Файл: public_html/klan/adm_panel/news.php
Строк: 108
<?
include_once '../../sys/inc/start.php';
include_once '../../sys/inc/compress.php';
include_once '../../sys/inc/sess.php';
include_once '../../sys/inc/home.php';
include_once '../../sys/inc/settings.php';
include_once '../../sys/inc/db_connect.php';
include_once '../../sys/inc/ipua.php';
include_once '../../sys/inc/fnc.php';
include_once '../../sys/inc/user.php';
$set['title'] = 'Новости';
include_once '../../sys/inc/thead.php';
title();
aut();
$id = intval($_GET['id']);
$us = mysql_fetch_array(mysql_query("SELECT * FROM `clan_user` WHERE `id_user` = '$user[id]' AND `id_clan` = '$id' LIMIT 1"));
if($us['level']>=1){
echo "<div class='p_t'><center><img src='/klan/img/01.png'/></center></div>";
echo "<div class='err'>";
if ( isset($_GET['del']) && is_numeric($_GET['del']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `clan_news` WHERE `id` = '".intval($_GET['del'])."' AND `id_clan` = '$id' LIMIT 1",$db), 0)==1)
{
mysql_query("DELETE FROM `clan_news` WHERE `id` = '".intval($_GET['del'])."' AND `id_clan` = '$id' LIMIT 1");
mysql_query("OPTIMIZE TABLE `clan_news`");
msg('Новость удалена');
}
if (isset($_POST['title']) && isset($_POST['msg']))
{
$title=mysql_escape_string($_POST['title'],1);
$msg=esc($_POST['msg']);
if (strlen2($title)>32)
{
$err='Слишком большой заголовок новости';
}
if (strlen2($title)<3)
{
$err='Короткий заголовок';
}
if (strlen2($msg)>1024)
{
$err='Содержание новости слишком большое';
}
if (strlen2($msg)<2)
{
$err='Новость слишком короткая';
}
$msg=mysql_real_escape_string($msg);
if (!isset($err)){
}else{
mysql_query("INSERT INTO `clan_news` (`time`, `msg`, `title`, `id_clan`) values('$time', '$msg', '$title', '$id')");
mysql_query("OPTIMIZE TABLE `clan_news`");
msg('Новость добавлена');
}
}
echo "</div>";
$k_post=mysql_result(mysql_query("SELECT COUNT(*) FROM `clan_news`"),0);
$k_page=k_page($k_post,$set['p_str']);
$page=page($k_page);
$start=$set['p_str']*$page-$set['p_str'];
if ($k_post==0)
{
echo "<div class='p_m'>n";
echo "Нет новостейn";
echo "</div>n";
}
$q=mysql_query("SELECT * FROM `clan_news` WHERE `id_clan` = '$id' ORDER BY `id` DESC LIMIT $start, $set[p_str]");
while ($post = mysql_fetch_array($q))
{
echo "<div class='p_m'>n";
echo "$post[title] (".vremja($post['time']).")<br />n";
echo trim(br(bbcode(smiles(links(stripcslashes(htmlspecialchars($post['msg'])))))))."<br />n";
echo "<a href="?id=$id&page=$page&del=$post[id]">Удалить новость</a><br />n";
echo "</div>n";
}
if ($k_page>1)str('news.php?',$k_page,$page); // Вывод страниц
echo "<div class='p_m'>n";
echo "<form method="post" action="?id=$id&act=news">n";
echo "Заголовок новости:<br />n<input name="title" size="16" maxlength="32" value="" type="text" /><br />n";
echo "Текст новости:<br />n<textarea name="msg" ></textarea><br />n";
echo "<input value="Добавить" type="submit" />n";
echo "</form>n";
echo "</div>n";
echo "<img src='/klan/img/nazad.png'/> | <a href='index.php?id=$id'>Админка </a><br/>n";
echo "</div>n";
}else{
echo "<div class='err'><center>КИНА НЕ БУДЕТ! Ты не админ этого клана</div></center>";
}
include '../inc/foot.php';
include_once '../../sys/inc/tfoot.php';
?>