Файл: admin/categ.php
Строк: 57
<?
include ('.../inc/avtoriz.php') ;
include ('.../inc/config.php');
include ('.../inc/connect.php');
$name=$_POST['name'];
$name = mysql_escape_string(trim($name));
$prosm['id'] =mysql_escape_string(trim(htmlspecialchars($prosm['id'])));
?>
<head>
<script src="d.js" type="text/javascript"></script>
</head>
<div class="pageContent">
<div id="main"> <div class="container"><div class="left">
<b><font color = "green ">Управление категориями / <a href= "zametki.php">заметками</a></font></b><br>
<?
if (!empty($prosm) ) {
do
{
echo'=><a href = "http://'.$info['site'].'/view_c.php?pid='.$prosm['id'].'"> '.$prosm['name'].'</a> <a href = "dell_c.php?id='.$prosm['id'].'"
onclick="return log_yn('удалить категорию '.$prosm['name'].'')"
> <strong> [<tt>удалить.</tt>]</strong></a><br>';
}
while($prosm = mysql_fetch_array($cat));
}
else {echo 'Категори нет. Пока...';}
echo'
<hr>
<br><b> Добавить новую </b>
<form action="?cat=1" method="post" name="form">
<p>
Имя<br><input name="name" type="text" size="20" maxlength="400"><p>
<input name="submit"
type="submit"
value="Добавляем">
</form>
';
if( $cat=1 and !empty($name)){
$add = mysql_query("INSERT INTO `categ` (name) VALUES('".$name."')");
if($add==true){
echo'<script> alert("Успешно добавлено!")</script><meta http-equiv="Refresh" content="1; URL=categ.php">';}
else { echo '<script> alert("не добавлено!")</script>
<meta http-equiv="Refresh" content="1; URL=categ.php">';}
}
////////////////////////////////////////
if ($_GET['chistka']==3 and !empty($_GET['chistka']) ) {
$chist1=mysql_query("TRUNCATE TABLE `categ`",$db);
}
?>
<hr>
<b> <font color ="red"> <a href="?chistka=2" onclick="return log_yn('очистить всё')" >очистить всё</a></font> </b>
<br><b> <a href = "index.php">к меню </a></b><br>
</div> </div> </div> </div>