Вход Регистрация
Файл: panel/sam.php
Строк: 172
<?php
require_once '../includes/sys.php';
require_once 
'../includes/auth_a.php';
require_once 
'../includes/header.php';

if (!
access(2)) {
    
redirect(HTTPHOME);
}

switch (
$act) {
   default:
       
tp('<a href="./">АДМ</a>&raquo; Все самолёты');
       
note();
       
$total mysql_result(mysql_query("SELECT COUNT(`id`) FROM `sam`"), 0);
       if (
$total 0) {
           
$pages ceil($total $config['onpage']);
           if (
$page $pages or $page == 0) {
               
$page 1;
           }
           
$begin = ($page 1) * $config['onpage'];

           
$news_r mysql_query("SELECT * FROM `sam` ORDER BY `id` DESC LIMIT $begin$config[onpage]");
           while (
$news mysql_fetch_assoc($news_r)) {
               echo 
'</div><div class="row370">'.$news['name'].'</br><span class="count11">У:'.$news['yron'].'</br>П:'.$news['proc'].'</br>С:'.$news['speed'].'</span>';
               echo 
'<img src="/sam/'.$news['kar'].'" width="200"></br>';
               echo 
''.$news['opis'].'</br>';
               echo 
'Цена: '.$news['cena'].'</br>';
               echo 
'Страна: ';
                       if (
$news['strana'] == 1) { echo "США</br>"; }
        if (
$news['strana'] == 2) { echo "БРИТАНИЯ</br>"; }
        if (
$news['strana'] == 3) { echo "СССР</br>"; }
        if (
$news['strana'] == 4) { echo "ЯПОНИЯ</br>"; }
        if (
$news['strana'] == 5) { echo "ГЕРМАНИЯ</br>"; }
        echo 
"</div>";
           }
         
       }
       echo 
'<div class="row"><a href="?act=add" class="button">'.$lang['add_news'].'</a></div>';
       
navig($page'?'$pages);
    break;
        
    case 
'add':
        if (
$ok) {
            
$_SESSION['kar'] = $_POST['kar'];
            
$_SESSION['opis'] = $_POST['opis'];
            
$_SESSION['strana'] = $_POST['strana'];
            
$_SESSION['name'] = $_POST['name'];
            
$_SESSION['cena'] = $_POST['cena'];
            if (
$_POST['opis'] and $_POST['strana'] and $_POST['name']) {
                
$kar check($_POST['kar']);
                
$opis check($_POST['opis']);
                
$strana check($_POST['strana']);
                
$name check($_POST['name']);
                
$cena check($_POST['cena']);
                
$yron check($_POST['yron']);
                
$proc check($_POST['proc']);
                
$speed check($_POST['speed']);
                
mysql_query("INSERT INTO `sam`(`cena`,`name`,`kar`,`opis`,`strana`,`yron`,`proc`,`speed`) VALUES('$cena','$name','$kar', '$opis', '$strana', '$yron', '$proc', '$speed')");
                unset(
$_SESSION['kar']);
                unset(
$_SESSION['opis']);
                unset(
$_SESSION['strana']);
                unset(
$_SESSION['name']);
                unset(
$_SESSION['cena']);
                
redirect('?');
            } else {
                
$_SESSION['note'] = $lang['the_fields_cant_be_blank'];
                
redirect('?act=add');
            }
        } else {
            
$ses_title = !empty($_SESSION['title']) ? $_SESSION['title'] : '';
            
$ses_text = !empty($_SESSION['text']) ? $_SESSION['text'] : '';
            
tp('<a href="?">Самалёты</a>&raquo; Добавить');
            echo 
'<div class="body">';
            
note();
            echo 
'<form name="form" action="?act=add&amp;ok=1" method="post" name="form">
            Название:<br/><input name="name" type="text" value="'
.$ses_title.'" maxlength="100" /><br />';
echo 
'Страна:</br>';
            echo 
'США <input name="strana" type="radio" value="1" checked /></br>';
               echo 
'БРИТАНИЯ <input name="strana" type="radio" value="2" checked /></br>';
               echo 
'СССР <input name="strana" type="radio" value="3" checked /></br>';
            echo 
'ЯПОНИЯ <input name="strana" type="radio" value="4" checked /></br>';
            echo 
'ГЕРМАНИЯ <input name="strana" type="radio" value="5" checked /></br>';
            echo 
'<br />';
            echo 
'Описание:<br /><textarea name="opis" rows="5">'.$ses_text.'</textarea><br />
            
            Урон:<br /><input name="yron" type="text" value="'
.$ses_title.'" maxlength="20" /><br />
            Прочность:<br /><input name="proc" type="text" value="'
.$ses_title.'" maxlength="20" /><br />
            Скорость:<br /><input name="speed" type="text" value="'
.$ses_title.'" maxlength="20" /><br />
            
            
            
            Цена:<br /><input name="cena" type="text" value="'
.$ses_title.'" maxlength="20" /><br />
            Адрес к картинке:<br /><input name="kar" type="text" value="'
.$ses_title.'" maxlength="10000" /><br />
            <input name="submit" type="submit" value="Ok" />
            </form>'
;
            
nav('?');
        }
    break;
    
    case 
'edit':
        if (
$ok) {
            if (empty(
$_POST['del'])) {
                if (
$_POST['name'] && $_POST['text']) {
                     
$name check($_POST['name']);
                     
$text check($_POST['text']);
                     
mysql_query("UPDATE `news` SET `name` = '$name', `text` = '$text' WHERE `id` = '$id'");
                     
$_SESSION['note'] = $lang['all_changes_saved'];
                     
redirect(HTTPHOME.'/news/index.php?act=view&id='.$id);
                 } else {
                     
$_SESSION['note'] = $lang['the_fields_cant_be_blank'];
                     
redirect('?act=edit&id='.$id);
                 }
            } else {
                
mysql_query("DELETE FROM `news` WHERE `id` = '$id'");
                
mysql_query("DELETE FROM `news_comm` WHERE `id_news` = '$id'");
                
$_SESSION['note'] = 'Новость удалена';
                
redirect('?');
            }
        } else {
            
$news mysql_fetch_assoc(mysql_query("SELECT `name`, `text` FROM `news` WHERE `id` = '$id'"));
            
tp('<a href="?">Новости</a>&raquo; Ред-е');
               echo 
'<div class="body">';
            
note();
            echo 
'<form name="form" action="?act=edit&amp;id='.$id.'&amp;ok=1" method="post" name="form">
            '
.$lang['title'].'(max50):<br /><input name="name" type="text" maxlength="50" value="'.$news['name'].'" /><br />
            '
.$lang['text'].':<br /><textarea name="text" rows="5">'.$news['text'].'</textarea><br />
            <input name="del" type="checkbox" value="1" />'
.$lang['delete'].'<br />
            <input name="submit" type="submit" value="Ok" /></form>'
;
            
nav('?');
         }
    break;
    
}

require_once 
'../includes/tail.php';
?>
Онлайн: 2
Реклама