบ (Admin)
<br />เช่น http://127.0.0.1/". $scriptname ."?action=folder_listing
<br />- แสดงรายชื่อ Directory ถ้าไม่มีพบแฟ้ม $user_file
<br />- เป็นคุณสมบัติของโปรแกรมนี้ ที่พัฒนาเพิ่มขึ้น เพื่อแสดงรายชื่อแฟ้มใน Directory สำหรับ Web Server ที่ปิดการแสดงรายชื่อแฟ้ม
</ul>
<hr color='#dddddd' />
<a name=q05></a>
5. ผู้ดูแลที่ได้โปรแกรมนี้ไปใช้ จะลบผู้ใช้ในระบบตนได้อย่างไร
<br/>เพื่ออำนวยความสะดวกให้กับผู้ดูแลในการลบผู้ใช้ จึงมีบริการลบรหัสผู้ใช้ และแฟ้มทั้งหมดของผู้ใช้ ด้วยการกดปุ่มครั้งเดียว
แต่ผู้ที่จะลบ จะต้องทราบรหัสผ่านของผู้ดูแล ซึ่งถูกเข้ารหัส และเก็บไว้ในตัวแปร <b>\$admin_password</b> หากผู้ดูแลยังไม่มีรหัสนี้ให้ดูจากข้อ 99 
จึงจะมีสิทธิ์ และลบผู้ใช้ที่ต้องการได้
$tb_delete
<hr color='#dddddd' />
<a name=q06></a>
6. วิธีสร้างรหัส ของ admin เพื่อนำไปแก้ Code
<br/>ส่วนนี้ถูกใช้โดยผู้ดูแลระบบ ที่ต้องการนำรหัส ที่ถูกเข้ารหัสแล้วไปแทนที่ในตัวแปร <b>\$admin_password</b> เพื่อใช้สำหรับลบสมาชิก 
ด้วยการกรอกรหัสผ่านใหม่ลงในช่องด้านล่าง แล้วกดปุ่ม admin_password จากนั้นก็นำรหัส 13 ตัวอักษร เช่น <b>peKJaPFsM79Kw</b> 
ไปแทนที่ในตัวแปร \$admin_password ซึ่งอยู่ในแฟ้ม ".$scriptname." และในกรณีที่ท่านลืมรหัสผ่าน ก็สามารถกำหนดใหม่ แล้วนำรหัส 13 ตัวอักษร
ชุดใหม่ ไปแทนที่ในตัวแปร \$admin_password อีกครั้ง .. ถ้ารหัสที่ท่านกรอกตรงกับรหัสเดิมก็จะแสดงคำว่า Verified 
เพื่อให้รหัสถูกต้อง และบันทึกเข้า Session ทำให้ท่านมีสิทธิ ลบรหัสผู้ใช้ได้โดยง่าย
<br/>ถ้ากรอกรหัสที่ถูกต้อง แล้วกดปุ่ม admin_password เมื่อเข้าไปแสดงรายชื่อสมาชิกจะพบเครื่องหมาย # หลัง User Name 
ซึ่งช่วยให้เลือกลบข้อมูลสมาชิกได้ง่ายขึ้น แต่การลบก็ต้องใช้ admin_password อีกครั้ง
<table align=center width=40% bgcolor=#404040><form action=? method=post target=_self><td align=center>
<input name=adminpassword value='พิมพ์รหัสที่ต้องการเข้ารหัสที่นี่' size=30>
<br /><font color=white>Use mouse click on =&gt;<input type=submit value=admin_password name=action>
</td></form></table>
</td></table>
";
}

## 99 : User name writing ##
function user_functions() {
global $web_url;
if (isset($_SESSION['luser'])) {
echo '<div class="user_bar">';
echo "<form action='?' method='post'>";
echo "<table class='tb_userbar' align='center'><tr><td>รหัสผู้ใช้ปัจจุบัน : ";
if ($_SESSION['luser'] == "ยังไม่มี" || (isset($_POST['secure']) && isset($_SESSION['securekey']) && $_SESSION['securekey'] != $_POST['secure']) && !isset($_POST['action'])) {
  echo $_SESSION['luser'] ."</td><td> ";
} else  {
  $l = $web_url . $_SESSION['luser'] . "/";
  echo "<a href='$l' style='{color:#ddffff;}'>$l</a></b></td><td align=right>";
  echo "<input type='submit' value='เข้าจัดการแฟ้ม' name='action' />";
  echo "<input type='submit' value='แก้ไขข้อมูลสมาชิก' name='action' />";
  echo "<input type='submit' value='ออกจากระบบ' name='action' />";
}
echo "</td></tr></table></form></div>";
}
}

## 100 : Footer Writing ##
function footer() { 
global $title;	
?> <table class="tb_white760"><tr><td><hr style='{color:black;width:760px;}' /><b><?=$title; ?></b><br />
ถ้าพัฒนาโฮมเพจเสร็จแล้ว ไปเล่าสู่กันฟังได้ที่ <a href="http://www.facebook.com/thaiall">http://www.facebook.com/thaiall</a>  หรือ ติดต่อผู้พัฒนา โทร.08-1992-7223<br />
<script type="text/javascript">
//<![CDATA[
url=document.location.href.substr(7,11);
if(url == "www.thainam") document.write("<script language='javascript1.1' src='http://hits.truehits.in.th/data/h0013970.js'><");
if(url == "www.thainam") document.write("/script>");
//]]>
</script>
</td></tr></table>
</body></html>
<? exit; } ?>

ใช้ Mouse Click ในกรอบที่มี Source Code แล้วกด CTRL-A บนแป้นพิมพ์ แล้วกดปุ่ม CTRL-C
ไปเปิด Notepad แล้วกดปุ่ม CTRL-V หลังแก้ไขค่าต่าง ๆ ให้ Save As เป็น index.php
แล้วทดสอบเช่น http://127.0.0.1/yourfolder/index.php

บริการโฮมเพจส่วนตัว (กรณีศึกษา) ด้วย File Manager รุ่น 4.1 (7 กันยายน 2555)
ถ้าพัฒนาโฮมเพจเสร็จแล้ว ไปเล่าสู่กันฟังได้ที่ http://www.facebook.com/thaiall หรือ ติดต่อผู้พัฒนา โทร.08-1992-7223