Вход Регистрация
Файл: modules/news/comment.php
Строк: 103
<?php

define
('R'$_SERVER['DOCUMENT_ROOT']);
define('S'R.'/system');

require_once(
R.'/system/kernel.php');

$tmp->header('comments');
$id=$db->guard($_GET['id']);
$s=$db->fass("select * from `news` where `id` = '".$id."'");

if(!
$s){
    
$tmp->div('error'Language::config('error'));
    
$tmp->div('menu''<a href="/news">'.img('link.png').' '.Language::config('back').'</a>');
    
$tmp->footer();
    exit();
}

$tmp->title('title'Language::config('comments'));
User::panel();

if(
User::aut()){

$posts=$db->fass_c("SELECT COUNT(*) as count FROM `news_comments` where `news` = '".$id."'");

$total intval((($posts-1)/$num)+1);
if(empty(
$page) or $page<0$page=1;
if(
$page>$total$page=$total;
$start=$page*$num-$num;
$n=$db->query("select * from `news_comments` where `news` = '".$id."' ORDER BY time DESC LIMIT ".$start.", ".$num."");

$cid my_int($_GET['cid']);
$p=$db->fass("select * from `news_comments` where `id` = '".$cid."' ");
echo 
$p;

if(
User::ID() == $p['kto'] || User::level() >=3) {

    if(isset(
$_GET['del'])) {
        if(!
$p){
            
$tmp->div('error'Language::config('error'));
            
$tmp->div('menu''<a href="/news">'.img('link.png').' '.Language::config('back').'</a>');
            
$tmp->footer();
            exit();
        }

        if(
$p['kto'] == User::ID() || User::level() >=3)
            
$db->query("DELETE FROM `news_comments` where `id` ='".$cid."'");
        
header('location: /news/comment'.$id);
    }
}

    if(isset(
$_REQUEST['submit'])) {
        
$message $db->guard($_POST['message']);
        
        if (empty(
$message) || mb_strlen($_POST['message'], 'UTF-8')<2$error .= Language::config('error_strlen');
        
        if(!isset(
$error)) {
            
$db->query("INSERT INTO `news_comments` set `kto` = '".User::ID()."', `news` = '".$id."', `message` = '".$message."', `time` = '".time()."' ");
            
header('location: /news/comment'.$id);
        }
    }

echo 
'<div class="news"><div><span class="news_title">'.bb(smile($s['name'])).' <span class="nt">'.times($s['time']).'</span></span><br/>'.bb(smile($s['message'])).'<br/></div></div>';

error($error);

$tmp->div('main''<form method="POST" action="">
'
.Language::config('message').':<br/>
<textarea name="message">'
.out($_POST['message']).'</textarea><br />
<input type="submit" name="submit" value="'
.Language::config('send').'" /></form>');
if(
$posts==0) {
    
$tmp->div('main'Language::config('no_comments'));
} else {
    echo 
'<div class="comments">';
    while(
$news=$n->fetch_assoc()) {
        echo 
'<hr><div>'.nick_new($news['kto']).' '.((User::ID() == $news['kto'] || User::level() >=3) ? ' <a class="de" href="/news/comment'.$id.'?del&cid='.$news['id'].'">'.img('delete.png').'</a>' NULL).'<span class="times">'.times($news['time']).'</span><br/>'.bb(smile($news['message'])).'</div>';
    }
    echo 
'</div>';

page('?');
}

} else {
    
header('location: /');
}

$tmp->div('menu''<hr><a href="/news">'.img('link.png').' '.Language::config('back').'</a>');
$tmp->footer();
?>
Онлайн: 2
Реклама