Файл: modules/arbitration/comm.php
Строк: 26
<?php
$title = 'Арбитраж | Добавить комментарий';
include_once($_SERVER["DOCUMENT_ROOT"].'/style/head.php');
if(!isset($user['id'])){
error('У Вас нет прав для просмотра данной страницы.');
}
$_GET['id'] = abs(intval($_GET['id']));
$query = $db->query("SELECT * FROM `arbitration` WHERE `id`='".$_GET['id']."'");
if($query->num_rows==0){
error('Отзыва не существует.');
}
$c = $query->fetch_assoc();
if($user['id']!=$c['id_us']){
error('У Вас нет прав для просмотра данной страницы.');
}
?>
<div class="title">
<a href="/arbitration/<?=$c['id_us']?>">Арбитраж пользователя <?=nick($c['id_us'])?></a> | Добавление комментария
</div>
<?
if(isset($_POST['ok'])){
$_POST['comm'] = guard($db->real_escape_string($_POST['comm']));
if(mb_strlen($_POST['comm'])<10 OR mb_strlen($_POST['comm'])>16000){
error('Длинна комментария должна быть не менее 10 и не более 16000 символов.');
}
$db->query("UPDATE `arbitration` SET `comm`='".$_POST['comm']."' WHERE `id`='".$_GET['id']."'");
$db->query("INSERT INTO `notifications` SET `id_us`='".$c['id_author']."', `time`='".time()."', `section`='arbitration', `sender`='".$user['id']."', `text`='написал комментарий к вашему отзыву в [url=http://".$_SERVER["HTTP_HOST"]."/arbitration/".$c['id_us']."]арбитраже[/url]'");
header('location:/arbitration/'.$c['id_us']);
}
?>
<div class="text">
<form action="" method="POST">
Ваш комментарий:<br/>
<textarea name="comm"></textarea><br/>
<input type="submit" name="ok" value="Сохранить">
</form>
</div>
<?
include_once($_SERVER["DOCUMENT_ROOT"].'/style/foot.php');
?>