Просмотр файла forum/edit.php

<?php
#изменение сообщения

include 'config.php';
include '../system/start.php';

if(!isset($user[id])) myheader("/reg.php");
 $f=fint($_GET[f]); #подфорум
 $t=fint($_GET[t]); #тема
 $m=fint($_GET[m]); #сообщение


$title.='Форум| изменение сообщения';
//панель навигации
$page.='<div class="linker"><a href="/">главная</a>| <a href="/forum/">форум</a>| изменение сообщения</div>';
$mdata=@mysql_fetch_array(mysql_query("SELECT * FROM `forum_m` WHERE `id`='$m';"));
//сообщение не существует
if(empty($mdata[id])) myheader("/forum/");
//не автор сообщения
if($user[id]!=$mdata[avt]) myheader("/forum/");

if(isset($_POST[go])){
 $text=filter($_POST[text]);

if(strlen($text)<10) $err='<div class="error">Букв маловато будет! Не стесняйся! </div>';

 if(!isset($err)){
   //обновление сообщения
   mysql_query("UPDATE `forum_m` SET  `text`='$text' WHERE `id`='$m';");
   myheader("/forum/?f=$f&t=$t");
 }
}

$page.='<div><form action="" method="post">
'.$err.'
<div>Сообщение:</div>
<div><textarea name="text" cols="80" rows="5">'.$mdata[text].'</textarea></div>
<div><input type="submit" name="go" value="Сохранить" /></div>
</form>
<div class="margin5"><a href="/smile/">[смайлы]</a> | <a href="/etc/tags/forum.php">[теги]</a></div>
</div>';

include '../system/pagegen.php';
?>