Просмотр файла news/news.edit.php

<?php

include_once '../sys/inc/start.php';
$doc = new document(4);
$doc->title = __('Редактирование новости');
$doc->ret(__('К новостям'), './');

$id = (int) @$_GET['id'];

$q = mysql_query("SELECT * FROM `news` WHERE `id` = '$id' LIMIT 1");

if (!mysql_num_rows($q))
    $doc->access_denied(__('Новость не найдена или удалена'));

$news = mysql_fetch_assoc($q);

$ank = new user($news['id_user']);

if ($ank->group > $user->group)
    $doc->access_denied(__('У Вас нет прав для редактирования данной новости'));

$news_e = &$_SESSION['news_edit'][$id];

if (isset($_POST['clear']))
    $news_e = array();

if (empty($news_e)) {
    $news_e = array();
    $news_e['title'] = $news['title'];
    $news_e['text'] = $news['text'];
    $news_e['checked'] = false;
}

if ($news_e['checked'] && isset($_POST['send'])) {
    if (empty($_POST['captcha']) || empty($_POST['captcha_session']) || !captcha::check($_POST['captcha'], $_POST['captcha_session']))
        $doc->err(__('Ошибка при вводе чисел с картинки'));
    else {
        mysql_query("UPDATE `news` SET `title` = '" . my_esc($news_e['title']) . "', `id_user` = '$user->id', `text` = '" . my_esc($news_e['text']) . "', `sended` = '0' WHERE `id` = '$id' LIMIT 1");

        $doc->msg(__('Новость успешно отредактирована'));
        $news_e = array();
        header('Refresh: 1; ./');
        exit;
    }
}

if (isset($_POST['edit']))
    $news['checked'] = 0;

if (isset($_POST['next'])) {
    $title = text::for_name($_POST['title']);
    $text = text::input_text($_POST['text']);

    if (!$title)
        $doc->err(__('Заполните "Заголовок новости"'));
    else
        $news_e['title'] = $title;
    if (!$text)
        $doc->err(__('Заполните "Текст новости"'));
    else
        $news_e['text'] = $text;

    if ($title && $text)
        $news_e['checked'] = 1;
}

$form = new form('?id=' . $id . '&amp;' . passgen());
$form->text('title', __('Заголовок новости'), $news_e['title'], true, false, $news_e['checked']);
$form->textarea('text', __('Текст новости'), $news_e['text'], true, $news_e['checked']);

if ($news_e['checked']) {
    $form->captcha();
    $form->button(__('Редактировать'), 'edit', false);
    $form->button(__('Применить'), 'send', false);
} else {
    $form->button(__('Очистить'), 'clear', false);
    $form->button(__('Далее'), 'next', false);
}

$form->display();
?>