View file social/foto/inc/gallery_act.php

<?
if (isset($user) && $user['id'] == $ank['id'])
{
/*
* Autor :: Tw1nGo
* Sait ::: xSimka.Ru
*/

##      Кнопка Назад :: Tw1nGo
	if (isset($_POST['back'])){
	header("Location: /foto/$ank[id]/");
	exit;
	}
	if (isset($_GET['act']) && $_GET['act']=='create' && isset($_GET['ok']) && isset($_POST['name']) && isset($_POST['opis']))
	{
		$name = my_esc($_POST['name']);
		if (strlen2($name) < 3)$err = 'Короткое название';
		if (strlen2($name) > 32)$err = 'Название не должно быть длиннее 32-х символов';
		
		$pass = my_esc($pass);
		
		$privat = intval($_POST['privat']);
		$privat_komm = intval($_POST['privat_komm']);
		
		$msg = $_POST['opis'];
		
		if (strlen2($msg) > 256)$err = 'Длина описания превышает предел в 256 символов';
		$msg = my_esc($msg);
		
		if (mysql_result(mysql_query("SELECT COUNT(*) FROM `gallery` WHERE `id_user` = '$ank[id]' AND `name` = '$name'"),0) != 0)
		$err = 'Альбом с таким названием уже существует';	
		
		if (!isset($err))
		{
			mysql_query("INSERT INTO `gallery` (`opis`, `time_create`, `id_user`, `name`, `time`, `pass`, `privat`, `privat_komm`) values('$msg', '$time', '$ank[id]', '$name', '$time', '$pass', '$privat', '$privat_komm')");
			$gallery_id = mysql_insert_id();
			$_SESSION['message'] = 'Фотоальбом успешно создан';
			header("Location: /foto/$ank[id]/$gallery_id/");
			exit;
		}
	}
}
?>