Просмотр файла panel-admina/guest.php

<?php
#----------------------------------------------------------------#
#               ********* COOL-WAPA *********                    #
#                      Автор  :  Dog09                           #
#               E-mail  :  [email protected]                   #
#      Официальный сайт сайт проекта: : http://siza.pp.ua        #
#                  ICQ  :  617-333-896                           #
#      Вы не имеете право вносить изменения в код скрипта        #
#            для его дальнейшего распространения                 #
#----------------------------------------------------------------# 
require_once('../include/cfg.php');
require_once('../include/aut.php');
if(@$_SESSION['tmp']== @$_GET['tmp'])
{// определяем действие
switch(@$_GET['qu'])
{///////////////////////////////////////////////////////////
case('del'):
if($user['level']>12)
{//если уровень позволяет
mysql_query('DELETE FROM `guest` WHERE `id`='.intval(@$_GET['id']).' LIMIT 1;');
echo'Сообщение удалено'; $_SESSION['tmp']=rand(1,999);}
break;
############################################################
case('editOK'):
if($user['level']>12)
{//если уровень позволяет
mysql_query('UPDATE `guest` SET `msg`="'.msg_encode($_POST['msg']).'" WHERE `id`='.intval($_GET['id']).' LIMIT 1;');
echo'Сообщение изменено!<br>';$_SESSION['tmp']=rand(1,999);}
break;
############################################################
case('edit'):
if($user['level']>12)
{//если уровень позволяет
if($msg=mysql_result(mysql_query('SELECT `msg` FROM `guest` WHERE `id`='.intval($_GET['id']).' LIMIT 1;'),0))
{
echo'<div class=head>Редактировать пост :</div>
 	 <form method="post" action="'.SELF.'p='.$p.'&amp;qu=editOK&amp;id='.intval($_GET['id']).'&amp;tmp='.$_SESSION['tmp'].'">
	 <textarea name="msg" cols="20" rows="3">'.msg_decode($msg).'</textarea><br>
	 <input type="submit" value="Изменить"></form>';
}}
break;
############################################################
}}///////////////////////////////////////////////////////////
?>