Просмотр файла adm/book_del.php

<?php
define( 'WBCAT', 1 );
require_once ('../inc/head.php');

  if (!$allow)
  { // если не админ, то закрываем доступ
    exit ('Доступ закрыт');
  }

$id = isset($_GET['id']) ? intval($_GET['id']) : 0;
$req = mysql_query("SELECT * FROM `book` WHERE `id` = '".$id."' LIMIT 1");
$res = mysql_fetch_assoc($req);
if (mysql_num_rows($req) == 0 ) {
    echo '<div class="error">ID не найден</div>';
    require_once ('../inc/foot.php');
	exit;
}

if (isset($_GET['yes'])) {
   $result = mysql_query("DELETE FROM `book` WHERE `id`='" .$id. "';");
   if ($result) {
       header('Location: '.$home.'/book.html');
    } else {
	  echo '<div class="error">Ошибка удаление записи</div>';
	}
} else {

echo '<div class="error">';
echo 'Вы действительно желаете удалить сообщение ?<br /> <a href="book_del.php?id='.$id.'&yes">Да</a>|<a href="'.$home.'/book.html">Нет</a></div>';

}
require_once ('../inc/foot.php');
?>