View file stol/add.php

<?

require_once ( "../includes/start.php" );
require_once ( "../includes/functions.php" );
require_once ( "../includes/header.php" );
include_once ( "../themes/" . $config['themes'] . "/index.php" );
if ( is_user() )
{
		include_once ( "../includes/db.php" );


		if ( isset( $_POST['them'] ) && $_POST['them'] != null && isset( $_POST['text'] ) && $_POST['text'] != null &&
				isset( $_POST['sroch'] ) && $_POST['sroch'] != null )
		{
				$them = $_POST['them'];
				$text = $_POST['text'];
				$sroch = intval( $_POST['sroch'] );
				if ( utf_strlen( $them ) > 32 )
				{
						$err = 'Тема заказа слишком длинная';
				} elseif ( utf_strlen( $them ) < 2 )
				{
						$err = 'Тема заказа слишком короткая';
				} elseif ( utf_strlen( $text ) > 1024 )
				{
						$err = 'Суть заказа слишком длинная';
				} elseif ( utf_strlen( $text ) < 2 )
				{
						$err = 'Суть заказа слишком короткая';
				}

				else
				{
						$them = mysql_escape_string( $them );
						$text = mysql_escape_string( $text );
						mysql_query( "INSERT INTO `stol` (`user`, `time`, `them`, `text`, `sroch`) VALUES ('$log', '".time()."', '$them', '$text', '$sroch')" );
						header( 'Location:index.php?add_ok&' . SID );
						exit;
				}
		}
		echo '<form method="post" action="?">';
		echo 'Коротко:<br /><input type="text" name="them" maxlength="32"/><br />';
		echo 'Суть заказа:<br /><textarea name="text"></textarea><br />';
		echo 'Срочность заказа<br />';
		echo '<select name="sroch">';
		echo '<option value="1">Не срочный</option>';
		echo '<option value="2">Не тороплю, но не затягивайте</option>';
		echo '<option value="3">Срочно, но могу подождать</option>';
		echo '<option value="4">Срочно</option>';
		echo '<option value="5">Очень срочно</option>';

		echo '<br /><input value="Отправить" type="submit"/>';
		echo '</form>';

		echo '<br />&laquo;<a href="index.php">Отмена</a><br />';
}
else
		echo 'Чтобы добавить свой заказ в наш стол заказов, вам надо зарегистрироваться или авторизироваться!';
include_once ( "../themes/" . $config['themes'] . "/foot.php" );

?>