Просмотр файла guest/edit.php

<?php require_once "config.php"; echo '<link rel="stylesheet" type="text/css" href="style.css">';  if(isset($_SESSION['admin'])) { if(empty($act)) { $id=$_GET['id']; $start=$_GET['start']; $q=mysql_query("SELECT * FROM `guest` WHERE `id`='".$id."' LIMIT 1;"); if($q) { $guest=mysql_fetch_array($q); } else { echo '<font color="red">Ошибка запроса!</font><br>'; } echo ' <form action="edit.php?act=edit&amp;" method="POST">Имя (ник):<br><input type="text" name="name" value="'.$guest['name'].'"><br>Сообщение:<br><input type="text" name="msg" value="'.$guest['msg'].'"><br>Сайт:<br><input type="text" name="url" value="'.$guest['url'].'"><br>E-mail:<br><input type="text" name="mail" value="'.$guest['mail'].'"><br>Ответ на сообщение:<br><input type="text" name="otvet" value="'. $guest['otvet'].'"><input type="hidden" name="id" value="'.$id.'"><input type="hidden" name="start" value="'.$start.'"><input type="submit" value="Редактировть!"></form>'; include_once "foot.php"; }  if($act=="edit") { $q=mysql_query("UPDATE `guest` SET `name`='".$_POST['name']."', `url`='".$_POST['url']."', `mail`='".$_POST['mail']."', `msg`='".$_POST["msg"]."', `otvet`='".$_POST["otvet"]."' WHERE `id`='".$_POST["id"]."' LIMIT 1;"); if($q) { echo 'Сообщение успешно отредактированно!<br><a href="guest.php">Далее</a><br>'; } else { echo '<font color="red">Ошибка запроса!</font><br>'; } } } else { echo '<font color="red">Ошибка администрирования!</font><br>'; } ?>