Просмотр файла admin/diz.php

<?
include ('.../inc/avtoriz.php');
include ('.../inc/config.php');
    $diz=$_POST['diz'];
	$logo=$_POST['logo'];
    $icon=$_POST['icon'];

	$diz=mysql_escape_string(trim(htmlspecialchars($diz)));
	$logo=mysql_escape_string(htmlspecialchars(trim($logo)));
    $icon=mysql_escape_string(htmlspecialchars(trim($icon)));
		 
 if( $st=1 and !empty($diz) and !empty($logo) and !empty($icon)){
 $add = mysql_query("UPDATE `settings` SET `icon`  =  '".$icon."', `logo`  =  '".$logo."',`diz`  =  '".$diz."'  WHERE id ='1'");

if($add==true){
echo'<script>alert("добавлено");</script>Успешно добавлено!<meta http-equiv="Refresh" content="1; URL=diz.php">';

}
else { echo '<script>alert(" Hе добавлено или пустые поля");</script><meta http-equiv="Refresh" content="1; URL=diz.php">';

}
} else{
echo'';
}	
?>
 <div class="pageContent"> 
    <div id="main"> <div class="container"><div class="left">
 <b><font color = "green ">Настройки дизайна</font></b><br>
	
<form action="?st=1" method="post" name="form">
<p>
Logo<br><input name="logo" value="<?echo''.$info['logo'].'';?>" type="text" size="40" maxlength="400"><p></font>
<font color = "RED ">Полный адрес дизайна</font><br><input name="diz" type="text" size="40"  value="<?echo''.$info['diz'].'';?>" maxlength="400"><p>
<br>Цвет иконок<br>
<input type="radio" 
 name="icon" value="Blue">голубой<Br>
  <input type="radio" name="icon" value="Green">зелёный<Br>
  <input type="radio" name="icon" CHECKED = "" value="Yellow">оранжевый</p>
  
<input name="submit"
type="submit"
value="применить.">
</form>


 
 <hr>
 <b> <a href = "index.php">к меню </a></b>

</div></div></div></div>