View file fcom.php

<?php
include 'inc/db.php';
include 'inc/1.php';
$id=intval($_GET['id']);
if (!$_GET['id']){
header("Location: /index.php");
exit;
}
$query=mysql_query("SELECT * FROM `forum_komm` WHERE `id` = '$id'");
if (mysql_num_rows($query)==0){
header("Location: /index.php");
exit;
}
$komm=mysql_fetch_assoc($query);
if (!$_POST['msg']){
echo "<div class='t2'>Жалоба на комментарий</div><div class='p1'>Комментарий:<br>".out($komm['msg'])."<form method='POST' action='?id=$id'>Введите причину:<br><textarea name='msg'></textarea><br><input type='submit' name='ok'></form></div>";
}
else
{
$q=mysql_query("SELECT * FROM `user` WHERE `moder` = '1' OR `admin` = '1'");
$ank=gus($komm['user']);
if ($user)$name="[url=ank.php?id=$user[id]]$user[name][/url]";
else
$name="Гость";
$gmess=$name." пожаловался на комментарий в [url=theme.php?id=".$komm['theme']."]теме[/url]:\n[b]".mysql_real_escape_string($komm['msg'])."[/b] по причине: [b]".mysql_real_escape_string($_POST['msg'])."[/b]\nАвтор комментария: [url=ank.php?id=".$komm['user']."]".$ank['name']."[/url] [url=cban.php?id=".$komm['user']."][Бан][/url]";
while ($f=mysql_fetch_assoc($q)){
mysql_query("INSERT INTO `mail` (`to`, `from`, `msg`, `time`) values ('$f[id]', '0', '$gmess', '".time()."')");
mysql_query("INSERT INTO `log` (`user`, `text`, `time`) values ('$user[id]', 'Жалоба', '".time()."')");
}
msg("Жалоба подана!");
}
include_once 'inc/foot.php';
?>