View file www/sm_obiav.php

<?php
$us=$_GET['id'];
$ps=$_GET['ps'];

$us=mysql_escape_string(htmlspecialchars(trim($us)));
$ps=mysql_escape_string(htmlspecialchars(trim($ps)));
include("ini.php");
$login = autorize();
if($login) {
@mysql_query("update `c_users` set `ltime`='".time()."', `room`='prih', `nev`='0' where `id`='".$id."';");

$id_ml=intval($_GET['id_ml']);

if($id_ml) {
if(empty($tyu))$tyu="left";
$query = @mysql_query("SELECT * FROM `c_obiav` WHERE `id` = '".$id_ml."';");
$praw_pol = mysql_fetch_array($query);
$nazwan_ml = $praw_pol['nazwan'];
$obiav_ml = $praw_pol['obiav'];
$kto_ml = $praw_pol['kto'];
$kuda_ml = $praw_pol['kuda'];
$user_kto=@mysql_query("SELECT * FROM `c_users` WHERE `id` = '".bug($kto_ml)."';");
$kto_user=@mysql_fetch_array($user_kto);
$nazwan_ml=str_replace("<b>", "", $nazwan_ml);
$nazwan_ml=str_replace("</b>", "", $nazwan_ml);
$nazwan_ml=str_replace("<u>", "", $nazwan_ml);
$nazwan_ml=str_replace("</u>", "", $nazwan_ml);
$nazwan_ml=str_replace("<i>", "", $nazwan_ml);
$nazwan_ml=str_replace("</i>", "", $nazwan_ml);
if(empty($title))$title="$nazwan_ml";
$body="".$divN."$div1<b>Объявления</b><br/>".$divK."";
$body.="<u>Содержание:</u>$obiav_ml<br/>Разместил(a): ".$kto_user['nik']."<br/>";
if($kuda_ml=='b'){
$body.="<br/>$div1<a href=\"obiav.php?f=$f&amp;id=$id&amp;ps=$ps\">&#8592; Объявления</a><br/>";
$body.="<a href=\"enter.php?f=$f&amp;id=$id&amp;ps=$ps\">&#8592; В прихожую</a><br/>".$divK."";}
else{
$body.="$div1<a href=\"enter.php?f=$f&amp;id=$id&amp;ps=$ps\">&#8592; В прихожую</a><br/>".$divK."";
}
////////////////////////////////////////////////////////////////переходы формата//////////////////////////////
/*
if($f=="h"){
$body.="$div2 [xHTML|<a href=\"".$_SERVER['PHP_SELF']."?f=w&amp;id=$id&amp;ps=$ps&amp;id_ml=$id_ml\">WML</a>]".$divK.$divK."";
}else{
$body.="$div2 [<a href=\"".$_SERVER['PHP_SELF']."?f=h&amp;id=$id&amp;ps=$ps&amp;id_ml=$id_ml\">xHTML</a>|WML]".$divK.$divK."";
}
*/
/////////////////////////////////////////////оболочка////////////////////////////////////////
include("temp/obolocka.php");
}else{
header("Location:./enter.php?f=$f&id=$id&ps=$ps");
}
}else{
header("Location:./?f=$f");
}
?>