Файл: sysadm/faq.php
Строк: 83
<?php
define('GCMS',true);
define('ROOT','../');
require_once (ROOT.'system/power.php');
if ($aut) {
if ($ya['level'] > 5) {
switch($mode) {
case 'new':
$diz -> head('Новая инфа');
$diz -> title('Добавление инфо-ии');
if (empty($_POST['name'])) {
echo '<div class="fon"><form action="?mode=new" method="post">
Название:<br/><input type="text" name="name" value="" maxlength="24"/></br>
Содержание:<br/>
<textarea name="top" rows="3" cols="15"></textarea></br>
<input type="submit" value="Добавить"/></form></div>';
} else {
$maxsid = $db -> dbcount('MAX(`sid`)','faq');
$name = shit($_POST['name']);
$top = shit($_POST['top']);
$db -> query("Insert `faq` SET `name` = '".$name."',`text` = '".$top."',`sid`=$maxsid+1");
echo '<div class="fon">Инфо-ия '.$name.' успешно добавлена в раздел помощи!</div>';
}
echo '<div class="levo"><a href="?" class="levo_tuch">'.$diz -> img('back.png').' Назад</a></div>';
break;
case 'menu':
$sql = $db -> query("SELECT * FROM `faq` WHERE `id` = '".$id."'");
if ($sql -> num_rows > 0) {
$menu = $sql -> fetch_assoc();
$diz -> head('Данные инфо-ии');
$diz -> title('Изменяем инфо-ию');
if (empty($_POST['name'])) {
$msg = '<div class="fon">Инфо-ия: '.$menu['name'].'<br/>';
$msg .= 'Положение: #'.$menu['sid'].'<hr/>';
echo '<form action="?mode=menu&id='.$id.'" method="post">
Название:<br/><input type="text" name="name" value="'.$menu['name'].'" maxlength="24"/></br>
Содержание:<br/><textarea name="top" rows="3" cols="15">'.$func -> br($menu['text']).'</textarea></br>
<br/><input type="submit" value="Изменить"/></form></div>';
} else {
$name = shit($_POST['name']);
$top = shit($_POST['top']);
$db -> query("UPDATE `faq` SET `name` = '".$name."',`text` = '".$top."' WHERE `id` = '".$id."'");
echo '<div class="fon">Изменения приняты!</div>';
}
echo '<div class="levo"><a href="?" class="levo_tuch">'.$diz -> img('back.png').' Назад</a></div>';
} else header('Location: ./faq.php?do=menu');
break;
case 'del':
if (!$id) $id = $ya['id'];
$sql = $db -> query("SELECT * FROM `faq` WHERE `id` = '".$id."'");
if ($sql -> num_rows > 0) {
switch($do) {
case 'yes':
$db -> query("DELETE FROM `faq` where `id` = '".$id."'");
$diz -> head('Удаление инфо-ии');
$diz -> title('Управление инфо-ей');
echo '<div class="fon">Инфо-ия была успешно удалена!</div>';
echo '<div class="levo"><a href="?" class="levo_tuch">'.$diz -> img('back.png').' Назад</a></div>';
break;
default:
$diz -> head('Удаление инфо-ии');
$diz -> title('Удаление инфо-ии');
echo '<div class="fon">Вы уверены,что хотите удалить данную инфо-ию?<br/>
<a href="./faq.php?mode=del&do=yes&id='.$id.'">Да</a> | <a href="./faq.php">Нет</a></div>';
echo '<div class="levo"><a href="?" class="levo_tuch">'.$diz -> img('back.png').' Назад</a></div>';
}
} else header('Location: ./faq.php?do=menu');
break;
case 'up':
$sql = $db -> query("SELECT * FROM `faq` WHERE `id` = '".$id."'");
if ($sql -> num_rows > 0) {
$db -> query("UPDATE `faq` SET `sid` =sid+1 WHERE `sid`=sid-1");
$db -> query("UPDATE `faq` SET `sid`=sid-2 WHERE `id` = '".$id."'");
header('Location: ./faq.php?do=menu');
} else header('Location: ./faq.php?do=menu');
break;
case 'foot':
$sql = $db -> query("SELECT * FROM `faq` WHERE `id` = '".$id."'");
if ($sql -> num_rows > 0) {
$db -> query("UPDATE `faq` SET `sid` =sid-2 WHERE `sid`=sid+1");
$db -> query("UPDATE `faq` SET `sid`=sid+2 WHERE `id` = '".$id."'");
header('Location: ./faq.php?do=menu');
} else header('Location: ./faq.php?do=menu');
break;
default:
$diz -> head('Часто задаваемые вопросы');
$diz -> title('ЧЗВ (FAQ)');
$sql = $db -> query("SELECT * FROM `faq` ORDER BY `sid`");
if ($sql -> num_rows > 0) {
while ($room = $sql -> fetch_assoc()) {
echo '<div class="fon">'.$room['sid'].') '.$room['name'].' </br>';
echo '<a href="?mode=menu&id='.$room['id'].'">Редактировать</a> | <a href="?mode=del&id='.$room['id'].'">Удалить</a></br>';
echo 'Передвинуть: <a href="?mode=up&id='.$room['id'].'">Вверх</a> | <a href="?mode=foot&id='.$room['id'].'">Вниз</a></div>';
}
}else echo '<div class="fon">Информации пока нет!</div>';
echo '<div class="levo"><a href="./faq.php?mode=new./" class="levo_tuch">'.$diz -> img('r.png').' Добавить инфо-ию</a></div>';
}
echo '<div class="levo"><a href="./" class="levo_tuch">'.$diz -> img('back.png').' Админка</a></div>';
echo '<div class="levo"><a href="/index.php" class="levo_tuch">'.$diz -> img('home.png').' На главную</a></div>';
#####Копирайт#######
$diz -> out($msg);
} else header('location: index.php');
} else header('location: index.php');
?>