View file zak.php

<?php
define('_IN_JOHNCMS', 1);

$headmod = 'lib';
$textl = 'Стол заказов';
require_once ("../incfiles/core.php");
require_once ("./inc/conf.php");
// Ограничиваем доступ к Библиотеке
if (!$set['mod_lib'] && $rights < 7)
    $error = 'Библиотека закрыта';
elseif ($set['mod_lib'] == 1 && !$user_id)
    $error = 'Доступ в Библиотеку открыт только <a href="../in.php">авторизованным</a> посетителям';
if ($error) {
    require_once ("../incfiles/head.php");
    echo '<div class="rmenu"><p>' . $error . '</p></div>';
    require_once ("../incfiles/end.php");
    exit;
}
require_once ("../incfiles/head.php");
if($rights == 5 || $rights >= 6)
{
    echo '<div class="gmenu"><a href="admin.php"><strong>Управление библиотекой</strong></a></div>';
    $co = mysql_result(mysql_query("select COUNT(*) from `library` where `moder` = '0' and `type` = 'file'"),0);
    if($co > 0)
    {
        echo '<div class="bmenu"><strong>'.$co.'</strong> статей ожидают модерации перейти к ним <a href="mod.php">&gt;&gt;&gt;</a></div>';
    }
}
if(empty($_POST['submit']))
{
    echo '<form method="post" action="zak.php">';
    echo 'Заказ:<br/><textarea name="msg"></textarea><br/>';
    echo '<input value="Добавить" type="submit" name="submit"/></form>';
}else{
    if(!empty($_POST['msg']))
    {
        $msg = mysql_real_escape_string(trim($_POST['msg']));
        if(mysql_query("insert into `lib_zak` set
        `id` = '',
        `user` = '".$user_id."',
        `time` = '".$realtime."',
        `text` = '".$msg."';"))
        {
            header("Location: index.php?");
        }else{
            header("Location: zak.php?");
        }
    }
}

require_once ('../incfiles/end.php');
?>