Просмотр файла sisadmin/reklama2.php

<? $page_name="Админ-меню"; $dir="../"; include("../include/1.php"); require "../include/avto.php";
if(!isset($_SESSION['user_id']) or @$me['admin']!=3)exit("Нет доступа");

if(isset($_GET['new']))
{if(!isset($_POST['sub'])){echo '<form action="reklama2.php?new=2" method="post">Адрес ссылки<br/><input name="url" type="text" value="http://" /><br/>Название<br/><input name="name" type="text" /><br/>Цвет<br/>
Красный <input type="radio" name="color" value="red" /><br/>
Белый <input type="radio" name="color" value="white" /><br/>
Синий <input type="radio" name="color" value="blue" /><br/>
Черный <input type="radio" name="color" value="black" /><br/>
Зеленый <input type="radio" name="color" value="green" /><br/><br />
Положение: верх<input type="radio" name="poz" value="1" /> низ<input type="radio" name="poz" value="2" />
<input name="sub" type="submit" value="Создать" />
</form>';}
else {
if(!isset($_POST['color']) or !isset($_POST['poz']))echo error('Не выбран цвет или положение', '');
$url=$_POST['url'];$name=$_POST['name'];$color=$_POST['color']; $poz=$_POST['poz'];
$add_rekla=mysql_query("INSERT INTO `shurik_reklama` SET `url`='$url', `name`='$name', `color`='$color', `poz`='$poz'");
if($add_rekla)echo "Реклама добавлена на сайт";
else echo error('Реклама не добавлена', '');}
}



if(isset($_GET['edit']))
{$id=$_GET['edit']; $rekla=mysql_fetch_array(mysql_query("SELECT * FROM `shurik_reklama` WHERE id=$id"));
if(!$rekla)echo error('Реклама не найдена', '');
if(!isset($_POST['sub']))echo '<form action="reklama2.php?edit='.$id.'" method="post">Название<br/><input name="name" type="text" value="'.$rekla['name'].'" /><br/>Ссылка<br/><input name="url" type="text" value="'.$rekla['url'].'" /><br/>Цвет<br/><input name="color" type="text" value="'.$rekla['color'].'" /><br/>Положение верх<input type="radio" name="poz" value="1" /> низ<input type="radio" name="poz" value="2" /><br/><input name="sub" type="submit" value="Редактировать" /></form>';

else { if(!isset($_POST['poz']))echo error("Не выбрана позиция", '');
$name=$_POST['name'];$url=$_POST['url'];$color=$_POST['color'];$poz=$_POST['poz'];
$upd_rekla=mysql_query("UPDATE `shurik_reklama` SET `name`='$name', `url`='$url', `color`='$color', `poz`='$poz' where `id`='$id'");
if($upd_rekla)echo "Реклама отредактирована";
else echo error('Реклама не отредактирована', '');
}}



if(isset($_GET['del']))
{$id=$_GET['del']; $del_rekla=mysql_query("DELETE FROM `shurik_reklama` WHERE `id`='$id'");
if($del_rekla)echo "Реклама удалена";
else echo error('Реклама не удалена', '');}



echo '<br/><a href="index.php">В админку</a>';
include("../include/2.php"); ?>