Просмотр файла znak/adv.php

<?php
# Автор: SoluS_Angelu[S] #
# ICQ: 865991 #
# Сайт: http://nkat.h2m.ru #

require_once('h_f/db.php');
require_once('h_f/funct.php');
require_once('h_f/html.php');
require_once('h_f/navig.php');
echo head();

if(!$SES)
{
echo '<div class="menu">Читать и давать объявления могут,только <a href="reg.php">зарегистрированные</a> или <a href="auth.php">авторизованные</a> пользователи.</div>';
}
else
{
if(isset($_GET['mod'])) $mode = $_GET['mod']; else $mod = false;

switch($mod)
{
$navig = new navigation();

$all = mysql_result(mysql_query("SELECT COUNT(*) FROM adv"), 0);

if(!$all)
{
echo '<div class="menu">Объявлений еще никто не давал.</div>';
}
else
{
$q = mysql_query('SELECT * FROM adv ORDER BY id ASC '.$navig->limit());

while($adv = mysql_fetch_assoc($q))
{
echo '<div class="menu2">'.$adv['title'].'</div>
<div class="menu">';

echo mb_substr($adv['text'], 0, 70, 'UTF-8');

echo '...<br />
<b>Разместил:</b> '.$adv['author'].' '.date('d.m.y в H:i', $adv['time']).'<br />
<a href="?act=view&amp;id='.$adv['tid'].'">Читать</a> | <a href="mail.php?act=us_mess&amp;login='.$adv['author'].'">ЛС</a></div>';
}
$navig->view();
}
break;

case 'view':
$tid = f1($_GET['tid']);

if(!preg_match('#^[0-9]+$#',$_GET['tid'])) die('В  ID обнаружены запрещённые символы.<br />');

$view = mysql_fetch_assoc(mysql_query('SELECT * FROM o WHERE tid='.$tid.''));

echo '<div class="o">'.$view['title'].' ('.date('d.m.y/H:i', $view['time']).')</div>

<div class="cont">'.nl2br($view['text']).'<br />

&#187; <a href="mail.php?act=us_mess&amp;us_id='.$view['uid'].'">Личное сообщение</a><br />
&#187; <a href="friends.php?act=add&amp;fid='.$view['uid'].'">Добавить в друзья</a><br />
&#187; <a href="ignor.php?act=add&amp;ig_id='.$view['uid'].'">Добавить в игнор</a></div>';
break;

case 'add':
if($res['money'] < 0)
{
echo '<div class="menu">У Вас не достаточно денег для добавления объявления.</div>';
}
else
{
if(!isset($_POST['title']) OR !isset($_POST['text']))
{
echo '<div class="menu">
<form action="?mod=add" method="post" />
* Заголовок:<br /><input type="text" name="title" /><br />
* Текст:<br /><input type="text" name="text" /><br />
<input type="submit" value="Добавить" /></form></div>';
}
else
{
$title = f2($_POST['title']);
$text = f2($_POST['text']);
}
break;
}
}
echo foot();
?>