Просмотр файла modules/news/admin_news.php

<?php

/**
 * Проверка доступа
 */

# Запрос показа новости
if (!isset($user) || $user['level'] < 14) {
	# Переход на главную
	header('Location: /');
}

/**
 * Удаление новости
 */
if (isset($_GET['delete_id']) && isset($_POST['no']))
{
	header('Location: /news/admin_news.php');
}

# Шапка модуля
require_once(HOME .'/incfiles/header.php');

/**
 * Удаление новости
 */
if (isset($_GET['delete_id']) && isset($_POST['yes']) && mysql_result(mysql_query("SELECT * FROM `news` WHERE `id` = '". num($_GET['delete_id']) ."'"), 0) != 0)
{
  mysql_query("DELETE FROM `news` WHERE `id` = '". num($_GET['delete_id']) ."'");

  echo '<div class="title">Удаление новости</div>
  <div class="menu">
  Новость успешно удалена.
  </div>';

  echo '<div class="block">
  &raquo; <a href="/news/admin_news.php">Управление новостями</a><br />
  &raquo; <a href="/news/index.php">К списку новостей</a><br />
  &raquo; <a href="/">На главную</a>
  </div>';

  # Ноги модуля
  require_once(HOME .'/incfiles/footer.php');
}

/**
 * Изменение новости
 */
if (isset($_GET['edit_id']) && isset($_POST['title']) && isset($_POST['text']))
{
    # Название
    $title = txt($_POST['title']);

    # Проверка ввода названия
    if (empty($title)) $err .= 'Не введен заголовок<br />';

    # Проверка длины логина
    if (!empty($title) && (strlen_rus($title) < 3 || strlen_rus($title) > 64)) $err .= 'Неверная длина заголовка. Допустимо от 3 до 64 символов<br />';

  # Название
  $text = txt($_POST['text']);

  # Проверка ввода названия
  if (empty($text)) $err .= 'Не введен текст<br />';

  # Проверка длины логина
  if (!empty($text) && (strlen_rus($text) < 3 || strlen_rus($text) > 7000)) $err .= 'Неверная длина текста. Допустимо от 3 до 7000 символов<br />';

  if (!isset($err))
  {
    mysql_query("UPDATE `news` SET `text` = '". input($text) ."', `title` = '". input($title) ."' WHERE `id` = '". num($_GET['edit_id']) ."'");

    echo '<div class="title">Изменение новости</div>
    <div class="menu">
    Новость успешно изменена.
    </div>';

  echo '<div class="block">
  &raquo; <a href="/news/admin_news.php">Управление новостями</a><br />
  &raquo; <a href="/news/index.php?news_id='. num($_GET['edit_id']) .'">К новости</a><br />
  &raquo; <a href="/news/index.php">К списку новостей</a><br />
  &raquo; <a href="/">На главную</a>
  </div>';

    # Ноги модуля
    require_once(HOME .'/incfiles/footer.php');
  }

}

# Вывод ошибок
error($err);

/**
 * Удаление новости
 */
if (isset($_GET['delete_id']) && mysql_result(mysql_query("SELECT * FROM `news` WHERE `id` = '". num($_GET['delete_id']) ."'"), 0) != 0)
{
  echo '<div class="title">Удаление новости</div>
  <form method="post" action="/news/admin_news.php?delete_id='. num($_GET['delete_id']) .'">
  <div class="menu">
  Подтверждаете удаление новости?<br />
  <input type="submit" name="yes" value="Да, удалить" /> <input type="submit" name="no" value="Нет, вернуться назад" />
  </div>
  </form>';

  echo '<div class="block">
  &raquo; <a href="/news/admin_news.php">Отменить действие</a><br />
  &raquo; <a href="/news/index.php">К списку новостей</a><br />
  &raquo; <a href="/">На главную</a>
  </div>';

  # Ноги модуля
  require_once(HOME .'/incfiles/footer.php');
}

/**
 * Изменение новости
 */
if (isset($_GET['edit_id']) && mysql_result(mysql_query("SELECT * FROM `news` WHERE `id` = '". num($_GET['edit_id']) ."'"), 0) != 0)
{
  # Массив с данными
  $news = mysql_fetch_assoc(mysql_query("SELECT * FROM `news` WHERE `id` = '". num($_GET['edit_id']) ."' LIMIT 1"));

  echo '<div class="title">Изменение новости</div>
  <form method="post" action="/news/admin_news.php?edit_id='. $news['id'] .'">
  <div class="menu">
  Заголовок:<br />
  <input type="text" name="title" value="'. $news['title'] .'" /><br />
  Текст:<br />
  <textarea name="text" rows="4" cols="20">'. $news['text'] .'</textarea><br />
  <input type="submit" value="Изменить" />
  </div>
  </form>';

echo '<div class="block">
&raquo; <a href="/news/admin_news.php">Отменить действие</a><br />
&raquo; <a href="/news/">К списку новостей</a><br />
&raquo; <a href="/">На главную</a>
</div>';

  # Ноги модуля
  require_once(HOME .'/incfiles/footer.php');
}

echo '<div class="title">Управление новостями</div>';

# Кол-во новостей
$k_news = mysql_result(mysql_query("SELECT COUNT(*) FROM `news`"), 0);

# Старт навигации
nav_start($k_news, 10);

if ($k_news == 0)
{
	echo '<div class="menu">Новостей нет</div>';
}
else
{
    $sql_news = mysql_query("SELECT * FROM `news` ORDER BY time DESC LIMIT $start, 10");

    while ($news = mysql_fetch_assoc($sql_news))
    {
        echo '<div class="menu">
        '. (isset($user) && $settings['img_site'] == 2?NULL:'<img src="'. URL .'/design/icons/news.png" alt="news" /> ') .'<a href="/news/index.php?news_id='. $news['id'] .'">'. output($news['title']) .'</a> ('. vtime($news['time']) .') <a href="/news/admin_news.php?edit_id='. $news['id'] .'">изм</a>|<a href="/news/admin_news.php?delete_id='. $news['id'] .'">уд</a><br />
        </div>';
    }

    # Вывод навигации
    view_nav();
}

echo '<div class="block">
&raquo; <a href="/news/admin_add_news.php">Добавить новость</a><br />
&raquo; <a href="/news/">К списку новостей</a><br />
&raquo; <a href="/">На главную</a>
</div>';

require_once(HOME .'/incfiles/footer.php');

?>