Просмотр архива DCMS Special v 7.0.2 beta


<?php



/* DCMS Special

 * Дата последнего редактирования 18.12.2015

 * Модифицировал densnet

 */



only_reg();



$post = mysql_fetch_array(mysql_query("SELECT * FROM `news_komm` WHERE `id` = '" . intval($_GET['edit_komm']) . "' LIMIT 1"));

if (mysql_result(mysql_query("SELECT COUNT(*) FROM `news_komm` WHERE `id` = '$post[id]'"), 0) == 0) {

    header("Location:?");

    exit;

}

if (mysql_result(mysql_query("SELECT COUNT(*) FROM `news` WHERE `id` = '$post[id_news]'"), 0) == 0) {

    header("Location:?");

    exit;

}

$news = mysql_fetch_array(mysql_query("SELECT * FROM `news` WHERE `id` = '$post[id_news]' LIMIT 1"));



$set['title'] = 'Новости "' . htmlspecialchars($news['title']) . '" - редактирование комментария';



require_once H . 'sys/inc/thead.php';



if (!isset($user)) {

    header("Location:?news=$news[id]");

}



if (isset($user) && $user['level'] > 2 || $user['id'] == $post['id_user'] && $post['time'] > time() - 600) {



    if (isset($_GET['ok']) && isset($_POST['msg'])) {



        $msg = esc(stripcslashes(htmlspecialchars($_POST['msg'])));



        if (utf8_strlen($msg) < 1) {

            $err = 'Слишком короткое сообщение';

        }



        if (utf8_strlen($msg) > 10024) {

            $err = 'Слишком длинное сообщение';

        }



        $msg = mysql_real_escape_string($msg);



        if (!isset($err)) {

            mysql_query("UPDATE `news_komm` SET `msg` = '$msg' WHERE `id` = '$post[id]' LIMIT 1");

            header("Location: ?news=$news[id]");

        }

    }



    err();



    #Навигация

    echo "<nav class='navbar navbar-light' style='background-color: #607D8B; color: #fff;'>";

    echo "<ul class='nav navbar-nav'>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link' href='/'><i class='material-icons'>home</i></a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link'><i class='material-icons'>keyboard_arrow_right</i></a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link' href='/modules/news/'>Новости</a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link'><i class='material-icons'>keyboard_arrow_right</i></a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link' href='/modules/news/?news=$news[id]'>" . cutStr($news['title'], 30) . "</a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link'><i class='material-icons'>keyboard_arrow_right</i></a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link' href='/modules/news/?news=$news[id]'>" . cutStr($post['msg'], 30) . "</a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link'><i class='material-icons'>keyboard_arrow_right</i></a></li>";

    echo "<li class='nav-item' style='margin-left: 1px;'><a class='nav-link'>Редактирование</a></li>";

    echo "</ul>";

    echo "</nav>";



    echo "<form class='list-group-item' name='msg_edit' method='POST' action='?edit_komm=$post[id]&amp;ok'>";

    echo "<div class='row'>";

    echo "<div class='input-field col s12'>";

    echo "<textarea name='msg' id='msg' class='materialize-textarea'>$post[msg]</textarea>";

    echo "<label for='msg'>Сообщение</label>";

    echo "</div>";

    echo "</div>";

    echo "<button class='waves-effect waves-light btn'><i class='material-icons'>save</i> Сохранить</button>";

    echo "</form>";

} else {

    header("Location: ?news=$news[id]");

}



require_once H . 'sys/inc/tfoot.php';