$text = mysql_real_escape_string(trim($_POST[\'text\']));
mysql_query(\"UPDATE `cytaty` SET
`text` = \'\" . $text . \"\'
WHERE `id` = \'\" . $id . \"\';\"
;
echo \'<p>Статус изменён.<br /><a href=\"./\">Продолжить</a></p>\';
}
else {
$req = mysql_query(\"SELECT * FROM `cytaty` WHERE `id` = \'\" . $id . \"\'\"
;
$res = mysql_fetch_array($req);
echo \'<form action=\"?do=edit&id=\' . $id . \'\" method=\"post\">Текст:<br/><textarea rows=\"4\" name=\"text\">\' .
htmlentities($res[\'text\'], ENT_QUOTES, \'UTF-8\') . \'</textarea><br/><input type=\"submit\" name=\"submit\" value=\"Ok!\"/></form><p><a href=\"./\">Назад</a></p>\';
}
}
else {
header(\"location: index.php\"
;
}
break;
case \'like\' :
$re1 = htmlspecialchars($_SERVER[\'HTTP_REFERER\']);
$pos1 = stripos($re1, \';\');
if ($pos1 > 0)
$re2 = substr_replace($re1 ,\'&\' ,$pos1-4, 5);
else
$re2 = $re1;
$msg = isset($_GET[\'msg\']) ? intval($_GET[\'msg\']) : 0;
if ($msg) {
$numm = mysql_result(mysql_query(\"SELECT COUNT(*) FROM `cytaty_likes` WHERE `user_id` = \'\".$user_id.\"\' and `msg` = \'\".$msg.\"\'\"
,0);
if ($numm) {
mysql_query(\"DELETE FROM `cytaty_likes` WHERE `user_id` = \".$user_id.\" AND `msg`=\'\" . $msg . \"\'\"
;
header(\"location: $re2\"
;
}
else {
mysql_query(\"INSERT INTO `cytaty_likes` SET
`user_id` = \'\".$user_id.\"\',
`msg` = \'\".$msg.\"\'\"
;
header(\"location: $re2\"
;
}
}
else header(\"location: /cytaty/index.php\"
;
break;
break;
case \'del\' :
if ($rights > 6) {
echo \'<div class=\"phdr\"><b>Удалить статус</b></div>\';
if (isset ($_GET[\'yes\'])) {
mysql_query(\"DELETE FROM `cytaty` WHERE `id` = \'\" . $id . \"\' LIMIT 1\"
;
echo \'<p>Цитата удалена!<br/><a href=\"./\">Назад</a></p>\';
}
else {
echo \'<p>Вы уверены что хотите удалить статус?<br/><a href=\"?do=del&id=\' . $id . \'&yes\">Да</a> | <a href=\"./\">Нет</a></p>\';
}
}
else {
header(\"location: index.php\"
;
}
break;
case \'rand\' :
echo \'<div class=\"phdr\"><b>Случайные статусы</b></div>\';
if ($rights > 6) {
$mod = mysql_query(\"SELECT COUNT(*) FROM `cytaty` WHERE `typ` = \'1\'\"
;
$mods = mysql_result($mod, 0);
if ($mods > 0){
echo \'<div class=\"menu\"><a href=\"mod.php\">Статусы на модерации</a> (<b>\' . $mods . \'</b>
</div>\';
}
}
статусы