View file download/comment.php

<?
/*
=============================================
Движок: SHCMS Engine
=============================================
Название файла: Обменник - Комментарии
=============================================
Official website: http://shcms.ru
=============================================
*/
define('SHCMS', true);
include_once'../system/inc/basic_settings.php';
    if($_GET['id']) {
	    $id = $_GET['id'];
	}
$file2 = mysql_fetch_array(mysql_query("SELECT * FROM `download_file` WHERE `id`='$id'"));
$shcmsengine['title'] = Lang::get('Комментарии к файлу %s',$file2['names']);
    $user_s = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id`='$user_id'"));
include_once'../template/head.php';


    if(!$id)
    {
        errors(Lang::get('Файл не существует'));
        header("Refresh: 1; url=/download/");
        include_once'../template/foot.php';
        exit();
    }
    if($_POST['submit'])
    {
	    $submit = $_POST['submit'];
	}

    if(isset($submit)) {
            if($_POST['text']) {
			    $text = $_POST['text'];
			}
            if(empty($text)) {
                errors(Lang::get('Вы не ввели текст сообщения'));
                header("Refresh: 1; url=?id=$id");
                include_once'../template/foot.php';
                exit();
            }

    $text_ok = mysql_query("INSERT INTO `down_comment` (`id_file`,`user_id`,`text`,`time`) VALUES ('$id','$user_id','".my_esc($text)."','".time()."')");
        if($text_ok == true) {
            messag(Lang::get('Ваш комментарий успешно добавлен'));
            header("Refresh: 1; url=?id=$id");
            include_once'../template/foot.php';
            exit();
        }
        else {
             errors(Lang::get('Ваш комментарий не добавлен'));
            header("Refresh: 1; url=?id=$id");
            include_once'../template/foot.php';
            exit();
        }
    }
    if(isset($_GET['delete'])) {
                
	    if($user4['team'] == 6) {
                    
					if($_GET['id_del']) {
					    $id_del = $_GET['id_del'];
					}

                    $del_ok = mysql_query("DELETE FROM `down_comment` WHERE `id`='$id_del'");
            if($del_ok == true) {
               messag(Lang::get('Комментарий успешно удален'));
                header("Refresh: 1; url=?id=$id");
                include_once'../template/foot.php';
                exit();
            }
            else {
                errors(Lang::get('Комментарий не удален'));
                header("Refresh: 1; url=?id=$id");
                include_once'../template/foot.php';
                exit();
            }
		}
    }
	
    if(isset($user_id)) {
	    echo '<div class="maintext">';
	    $form = new form('?id='.$id.'');
        $form->textarea('<strong>'.Lang::get('Текст комментария:').'</strong>','text','',true);
	    $form->submit(Lang::get('Написать'),'submit');
	    $form->submit(Lang::get('Обновить'),'refresh');
	    $form->finish();
	    echo '</div>';
	}
		echo '<div class="maintext">';
    $komm1 = mysql_query("SELECT * FROM `down_comment` WHERE `id_file` = '$id' ORDER BY `id` DESC");
    $komm = mysql_fetch_array($komm1);
        if($komm == null)
        {
            echo SHCMS_core::img_shcms('../template/icon/empty.png'). Lang::get('Комментарии отсутствуют');
        }
        else
        {
            do
            {
                echo '<div class="posts">';
                users_profile($komm['user_id']);
                echo '<span class="maintime">'.$timedate->times($komm['time']).' </span><br/>';
				echo processing($komm['text']);
				echo '<span style="float:right;">';
                    if($user4['team'] == 6)
                    {
                        echo '<a href="comment.php?id_del='.$komm['id'].'&delete&id='.$id.'">'.Lang::get('Удалить').'</a></span>';
                    }
			    echo '</div>';
			}
            while($komm = mysql_fetch_array($komm1));
        }
	echo '</div>';


SHCMS_core::link_shcms(Lang::get('Вернуться назад'),'files.php?id='.$id.'');

include_once'../template/foot.php';
?>