Файл: modules/admin/shop/moderation_yes.php
Строк: 24
<?php
$title = 'Админ-панель | Магазин | Модерирование товара';
include_once($_SERVER["DOCUMENT_ROOT"].'/style/head.php');
mode('user');
level(1);
$_GET['id'] = abs(intval($_GET['id']));
if($db->query("SELECT `id` FROM `shop_goods` WHERE `id`='".$_GET['id']."'")->num_rows==0){
error('Товара не существует.');
}
$good = $db->query("SELECT * FROM `shop_goods` WHERE `id`='".$_GET['id']."'")->fetch_assoc();
if(isset($_POST['yes'])){
$db->query("UPDATE `shop_goods` SET `moderation`=1 WHERE `id`='".$_GET['id']."'");
if($good['id_us']!=$user['id']){
$db->query("INSERT INTO `notifications` SET `id_us`='".$good['id_us']."', `time`='".time()."', `section`='shop', `sender`='".$user['id']."', `text`='допустил до продаж ваш [url=http://".$_SERVER["HTTP_HOST"]."/shop/good/".$_GET['id']."]товар[/url]'");
header('location:/shop/good/'.$_GET['id']);
}
}elseif(isset($_POST['no'])){
header('location:/shop/good/'.$_GET['id']);
}
if($good['moderation']!=0){
error('Данный товар уже был промодерирован.');
}
?>
<div class="title">
<a href="/admin">Админ-панель</a>
|
<a href="/admin/shop">Магазин</a>
|
Модерирование товара
</div>
<div class="text">
<form action="" method="POST">
Вы действительно хотите допустить до продаж данный товар?<br/>
<input type="submit" name="yes" value="Да">
<input type="submit" name="no" value="Нет">
</form>
</div>
<?
include_once($_SERVER["DOCUMENT_ROOT"].'/style/foot.php');
?>