View file onewr.php

<?php
include 'inc/db.php';
include 'inc/1.php';
if (!$user)header("Location: /aut.php");
$id=intval($_GET['id']);
$a=mysql_query("SELECT * FROM `obmen_t` WHERE `id` = '$id'");
if ($user['admin']==0){header("Location: /obmen.php");
exit;}
echo "<div class='input'>Новая папка</div>";
//начало
if (!$_POST['OK']){
echo "<div class='input'><form action='onewr.php?id=$id' method='POST'>Имя:<br><input type='text' name='name'><br>Описание:<br><textarea name='msg'></textarea><br><input type='submit' name='OK' value='Создать'></form></div>";
include_once 'inc/foot.php';
exit;
}
if (!$_POST['name']){
echo "<div class='msg'>Не заполнено поле имени!</div>";
include_once 'inc/foot.php';
exit;
}
$name=mysql_escape_string($_POST['name']);
$msg=mysql_escape_string($_POST['msg']);
mysql_query("INSERT INTO `obmen_t` (`name`, `opis`, `razdel`) values ('$name', '$msg', '$id')");
mysql_query("INSERT INTO `log` (`user`, `text`, `time`) values ('$user[id]', 'Новая папка', '".time()."')");
header("Location: /obmen.php");
//конец
include_once 'inc/foot.php';
?>