[PHP] Fotoalbum (geen output)

<?php
require ("includes/global.inc.php");
$tpl->assignInclude ("pagecontent", "txt/fotoalbum.tpl");
$tpl->prepare();
$tpl->assignGlobal("pagetitle", "Fotoalbum!");


if(!is_dir("./fotos")) {
	$tpl->newBlock("dir_fotos_doesnt_exist");
	$tpl->printToScreen();
	exit();
}

if(isset($_REQUEST['album'])) {
	if(str_replace (".", "", $_REQUEST['album']) != $_REQUEST['album']) { // . in de naam van het album; kan wijzen op ../ <= vorige directory; zo kunnen ze heel de inhoud van de HD van de server zien... ===> BLOKKEN!
		$tpl->newBlock("cheating");
		$tpl->printToScreen();
		exit();
	}
	
	if(!is_dir("./fotos/".$_REQUEST['album'])) { //geen directory, cheating?
		$tpl->newBlock("album_doesnt_exist");
		$tpl->printToScreen();
		exit();
	}
	
	// album weergeven :-) (reacties worden per foto opgehaald uit de database)
}
else {
	$tpl->newBlock("list_albums_inleiding");
	
	$albums = 0; // nog geen albums hé
	
	$nopics = array("index.php", ".", ".."); // bestanden die niet gedisplay'd mogen worden; => security eh :)
	
	$dir = opendir("./fotos");
	
	while (($album == readdir($dir)) !== false) {
		if(file_exists("./fotos/".$album."/name.txt") && is_dir($album)) {
			$albums++;
			$namefile = fopen("./fotos/".$album."/name.txt", "r");
			$name = fread($namefile, filesize("./fotos/".$album."/name.txt"));
			fclose($namefile);
			$tpl->newBlock("album");
			$tpl->assign(array(
				"name" => $name,
				"folder" => $album
			));
		}
		else {
			// dit is dus geen album!
		}
	}
	if($albums < 1)
		$tpl->newBlock("geen_albums");
}

$tpl->printToScreen();

// -- EOF -- //
?>

<?php
require ("includes/global.inc.php");
$tpl->assignInclude ("pagecontent", "txt/fotoalbum.tpl");
$tpl->prepare();
$tpl->assignGlobal("pagetitle", "Fotoalbum!");
 
 
if(!is_dir("./fotos")) {
	$tpl->newBlock("dir_fotos_doesnt_exist");
	$tpl->printToScreen();
	exit();
}
 
if(isset($_REQUEST['album'])) {
	if(str_replace (".", "", $_REQUEST['album']) != $_REQUEST['album']) { // . in de naam van het album; kan wijzen op ../ <= vorige directory; zo kunnen ze heel de inhoud van de HD van de server zien... ===> BLOKKEN!
		$tpl->newBlock("cheating");
		$tpl->printToScreen();
		exit();
	}
 
	if(!is_dir("./fotos/".$_REQUEST['album'])) { //geen directory, cheating?
		$tpl->newBlock("album_doesnt_exist");
		$tpl->printToScreen();
		exit();
	}
 
	// album weergeven :-) (reacties worden per foto opgehaald uit de database)
}
else {
	$tpl->newBlock("list_albums_inleiding");
 
	$albums = 0; // nog geen albums hé
 
	$nopics = array("index.php", ".", ".."); // bestanden die niet gedisplay'd mogen worden; => security eh :)
 
	$dir = opendir("./fotos");
 
	while (($album == readdir($dir)) !== false) {
		if(file_exists("./fotos/".$album."/name.txt") && is_dir($album)) {
			$albums++;
			$namefile = fopen("./fotos/".$album."/name.txt", "r");
			$name = fread($namefile, filesize("./fotos/".$album."/name.txt"));
			fclose($namefile);
			$tpl->newBlock("album");
			$tpl->assign(array(
				"name" => $name,
				"folder" => $album
			));
		}
		else {
			// dit is dus geen album!
		}
	}
	if($albums < 1)
		$tpl->newBlock("geen_albums");
}
 
$tpl->printToScreen();
 
// -- EOF -- //
?>