Просмотр архива Бывший Php-zona, скрипт мастерской


<?php

$title = 'Портфолио | Редактирование комментария';

include_once($_SERVER["DOCUMENT_ROOT"].'/style/head.php');

mode('user');

$_GET['id'] = abs(intval($_GET['id']));

if($db->query("SELECT `id` FROM `portfolio_comm` WHERE `id`='".$_GET['id']."'")->num_rows==0){

    error('Комментария не существует.');

}

$comm = $db->query("SELECT * FROM `portfolio_comm` WHERE `id`='".$_GET['id']."'")->fetch_assoc();

$us = $db->query("SELECT `id`, `nick` FROM `users` WHERE `id`='".$comm['id_us']."'")->fetch_assoc();



if($user['id']==$comm['id_us']){

    error('Самому себе отвечать запрещено.');

}



$work = $db->query("SELECT `id`, `name`, `id_folder` FROM `portfolio_works` WHERE `id`='".$comm['id_work']."'")->fetch_assoc();

$folder = $db->query("SELECT `id`, `name` FROM `portfolio_folders` WHERE `id`='".$work['id_folder']."'")->fetch_assoc();

if(isset($_POST['ok'])){

    $_POST['text'] = guard($db->real_escape_string($_POST['text']));

    if(mb_strlen($_POST['text'])<3 or mb_strlen($_POST['text'])>4000){

        error('Текст ответа должен  содержать не менее 3 и не более 4000 символов.');

    }

    $db->query("INSERT INTO `notifications` SET `id_us`='".$comm['id_us']."', `time`='".time()."', `section`='portfolio', `sender`='".$user['id']."', `text`='ответил вам в [url=http://".$_SERVER["HTTP_HOST"]."/comm/".$work['id']."]комментариях к работе[/url]'");

    $db->query("INSERT INTO `portfolio_comm` SET `text`='".$_POST['text']."', `id_us`='".$user['id']."', `id_work`='".$work['id']."', `time`='".time()."'");

    header('location:/portfolio/comm/'.$work['id']);

}

?>

<div class="title"><a href="/portfolio">Портфолио</a> | <a href="/portfolio/folder/<?=$folder['id']?>"><?=htmlspecialchars($folder['name'])?></a> | <a href="/portfolio/work/<?=$work['id']?>"><?=htmlspecialchars($work['name'])?></a> | <a href="/portfolio/comm/<?=$work['id']?>">Комментарии</a> | Ответ</div>

<div class="text">

    <form action="" method="POST">

        Текст ответа:<br>

        <textarea name="text">[b]<?=$us['nick']?>[/b], </textarea><br>

        <input type="submit" name="ok">

    </form>

</div>

<?

include_once($_SERVER["DOCUMENT_ROOT"].'/style/foot.php');

?>