Просмотр файла users/notebook.php

<?
include('../core/core.php');
include(BASEDIR.INC.'func.php');
include(BASEDIR.INC.'session.php');
include(BASEDIR.INC.'session_user.php');
$mode = htmlspecialchars($_GET['mode']);
include(BASEDIR.INC.'head.php');
show_title('Блокнот');
if(is_user()){
$users = mysql_query('SELECT * FROM users WHERE login = "'.$_COOKIE['login'].'"');
$users = mysql_fetch_assoc($users);
$note = mysql_query('SELECT * FROM note WHERE login = "'.$_COOKIE['login'].'"');
$note = mysql_fetch_assoc($note);
echo '<div class="razdel">Блокнот</div>';
switch ($mode):
case 'index':
echo'<div class="menu">
Здесь вы можете хранить отрывки сообщений или любую другую важную информацию
</div>';
echo'<div class="menu">
'.$note['msg'].'
</div>';
echo'<div class="menu">
Последнее изменение: '.$note['data'].'
</div>';
echo'<a href="?mode=edit">Редактировать</a><br />
<a href="/">На главную</a>';
break;
case 'edit':
echo'<div class="menu">
<form action="?mode=edit_ok" method="post">
<textarea name="msg" cols="50" rows="10">'.$note['msg'].'</textarea>
<input name="" type="submit" value="Cохранить" />
</form>
</div>';
echo'<div class="menu">
* Доступ к личной записи не имеет никто кроме вас
</div>';
echo'<a href="?mode=index">Вернуться</a><br />
<a href="/">На главную</a>';
break;
case 'edit_ok':
echo'<div class="menu">';
$msg = check($_POST['msg']);
if (utf_strlen($msg) >= 1 && utf_strlen($msg) < 1500) {
$data = date("d.m.Y / H:i:s");
if($note['login'] == NULL){
mysql_query('INSERT INTO `note`(`login`, `msg`, `data`) VALUES ("'.$_COOKIE['login'].'","'.$msg.'","'.$data.'")');
header("Location: ?mode=index");
} else {
mysql_query("UPDATE `note` SET `msg`='$msg',`data`='$data' WHERE login = '".$_COOKIE['login']."';");
header("Location: ?mode=index");
}
} else { echo'Ошибка! Слишком длинное или короткое сообщение!'; }
echo'</div>';
break;
default: 
header ('location: ?mode=index'); 
endswitch;
} else {echo '<div class="razdel">Доступ закрыт!</div>';
echo'<div class="menu">Доступ разрешен только зарегистированым!</div>';
}
include(BASEDIR.INC.'foot.php');
?>