Просмотр файла admin/settings.php

<?
include '.../inc/avtoriz.php' ;
 include ('.../inc/config.php');

$site=mysql_escape_string(trim(htmlspecialchars($_POST['site'])));
$hello=mysql_escape_string(trim(htmlspecialchars($_POST['hello'])));
$title=mysql_escape_string(trim(htmlspecialchars($_POST['title'])));
$meta=mysql_escape_string(trim(htmlspecialchars($_POST['meta'])));

$num=mysql_escape_string(trim(htmlspecialchars($_POST['num'])));
$num=mysql_escape_string(trim(htmlspecialchars($num)));

$site=mysql_escape_string(trim(htmlspecialchars($site)));
$hello=mysql_escape_string(trim(htmlspecialchars($hello)));
$title=mysql_escape_string(trim(htmlspecialchars($title)));
$meta=mysql_escape_string(trim(htmlspecialchars($meta)));
	 

 ?>
 <div class="pageContent"> 
    <div id="main"> <div class="container"><div class="left">
	<b><font color = "green ">Настройки Сайта</font></b><br>
 <!--- Форма---->
  
<form action="?st=1" method="post" name="form">
<p>


<font color = "RED">Адрес<br><input name="site" value="<?echo''.$info['site'].'';?>" type="text" size="40" maxlength="400"><p>
ТЭГ title<br><input name="title" type="text" size="40"  value="<?echo''.$info['title'].'';?>" maxlength="400"><p>

Количество файлов на стр<br><input name="num" type="text" size="40"  value="<?echo''.$info['num'].'';?>" maxlength="400"><p>

Приветствие<br><textarea name= "hello" rows="4" cols="32"><?echo' '.$info['hello'].'';?></textarea>
<br>

 



meta keywords<br><textarea name= "meta" rows="4" cols="32"> <? echo''.$info['meta'].'';?></textarea></font>
<br>
<input name="submit"
type="submit"
value="применить.">
</form>
 <!--- Форма---->

<?
	 
 if( $st=1 and !empty($site) and !empty($title)  and !empty($meta) ){
 $add = mysql_query("UPDATE `settings` SET `num`  =  '".$num."',`hello`  =  '".$hello."',`site`  =  '".$site."', `title`  =  '".$title."',`meta`  =  '".$meta."'  WHERE id ='1'");


if($add==true){
echo'<script>alert("добавлено");</script>Успешно добавлено!<meta http-equiv="Refresh" content="1; URL=settings.php">';

}
else { echo '<script>alert(" Hе добавлено или пустые поля");</script><meta http-equiv="Refresh" content="1; URL=settings.php">';

}
} else{
echo'';
}
?>
<hr>
 <b> <a href = "index.php">к меню </a></b>

</div></div></div></div>