Файл: admin/ed1.php
Строк: 15
<?php
include '../ini.php';
head();
if ($_SESSION['id'] == 1){
$id = (isset($_GET['id']) ? intval($_GET['id']) : NULL);
if (isset($_POST['ed'])){
$ed = htmlspecialchars($_POST['ed']);
mysql_query("UPDATE `text1` SET `text` = '".$ed."' WHERE `id` = '".$id."'");
echo 'Изменили!<br/>';
echo '<a href="index.php">В админку</a> | <a href="/">На главную</a>';
foot();
exit();
}
$zzz = mysql_fetch_array(mysql_query("SELECT * FROM `text1` WHERE `id` = ".$id.""));
echo '<form action="ed1.php?id='.$id.'" method="post">
<input name="ed" type="text" value="'.$zzz['text'].'" /><br/>
<input type="hidden" name="action" value="1" />
<input type="submit" value="Изменить" />
</form>';
echo '<a href="index.php">В админку</a> | <a href="/">На главную</a>';
}
else {
header('Location: http://'.$_SERVER["HTTP_HOST"].'/');
}
foot();
?>