".$f_Photo_Gallery->settings->preview(230, 200)->max(4)."

<!--

 Закомментировали стандартный вывод form():

              ".$f_Photo_Gallery->form()."

 Выводим некоторые служебные поля 'вручную' (раньше их выводил как раз form()):

-->

<input type='hidden' name='settings_Photo_Gallery[use_name]' value='' />

<input type='hidden' name='settings_Photo_Gallery[path]' value='' />

<input type='hidden' name='settings_Photo_Gallery[preview][width]' value='230' />

<input type='hidden' name='settings_Photo_Gallery[preview][height]' value='200' />

<input type='hidden' name='settings_Photo_Gallery[preview][mode]' value='0' />

<input type='hidden' name='settings_Photo_Gallery[resize][width]' value='0' />

<input type='hidden' name='settings_Photo_Gallery[resize][height]' value='0' />

<input type='hidden' name='settings_Photo_Gallery[resize][mode]' value='0' />

<input type='hidden' name='settings_Photo_Gallery[min]' value='0' />

<input type='hidden' name='settings_Photo_Gallery[max]' value='4' />

<input type='hidden' name='settings_Photo_Gallery_hash' value='b5106495e89bc10a160555d789414093'/>

";

// Внимание! Выше значение поля hash надо подсмотреть в html-коде, сгенерированном с помощью закомментированного form()



$mainPhotoID=abs(intval($db->get_var("select ID from Multifield where Field_ID=1564 AND Message_ID=$message AND (Priority=0 OR Priority is null) limit 1"))); // определили ID главной фотографии - это фотка с нулевым приоритетом

if($f_Photo_Gallery->count()) {

// если есть фотки в галерее - выводим список фоток в виде таблицы: радиокнопка("главная"), превьюшка и кнопка удаления

echo "<table><tr style='text-align:center;'><td>Главная   </td><td></td><td></td></tr>";

foreach($f_Photo_Gallery->records as $loadedpic) {

  echo "<tr style='height:76px;'>

        <td style='vertical-align:middle;text-align:center;'><input type='radio' name='isMainPhoto' value='{$loadedpic->ID}' ".($mainPhotoID==$loadedpic->ID?"checked='checked'":NULL)."/></td>

        <td><img src='{$loadedpic->Preview}' style='width:100px;padding-right:15px;margin:5px;' alt='' /></td><td style='vertical-align:middle'>

        <input type='hidden' value='{$loadedpic->ID}' name='delpic-{$loadedpic->ID}' />

        <a class='delete ajaxdelete' href='#'><span>Удалить</span></a>

        </td></tr>";

}

echo "</table>";

}

if($isMainPhoto) {

  $db->query("update Multifield set Priority=IF(ID=".abs(intval($isMainPhoto)).",0,ID) where Field_ID=1564 and Message_ID=$message");

}

$('a.ajaxdelete').click(function(){

   if(confirm('Вы уверены? Фотография будет безвозвратно удалена.')) {

       $.ajaxSetup({async:false});

       var row=$(this).closest('tr');

       $.get('/netcat/modules/default/delpic.php', {id:$(this).prev('input').val()}, function(data) {

           if(data==0) { alert('Ошибка удаления файла!'); }

           else row.html("<td colspan=3 style='vertical-align:middle;text-align:center;color:blue;'>Изображение удалено.</td>");

       });

    }

    return false;

});

<?php

if (!$_COOKIE['PHP_AUTH_SID']) exit;

session_id($_COOKIE['PHP_AUTH_SID']);

session_start();

include_once '../../../vars.inc.php';

include_once '../../connect_io.php';

include_once '../default/function.inc.php';

global $db,$current_user;

Authorize();

$usergroups=nc_usergroup_get_group_by_user ( $current_user['User_ID'] , 0);

$inAdminGroup=in_array(1, $usergroups);



$picid=abs(intval($_GET['id']));

$picdata=$db->get_row("select * from Multifield where ID=$picid limit 1");

$realownerid=$db->get_var("select User_ID from MessageXXX where Message_ID='{$picdata->Message_ID}' limit 1"); // Здесь XXX - номер таблицы, где хранятся товары. Определили, кто реальный владелец товара (для защиты от хакеров  ).

if($current_user['User_ID'] == $realownerid || $inAdminGroup) {

// запрос на удаление выполняем только если он поступил от админа или от владельца товара

  if(file_exists($DOCUMENT_ROOT.$picdata->Path)) @unlink($DOCUMENT_ROOT.$picdata->Path);

  if(file_exists($DOCUMENT_ROOT.$picdata->Preview)) @unlink($DOCUMENT_ROOT.$picdata->Preview);

  $db->query("delete from Multifield where ID=$picid limit 1");

  echo 1; // возвращаем 1-ку, если удаление прошло благополучно.

}

else echo 0;

?>