ACC SHELL

<?php
ini_set("display_errors", 0);
ini_set("track_errors", 0);
ini_set("html_errors", 0);
error_reporting(E_ALL);
  
	include "./classes/classes.php";

	$pripojeni = new CDatabaze ( $conf_uzivatel, $conf_heslodb, $conf_server, $conf_databaze);

	if( !( $_POST['secinp'] && $_POST['secinp'] === substr(md5($_POST['last_id']),3,5) && (abs((time()%10000)-$_POST['last_id'])<300)) ){
		$capcha_wrong = true;
   
 		header("Location: ./zajem_sklad.php?result=capcha-wrong");
 	}
	else{  


if ($_REQUEST['odeslat']){ 
   	if($_REQUEST['check4']){
		$dbdata = $pripojeni->dotaz("SELECT * FROM ".$GLOBALS['config_db_prefix']."modul_pzk_sklad_maily WHERE id_elementu='".(0+$_REQUEST['check4'])."'");
		if($dbdata && $data = $pripojeni->objekt_dotazu($dbdata)){
			
		}

	}  
       $trans= array(
            "jmeno" => "Jméno",
        
        
        
            "telefon" => "Telefon",
         
            "katalogove_cislo" => "Katalogové číslo",
           "popis" => "Popis položky",
            "rozmer" => "Rozměr",
              "barva" => "Barva",
                "mnozstvi" => "Množství",   
                "poznamka" => "Poznámka",  
          );       
         
$set = $_REQUEST['set'];         

  
    $body  = "Dobrý den,\n\n";        
   	$body.="mám zájem o následující položku: \n\n";
    $body.= $trans["katalogove_cislo"].": ".$_REQUEST['katalogove_cislo']."\n";
    $body.= $trans["popis"].": ".$_REQUEST['popis']."\n";
  
     //$body.= $trans["firma"].": ". $_REQUEST['firma']."\n"; 
    $body.= $trans["rozmer"].": ". $_REQUEST['rozmer']."\n";
    $body.= $trans["barva"].": ".$_REQUEST['barva']."\n";
      $body.= $trans["mnozstvi"].": ".$_REQUEST['mnozstvi']."\n\n";
 $body.= $trans["jmeno"].": ".$_REQUEST['jmeno']."\n";
   $body.= $trans["telefon"].": ".$_REQUEST['telefon']."\n\n";
    $body.= $trans["poznamka"].": ".$_REQUEST['poznamka']."\n";
    
  $body .= "\n\nOdesláno z www.pzk.cz\n"; 
  $body .= "PZK BRNO a.s.\n";
 
  
$body_utf1 = $body;

  $set= $_REQUEST['set'];
  $adresa="Dotaz na skladovou položku č.: ".$_REQUEST['katalogove_cislo'];

 
  
  $body0= "<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />";

  $body_utf = $body;// ."\n\n Tento email byl odeslán z formuláre umísteného zde: ".$_SERVER['SERVER_NAME']."/".$_REQUEST['return']."";  
$body= (iconv("UTF-8", "CP1250", $body));
require_once('./classes/htmlMimeMail5/htmlMimeMail5.php');
  
  $mail = new htmlMimeMail5();
  
  $mail->setFrom("web-dotaz@pzk.cz");
	$mail->setSubject(  '=?utf-8?B?'.base64_encode('WEB PZK // Skladová položka // dotaz od: ').'?='.$_REQUEST['jmeno']  );
  $mail->setPriority('normal');
  $mail->setText($body_utf1);
 
  $mail->setTextCharset("utf-8");

  $mail->send(array($_REQUEST['email']));
   	$mail->send(array('peter.niznik@4g.cz'));
	 
    if($data->komu_odeslat1){
  	if($data->komu_odeslat1)
  		$pole[] = $data->komu_odeslat1;
  	if($data->komu_odeslat2)
  		$pole[] = $data->komu_odeslat2;
  	if($data->komu_odeslat3)
  		$pole[] = $data->komu_odeslat3;
		
		$mail->send($pole);
	
	 $adresati = implode(",", $pole);
	}
	else{
	$mail->send(array('jaroslav.travnicek@pzk.cz', 'Jan.Kratochvil.jnr@pzk.cz'));
	 
	  $adresati = "jaroslav.travnicek@pzk.cz,Jan.Kratochvil.jnr@pzk.cz";
  
	}
  /*echo ("INSERT INTO ".$GLOBALS['config_db_prefix']."odeslano (cas, nazev, text, jmeno, adresati) VALUES ('".time()."','".$adresa."', 
    '".nl2br($body_utf1)."', '".$_REQUEST['jmeno']."', '".$adresati."')");
   */
      $pripojeni->dotaz("INSERT INTO ".$GLOBALS['config_db_prefix']."odeslano (cas, nazev, text, jmeno, adresati,telefon,kat_cislo,popis,rozmer,barva,mnozstvi,poznamka)
       VALUES ('".time()."','".$adresa."', 
    '".nl2br($body_utf1)."', '".$_REQUEST['jmeno']."', '".$adresati."','".$_REQUEST['telefon']."','".$_REQUEST['kat_cislo']."','".$_REQUEST['popis']."'
    ,'".$_REQUEST['rozmer']."','".$_REQUEST['barva']."','".$_REQUEST['mnozstvi']."','".$_REQUEST['poznamka']."')");
  


}//if

header("Location: ./zajem_sklad.php?result=ok"); 
}
?>