Файл: moduls/news/news_del.php
Строк: 18
<?php
$title = 'Удаление Новости';
include_once $_SERVER["DOCUMENT_ROOT"].'/style/head.php';
aut();
$id = abs(intval($_GET['id'])); # ФИЛЬТР ГЕТ
if($user['admin_level']>=2){
$b = $con->query("SELECT * FROM `news` WHERE `id` = '".$id."'")->fetch_assoc();
if($b){
if(isset($_GET['yes'])){
$con->query("DELETE FROM `news` WHERE `id` = '".$id."'");
header('Location: /news');
}
echo '<div class="news"><center>Удалить новость <b>'.$b['name'].'</b> ?<br>
<a href=?yes>УДАЛИТЬ</a> / <a href="/news_'.$b['id'].'">Назад</a></center></div>';
}else{
err('Ошибка');
}
}else{
err('Ошибка доступа');
}
include_once $_SERVER["DOCUMENT_ROOT"].'/style/foot.php';
?>