Просмотр файла download/comment.php

<?
/*
=============================================
Движок: SHCMS Engine
=============================================
Название файла: Обменник - Комментарии
=============================================
Official website: http://shcms.ru
=============================================
*/
define('SHCMS', true);
include_once'../system/inc/basic_settings.php';
    if($_GET['id']) {
	    $id = $_GET['id'];
	}
$file2 = mysql_fetch_array(mysql_query("SELECT * FROM `download_file` WHERE `id`='$id'"));
$shcmsengine['title'] = 'Комментарии к файлу '.$file2['names'].'';
    $user_s = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id`='$user_id'"));
include_once'../template/head.php';
 
 
    if(!$id)
    {
        errors('Файл не существует');
        header("Refresh: 1; url=/download/");
        include_once'../template/foot.php';
        exit();
    }
    if($_POST['submit'])
    {
	    $submit = $_POST['submit'];
	}
 
    if(isset($submit)) {
            if($_POST['text']) {
			    $text = $_POST['text'];
			}
            if(empty($text)) {
                echo '<div class="errors">Вы не ввели текст сообщения</div>';
                header("Refresh: 1; url=?id=$id");
                include_once'../template/foot.php';
                exit();
            }
 
    $text_ok = mysql_query("INSERT INTO `down_comment` (`id_file`,`user_id`,`text`,`time`) VALUES ('$id','$user_id','".my_esc($text)."','".time()."')");
        if($text_ok == true) {
            echo '<div class="actshcms">Ваш комментарий успешно добавлен</div>';
            header("Refresh: 1; url=?id=$id");
            include_once'../template/foot.php';
            exit();
        }
        else {
            echo '<div class="errors">Ваш комментарий не добавлен</div>';
            header("Refresh: 1; url=?id=$id");
            include_once'../template/foot.php';
            exit();
        }
    }
    if(isset($_GET['delete'])) {
                
	    if($user4['team'] == 6) {
                    
					if($_GET['id_del']) {
					    $id_del = $_GET['id_del'];
					}
 
                    $del_ok = mysql_query("DELETE FROM `down_comment` WHERE `id`='$id_del'");
            if($del_ok == true) {
                echo '<div class="actshcms">Комментарий успешно удален</div>';
                header("Refresh: 1; url=?id=$id");
                include_once'../template/foot.php';
                exit();
            }
            else {
                echo '<div class="errors">Комментарий не удален</div>';
                header("Refresh: 1; url=?id=$id");
                include_once'../template/foot.php';
                exit();
            }
		}
    }
	
    if(isset($user_id)) {
	    echo '<div class="maintext">';
	    $form = new form('?id='.$id.'');
        $form->textarea('<strong>Текст комментария:</strong>','text','',true);
	    $form->submit('Написать','submit');
	    $form->submit('Обновить','refresh');
	    $form->finish();
	    echo '</div>';
	}
		echo '<div class="maintext">';
    $komm1 = mysql_query("SELECT * FROM `down_comment` WHERE `id_file` = '$id' ORDER BY `id` DESC");
    $komm = mysql_fetch_array($komm1);
        if($komm == null)
        {
            echo SHCMS_core::img_shcms('../template/icon/empty.png').'Комментрии отсутствуют';
        }
        else
        {
            do
            {
                echo '<div class="posts">';
                users_profile($komm['user_id']);
                echo '<span class="maintime">'.$timedate->times($komm['time']).' </span><br/>';
				echo processing($komm['text']);
				echo '<span style="float:right;">';
                    if($user4['team'] == 6)
                    {
                        echo '<a href="comment.php?id_del='.$komm['id'].'&delete&id='.$id.'">Удалить</a></span>';
                    }
			    echo '</div>';
			}
            while($komm = mysql_fetch_array($komm1));
        }
	echo '</div>';
 
 
SHCMS_core::link_shcms('Вернуться назад','files.php?id='.$id.'');
 
include_once'../template/foot.php';
?>