Файл: modules/news/edit_komm.php
Строк: 59
<?php
/* DCMS Special
* Дата последнего редактирования 11.12.2015
* Модифицировал densnet
*/
only_reg();
$post = mysql_fetch_array(mysql_query("SELECT * FROM `news_komm` WHERE `id` = '" . intval($_GET['edit_komm']) . "' LIMIT 1"));
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `news_komm` WHERE `id` = '$post[id]'"), 0) == 0) {
header("Location:?");
exit;
}
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `news` WHERE `id` = '$post[id_news]'"), 0) == 0) {
header("Location:?");
exit;
}
$news = mysql_fetch_array(mysql_query("SELECT * FROM `news` WHERE `id` = '$post[id_news]' LIMIT 1"));
$set['title'] = 'Новости "' . htmlspecialchars($news['title']) . '" - редактирование комментария';
require_once H . 'sys/inc/thead.php';
if (!isset($user)) {
header("Location:?news=$news[id]");
}
if (isset($user) && $user['level'] > 2 || $user['id'] == $post['id_user'] && $post['time'] > time() - 600) {
if (isset($_GET['ok']) && isset($_POST['msg'])) {
$msg = esc(stripcslashes(htmlspecialchars($_POST['msg'])));
if (utf8_strlen($msg) < 1) {
$err = 'Слишком короткое сообщение';
}
if (utf8_strlen($msg) > 10024) {
$err = 'Слишком длинное сообщение';
}
$msg = mysql_real_escape_string($msg);
if (!isset($err)) {
mysql_query("UPDATE `news_komm` SET `msg` = '$msg' WHERE `id` = '$post[id]' LIMIT 1");
header("Location: ?news=$news[id]");
}
}
err();
#Навигация
echo "<ol class='breadcrumb'>";
echo "<li><a href='/'><span class='fa fa-home fa-fw'></span></a></li>";
echo "<li><a href='/modules/news/'>Новости</a></li>";
if (IS_WEB) {
echo "<li><a href='/modules/news/?news=$news[id]'>" . utf8_substr($news['title'], 30) . "</a></li>";
} else {
echo "<li><a href='/modules/news/?news=$news[id]'>" . utf8_substr($news['title'], 15) . "</a></li>";
}
if (IS_WEB) {
echo "<li><a href='/modules/news/?news=$news[id]'>" . utf8_substr($post['msg'], 30) . "</a></li>";
} else {
echo "<li><a href='/modules/news/?news=$news[id]'>" . utf8_substr($post['msg'], 15) . "</a></li>";
}
echo "<li class='active'>Редактирование</li>";
echo "</ol>";
echo "<form class='list-group-item' name='msg_edit' method='POST' action='?edit_komm=$post[id]&ok'>";
echo "Сообщение<br />";
echo "<textarea class='form-control' name='msg' rows='3'>$post[msg]</textarea><br />";
echo "<button class='btn btn-success'><span class='fa fa-save fa-fw'></span> Сохранить</button>";
echo "</form>";
} else {
header("Location: ?news=$news[id]");
}
require_once H . 'sys/inc/tfoot.php';