<?php
/**
 * Загрузка файлов
 */

set_include_path(get_include_path().PATH_SEPARATOR.dirname(dirname(dirname(__FILE__))));
chdir(dirname(dirname(dirname(__FILE__))));
require_once("./config/config.ajax.php");

$fileTypes = array("zip", "rar");
$aForm=@$_REQUEST['value'];
$bStateError=true;
$sText='';
if ($oEngine->User_IsAuthorization()) {
	$sFile=null;
	$oUserCurrent=$oEngine->User_GetUserCurrent();
	
	if (is_uploaded_file($_FILES['usr_file']['tmp_name'])) {
		
		if(!($ext = strtolower(substr($_FILES['usr_file']['name'], (strrpos($_FILES['usr_file']['name'], ".") + 1))))) {
			$sText = 'Не удалось определить тип файла...';
		} elseif(!in_array($ext, $fileTypes)) {
			$sText = 'Для загрузки можно использовать только файлы следующих типов: ' . implode(', ', $fileTypes);
		} else {
			
			$usr_file = $_FILES['usr_file']['tmp_name'];
			$sDirSave=DIR_UPLOADS_FILES.'/'.$oUserCurrent->getId();
			$sFullPath=DIR_SERVER_ROOT . $sDirSave;
			
			if (!is_dir($sFullPath)) {
				mkdir($sFullPath);
				chmod($sFullPath, 0755);
			}
			
			$sFileNameNew = func_generator();
			
			$sFullFilePath = $sFullPath . '/' . $sFileNameNew . '.' . $ext;
			
			$sFile=$sDirSave.'/'.$sFileNameNew . '.' . $ext;
			
			if (move_uploaded_file($usr_file, $sFullFilePath)) {
				
				chmod($sFullFilePath, 0644);
				
			} else {
				$sText = 'Не удалось загрузить файл.';
			}
			
		}
		
		if (!is_null($sFile)) {
			$bStateError = false;
			$alt = (isset($_REQUEST['title']) and mb_strlen(trim($_REQUEST['title'], 'UTF-8'))) ? $alt = $_REQUEST['title'] : false;
			$sText = '<a href="'.$sFile.'">' . (($alt!=false) ? $alt : 'Файл для скачивания') . '</a>';
		}
		
	} else {
		$sText = 'Что-то не так...';
	}
}

$GLOBALS['_RESULT'] = array(
"bStateError"     => $bStateError,
"sText"   => $sText,
);

?>
<pre>
<b>Request method:</b> <?=$_SERVER['REQUEST_METHOD'] . "\n"?>
<b>Loader used:</b> <?=$JsHttpRequest->LOADER . "\n"?>
<b>_REQUEST:</b> <?=print_r($_REQUEST, 1)?>
</pre>

function ajaxUploadFile(value, sToLoad)
{
    var req = new JsHttpRequest();    
    req.onreadystatechange = function() {
        if (req.readyState == 4) {         
            document.getElementById('debug').innerHTML = req.responseText;  
            closeWindowStatus();         
            if (req.responseJS.bStateError) {
            	showWindowStatus(req.responseJS.sText);
            } else {   
            	voidPutTag(sToLoad,req.responseJS.sText);            	
            }
        }
    }    
    closeWindow('window_load_file');
    showWindowStatus('Загрузка файла...');
    req.open(null, DIR_WEB_ROOT+'/include/ajax/uploadFile.php', true);    
    req.send( { value: value } );
}

<div id="window_load_file" style="display: none;">
	<form method="POST" action="" enctype="multipart/form-data" id="form_upload_file" >
	<table width="500px"  border="0">
		<tr>
			<th align="center" colspan="2">Вставка файла</th>			
		</tr>
		<tr>
			<td align="right">Файл:</td>
			<td width="100%"><input type="file" name="usr_file" style="width: 100%;" value=""></td>
		</tr>
		<tr>
			<td align="right">Текст ссылки:</td>
			<td><input type="text" name="title" style="width: 100%;"></td>
		</tr>
		<tr>
			<td></td>
			<td>
				<input type="button" value="Загрузить" onclick="ajaxUploadFile(document.getElementById('form_upload_file'),'topic_text');">
				<input type="button" value="Отмена" onclick="closeWindow('window_load_file'); return false;">
			</td>
		</tr>
	</table>
	</form>
</div>

define('DIR_UPLOADS_FILES',DIR_UPLOADS.'/files');