View file magazin/admin/edit_nomer.php

<?
////////////////////
//By Chiksan 2oo9///
//[email protected]//
////////////////////
include '../connect.php';
include_once 'head.php';
session_start();
if (!isset($_SESSION['login']) || !isset($_SESSION['password']))
{exit('Упс...Доступ Закрыт.<br><a href="login.php">Сделать Вход!</a>');}
if (isset($_GET['id'])){$id=intval($_GET['id']);}
if (isset($_GET['cid'])){$cid=intval($_GET['cid']);}
if (!isset($act)) $act='default';

switch ($_GET['act']) 
{
case "index" :
include'index.php';
break; 
case "5edit" : 
if ($_GET['cid']==5)
{
$set = mysql_query("SELECT * from 5dig",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);
}
if (mysql_num_rows($set)==false)
{
echo "Номеров нет!<br/>";
echo " <a href='javascript:history.back(1)'>Назад</a><br />\n";
exit();
}
do  
{
printf ("<a href='edit_nomer.php?act=tabl&amp;id=%s&amp;cid=5&amp;".session_name()."=".session_id()."'>%s</a><br>",$setrow["id"],$setrow["icq"]);
}
while ($setrow = mysql_fetch_array($set));
break;
//
case "6edit" : 
if ($_GET['cid']==6)
{
$set = mysql_query("SELECT * from 6dig",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);
}
if (mysql_num_rows($set)==false)
{
echo "Номеров нет!<br/>";
echo " <a href='javascript:history.back(1)'>Назад</a><br />\n";
exit();
}
do  
{
printf ("<a href='edit_nomer.php?act=tabl&amp;id=%s&amp;cid=6&amp;".session_name()."=".session_id()."'>%s</a><br>",$setrow["id"],$setrow["icq"]);
}
while ($setrow = mysql_fetch_array($set));
break;
//
case "7edit" : 
if ($_GET['cid']==7)
{
$set = mysql_query("SELECT * from 7dig",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);
}
if (mysql_num_rows($set)==false)
{
echo "Номеров нет!<br/>";
echo " <a href='javascript:history.back(1)'>Назад</a><br />\n";
exit();
}
do  
{
printf ("<a href='edit_nomer.php?act=tabl&amp;id=%s&amp;cid=7&amp;".session_name()."=".session_id()."'>%s</a><br>",$setrow["id"],$setrow["icq"]);
}
while ($setrow = mysql_fetch_array($set));
break;
//
case "8edit" : 
if ($_GET['cid']==8)
{
$set = mysql_query("SELECT * from 8dig",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);
}
if (mysql_num_rows($set)==false)
{
echo "Номеров нет!<br/>";
echo " <a href='javascript:history.back(1)'>Назад</a><br />\n";
exit();
}
do  
{
printf ("<a href='edit_nomer.php?act=tabl&amp;id=%s&amp;cid=8&amp;".session_name()."=".session_id()."'>%s</a><br>",$setrow["id"],$setrow["icq"]);
}
while ($setrow = mysql_fetch_array($set));
break;
//
case "9edit" : 
if ($_GET['cid']==9)
{
$set = mysql_query("SELECT * from 9dig",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);
}
if (mysql_num_rows($set)==false)
{
echo "Номеров нет!<br/>";
echo " <a href='javascript:history.back(1)'>Назад</a><br />\n";
exit();
}
do  
{
printf ("<a href='edit_nomer.php?act=tabl&amp;id=%s&amp;cid=9&amp;".session_name()."=".session_id()."'>%s</a><br>",$setrow["id"],$setrow["icq"]);
}
while ($setrow = mysql_fetch_array($set));
break;
//
case "tabl" :
if (!preg_match("|^[\d]+$|",$id))
{
include "head.php";
exit("Неверный формат запроса!<a href='javascript:history.back(1)'> Назад </a>\n");
}
if (!preg_match("|^[\d]+$|",$cid))
{
include "head.php";
exit("Неверный формат запроса!<a href='javascript:history.back(1)'> Назад </a>\n");
}
///////////////
if ($_GET['cid']==5)
{

$set = mysql_query("SELECT * from 5dig WHERE id=$id",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);}
//////////////////////////
if ($_GET['cid']==6)
{
$set = mysql_query("SELECT * from 6dig WHERE id=$id",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);}
/////////////////////
if ($_GET['cid']==7)
{
$set = mysql_query("SELECT * from 7dig WHERE id=$id",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);}
/////////////////////
if ($_GET['cid']==8)
{
$set = mysql_query("SELECT * from 8dig WHERE id=$id",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);}
/////////////////////
if ($_GET['cid']==9)
{
$set = mysql_query("SELECT * from 9dig WHERE id=$id",$db)or die("Oooppss<br>База данных временно не доступна.");
$setrow = mysql_fetch_array ($set);}
/////////////////////

echo "Редактирование номера:";
echo '
<form name="form" method="get" 
action="update_nomer.php?'.session_name()."=".session_id().'">
Номер:<br>
<input value="'.$setrow[icq].'" type="text" name="icq" id="icq">
<br>
Категория:<br>
<input value="'.$setrow[cid].'" type="text" name="cid" id="cid">
<br>
Стоимость:<br>
<input value="'.$setrow[cena].'" type="text" name="cena" id="cena">
<br>
Статус:<br>
<input value="'.mysql_real_escape_string($setrow[status]).'" type="text" name="status" id="status">
<br>
Автор:<br>
<input value="'.mysql_real_escape_string($setrow[author]).'" type="text" name="author" id="author">
<br>
Дата:<br>
<input value="'.$setrow[date].'" type="text" name="date" id="date">
<br>
Описание:<br>
<input value="'.mysql_real_escape_string($setrow[opis]).'" type="text" name="opis" id="opis">
<br>
<input name="id" type="hidden" value="'.$setrow[id].'">

<input type="submit" name="submit" id="submit" value="Изменить">
<input name="'.session_name().'" type="hidden" value="'.session_id().'">
</form>';
break;
default:
echo 'Редактирование Номеров:<br>';
echo '<a href="edit_nomer.php?act=5edit&amp;cid=5&amp;'.session_name()."=".session_id().'">Редактировать 5 знаки</a><br>';
echo '<a href="edit_nomer.php?act=6edit&amp;cid=6&amp;'.session_name()."=".session_id().'">Редактировать 6 знаки</a><br>';
echo '<a href="edit_nomer.php?act=7edit&amp;cid=7&amp;'.session_name()."=".session_id().'">Редактировать 7 знаки</a><br>';
echo '<a href="edit_nomer.php?act=8edit&amp;cid=8&amp;'.session_name()."=".session_id().'">Редактировать 8 знаки</a><br>';
echo '<a href="edit_nomer.php?act=9edit&amp;cid=9&amp;'.session_name()."=".session_id().'">Редактировать 9 знаки</a><br>';
}
include 'foot.php' ;
?>