<?php
define('THIS_SCRIPT', 'ft_story_upload');
require_once('./global.php');

/*
  FT Story Upload
  - AJAX (modal) destekler: ajax=1 ise JSON döner
  - Desteklenen türler: JPG / PNG / GIF
*/

/* JSON helper (charset sorunlarına karşı) */
function ft_utf8ize($mixed, $fromCharset)
{
	if (is_array($mixed))
	{
		foreach ($mixed as $k => $v) { $mixed[$k] = ft_utf8ize($v, $fromCharset); }
		return $mixed;
	}
	if (is_string($mixed))
	{
		if (!strcasecmp($fromCharset, 'utf-8')) return $mixed;
		if (function_exists('mb_convert_encoding')) return @mb_convert_encoding($mixed, 'UTF-8', $fromCharset);
		return utf8_encode($mixed);
	}
	return $mixed;
}

function ft_json_exit($arr)
{
	global $stylevar;

	$fromCharset = 'UTF-8';
	if (!empty($stylevar['charset'])) $fromCharset = $stylevar['charset'];

	$json = json_encode($arr, JSON_UNESCAPED_UNICODE);
	if ($json === false)
	{
		$arr = ft_utf8ize($arr, $fromCharset);
		$json = json_encode($arr, JSON_UNESCAPED_UNICODE);
	}

	if (function_exists('ob_get_length') && ob_get_length()) { @ob_clean(); }
	header('Content-Type: application/json; charset=UTF-8');

	if ($json === false)
	{
		echo json_encode(array('ok'=>0,'error'=>'JSON üretilemedi.','code'=>json_last_error()));
		exit;
	}

	echo $json;
	exit;
}

function ft_upload_error_message($code)
{
	$map = array(
		1 => 'Dosya çok büyük (php.ini upload_max_filesize).',
		2 => 'Dosya çok büyük (form MAX_FILE_SIZE).',
		3 => 'Dosya kısmen yüklendi.',
		4 => 'Dosya seçilmedi.',
		6 => 'Geçici klasör (tmp) bulunamadı.',
		7 => 'Dosya diske yazılamadı.',
		8 => 'Bir PHP eklentisi yüklemeyi durdurdu.',
	);
	return isset($map[$code]) ? $map[$code] : ('Yükleme hatası (kod: ' . intval($code) . ').');
}

function ft_fail($code, $ajax)
{
	// Hata kodlarını Türkçeleştir
	$msg = $code;

	if (is_string($code))
	{
		if (strpos($code, 'upload_hata_') === 0)
		{
			$err = intval(substr($code, strlen('upload_hata_')));
			$msg = ft_upload_error_message($err);
		}
		else
		{
			$map = array(
				'bad_token' => 'Oturum doğrulaması başarısız. Sayfayı yenileyip tekrar deneyin.',
				'dosya_gelmedi' => 'Dosya seçilmedi.',
				'dosya_5mb_ustu' => 'Dosya boyutu 5 MB sınırını aşıyor.',
				'gecersiz_resim' => 'Geçersiz resim dosyası.',
				'yalnizca_jpg_png_gif' => 'Sadece JPG / PNG / GIF kabul ediliyor.',
				'upload_klasoru_yazilamaz' => 'Sunucuda yükleme klasörü yazılabilir değil.',
				'dosya_tasinamadi' => 'Dosya sunucuya kaydedilemedi.',
				'not_logged_in' => 'Bu işlem için giriş yapmalısınız.',
			);
			if (isset($map[$code])) $msg = $map[$code];
		}
	}

	if ($ajax) ft_json_exit(array('ok'=>0,'error'=>$msg, 'code'=>$code));
	die($msg);
}

// POST değişkenlerini temizle
$vbulletin->input->clean_array_gpc('p', array(
	'do'            => TYPE_STR,
	'securitytoken' => TYPE_STR,
	'ajax'          => TYPE_UINT,
));

$do   = $vbulletin->GPC['do'];
$ajax = ($vbulletin->GPC['ajax'] ? true : false);

if (!$vbulletin->userinfo['userid'])
{
	if ($ajax) ft_fail('not_logged_in', true);
	print_no_permission();
}

// Ayarlar (MVP)
$MAX_BYTES   = 5 * 1024 * 1024; // 5 MB
$EXPIRE_SECS = 24 * 60 * 60;    // 24 saat
$UPLOAD_DIR  = DIR . '/ft_story_uploads';
$UPLOAD_URL  = 'ft_story_uploads';

// Upload isteği mi?
if ($do == 'upload' && $_SERVER['REQUEST_METHOD'] == 'POST')
{
	// CSRF token doğrulama (vB 3.8 uyumlu)
	$token = $vbulletin->GPC['securitytoken'];
	$raw   = (!empty($vbulletin->userinfo['securitytoken_raw']) ? $vbulletin->userinfo['securitytoken_raw'] : '');

	if (!$token || $token === 'guest')
	{
		ft_fail('bad_token', $ajax);
	}
	if (!verify_security_token($token, $raw))
	{
		ft_fail('bad_token', $ajax);
	}

	if (empty($_FILES['storyfile']) || !is_uploaded_file($_FILES['storyfile']['tmp_name']))
	{
		ft_fail('dosya_gelmedi', $ajax);
	}

	$f = $_FILES['storyfile'];

	if (!empty($f['error']))
	{
		ft_fail('upload_hata_' . intval($f['error']), $ajax);
	}

	if ($f['size'] <= 0 || $f['size'] > $MAX_BYTES)
	{
		ft_fail('dosya_5mb_ustu', $ajax);
	}

	$tmp = $f['tmp_name'];

	$img = @getimagesize($tmp);
	if (!$img || empty($img[2]))
	{
		ft_fail('gecersiz_resim', $ajax);
	}

	// Sadece JPG/PNG/GIF
	$allowed = array(
		IMAGETYPE_JPEG => 'jpg',
		IMAGETYPE_PNG  => 'png',
		IMAGETYPE_GIF  => 'gif',
	);

	$type = intval($img[2]);
	if (!isset($allowed[$type]))
	{
		ft_fail('yalnizca_jpg_png_gif', $ajax);
	}

	$ext    = $allowed[$type];
	$width  = intval($img[0]);
	$height = intval($img[1]);

	if (!is_dir($UPLOAD_DIR)) { @mkdir($UPLOAD_DIR, 0755, true); }
	if (!is_dir($UPLOAD_DIR) || !is_writable($UPLOAD_DIR))
	{
		ft_fail('upload_klasoru_yazilamaz', $ajax);
	}

	$userid = intval($vbulletin->userinfo['userid']);
	$rand   = substr(md5(uniqid((string)$userid, true)), 0, 12);
	$fname  = 's_' . $userid . '_' . TIMENOW . '_' . $rand . '.' . $ext;

	$dest_abs = $UPLOAD_DIR . '/' . $fname;
	$dest_rel = $UPLOAD_URL . '/' . $fname;

	if (!move_uploaded_file($tmp, $dest_abs))
	{
		ft_fail('dosya_tasinamadi', $ajax);
	}

	@chmod($dest_abs, 0644);

	$dateline   = TIMENOW;
	$expiretime = TIMENOW + $EXPIRE_SECS;

	$db->query_write("
		INSERT INTO ft_story (userid, dateline, expiretime, state, privacy)
		VALUES ($userid, $dateline, $expiretime, 1, 0)
	");
	$storyid = intval($db->insert_id());

	$filepath_sql = $db->escape_string($dest_rel);
	$db->query_write("
		INSERT INTO ft_story_media (storyid, mediatype, filepath, thumbpath, filesize, width, height, dateline)
		VALUES ($storyid, 1, '$filepath_sql', '', " . intval($f['size']) . ", $width, $height, $dateline)
	");

	// AJAX ise JSON dön
	if ($ajax)
	{
		ft_json_exit(array(
			'ok' => 1,
			'storyid' => $storyid,
			'url' => $dest_rel
		));
	}

	// Normal fallback ekran
	echo '<h2>Hikaye yüklendi</h2>';
	echo '<div>storyid: <b>' . $storyid . '</b></div>';
	echo '<div><a href="ft_story_test.php">Test sayfasına dön</a></div>';
	echo '<div style="margin-top:10px;"><img src="' . htmlspecialchars($dest_rel) . '" style="max-width:360px; height:auto;"></div>';
	exit;
}

// GET: klasik MVP form
$token_out = htmlspecialchars($vbulletin->userinfo['securitytoken']);
?>
<h2>Hikaye Yükle (MVP)</h2>
<form action="ft_story_upload.php" method="post" enctype="multipart/form-data">
	<input type="hidden" name="do" value="upload">
	<input type="hidden" name="securitytoken" value="<?php echo $token_out; ?>">
	<input type="hidden" name="ajax" value="0">
	<input type="file" name="storyfile" accept=".jpg,.jpeg,.png,.gif,image/jpeg,image/png,image/gif" required>
	<div style="margin-top:10px;">
		<button type="submit">Yükle</button>
	</div>
	<div style="margin-top:8px; font-size:12px; color:#666;">
		Maks: 5 MB | Süre: 24 saat | Tür: JPG/PNG/GIF
	</div>
</form>