Файл: PatrickCMS ver 0.1/admin_b.php
Строк: 83
<?php
include_once ('config.php');
if(!empty($user)){
$zz=htmlspecialchars(trim($_GET['zz']));
switch($zz){
case 'ne':
echo '<div class="head"><center>Админ-Новости</center></div>';
echo '<div class="kabi"><center><a href="kabik.php">Личный Кабинет</a></center></div>';
$text = trim($_POST['text']);
$news_c = mysql_result(mysql_query("SELECT COUNT(*) FROM `news`"), 0);
if($news_c == '0') {
echo '<div class="menuxa"><b>Новостей еще нету :(</b></div>';
}
echo '<div class="menuxa">';
$result=mysql_query("SELECT * FROM `news`");
while($mewad=mysql_fetch_array($result))
{
echo '<div class="menuxa">';
echo '<b><p>№'.$mewad['id'].'. Новость:</p></b></div>';
echo '<div class="menuxa"><p> <b>'.$mewad['name'].'</b>: '.$mewad['text'].' <br /></p></div><br />';
}
echo '</br>';
echo '</div>';
echo '<div class="menuxa">';
echo '<center><form action="admin_b.php?zz=ne" method="post">
Новость: [<a href="admin_b.php?zz=ne">Обновить</a>]: </br>
<p><textarea maxlength="300" cols="40" rows="8" name="text"></textarea></p></br>';
echo '<input type="submit" value="Сохранить" /></p>
</form></center></br>';
echo '<center><form action="admin_b.php?zz=ne" method="post">
Удалить новость№(ID): </br>
<p><textarea maxlength="10" cols="1" rows="1" name="id"></textarea></p></br>';
echo '<input type="submit" value="Удалить" /></p>
</form></center>';
if(isset($_POST['id'])){
mysql_query("delete from `news` where (`id` = '".$_POST['id']."')");
echo '<script type="text/javascript">
window.location = "admin_b.php?zz=ne"
</script>';
}
if(isset($_POST['text'])){
mysql_query("INSERT INTO `news` (`text`, `name`) VALUES ('".$_POST['text']."','".$user['login']."')");
echo '<script type="text/javascript">
window.location = "admin_b.php?zz=ne"
</script>';
}
echo '</div>';
echo '
<div class="test"><a href="index.php">На главную</a>
</div>';
break;
case 'copyr':
$result=mysql_query("SELECT * FROM `site`");
while($copyr=mysql_fetch_array($result))
{
echo '<div class="menuxa">';
echo '<b><p>Текущий копирайт: <b>'.$copyr['copyr'].'</b></p></b></div>';
}
echo '<div class="menuxa">';
echo '<center><form action="admin_b.php?zz=copyr" method="post">
Копирайт: [<a href="admin_b.php?zz=copyr">Обновить</a>]: </br>
<p><textarea maxlength="20" cols="40" rows="4" name="copyr"></textarea></p></br>';
echo '<input type="submit" value="Сохранить" /></p>
</form></center></div>';
$copyr = mysql_real_escape_string(htmlspecialchars($_POST['copyr']));
if(isset($_POST['copyr'])){
mysql_query("UPDATE `site` SET `copyr` = '".$copyr."' ");
echo '<script type="text/javascript">
window.location = "admin_b.php?zz=copyr"
</script>';
}
echo '
<div class="test"><a href="index.php">На главную</a>
</div>';
break;
case 'title':
$result=mysql_query("SELECT * FROM `site`");
while($copyr=mysql_fetch_array($result))
{
echo '<div class="menuxa">';
echo '<b><p>Текущий заголовок: <b>'.$copyr['title'].'</b></p></b></div>';
}
echo '<div class="menuxa">';
echo '<center><form action="admin_b.php?zz=title" method="post">
Заголовок: [<a href="admin_b.php?zz=title">Обновить</a>]: </br>
<p><textarea maxlength="20" cols="40" rows="4" name="title"></textarea></p></br>';
echo '<input type="submit" value="Сохранить" /></p>
</form></center></div>';
$title = mysql_real_escape_string(htmlspecialchars($_POST['title']));
if(isset($_POST['title'])){
mysql_query("UPDATE `site` SET `title` = '".$title."' ");
echo '<script type="text/javascript">
window.location = "admin_b.php?zz=title"
</script>';
}
echo '
<div class="test"><a href="index.php">На главную</a>
</div>';
break;
}
}
include_once ('include/foot.php');
?>