Файл: partners/add.php
Строк: 26
<?
require'../config.php';
$align='left';
$title='Партнеры';
aut();
include '../style/head.php';
if (isset($_POST['add']) && $_POST['name']!=NULL && $_POST['url']!=NULL)
{
$name=esc(stripcslashes(htmlspecialchars($_POST['name'])));
$url=esc(stripcslashes(htmlspecialchars($_POST['url'])));
mysql_query("INSERT INTO `partners` (`name`, `url`, `type`) VALUES ('$name', '$url', 'link')");
msg('Партнёр успешно добавлен.');
}
if($user['id']=='1'){
if (isset($_GET['add'])){
echo "<form class='menu' action='?add=$passgen' method="post">";
echo "Название:<br>";
echo "<input type="text" name="name" value=""/><br>";
echo "Ссылка(без http://):<br />";
echo "<input type="text" name="url" value=""/><br>";
echo "<input class='submit' name='add' type='submit' value='Создать' /><br>";
echo "</form>";
}
echo "<div class='p_m'><img src='/partners/icons/back.png'> <a href='/partners'>Назад</a></div>";
}
else echo "<div class='err'>Ошибка доступа.</div>";
include '../style/foot.php';
?>