From 1520cc618267add5930f98b88f527b282d3f6786 Mon Sep 17 00:00:00 2001
From: InDiGo20141 <InDiGo-night@mail.ru>
Date: Wed, 9 Apr 2014 14:54:15 -0700
Subject: [PATCH] Update viewimage.php
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Добавлена проверка расширения картинки + вывод картинки отсутствующего изображения.
---
 viewimage.php | 29 +++++++++++++++++++++--------
 1 file changed, 21 insertions(+), 8 deletions(-)

diff --git a/viewimage.php b/viewimage.php
index 116ae34..115c7c3 100644
--- a/viewimage.php
+++ b/viewimage.php
@@ -31,15 +31,28 @@
 
 loggedinorreturn();
 
-$pic = htmlspecialchars_uni((string) $_GET["pic"]);
+$pic = html_uni($_GET["pic"]);
 
-stdhead("�������� ��������");
-print("<h1>$pic</h1>\n");
-print("<p align=center><img src=\"torrents/images/$pic\"></p>\n");
-?>
+if(empty($pic))
+stderr("Внимание, обнаружена ошибка", "По данному адресу публикаций на сайте не найдено, либо у вас нет доступа для просмотра информации по данному адресу.");
 
-<h3 align=center><a href="javascript: history.go(-1)">�����</a></h3>
+$allowed_image_types = array("image/gif" => "gif", "image/png" => "png", "image/jpeg" => "jpeg", "image/jpg" => "jpg");
 
-<?
+$file_extension = pathinfo($pic, PATHINFO_EXTENSION);
+
+if (!in_array($file_extension, $allowed_image_types))
+stderr("Внимание, обнаружена ошибка", "По данному адресу публикаций на сайте не найдено, либо у вас нет доступа для просмотра информации по данному адресу.");
+
+
+stdhead("Просмотр картинки");
+
+
+
+print("<h1>".$pic."</h1>\n");
+
+
+print("<p align=center><img width=\"100%\" src=\"".(file_exists("torrents/images/".$pic) ? "torrents/images/".$pic : $pic_base_url."/default_torrent.png")."
+\"></p>\n");
+echo "<h3 align=center><a href=\"javascript: history.go(-1)\">Назад</a></h3>";
 stdfoot();
-?>
\ No newline at end of file
+?>