Файл: blog/add.php
Строк: 93
<?php
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
only_reg();
$set['title']='Добавить запись в дневник';
include_once '../sys/inc/thead.php';
title();
aut();
if (isset($_GET['add']) && isset($_POST['name']) && $_POST['name']!=NULL && isset($_POST['msg']))
{
$msg=mysql_real_escape_string($_POST['msg']);
$name=mysql_real_escape_string($_POST['name']);
if (strlen2($name)<3)$err='Короткое название';
if (strlen2($name)>50)$err='Длина названия превышает предел в 50 символов';
if (strlen2($msg)<3)$err='Короткий Текст';
if (strlen2($msg)>300000)$err='Длина текста превышает предел в 300000 символа';
$name = htmlspecialchars(trim($_POST['name']));
$msg = htmlspecialchars(trim($_POST['msg']));
if(isset($_POST['privat']))
{
if($_POST['privat'] == 1) $privat='1';
else $privat='0';
}
else $privat='0';
if (!isset($err))
{
$sql = mysql_query("INSERT INTO `blog_list` (`id_user`, `name`, `msg`, `time`, `privat`) values('$user[id]', '$name', '$msg', '$time', '$privat')");
if ($sql) {
$id_b = mysql_insert_id();
header('Location: list.php?id='. $id_b);
$q = mysql_query("SELECT * FROM `frends` WHERE `user` = '$user[id]' AND `i` = '1'");
while ($f = mysql_fetch_array($q))
{
$a = mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `id` = '$f[frend]' LIMIT 1"));
$msg_lenta_blog = $ank['nick']. "[b]$user[nick][/b] Создал дневник [url=/blog/list.php?id=$id_b] $name [/url]";
mysql_query("INSERT INTO `lenta_blog` (`id_user`, `id_kont`, `msg`, `time`) values('$user[id]', '$a[id]', '$msg_lenta_blog', '$time')");
}
//
}
}
}
err();
if (isset($user) & $user['balls']<=50)
{
echo "<div class='rekl'>Извините <b>$user[nick]</b>,вы сможете<br />
вести свой дневник только<br />
если наберете более 50<br />
бонусов!</div>n";
}
else
{
echo "<form class='foot7' method='post' action='?add'>n";
echo "Топик:<br />n<input type="text" name="name" value="" /><br />n";
echo "Текст: <br />";
echo "<textarea name="msg"></textarea><br />";
//echo "<label><input type='checkbox' name='blog_18'".($blog['blog_18']?" checked='checked'":null)." value='0' /><img src='/blog/18.gif'></label><br />n";
echo "<input value="Добавить" type="submit" />n";
echo "</form>n";
}
/*echo"<div class='rekl'>n";
echo"[!] В тексте разрешено<br />
использовать BBcode!<br /><br />
[!] 18+ необходимо ставить<br />
если Ваша запись содержит<br />
ненормативную лексику или<br />
сцены сексуального<br />
характера!Вы имеете право<br />
создавать записи со стихами с<br />
ненормативной лексикой но<br />
никак не оскорбления и<br />
просто мат!Все дневники с<br />
ненормативной лексикой не<br />
обозначеные 18+ будут<br />
удалены а авторы наказаны!<br />";
echo"</div>n";
*/
echo"<div class='foot7'>n";
echo"<a href='index.php'>→ Дневники</a><br />n";
echo"<a href='/my.php'>→ В меню</a><br />n";
echo"<a href='/index.php'>← На главную</a><br />n";
echo"</div>n";
include_once '../sys/inc/tfoot3.php';
?>