Файл: admin386/add_news.php
Строк: 31
<?php
include_once '../inc/sys.php';
include_once './admin_module.php';
include_once '../inc/bbcode.php';
$pg->title('Админка - Добавить новость');
$pg->head();
?>
<div class="list_razd">Добавление новости</div>
<div class="list">
<?php
if(isset($_GET['add'])) {
if(preg_match('/[^a-zа-яs]/ui',$_POST['name']) || strlen($_POST['name'])>50 || empty($_POST['name'])) {
$err++;
echo 'Ошибка! Неправильный формат заголовка!<br/>';
}
if(preg_match('/[^a-zа-я0-9!?.,:;^=+-_@#$%&*()s]/ui',$_POST['text']) || strlen($_POST['text'])>1024 || empty($_POST['text'])) {
$err++;
echo 'Ошибка! Неправильный формат текста новости!<br/>';
}
if($err==0) {
$_POST['text']=bbcode($_POST['text']);
$reqins=$sql->q("INSERT INTO `news`(`name`,`text`,`time`) VALUES('$_POST[name]','$_POST[text]','$time') ");
if($reqins) {
echo 'Новость успешно добавлена.';
}
else
{
echo 'Ошибка! Новость не добавлена.';
}
}
}
?>
<form action="?add" method="post">
<font color="#fff">Заголовок:</font><br/>
<input type="text" name="name"><br/>
<font color="#fff">Текст новости:</font>
<textarea name="text"></textarea><br/>
<input type="submit" value="Отправить">
</form>
</div>
<div class="list">
<hr/>
- <a href="/admin386/">В Админку</a>
</div>
<?php
$pg->foot();
?>