Просмотр файла download/comment.php

<?
/*
=============================================
Движок: SHCMS Engine
=============================================
Название файла: Обменник - Комментарии
=============================================
Official website: http://shcms.ru
=============================================
*/
define('SHCMS', true);
include_once'../system/inc/basic_settings.php';
if($_GET['id'])
{$id = $_GET['id'];}
$file2 = mysql_fetch_array(mysql_query("SELECT * FROM `download_file` WHERE `id`='$id'"));
$shcmsengine['title'] = 'Комментарии к файлу '.$file2['names'].'';

    $user_s = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id`='$user_id'"));

include_once'../template/head.php';


    if(!$id)
    {
        errors('Файл не существует');
        header("Refresh: 1; url=/download/");
        include_once'../template/foot.php';
        exit();
    }

    if(isset($user_id))
    {
        echo '<strong>Текст комментария:</strong><br/>';
            

		echo '<form action="?id='.$id.'" method="post" name="form">';
        echo '<textarea name="text"></textarea>'; 	
				echo '<input  type="submit" name="submit" value="Написать"> ';
				echo '<input  type="submit" name="refresh" value="Обновить">';
				echo '</form>';
    }
	
    $komm1 = mysql_query("SELECT * FROM `down_comment` WHERE `id_file` = '$id' ORDER BY `id` DESC");
    $komm = mysql_fetch_array($komm1);
        if($komm == null)
        {
            echo '<div class="posts">Комментрии отсутствуют</div>';
        }
        else
        {
            do
            {
                echo '<div class="posts">';
                users_profile($komm['user_id']);
                echo '<span class="maintime">'.$timedate->times($komm['time']).' </span><br/>';
				echo processing($komm['text']);
				echo '<span style="float:right;">';
                    if($user4['team'] == 6)
                    {
                        echo '<a href="comment.php?id_del='.$komm['id'].'&delete&id='.$id.'">Удалить</a></span>';
                    }
			    echo '</div>';
			}
            while($komm = mysql_fetch_array($komm1));
        }

    if($_POST['submit'])
    {
	    $submit = $_POST['submit'];
	}

        if(isset($submit))
        {
            if($_POST['text'])
            {
			    $text = $_POST['text'];
			}
            if(empty($text))
            {
                echo '<div class="errors">Вы не ввели текст сообщения</div>';
                header("Refresh: 1; url=?id=$id");
include_once'../template/foot.php';
exit();
}

$text_ok = mysql_query("INSERT INTO `down_comment` (`id_file`,`user_id`,`text`,`time`) VALUES ('$id','$user_id','$text','$time_date')");
if($text_ok == true)
{
echo '<div class="actshcms">Ваш комментарий успешно добавлен</div>';
header("Refresh: 1; url=?id=$id");
include_once'../template/foot.php';
exit();
}
else
{
echo '<div class="errors">Ваш комментарий не добавлен</div>';
header("Refresh: 1; url=?id=$id");
include_once'../template/foot.php';
exit();

}
}
if(isset($_GET['delete']))
{
if($user4['team'] == 6)
{
if($_GET['id_del'])
{$id_del = $_GET['id_del'];}

$del_ok = mysql_query("DELETE FROM `down_comment` WHERE `id`='$id_del'");
if($del_ok == true)
{
echo '<div class="actshcms">Комментарий успешно удален</div>';
header("Refresh: 1; url=?id=$id");
include_once'../template/foot.php';
exit();
}
else
{
echo '<div class="errors">Комментарий не удален</div>';
header("Refresh: 1; url=?id=$id");
include_once'../template/foot.php';
exit();
}}
}




include_once'../template/foot.php';
?>