Просмотр файла gost/post.php

<? $page_name="Гостевая книга"; $dir='../'; include("../include/1.php"); require "../include/avto.php";

if(!isset($_POST['text'])){
echo '<a href=../page/tag.html>Тэги</a> | <a href=../page/smile.html>Смайлы</a><br><form action="post.php" method="post"><textarea name="text" cols="20" rows="4"></textarea><br><input name="" type="submit" value="Написать"><br><br></form>';}


if(isset($_POST['text']) and $_POST['text']!='')
{$text=$_POST['text']; $text=code($text);$text=smile($text);
$ip=$_SERVER['REMOTE_ADDR'];
if(!isset($_SESSION['user_id'])) $avtor="Гость";
else {$user_id=$_SESSION['user_id'];$user_avtor2=mysql_fetch_array(mysql_query("select * from `shurik_users` where id='$user_id'"));$avtor=$user_avtor2['login'];}
$date=date("Y.m.d - H:i");


@session_start();
$time_sec=120;
if (@$_SESSION['gb_spam']<time ())
{
$_SESSION['gb_spam']=time()+$time_sec;

$insert_post=mysql_query("insert into `shurik_gobook` set text='$text', ip='$ip', avtor='$avtor', date='$date'");
}
else echo 'Разрешается добавлять собщения раз в '.$time_sec.' секунд! Не части!<br>';






if(isset($insert_post) and $insert_post)
{echo "Сообщение успешно добавлено<br>"; if(isset($_SESSION['user_id']))
{$newball=$user_avtor2['ball']+1; $newgb=$user_avtor2['gost']+1;
mysql_query("update `shurik_users` set ball='$newball', gost='$newgb' where id='$user_id'");}}

else echo "<b>SHuRiK CMS error:</b> ошибка при добавлении сообщения<br>".mysql_error();
}

echo "<a href=index.php>Назад в гостевую</a><br>";

include("../include/2.php"); ?>