View file sdark.mobi/forum/new_topic.php

<?
require_once '../core/system.php';
echo only_reg();
echo ban();
echo blok();
echo molchan();
if (isset($_GET['id']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `forum_razdel` WHERE `id` = '".intval($_GET['id'])."'"),0) == true){
$razdel = mysql_fetch_array(mysql_query("SELECT * FROM `forum_razdel` WHERE `id`  = '".intval($_GET['id'])."'"));
}else{
$_SESSION['err'] = "Раздел не найден";
header('Location: /forum/');
exit();
}
$header = $razdel['name'];
require_once '../core/head.php';
if(isset($_POST['name']) && isset($_POST['msg'])) {
$name = check($_POST['name']);
$msg = check($_POST['msg']);

$elfilox = mysql_result(mysql_query("SELECT COUNT(id) FROM `forum_topic` WHERE `id_user` = '".$user['id']."' and `id_razdel` = '".$razdel['id']."'"),0);
if($elfilox > 5 && $user['prava'] < 2) {
header('Location: /forum/');
$err = 'Можно создать максимум 5 топиков в одном разделе!';
exit();
}

if($user['level']<=5){$err = 'Создавать топики можно только с 5 уровня!';}
if(strlen($name) < 3 or strlen($name) > 60) $err =  'Длина названия должна быть от 3 до 60 символов';
if(strlen($msg) < 10 or strlen($msg) > 5000) $err =  'Длина сообщения должна быть от 10 до 5000 символов';
if(!isset($err)) {
mysql_query("INSERT INTO `forum_topic` SET `name` = '$name', `msg` = '$msg', `id_user` = '$user[id]', `time` = '".time()."', `id_razdel` = '$razdel[id]'");
header("Location: /forum/post/$razdel[id]/");
$_SESSION['message'] = 'Топик создан';
exit();
}else{
header("Location: /forum/post/$razdel[id]/");
$_SESSION['err'] = $err;
exit();
}
}
echo '<div class="head"><form  method="post" action="?id='.$razdel[id].'">
Название топика: <font color="A19B9B">(от 3 до 60 символов)</font><br /><input class="text-area" type="text" name="name" />
Сообщение: <font color="A19B9B">(от 10 до 5000 символов)</font><br /><textarea name="msg" class="chat-area" rows="4" cols="55"></textarea>
<input type="submit" class="inpc-ar form-submit" value="Отправить"></span>
</form>
</div></div>';
require_once '../core/foot.php';
?>