Файл: adm/book_edit.php
Строк: 29
<?php
define( 'WBCAT', 1 );
require_once ('../inc/head.php');
if (!$allow)
{ // если не админ, то закрываем доступ
exit ('Доступ закрыт');
}
$id = isset($_GET['id']) ? intval($_GET['id']) : 0;
$req = mysql_query("SELECT * FROM `book` WHERE `id` = '".$id."' LIMIT 1");
$res = mysql_fetch_assoc($req);
if (mysql_num_rows($req) == 0 ) {
echo '<div class="error">ID не найден</div>';
require_once ('../inc/foot.php');
exit;
}
echo '<div class="zag">Редактирование сообщения</div>';
if (isset($_POST['go'])) {
if (empty($_POST['name'])) $erorr[1] = 'Вы не заполнили поле "Ник"';
if (empty($_POST['text'])) $erorr[2] = 'Вы не заполнили поле "Комментарий"';
if (!empty($erorr)) {
echo '<div class="error">';
foreach($erorr as $value) {
echo "$value <br />";
}
echo '</div>';
}
else {
$name = htmlspecialchars(trim($_POST['name']));
$text = htmlspecialchars(trim($_POST['text']));
$result = mysql_query("UPDATE `book` SET
`name`='" . mysql_real_escape_string($name) . "',
`text`='" . mysql_real_escape_string($text) . "'
where id='" .$id. "';");
if ($result) {
header('Location: '.$home.'/book.html');
}
else {echo '<div class="error">Ошибка редактирование сообщения . Код ошибки </div>'.mysql_erorr();}
}
}
echo '<div class="title"><form action="book_edit.php?id='.$id.'" method="post" name="form">
Ник<br/>
<input name="name" type="text" value="'.$res['name'].'" /><br/>
Сообщение<br/>
<textarea rows="3" name="text" maxlenght = "3000">'.$res['text'].'</textarea><br/>
<input name="go" type="submit" value="Изменить" />
</form></div>';
echo '<div class="main"><a href="'.$home.'/book.html">Назад</a></div>';
require_once ('../inc/foot.php');
?>