Просмотр файла admincp/cataloge.php

<?php
require '../config.php';

@tmp_page (to_utf('Админпанель'));

if (md5($p)!=$password){
echo '<p align="center">';
echo to_utf('Вы не вошли в систему, либо не являетесь администратором!<br/><br/>Ввести пароль:<br/>');
echo '<input name="p" type="password"/><br/>';
echo utf_url($this_uri,'Войти',true,array('p'));
echo '</p></card></wml>';
die();
}
else {
echo '<p>';

switch ($do){
default:

if (isset($add)){
$newcat = stripslashes(htmlspecialchars($_POST[newcat], ENT_QUOTES));
$begin_cat  = sql("select `catname` from `cataloge` where `catname`='$newcat';");

if (!empty($newcat) && empty($begin_cat[0])){
mysql_query("insert into `cataloge` set `catname`='$newcat';");
echo to_utf('Каталог с именем `'). $newcat. to_utf('` успешно добавлен!<br/><br/>');
} else {
echo to_utf('Каталог не может быть добавлен, т.к не указано имя каталога!<br/>Либо каталог с таким названием уже есть.<br/><br/>');
	};
};

echo to_utf('Введите имя нового каталога:<br/>');
echo '<input name="newcat" type="text"/><br/>';
echo utf_url($this_uri, 'Добавить каталог', true, array('p'=>$p,'newcat', 'add'=>'1'));

break;

case 'del':

if (isset($del)){
$delcat = (int)$_POST[delcat];
$begin_cat  = sql("select `catname` from `cataloge` where `id`='$delcat';");

if (!empty($delcat)){
mysql_query("delete from `cataloge` where `id`='$delcat';");
echo to_utf('Каталог с именем `'). $begin_cat[0]. to_utf('` успешно удален!<br/><br/>');
} else {
echo to_utf('Каталог не может быть удален, т.к не указано `id` каталога!<br/>Либо каталога с таким `id` нет.<br/><br/>');
	};
};

echo to_utf('Выберите каталог, который хотите удалить:<br/>');
$count = sql("select count(*) from `cataloge`");
if ($count[0]==0) echo to_utf('Каталогов в базе данных нет!<br/>');
else {
echo '<select name="delcat">';

$open = mysql_query("select * from `cataloge` order by `id` desc;");
while($result =mysql_fetch_array($open)):
echo '<option value="'.$result['id'].'">'.$result['catname'].'</option>';
endwhile;

echo '</select><br/>';
echo utf_url($this_uri, 'Удалить каталог', true, array('p'=>$p, 'do'=>'del', 'delcat', 'del'=>'1'));
}

break;}
echo '</p>';
echo '<p align="center">' . utf_url('index.php?p='.$p, 'Главная[ADMIN]');
};

@tmp_foot();
?>