Файл: forumm/edit_komm_ok.php
Строк: 9
<?
$komm=$_GET['edit_komm_ok'];
$komm=mysql_fetch_array(mysql_query("SELECT * FROM `forum_komm` WHERE `id` = $komm LIMIT 1"));
if(mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_komm` WHERE `id` = '$komm[id]' LIMIT 1"),0)!=0)
{
if($user['id']==$komm['id_user'] && $komm['time']>time()-600 && $them['close']==0 || user_access('forum_post_ed'))
{
$msg_edit=$_POST[msg_edit];
$msg_edit=esc(stripcslashes(htmlspecialchars($_POST['msg_edit'])));
if (isset($_POST['translit_msg_edit']) && $_POST['translit_msg_edit']==1)$msg_edit=translit($msg_edit);
if(strlen2($msg_edit)<1)$err[]='Введите coбщение';
if(strlen2($msg_edit)>1024)$err[]='Сообщение слишком длинное';
$msg_edit=my_esc($msg_edit);
if(!isset($err))
{
mysql_query("UPDATE `forum_komm` SET `msg` = '$msg_edit' WHERE `id` = '$komm[id]' LIMIT 1");
header("Location:/forumm/?id=$forum[id]");
}
}
else echo "У вас нет прав для даного действия!n";
}
else header("Location:/forumm");
?>