Просмотр архива Бывший Php-zona, скрипт мастерской


<?php

$title = 'Портфолио | Удаление папки';

include_once($_SERVER["DOCUMENT_ROOT"].'/style/head.php');

mode('user');

$_GET['id'] = abs(intval($_GET['id']));

if($db->query("SELECT `id` FROM `portfolio_folders` WHERE `id`='".$_GET['id']."'")->num_rows==0)

    error('Папки не существует.');

$folder = $db->query("SELECT * FROM `portfolio_folders` WHERE `id`='".$_GET['id']."'")->fetch_assoc();

if($user['level']<1 AND $user['id']!=$folder['id_us'])

    error('У Вас нет прав для просмотора данной страницы.');



if(isset($_POST['yes'])){

    $db->query("DELETE FROM `portfolio_folders` WHERE `id`='".$_GET['id']."'");

    header('location:/portfolio');

}elseif (isset($_POST['no'])) {

    header('location:/portfolio');

}

?>

<div class="title">

    <a href="/portfolio">Портфолио</a>

    |

    <a href="/portfolio/folder/<?=$folder['id']?>"><?=htmlspecialchars($folder['name'])?></a>

    |

    Удаление

</div>



<div class="text">

    <form action="" method="POST">

        Вы  действительно хотите удалить данную папку?<br>

        <input type="submit" name="yes" value="Да">

        <input type="submit" name="no" value="Нет">

    </form>

</div>

<?

include_once($_SERVER["DOCUMENT_ROOT"].'/style/foot.php');

?>