Файл: www/mail/save_mess.php
Строк: 10
<?php
include '../config.php';
div('Почта');
echo '<div class="msg1">';
echo '<a href="/mail/">Почта</a> > <a href="/mail/save_mess.php">Сохранить</a><br/>';
echo '</div>';
echo '<div class="msg2">';
$id = intval($_GET['id']);
$mess_num = mysql_num_rows(mysql_query("select * from `pochta` WHERE `id` = '".$id."' and `save` = '0'"));
$mess = mysql_fetch_array(mysql_query("select * from `pochta` WHERE `id` = '".$id."' and `save` = '0'"));
if ($mess_num == 0){
echo 'Сообщение не найдено.<br/>';
}else{
if ($mess['komu_id']!==$user['id']){
echo 'Нет прав для сохранения данного сообщения.<br/>';
}else{
echo 'Сообщение успешно сохранено.<br/>';
mysql_query("UPDATE `pochta` SET `save` = '1' WHERE `id` = '".$id."' LIMIT 1");
}
}
echo '</div>';
include '../foot.php';
?>