Code:

/admin/index.php      --admin specific logika
/class/                    --mesto za generalne klase, mailere, adodb, smarty, seo, config, validacija...

/modules/               --mesto gde svaki modul drzi svoje fajlove, tako da se lako dodaju/brisu moduli, samo se ceo folder doda

//pojedinacni moduli:
/modules/banner/admin/index.php  --admin logika za taj modul
/modules/banner/class              --objekti koji cine taj modul, handleri za objekte modula
/modules/banner/templates        --templejti module, public i admin
/modules/banner/images            --slike koje taj module koristi, ikonica za admin meni, neke specificne za public
/modules/banner/css                
/modules/banner/translations      --prevodi labela modula
/modules/banner/js                   --specificni js za taj modul, 
/modules/banner/sql                  --sql za instalaciju i deinstalaciju modula
/modules/baner/index.php          --public logika modula


/themes/           --teme celog sajta

/uploads/ime_modula                  --svi uploadi kroz aplikaciju

/scripts                  --js i css generalnog dela

/config.php

index.php     --public related logika

Code:

/www/index.php       --folder kome se pristupa iz browsera, svi ostali fajllovi su skriveni u folderu ispod www root-a
/www/scripts/         --svi jsovi, editori i css fajlovi sajta, podfolder po temama
/logic/          admin.php i public.php        --specificna logika za admin ipublic
/logic/admin/  (/public/)       --svi kontroler fajlovi za logiku sajta (tu se ustvari pozivaju metode objekata, recimo users_log.php, category_log.php)
/class/           --sve klase koje se koriste na sajtu
/templates/    --svi templejti sajta, uglavnom imenovani po modulima, pod folder sa nazivom teme

Code:

//uvuci neke config parametre, konekciju na bazu, definisi konstante sajta (napravi neki BASE_PATH, potrazi forum cemu sluzi), naziv, seo, menije, najcesce koriscene funckije itd.

//switch koji odredjuje koja logika sajta je trenutno aktuelna (koji modul se koristi)

switch (get[module]){


//razni casovi, tj moduli
case "kontakt" :
//require  kontakt logika
break;



}

Code:

//neka podesavanja za trenutni modul, seo, selektovani meni, naziv sajta itd

//switch sekcije modula

switch (section){

default:
case "post_form"


//akoje forma submitovana, ubaci je u bazu
if (post-hiddenField==1){
  //znaci forma ima neki hidden field kojim znamo da je forma submitovana
  //obradimo i ubacimo kontakt u bazu ili posaljemo na mail
  //ako je sve ok, redirektujemo na hvala stranicu, ako nesto ne valja, samo pustimo kod dalje koji ce da prikaze formu
}

//izvadis templejt i prikazes ga korisniku. ako nesto ima u postu, prosledis to templejtu, tako da ako je nesto pogresno uneo, naprivmer email format, ostala polja ce mu biti sacuvana


break;



case "hvala_na_kontaktu"
   //prikaze se obavestenje da je forma poslata
break;

}

Code:

<?php
/**
* Class for DB management. In here we will create connection to our DB and execute queries. 
* This is just basic class which will be changed later. All errors will be handled later.
* @version 0.1 beta
* @author www.elitesecurity.org (written by member b0ris)
*/

class DB{
    /**
    * Connection parameter which holdes information about host account
    * @access private
    * @name host
    */
    private $db_host = "";
    
    /**
    * Connection parameter which holdes information about password
    * @access private
    * @name password
    */
    private $db_password = "";
    
    /**
    * Connection parameter which holdes information about data base to which we are going to connect.
    * @access private
    * @name database
    */
    private $db_database = "";
    
    /**
    * Connection parameter which holdes user information.
    * @access private
    * @name user
    */
    private $db_user = "";
    
    /**
    * MYSQL Link indentifier
    * @access private
    * @name linkId
    */
    private $db_linkId = 0;    
                   
    /**
    * In here we will set up inital settings for database and connect to our DB
    * @param string host host to define
    * @param string user username used to connect to database
    * @param password password used for connection
    * @param databse database name used for connection
    * @return bool|MYSQL_Link returns bool if something went wrong or MYSQL Link if everything went ok 
    */
    function DB($host, $user, $password, $database){
      /**
      * Setting up parameters
      */
      $this->db_host = $host;
      $this->db_user = $user;
      $this->db_password = $password;
      $this->db_database = $database;
      
      /**
      * Establishing connection
      */
      return $this->connect();   
    }
    
    /**
    * Creating mysql connection.
    * @return bool connection established or not
    */
    function connect(){
      /**
      * Checking if everything is filled up so we can establish connection.
      * We can also use empty() function in this if statment.
      */
      if(($this->db_host != "") && ($this->db_user != "") &&  ($this->db_password != "") && ($this->db_database != "")){
        $this->db_linkId = mysql_connect($this->db_host, $this->db_user, $this->db_password);
        if(!$this->db_linkId){
          /**
          * Handle error.
          */
          return false;
        }else{
          if(!@mysql_selectdb($this->db_database, $this->db_link)){
            /**
            * Handle error.
            */
            return false;  
          }
        }
        return true;
      }else return false;
    }
    
    /**
    * Executing query.
    * @param string query Query for mysql
    * @return mysql_result|die_msg Return result of query or error message 
    */
    function query($query){
        return mysql_query($query, $this->db_linkId) or die(mysql_error());        
    }
    
    /**
    * Executing query.
    * @param string query Query for mysql
    * @return array Returns result of query in array
    */
    function getrows($query){
      /**
      * Query result array
      */
      $myRes = array();
      /**
      * Running thorough results and storing them in our result array
      */
      while($row = mysql_fetch_array($this->query($query))){
        $myRes[] = $row;
      }  
      return $myRes;
    }
}  
?>

Code:

<?php
/**
* Class for session management. It will be used to put in and take out values from session.
* This is just basic class which will be changed later. All errors will be handled later.
* @version 0.1 beta
* @author www.elitesecurity.org (written by member b0ris)
*/

class Session{
    
    /**
    * @desc To be defined later.
    */
    function Session(){
    }
    
    /**
    * @desc Places value under desired name into session. This will be an array.
    * @param string name Name under which value will be remembered.
    * @param string|int value Value which will be saved under name.
    */
    function addValue($name, $value){
        $_SESSION[$name][] = $value;
    }
    
    /**
    * @desc Returns value or array, depending on how many values are stacked under same name.
    * If name does not exist program will be terminated.
    * @param strin name Name under which value or values are stacked.
    * @return string|int|array
    */
    function getValue($name){
        /**
        * Does given name exists?
        */
        if(isset($_SESSION[$name])){
            /**
            * If there is only one value in array we will return it. If more we will return whole array.
            */
            if(count($_SESSION[$name]) == 1) return $_SESSION[$name][0];
            else return $_SESSION[$name];
        }
        /**
        * No! We should handle an error here.
        */
        else return false;
    }
    
    /**
    * @desc This method will remove all the values under given name.
    */
    function removeValue($name){
        unset($_SESSION[$name]);
    }
    
    /**
    * @desc This method will start up session. It should only be called after all the classes are loaded, and before any output begins.
    */
    function startSession(){
        session_start();
    }
}
?>

Code:

<?php
/**
* Class for url management. This class will take all the parameters and give them back in one unified way.
* Functions which will process all $_SERVER data should be created here.
* This is just basic class which will be changed later. All errors will be handled later.
* @version 0.1 beta
* @author www.elitesecurity.org (written by member b0ris)
*/

class urlHandler{

    /**
    * @desc Contains all POST values in an array.
    * @access private
    * @name post_vars 
    */
    private $post_vars;
    
    /**
    * @desc Contains all GET values in an array.
    * @access private
    * @name get_vars 
    */
    private $get_vars;
    
    /**
    * @desc In here we will catch all the post and get variables and process them. 
    * We will add this checkups when we create security class.
    */
    function __construct(){
    }
    
    /**
    * @desc Will be processed upon creation of security class.
    */
    private function processGet(){
    }
    
    /**
    * @desc Will be processed upon creation of security class.
    */
    private function processPost(){
    }

    /**
    * @desc Returns value this regarding the method. 
    * If values have the same name, then second parameter can be used to define a method.
    * @param string name Takes name of the value
    * @param post|get method Type of parameter which you want to take. Can be Post or Get.
    * @return string
    */
    function getValue($name, $method=""){
        if(!$method){
          if(isset($_POST[$name])) return $_POST[$name];
          if(isset($_GET[$name])) return $_GET[$name];
        }
        else{
          $var = '_'.$method;
          if(isset($$var[$name])) return $$var[$name];
        }
    }
    
    /**
    * @desc Process domain name and returns domain name.
    * @return string Domain name
    */
    function getDomainName(){
        return $_SERVER['HTTP_HOST'];
    }
    
    /**
    * @desc Used to create url links. To be build up more later. 
    * For now it is good to use it because all links will be created through this function, so when we do some changes to url
    * we will only do it in this function.
    * @param string page_name Name of the page.
    * @return string Url 
    */
    function createUrl($page_name){
        return $page_name;
    }
}
?>

Code:

echo indekstrana($dugmeclanovi, $tabelasve, $korisnikid);exit;

Code:

$navigacija='  <table cellpadding="0" cellspacing="0" width="657" height="41">
                       <tr>
             <td valign="middle">&nbsp;</td>
             <td bgcolor="#00FFFF"><p align="center"><b><font face="Arial">Strane:</font></b></td>
             <td bgcolor="#00FFFF">&nbsp;</td>
             <td bgcolor="#00FFFF" height="28"><p align="left">'.$s.'</td>
        </tr>

                <tr>
             <td width="422"></td>
             <td width="81"></td>
             <td width="13"></td>
             <td width="141" height="13"></td>
        </tr>
                    </table>
                    </p><table cellpadding="0" cellspacing="0" width="669" height="120"></table></p>
                 ';  

Code:

<?php

class Configuration
{
    private static $instance;
    private $arrConfiguration = array();
    
    private function __construct()
    {
         //izgled ovog reda zavisi od toga kako manipulišete bazom podataka
        $rows = SingletonDatabase::getInstance()->get_rows('SELECT * FROM configuration');
        
        //ovde moze neka provera sta je povuceno iz baze tipa is_array i sizeof tj. count
        
        foreach($rows as $row)
        {
            $this->arrConfiguration[$row['config_name']] = $row['config_value'];
        }
    }
    
    private function __clone(){}
    
    public static function getInstance()
    {
        if (!self::$instance instanceof self)
        {
            self::$instance = new self;
        }
        return self::$instance;
    }
    
    public function getParameter($parameter)
    {
        return (isset($this->arrConfiguration[$parameter]) ? $this->arrConfiguration[$parameter] : false);
    }
    
    public function __destruct(){unset($this->arrConfiguration);}
    
}
?>

Code:

- base
-- class.db.php
-- class.session.php
-- class.urlhandler.php
- css
-- content.css
-- global.css
-- menu.css
- pages
-- skelet
--- footer.php
--- header.php
--- menu.php
-- gallery.php
-- home.php
-- contact.php
- uploads
-- pictures
--- test_photo_1.png
- contact.php
- gallery.php
- index.php

Code:

<?php
/**
* Class for DB management. In here we will create connection to our DB and execute queries. 
* This is just basic class which will be changed later. All errors will be handled later.
* @version 0.2 beta
* @author www.elitesecurity.org (written by member b0ris)
*/

class DB{
    /**
    * Connection parameter which holdes information about host account
    * @access private
    * @name host
    */
    private $db_host = "";
    
    /**
    * Connection parameter which holdes information about password
    * @access private
    * @name password
    */
    private $db_password = "";
    
    /**
    * Connection parameter which holdes information about data base to which we are going to connect.
    * @access private
    * @name database
    */
    private $db_database = "";
    
    /**
    * Connection parameter which holdes user information.
    * @access private
    * @name user
    */
    private $db_user = "";
    
    /**
    * MYSQL Link indentifier
    * @access private
    * @name linkId
    */
    private $db_linkId = 0;    
                   
    /**
    * In here we will set up inital settings for database and connect to our DB
    * @param string host host to define
    * @param string user username used to connect to database
    * @param password password used for connection
    * @param databse database name used for connection
    * @return bool|MYSQL_Link returns bool if something went wrong or MYSQL Link if everything went ok 
    */
    function DB($host, $user, $password, $database){
      /**
      * Setting up parameters
      */
      $this->db_host = $host;
      $this->db_user = $user;
      $this->db_password = $password;
      $this->db_database = $database;
      
      /**
      * Establishing connection
      */
      return $this->connect();   
    }
    
    /**
    * Creating mysql connection.
    * @return bool connection established or not
    * @version 1.01 Removed checkup for password since password can also be empty. :| Yea ppl use this sometimes also.
    */
    function connect(){
      /**
      * Checking if everything is filled up so we can establish connection.
      * We can also use empty() function in this if statment.
      */
      if(($this->db_host != "") && ($this->db_user != "")  && ($this->db_database != "")){
        $this->db_linkId = mysql_connect($this->db_host, $this->db_user, $this->db_password);
        if(!$this->db_linkId){
          /**
          * Handle error.
          */
          return false;
        }else{
          if(!@mysql_select_db($this->db_database, $this->db_linkId)){
            
            /**
            * Handle error.
            */
            return false;  
          }
        }
        return true;
      }else return false;
    }
    
    /**
    * Executing query.
    * @param string query Query for mysql
    * @return mysql_result|die_msg Return result of query or error message 
    * @version 1.01 Removed die. It was returning bool instead of mysql_result
    */
    function query($query){
        return mysql_query($query, $this->db_linkId);        
    }
    
    /**
    * Executing query.
    * @param string query Query for mysql
    * @return array Returns result of query in array
    * @version 1.01 Update in while statement. We were executing query each time we went through while (Infinite loop)
    */
    function getrows($query){
      /**
      * Query result array
      */
      $myRes = array();
      /**
      * Running thorough results and storing them in our result array
      */         
      $res = $this->query($query);
      while($row = mysql_fetch_array($res)){
        $myRes[] = $row;
      }  
      return $myRes;
    }
}  
?>

Code:
<?php
/**
* Class for session management. It will be used to put in and take out values from session.
* This is just basic class which will be changed later. All errors will be handled later.
* @version 0.1 beta
* @author www.elitesecurity.org (written by member b0ris)
*/

class Session{
    
    /**
    * @desc To be defined later.
    */
    function Session(){
    }
    
    /**
    * @desc Places value under desired name into session. This will be an array.
    * @param string name Name under which value will be remembered.
    * @param string|int value Value which will be saved under name.
    */
    function addValue($name, $value){
        $_SESSION[$name][] = $value;
    }
    
    /**
    * @desc Returns value or array, depending on how many values are stacked under same name.
    * If name does not exist program will be terminated.
    * @param strin name Name under which value or values are stacked.
    * @return string|int|array
    */
    function getValue($name){
        /**
        * Does given name exists?
        */
        if(isset($_SESSION[$name])){
            /**
            * If there is only one value in array we will return it. If more we will return whole array.
            */
            if(count($_SESSION[$name]) == 1) return $_SESSION[$name][0];
            else return $_SESSION[$name];
        }
        /**
        * No! We should handle an error here.
        */
        else return false;
    }
    
    /**
    * @desc This method will remove all the values under given name.
    */
    function removeValue($name){
        unset($_SESSION[$name]);
    }
    
    /**
    * @desc This method will start up session. It should only be called after all the classes are loaded, and before any output begins.
    */
    function startSession(){
        session_start();
    }
}
?>

Code:
<?php
/**
* Class for url management. This class will take all the parameters and give them back in one unified way.
* Functions which will process all $_SERVER data should be created here.
* This is just basic class which will be changed later. All errors will be handled later.
* @version 0.1 beta
* @author www.elitesecurity.org (written by member b0ris)
*/

class urlHandler{

    /**
    * @desc Contains all POST values in an array.
    * @access private
    * @name post_vars 
    */
    private $post_vars;
    
    /**
    * @desc Contains all GET values in an array.
    * @access private
    * @name get_vars 
    */
    private $get_vars;
    
    /**
    * @desc In here we will catch all the post and get variables and process them. 
    * We will add this checkups when we create security class.
    */
    function __construct(){
    }
    
    /**
    * @desc Will be processed upon creation of security class.
    */
    private function processGet(){
    }
    
    /**
    * @desc Will be processed upon creation of security class.
    */
    private function processPost(){
    }

    /**
    * @desc Returns value this regarding the method. 
    * If values have the same name, then second parameter can be used to define a method.
    * @param string name Takes name of the value
    * @param post|get method Type of parameter which you want to take. Can be Post or Get.
    * @return string
    */
    function getValue($name, $method=""){
        if(!$method){
          if(isset($_POST[$name])) return $_POST[$name];
          if(isset($_GET[$name])) return $_GET[$name];
        }
        else{
          $var = '_'.$method;
          if(isset($$var[$name])) return $$var[$name];
        }
    }
    
    /**
    * @desc Process domain name and returns domain name.
    * @return string Domain name
    */
    function getDomainName(){
        return $_SERVER['HTTP_HOST'];
    }
    
    /**
    * @desc Used to create url links. To be build up more later. 
    * For now it is good to use it because all links will be created through this function, so when we do some changes to url
    * we will only do it in this function.
    * @param string page_name Name of the page.
    * @return string Url 
    */
    function createUrl($page_name){
        return $page_name;
    }
}
?>

Code:
#content{
  clear:both;
  text-align:left;
}

Code:
BODY, TD {
  font-family: Verdana;
  font-size:11px;
  text-align:center;
  background-color: #F2F2F2;
}

A {
  text-decoration:none;
  color:#FFB900;
}

A:Hover {
  color:silver;
}

Code:
#menu{
  clear:both;
  margin: 0 auto;
  text-align: left;
  width:300px;
}
#menu_option{
  float:left;
  width:100px;
}
#menu A{
  font-weight: bold;
}

Code:
<?php echo "\n"; ?>
<!-- We can place some code here which is needed on every page (for example google analytics code -->
</body>
</html>

Code:
<?php
  /**
  * @desc Here we will include everything we need for any page. Attention to SEO (search engine optimization)
  * will be established latter when we move page display into data base. NOTE: Short tags are not used on purpose.
  */
  // Including all the classes we need to display a page. Instead of including this classes one by one each time
  // we could also use _autoload method which php provides
  include "./base/class.urlhandler.php";
  include "./base/class.db.php";
  include "./base/class.session.php";
  
  // Creating instance of urlHandler which we will use later.
  $url = new urlHandler();
  // Creating instance of db (connection to data base)
  if(!$db = new DB("localhost", "root", "", "elitesecurity")){ echo "Could not connect to database!";exit(1);}
  // Creating instance of session and starting up the session (note: session must start before any display happens.
  // Be sure that you dont have enter (\n) as startup char. This can create errors.) 
  $session = new Session();
  $session->startSession();
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Expires" content="Fri, Jan 01 1900 00:00:00 GMT">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-Control" content="no-cache">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta http-equiv="content-language" content="sr">
<meta name="author" content="elitesecurity">
<!-- <meta http-equiv="Reply-to" content="@.com"> -->
<meta name="generator" content="Elitesecurity CMS <boris vujicic>">
<meta name="description" content="Home page, test page for basic CMS">
<meta name="keywords" content="">
<meta name="creation-date" content="09/20/2007">
<meta name="revisit-after" content="15 days">
<title>Home</title>
<link rel="stylesheet" type="text/css" href="./css/global.css">
<link rel="stylesheet" type="text/css" href="./css/menu.css">
<link rel="stylesheet" type="text/css" href="./css/content.css">
</head>
<body>

Code:
<?php
/**
* @desc Creating menu. Latter we will create dynamic page creation.
*/
?>
<div id="menu">
  <div id="menu_option"><a href="index.php">Home</a></div>
  <div id="menu_option"><a href="gallery.php">Gallery</a></div>
  <div id="menu_option"><a href="contact.php">Contact</a></div>
</div>
<br/><br/>

Code:
<?php
  /**
  * @desc Simple page which is using urlhandler class.
  */
  
  // Getting email and msg values which are posted and storing those values in corresponding variables.
  $email = $url->getValue("email");
  $msg = $url->getValue("msg");
  
  // Checking if values aer empty
  if($msg != "" && $email != ""){
    // Do something. For example send email
    /*
    if(mail("[email protected]", "Contact", "Email:$email<br/>\n".$msg)){
      echo "Message sent.";                                           
    }else{
      // Handle error.
    }
    */
    echo "Message sent.";
  }
?>
<div id="content">
  <form action="contact.php" method="post">
    Email: <input type="text" name="email" id="email" /><br/><br/>
    Message: <br/>
    <textarea cols="50" rows="5" name="msg"></textarea><br/><br/>
    <input type="submit" value="Ask us?" />
  </form>
</div>

Code:
<?php
  /**
  * @desc Simple page which is using db class.
  */
?>
<div id="content"> 
<?php
  //  Setting up parameter which will tell us if we have any pictures in database.
  $haspictures = false;
  // Executing query
  $pictures = $db->getrows("SELECT * FROM pictures");
  // did we got something back?
  if($pictures) $haspictures = true;
  // We did. Ooo looky looky we have some photos :) Lets display them.
  if($haspictures){
    foreach($pictures as $key => $value){
      echo "<div id=\"img\"> <img src=\"./uploads/pictures/{$pictures[$key]['picture_name']}\" alt=\"{$pictures[$key]['picture_name']}\"/></div>";
    }
  }else{?>
<p> Currently there are no pictures. </p>
<?php }?>
</div>

Code:
<?php
/**
* @desc Just some content without any php.
*/
?>
<div id="content">
  <p>
    Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis dictum pellentesque sem. Praesent purus dui, cursus eu gravida sit amet, elementum eu justo. Vestibulum ante ipsum primis in faucibus orci luctus et ultrices posuere cubilia Curae; Suspendisse sed ante at tellus pulvinar elementum sit amet vel ante. Nulla in arcu sit amet lacus placerat pulvinar consectetur non justo. Donec risus erat, sagittis at aliquet eget, faucibus sit amet ante. Morbi ultrices purus et nunc sagittis ultrices. Vivamus auctor facilisis volutpat. Fusce vel diam massa. Vestibulum fringilla pretium rutrum. Ut eros velit, dignissim sit amet sollicitudin nec, eleifend malesuada tellus. Ut in laoreet velit. Nulla lobortis tincidunt velit, ac congue dui ullamcorper ut. Aliquam commodo urna non sapien ornare nec placerat lacus eleifend. Quisque ut velit lacus. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus.
  </p><p>
    Nulla eget turpis a tellus porttitor ultricies. Vestibulum ut ultricies justo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Vestibulum urna dui, sollicitudin eu consectetur nec, posuere sit amet eros. Donec in erat ut elit euismod elementum. Pellentesque vel arcu odio. Aliquam fermentum cursus erat ac egestas. Sed vel malesuada nunc. In volutpat, sem nec dictum suscipit, tortor magna volutpat sem, nec dictum diam metus vel diam. Vestibulum fringilla nulla vitae leo euismod nec commodo libero ullamcorper. Nulla facilisi. Curabitur tempus urna at felis iaculis elementum. Praesent a metus nulla. Duis consectetur, neque ut varius venenatis, diam justo tristique nisi, et ultrices turpis lorem a ante. Quisque sit amet magna leo. Etiam vel mi diam, quis ullamcorper diam. Vestibulum vitae nisl odio.
  </p><p>
    Maecenas tellus ante, rhoncus dictum ullamcorper nec, accumsan vitae diam. Etiam vitae enim metus, id luctus eros. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Suspendisse fermentum diam a est dictum sit amet commodo sapien venenatis. Duis dignissim bibendum elit, sit amet sodales est fermentum id. Aliquam scelerisque dignissim elit, sed aliquet ligula cursus vitae. Mauris lectus nulla, porttitor interdum placerat quis, lacinia ut nisl. Quisque porta consectetur velit at ornare. Etiam in enim ut sem mattis porta. Donec ac purus magna. Morbi tellus felis, convallis at placerat vitae, facilisis in nunc. In ipsum tortor, hendrerit a interdum non, facilisis mattis felis.
  </p><p>
    Donec viverra mollis nibh id convallis. In lobortis, sapien elementum pulvinar tempus, lacus nibh semper massa, congue pharetra mauris ligula quis mi. Phasellus placerat euismod sagittis. Nullam ornare, massa eleifend iaculis aliquet, lacus urna vestibulum enim, a scelerisque nisi nisl nec elit. Duis dolor nibh, volutpat eget adipiscing sed, aliquam eget sapien. Etiam in pretium purus. Morbi odio leo, lobortis et rutrum tincidunt, pharetra eget mauris. Donec lobortis turpis vel elit elementum rhoncus. Phasellus vitae arcu dolor. Aenean eget lacus nibh, eu rutrum ipsum. Pellentesque mollis leo condimentum dui commodo iaculis. Quisque rutrum lorem nec nibh mattis malesuada. In hac habitasse platea dictumst. Duis nec purus purus. Suspendisse fermentum porta nibh, quis vulputate magna pellentesque vitae. Curabitur eu tortor eu quam tincidunt egestas ac sit amet mauris.
  </p><p>
    Maecenas tempus nibh eget augue fringilla at egestas enim ultrices. In a velit gravida mi sodales vehicula. In vestibulum elementum velit sit amet luctus. Vestibulum et auctor ipsum. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Donec et lectus eget sapien porttitor porttitor pretium sit amet ligula. Sed et erat in quam bibendum aliquet. Integer porttitor pellentesque nulla, quis vestibulum lectus ultricies sed. Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Cras ut augue augue. In eget accumsan leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Donec quis diam velit, non ultrices quam. Curabitur vitae urna nec lorem adipiscing tincidunt id id velit. Aliquam blandit ornare metus, sed adipiscing diam feugiat vitae. Mauris hendrerit hendrerit turpis, id feugiat mi interdum nec. 
  </p>
</div>

Code:
<?php
  include "./pages/skelet/header.php";
  include "./pages/skelet/menu.php";
  include "./pages/contact.php";
  include "./pages/skelet/footer.php";  
?>

Code:
<?php
  include "./pages/skelet/header.php";
  include "./pages/skelet/menu.php";
  include "./pages/gallery.php";
  include "./pages/skelet/footer.php";
?>

Code:
<?php
  include "./pages/skelet/header.php";
  include "./pages/skelet/menu.php";
  include "./pages/home.php";
  include "./pages/skelet/footer.php";
?>

Code:

pictures  CREATE TABLE `pictures` (                                                      
            `picture_id` int(10) unsigned NOT NULL auto_increment,                       
            `picture_name` varchar(255) collate utf8_unicode_ci default NULL,            
            PRIMARY KEY  (`picture_id`)                                                  
          ) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci  

Code:

 /**
    * Connection parameter which holdes information about host account
    * @access private
    * @name host
    */
    private $db_host = "";
...

Code:

function DB($host, $user, $password, $database){
      /**
      * Setting up parameters
      */
      $this->db_host = $host;
      $this->db_user = $user;
      $this->db_password = $password;
      $this->db_database = $database;
      
      /**
      * Establishing connection
      */
      return $this->connect();   
    }

Code:

/**
  * Checking if everything is filled up so we can establish connection.
  * We can also use empty() function in this if statment.
  */
      if(($this->db_host != "") && ($this->db_user != "")  && ($this->db_database != "")){

Code:

- cms
-- base
--- tools.php
-- css
--- admin.css
--- content.css
--- global.css
--- index.css
--- menu.css
-- pages
--- skelet
---- footer.php
---- header.php
---- menu.php
--- admins.php
--- gallery.php
--- hello.php
--- index.php
--- logout.php
-- admins.php
-- gallery.php
-- hello.php
-- index.php
-- logout.php

Code:

<?php
/**
* File in which all the tool functions that we might use will be stored.
* @version 0.1 beta
* @author www.elitesecurity.org (written by member b0ris)
*/
  
/**
* @desc Function which will check if user is logged in. We will also set up full admin account here for purpose of loging in without
* messing around with data base (test account: administrator/demo (username/password) ).
* We will check for SQL injections later as we develop.
*/
function checkLogged($username, $pass){
  if($username != "" && $pass != ""){
    // Should be removed once we establish our account in database.
    if($username == "administrator" && $pass == "demo") return true;
    global $db;
    $pass = md5($pass);
    $res = $db->getrows("SELECT * FROM admins WHERE admin_name = '$username' AND admin_password = '$pass' ");
    if(is_array($res)){
      if($res[0]['admin_name'] == $username && $res[0]['admin_password'] == $pass ) return true;
      else return false;
    }else return false;
  }
  else return false;
}
?>

Code:

#a_row{
  clear:both;
  text-align:left;
  margin:0 auto;
  width:420px;
}
  #a_column{
    float:left;
    width:200px;
    border-bottom:1px solid gray;
    padding:5px;
  }

Code:

#content{
  clear:both;
  text-align:left;
}

Code:

body, td {
  font-family: Verdana;
  font-size:11px;
  text-align:center;
  background-color: #F2F2F2;
}

a {
  text-decoration:none;
  color:#FFB900;
}

a:hover {
  color:silver;
}

Code:

#table{
  width:350px;
  margin:0 auto;
  border:1px solid black;
  padding: 20px;
}
  #row{
  clear:both;
  }
   #label{
     width:150px;
     float:left;
   }
   #html{
     width:200px;
     float:left;
   }
.button_flat{
  border:1px solid #666666;
}

Code:

#menu{
  clear:both;
  margin: 0 auto;
  text-align: left;
  width:300px;
}
#menu_option{
  float:left;
  width:100px;
}
#menu A{
  font-weight: bold;
}

Code:

<?php echo "\n"; ?>
</body>
</html>

Code:

<?php
  /**
  * @desc Here we will include everything we need for any page. NOTE: Short tags are not used on purpose.
  */
  // Not to copy all classes from our frontend we will just move back and use same classes we use for frontend.
  // Including all the classes we need to display a page. Instead of including this classes one by one each time
  // we could also use _autoload method which php provides
  include "./../base/class.urlhandler.php";
  include "./../base/class.db.php";
  include "./../base/class.session.php";
  include "./base/tools.php";
  
  // Creating instance of urlHandler which we will use later.
  $url = new urlHandler();
  // Creating instance of db (connection to data base)
  if(!$db = new DB("localhost", "root", "", "elitesecurity")){ echo "Could not connect to database!";exit(1);}
  // Creating instance of session and starting up the session (note: session must start before any display happens.
  // Be sure that you dont have enter (\n) as startup char. This can create errors.) 
  $session = new Session();
  $session->startSession();
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Expires" content="Fri, Jan 01 1900 00:00:00 GMT">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-Control" content="no-cache">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta http-equiv="content-language" content="sr">
<meta name="author" content="elitesecurity">
<meta name="generator" content="Elitesecurity CMS <boris vujicic>">
<meta name="description" content="Home page, test page for basic CMS">
<meta name="keywords" content="">
<meta name="creation-date" content="09/20/2007">
<meta name="robots" content="nofollow" />
<title>CMS</title>
<link rel="stylesheet" type="text/css" href="./css/global.css">
<link rel="stylesheet" type="text/css" href="./css/menu.css">
<link rel="stylesheet" type="text/css" href="./css/content.css">
<link rel="stylesheet" type="text/css" href="./css/index.css">
<!-- We will arange display of apropriet css for selected page later. -->
<link rel="stylesheet" type="text/css" href="./css/admins.css">
</head>
<body>

Code:

<?php
/**
* @desc Creating menu. Latter we will create dynamic page creation.
*/
$logged = $session->getValue("logged");
if($logged == 1){
?>
<div id="menu">
  <div id="menu_option"><a href="admins.php">Admins</a></div>
  <div id="menu_option"><a href="gallery.php">Gallery</a></div>
  <div id="menu_option"><a href="logout.php">Log out</a></div>
</div>
<br/><br/>
<?php }?>

Code:

<?php
/**
* Later we will simplify display of this page and add control for permissions (who and how can access this page).
*/
?>
<div id ="content">
<p>Administrate User accounts for backend.</p><br/>
<?php
  // Catching method and id (if ones are set) which is activated for this page
  $method = $url->getValue("method");
  $id = $url->getValue("id");
  // If method is set and id is numeric, then we should do something (check for type of metod and execute)
  if($method != "" && is_numeric($id)){
    // Delete administrator
    if($method == "delete") $db->query("DELETE FROM admins WHERE admin_id = $id");
    // Edit administrator
    if($method == "edit" || $method == "add"){
      $admin = $db->getrows("SELECT * FROM admins WHERE admin_id = $id");
      $content = "
      <form action=\"admins.php\" method=\"post\">
        <div id=\"row\">
          <div id=\"label\"> Admin Name: </div>
          <div id=\"html\"> <input type=\"text\" name=\"admin_name\" value=\"{$admin[0]['admin_name']}\" /> </div>
        </div>
        <div id=\"row\">
          <div id=\"label\"> Password: </div>
          <div id=\"html\"> <input type=\"password\" name=\"pass\" value=\"\" /> </div>
        </div>
        <div id=\"row\">
          <div id=\"label\"> Repeat Password: </div>
          <div id=\"html\"> <input type=\"password\" name=\"repass\" value=\"\" /> </div>
        </div>
        <div id=\"row\">
          <input type=\"hidden\" value=\"{$admin[0]['admin_id']}\" name=\"id\"/> 
          <input type=\"hidden\" value=\"$method\" name=\"method\"/> 
          <input type=\"submit\" value=\"Make Change\" class=\"button_flat\" /> 
        </div>
      </form>
      ";
      echo $content;
    }
  }
  
  // Updating member
  if($method == "edit"){
    // Getting administrator name, password and repeated password
    $admin_name = $url->getValue("admin_name");
    $pass = $url->getValue("pass");
    $repass = $url->getValue("repass");
    
    // Checking if everything is correct
    if($admin_name != "" && $pass == $repass){
      if($pass == "") $db->query("UPDATE admins SET admin_name = '$admin_name' WHERE admin_id = $id");
      else{
        $pass = md5($pass);
        $db->query("UPDATE admins SET admin_name = '$admin_name', admin_password = '$pass' WHERE admin_id = $id");
      }
    }
  }
  
  // Add member
  if($method == "add"){
    // Getting administrator name, password and repeated password
    $admin_name = $url->getValue("admin_name");
    $pass = $url->getValue("pass");
    $repass = $url->getValue("repass");
    
    // Inserting member into databse
    if($admin_name != "" && $pass == $repass && $pass != ""){
        $pass = md5($pass);
        $db->query("INSERT INTO admins(admin_name, admin_password) VALUES ('$admin_name', '$pass')");
    }
  }

  // Lets select all members and display them for managing
  $admins = $db->getrows("SELECT * FROM admins");
  if(is_array($admins)){
    echo "<div id=\"a_row\"><div id=\"a_column\" >Admin name</div><div id=\"a_column\"> <a href=\"admins.php?method=add&id=0\">add new</a> </div></div>";
    foreach($admins as $key => $value){
      echo "<div id=\"a_row\">";
      echo "
      <div id=\"a_column\" >{$admins[$key]['admin_name']}</div>
      <div id=\"a_column\">
        <a href=\"admins.php?method=edit&id={$admins[$key]['admin_id']}\">edit</a>
        <a href=\"admins.php?method=delete&id={$admins[$key]['admin_id']}\">delete</a>
      </div>";
      echo "</div>";
    }
  }else{
  }
?>
</div>

Code:

<?php
/**
* Administration of gallery, done really simple. We will build upon this later.
*/
?>
<div id ="content">
<p>Administrate Gallery.</p>
<?php

  echo '<p><a href="gallery.php?mode=add">Add new photo to gallery.</a></p>';
  echo '<p>Gallery</p>';
  
  // Catching mode and id of photo (if one is set). Remember we are using class UrlHandler so there is no reason to think
  // which way (POST, GET) data is being transferred to us.
  $mode = $url->getValue("mode");
  $id = $url->getValue("id");
  
  // If mode is delete, lets delete some pictures.
  if($mode == "delete"){
    $gallery = $db->getrows("SELECT * FROM pictures WHERE picture_id = $id");
    $db->query("DELETE FROM pictures WHERE picture_id = $id");
    // Here we should add some checkups if this picture really exists at the time.
    // We will build upon this later.
    unlink("./../uploads/pictures/{$gallery[0]['picture_name']}");
  }
  
  // If we want to add new picture? Lets display a form for adding one
  if($mode == "add"){
    echo '
    <form enctype="multipart/form-data" action="gallery.php" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="100000" />
Choose a file to upload: <input name="picture" type="file" /><br />
<input type="hidden" name="mode" value="upload" />
<input type="submit" value="Upload Picture" />
</form>
    ';
  }
  
  // If picture is being uploaded, lets catch that bytes (picture) and do something with it (like store it :) )
  // Here no checkup for right format will be done.
  if($mode == "upload"){
    // Lets set the path where picture will go.
    $target_path = "./../uploads/pictures/";
    // Lets attach the name of the picture to that path.
    $target_path = $target_path . basename( $_FILES['picture']['name']); 
    // Lets copy our photo (file) on location where we want it to go. Is it moved?
    if(move_uploaded_file($_FILES['picture']['tmp_name'], $target_path)) {
        // Yes it is moved. Lets add this into database.
        $db->query("INSERT INTO pictures(picture_name) VALUES ('{$_FILES['picture']['name']}')");
        echo "The file ".  basename( $_FILES['picture']['name'])." has been uploaded";
    } else{
        // No. We should handle this error in some way.
        echo "There was an error uploading the file, please try again!";
    }
  }

  // Lets take all the pictures from database and display them.
  $gallery = $db->getrows("SELECT * FROM pictures");
  foreach($gallery as $key => $value){
    if(($key+1)%5 == 0)
      echo "<div style=\"clear:both;\">&nbsp;</div>";
    echo "
    <div style=\"float:left; border:1px solid black;\">
      <img src=\"./../uploads/pictures/{$gallery[$key]['picture_name']}\" width=\"70px\" style=\"border:1px solid #cccccc\"><br/>
      <a href=\"gallery.php?mode=delete&id={$gallery[$key]['picture_id']}\" >delete</a> | <a href=\"./../uploads/pictures/{$gallery[$key]['picture_name']}\" target=\"_BLANK\">view</a>
    </div>";
  }
?>
</div>

Code:

<?php
// Checking if user is logged on
$logged = $session->getValue("logged");
if($logged == 1){  
?>
<div id="content">
  <p>
    Welcome to our basic CMS. We will keep on improving this CMS step by step.
  </p>
</div>
<?php }?>

Code:

<?php
/**
* @desc Here we will atempt to login and show some content if we are logged in :)
*/

  // Getting username and password.
  $username = $url->getValue("username");
  $pass = $url->getValue("pass");
  // Now we will check if user exists in database and loog him in if he exists.
  if($username != "" && $pass != ""){
    if(checkLogged($username, $pass)){
      $session->removeValue("logged");
      $session->addValue("logged", 1);
    }
    else {
      $session->removeValue("logged");
      $session->addValue("logged", 0);
    }
  }
  $logged = $session->getValue("logged");
  if($logged != 1){
?>
<form action="index.php" method="post">
  <div id="content">
    <div id="table">
      <div id="row">
        <div id="label" >Username: </div>
        <div id="html" > <input type="text" name="username" /> </div>
      </div>
      <div id="row">
        <div id="label" >Password: </div>
        <div id="html" > <input type="password" name="pass" /> </div>
      </div>
      <div id="row"> <input type="submit" value="Login" class="button_flat"/> </div>
    </div>
  </div>
</form>
<?php }else{ ?>
You are logged :)<br/>
In 3 seconds you will be redirected to backend. If that does not happend click on the link below.<br/>
<a href="hello.php">Backend</a>
<meta http-equiv="refresh" content="3;url=hello.php">
<?php } ?>

Code:

<?php
  // Lets remove the login flag, and refresh this content.
  $session->removeValue("logged");
?>
<div id="content">
  <p>Thank you for using this CMS.</p>
</div>
<meta http-equiv="refresh" content="3;url=index.php"> 

Code:

<?php
  include "./pages/skelet/header.php";
  include "./pages/skelet/menu.php";
  include "./pages/admins.php";
  include "./pages/skelet/footer.php";  
?>

Code:

<?php
  include "./pages/skelet/header.php";
  include "./pages/skelet/menu.php";
  include "./pages/gallery.php";
  include "./pages/skelet/footer.php";   
?>

Code:

<?php
  include "./pages/skelet/header.php";
  include "./pages/skelet/menu.php";
  include "./pages/hello.php";
  include "./pages/skelet/footer.php";
?>

Code:

<?php
  include "./pages/skelet/header.php";
  include "./pages/home.php";
  include "./pages/skelet/footer.php";  
?>                                                                   

Code:

<?php
  include "./pages/skelet/header.php";
  include "./pages/logout.php";
  include "./pages/skelet/footer.php";  
?>

Code:
    /**
     * The name of the directory where templates are located.
     *
     * @var string
     */
    var $template_dir    =  './cache/smarty/templates';

    /**
     * The directory where compiled templates are located.
     *
     * @var string
     */
    var $compile_dir     =  './cache/smarty/templates_c';

Code:
<?php
    /**
  * @desc Here we will include everything we need for any page. Attention to SEO (search engine optimization)
  * will be established latter when we move page display into data base. NOTE: Short tags are not used on purpose.
  */
  // Including all the classes we need to display a page. Instead of including this classes one by one each time
  // we could also use _autoload method which php provides
  include "./base/class.urlhandler.php";
  include "./base/class.db.php";
  include "./base/class.session.php";
  include "./smarty/Smarty.class.php";
  
  // Creating instance of urlHandler which we will use later.
  $url = new urlHandler();
  // Creating instance of db (connection to data base)
  if(!$db = new DB("localhost", "root", "", "elitesecurity")){ echo "Could not connect to database!";exit(1);}
  // Creating instance of session and starting up the session (note: session must start before any display happens.
  // Be sure that you dont have enter (\n) as startup char. This can create errors.) 
  $session = new Session();
  $session->startSession();
  
  $page = $url->getValue("page"); // Getting the page we want to display
  if(!$page) $page = "index";      // Setting up startup page
  // Here we should add a checkup if page does not exist.
  
  // Creating menu. Later we will retrieve menu options from data base. There fore this is useful to 
  // be done here.
  $menu = array(
  "0" => array("href" => "index.php", "name" => "Home"),
  "1" => array("href" => "index.php?page=gallery", "name" => "Gallery"),
  "2" => array("href" => "index.php?page=contact", "name" => "Contact"),
  );                                                                     
  
  $smarty = new Smarty();  
  
  // Assigning variables that will be used in certain pages. This should be called dynamically so
  // that it is not executed each time index.php loads.
  $haspictures = false;
  // Executing query
  $pictures = $db->getrows("SELECT * FROM pictures");
  // did we got something back?
  if($pictures) $haspictures = true;
  // We did. Ooo looky looky we have some photos :) Lets display them.
  if($haspictures){
    foreach($pictures as $key => $value){
      $pictures[$key]['src'] = "./uploads/pictures/{$pictures[$key]['picture_name']}";
      $pictures[$key]['alt'] = $pictures[$key]['picture_name'];
      $pictures[$key]['title'] = $pictures[$key]['picture_name'];
    }
  }
  $smarty->assign("pictures", $pictures);
  $smarty->assign("haspictures", $haspictures);
  
  $smarty->assign("menu", $menu);               // Menu array
  $smarty->assign("title", "$page");            // page title
  $smarty->display("header.tpl");               // Executing header
  $smarty->display("menu.tpl");                 // Executing menu
  $smarty->display("$page.tpl");                // Executing desired page
  $smarty->display("footer.tpl");               // Executing footer.
?>

Code:

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Expires" content="Fri, Jan 01 1900 00:00:00 GMT">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-Control" content="no-cache">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta http-equiv="content-language" content="sr">
<meta name="author" content="elitesecurity">
<!-- <meta http-equiv="Reply-to" content="@.com"> -->
<meta name="generator" content="Elitesecurity CMS <boris vujicic>">
<meta name="description" content="Home page, test page for basic CMS">
<meta name="keywords" content="">
<meta name="creation-date" content="09/20/2007">
<meta name="revisit-after" content="15 days">
<title>{$title}</title>
<link rel="stylesheet" type="text/css" href="./css/global.css">
<link rel="stylesheet" type="text/css" href="./css/menu.css">
<link rel="stylesheet" type="text/css" href="./css/content.css">
</head>
<body>

Code:

</body>
</html>

Code:
<div id="menu">
  {section name=i loop=$menu}
  <div id="menu_option"><a href="{$menu[i].href}">{$menu[i].name}</a></div>
  {/section}                                                   
</div>
<br/><br/>

Code:

<div id="content">
  <p>
    Lorem ipsum dolor sit amet, consectetur adipiscing elit. Duis dictum pellentesque sem. Praesent purus dui, cursus eu gravida sit amet, elementum eu justo. Vestibulum ante ipsum primis in faucibus orci luctus et ultrices posuere cubilia Curae; Suspendisse sed ante at tellus pulvinar elementum sit amet vel ante. Nulla in arcu sit amet lacus placerat pulvinar consectetur non justo. Donec risus erat, sagittis at aliquet eget, faucibus sit amet ante. Morbi ultrices purus et nunc sagittis ultrices. Vivamus auctor facilisis volutpat. Fusce vel diam massa. Vestibulum fringilla pretium rutrum. Ut eros velit, dignissim sit amet sollicitudin nec, eleifend malesuada tellus. Ut in laoreet velit. Nulla lobortis tincidunt velit, ac congue dui ullamcorper ut. Aliquam commodo urna non sapien ornare nec placerat lacus eleifend. Quisque ut velit lacus. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus.
  </p><p>
    Nulla eget turpis a tellus porttitor ultricies. Vestibulum ut ultricies justo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Vestibulum urna dui, sollicitudin eu consectetur nec, posuere sit amet eros. Donec in erat ut elit euismod elementum. Pellentesque vel arcu odio. Aliquam fermentum cursus erat ac egestas. Sed vel malesuada nunc. In volutpat, sem nec dictum suscipit, tortor magna volutpat sem, nec dictum diam metus vel diam. Vestibulum fringilla nulla vitae leo euismod nec commodo libero ullamcorper. Nulla facilisi. Curabitur tempus urna at felis iaculis elementum. Praesent a metus nulla. Duis consectetur, neque ut varius venenatis, diam justo tristique nisi, et ultrices turpis lorem a ante. Quisque sit amet magna leo. Etiam vel mi diam, quis ullamcorper diam. Vestibulum vitae nisl odio.
  </p><p>
    Maecenas tellus ante, rhoncus dictum ullamcorper nec, accumsan vitae diam. Etiam vitae enim metus, id luctus eros. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Suspendisse fermentum diam a est dictum sit amet commodo sapien venenatis. Duis dignissim bibendum elit, sit amet sodales est fermentum id. Aliquam scelerisque dignissim elit, sed aliquet ligula cursus vitae. Mauris lectus nulla, porttitor interdum placerat quis, lacinia ut nisl. Quisque porta consectetur velit at ornare. Etiam in enim ut sem mattis porta. Donec ac purus magna. Morbi tellus felis, convallis at placerat vitae, facilisis in nunc. In ipsum tortor, hendrerit a interdum non, facilisis mattis felis.

  </p><p>
    Donec viverra mollis nibh id convallis. In lobortis, sapien elementum pulvinar tempus, lacus nibh semper massa, congue pharetra mauris ligula quis mi. Phasellus placerat euismod sagittis. Nullam ornare, massa eleifend iaculis aliquet, lacus urna vestibulum enim, a scelerisque nisi nisl nec elit. Duis dolor nibh, volutpat eget adipiscing sed, aliquam eget sapien. Etiam in pretium purus. Morbi odio leo, lobortis et rutrum tincidunt, pharetra eget mauris. Donec lobortis turpis vel elit elementum rhoncus. Phasellus vitae arcu dolor. Aenean eget lacus nibh, eu rutrum ipsum. Pellentesque mollis leo condimentum dui commodo iaculis. Quisque rutrum lorem nec nibh mattis malesuada. In hac habitasse platea dictumst. Duis nec purus purus. Suspendisse fermentum porta nibh, quis vulputate magna pellentesque vitae. Curabitur eu tortor eu quam tincidunt egestas ac sit amet mauris.
  </p><p>
    Maecenas tempus nibh eget augue fringilla at egestas enim ultrices. In a velit gravida mi sodales vehicula. In vestibulum elementum velit sit amet luctus. Vestibulum et auctor ipsum. Cum sociis natoque penatibus et magnis dis parturient montes, nascetur ridiculus mus. Donec et lectus eget sapien porttitor porttitor pretium sit amet ligula. Sed et erat in quam bibendum aliquet. Integer porttitor pellentesque nulla, quis vestibulum lectus ultricies sed. Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Cras ut augue augue. In eget accumsan leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Donec quis diam velit, non ultrices quam. Curabitur vitae urna nec lorem adipiscing tincidunt id id velit. Aliquam blandit ornare metus, sed adipiscing diam feugiat vitae. Mauris hendrerit hendrerit turpis, id feugiat mi interdum nec. 
  </p>
</div>

Code:

<div id="content">
  {if $haspictures}
    {section name=i loop=$pictures}
      <div id="img"> <img src="{$pictures[i].src}" alt="{$pictures[i].alt}" title="{$pictures[i].title}"></div>
    {/section}
  {else}
    <p> Currently there are no pictures. </p> 
  {/if}
</div>

Code:
<div id="content">
  <form action="contact.php" method="post">
    Email: <input type="text" name="email" id="email" /><br/><br/>
    Message: <br/>
    <textarea cols="50" rows="5" name="msg"></textarea><br/><br/>
    <input type="submit" value="Ask us?" />
  </form>
</div>

Code:

<?php 
include_once 'View.php';
View::dispatch();
?>

Code:

<?php
// Including all the classes we need to display a page. Instead of including this classes one by one each time
// we could also use _autoload method which php provides
include_once "./base/class.urlhandler.php";
include_once "./base/class.db.php";
include_once "./base/class.session.php";
include_once "./smarty/Smarty.class.php";
      
class View
{
  private $_scripts = array();
  private $_meta = array();
  private $_body = array();
  private $_css = array();
  private $_session = null;
  private $_request = null;
  private $_templateEngine = null;

  private function __construct()
  {
    // Creating instance of db (connection to data base)
    if(!$db = new DB("localhost", "root", "", "elitesecurity")){ echo "Could not connect to database!";exit(1);}
    // Creating instance of session and starting up the session (note: session must start before any display happens.
    $this->_session = new Session();
    $this->_session->startSession();
    $this->_templateEngine = new Smarty();
  }

  /**
   * Display content
   */
  static function dispatch()
  {
    // Build url handler
    $request = new urlHandler();

    $view = View::factory($request);
    $view->_templateEngine->display("header.tpl");               // Executing header
    $view->_templateEngine->display("menu.tpl");                 // Executing menu
    $view->dispatchIndex();                                                             // Executing desired page
    $view->_templateEngine->display("footer.tpl");               // Executing footer.
  }

  private function buildMenu()
  {
    // Creating menu. Later we will retrieve menu options from data base. There fore this is useful to 
   // be done here.
    $menu = array(
      "0" => array("href" => "index.php", "name" => "Home"),
      "1" => array("href" => "index.php?page=gallery", "name" => "Gallery"),
      "2" => array("href" => "index.php?page=contact", "name" => "Contact"),
    );

    $this->_templateEngine->assign("menu", $menu);               // Menu array
  }

  /**
   * Set request handler
   *
   * @param urlHandler $request
   */
  private function setRequest(urlHandler $request)
  {
    $this->_request = $request;
  }

  /**
   * @return urlHandler
   */
  private function getRequest()
  {
    return $this->_request;
  }

  /**
   * Initiate page that user requested. 
   * This method will create instance of class that is in direct releationship with page name.
   *
   * @param urlHandler $request
   * @return View
   */
  static private function factory(urlHandler $request)
  {
    // Creating instance of urlHandler which we will use later.
    $page = $request->getValue("page"); // Getting the page we want to display
    if(!$page) $page = "home";      // Setting up startup page
    // Here we should add a checkup if page does not exist.
    // If we dont have the page we should return 404. For now we will assume that we always have the page :/
    require_once('class.'.ucfirst($page).'.php');
    $view = new $page();
    $view->setRequest($request);

    return $view;
  }
}
?>

Code:

<?php

class Gallery extends View
{
  public function dispatchIndex()
  {
    // Assigning variables that will be used in certain pages. This should be called dynamically so
    // that it is not executed each time index.php loads.
    $haspictures = false;
    // Executing query
    $pictures = $db->getrows("SELECT * FROM pictures");
    // did we got something back?
    if($pictures) $haspictures = true;
    // We did. Ooo looky looky we have some photos :) Lets display them.
    if($haspictures){
      foreach($pictures as $key => $value){
        $pictures[$key]['src'] = "./uploads/pictures/{$pictures[$key]['picture_name']}";
        $pictures[$key]['alt'] = $pictures[$key]['picture_name'];
        $pictures[$key]['title'] = $pictures[$key]['picture_name'];
      }
    }

    $this->_templateEngine->assign("pictures", $pictures);
    $this->_templateEngine->assign("haspictures", $haspictures);
    $this->_templateEngine->display("gallery.tpl");
  }
}
?>

Code:

<?php

class Contact extends View
{
  public function dispatchIndex()
  {
    // Getting email and msg values which are posted and storing those values in corresponding variables.
    $email = $this->getRequest()->getValue("email");
    $msg   = $this->getRequest()->getValue("msg");
         
    // Checking if values aer empty
    if($msg != "" && $email != ""){
      // Do something. For example send email
      /*
      if(mail("[email protected]", "Contact", "Email:$email<br/>\n".$msg)){
       echo "Message sent.";                                           
      }else{
        // Handle error.
      }
      */
      $msg = "Message sent.";
    }

    $this->_templateEngine->assign("message", $msg);
    $this->_templateEngine->display("contact.tpl");
  }
}
?>

Code:

<?php

class Home extends View
{
  public function dispatchIndex()
  {
    $this->_templateEngine->display("index.tpl");
  }
}
?>