Просмотр файла sdark.mobi/adm_root/news.php

<?
require_once '../core/system.php';
echo admin();
$header = 'Создание Новости';
require_once H.'core/head.php';
switch($act) {
case 'post':
if(isset($_POST['title']) && isset($_POST['msg'])) {
$title = check($_POST['title']);
$msg = check($_POST['msg']);
$time = time();
$id_user = $user[id];
if(strlen($title) < 3 or strlen($name) > 30) $err =  'Длина названия должна быть в пределах 3 - 30 символов';
if(!isset($err)) {
mysql_query("INSERT INTO `news` SET `title` = '$title', `msg` = '$msg', `time` = '$time', `id_user` = '$id_user'");
mysql_query("update `user` set `news_read` = '1'");
header('Location: /news/');
$_SESSION['message'] = 'Новость добавлена';
exit();
}else{
header('Location: ?');
$_SESSION['err'] = $err;
// Вывод ошибки 
exit();
} 
}else{
header('Location: ?');
$_SESSION['err'] = 'Введите данные';
exit();
}
break;
default;
echo '<div class="player"><form  method="post" action="?act=post">';
echo 'Название<br /><input class="text-area" type="text" name="title" />
Сообщение<br /><textarea name="msg" class = "chat-area" rows="4" cols="55"></textarea>';
echo '<input class="inpc-ar form-submit" type="submit" value="Создать">';
echo "</form>";
echo "</div><div class='mini-line'></div>";
echo "<div class='but-list'>";
echo "<a href='/adm_root/'><img src='/images/icon/r.png'> Админ-Панель</a>";
echo "</div>";
}
require_once H.'core/foot.php';
?>