View file forum/add.php

<?php
$us=htmlspecialchars(stripslashes(trim($us)));
$ps=htmlspecialchars(stripslashes(trim($ps)));
include("../ini.php");	
$login = autorize();
if($login) {
@mysql_query("update `c_users` set `ltime`='".time()."', `room`='forum', `nev`='0' where `id`='".$id."';");
}
if($id_rz&&$login){
$razdel_zagr = @mysql_query("SELECT * FROM `c_forum_razdel` WHERE `id`='".$id_rz."';");
$osn_razd = @mysql_fetch_array($razdel_zagr);
$kategor_rz = $osn_razd['kategor'];
if($kategor_rz==3){
if($liven_us<3)header("Location:index.php?f=$f");
}
if(empty($tyu))$tyu="left";
if(empty($title))$title="".$osn_razd['nazwan']."";
if(empty($ssilka_saita))$ssilka_saita="http://wap.sasisa.ru/";
if(empty($ssilka_nazwan))$ssilka_nazwan="wap.sasisa.ru";
///////////////////////////////////Верх ............................///////////////////////
$body="".$divN.$div1."<b>Новая тема</b><br/>$divK";
if($f=='h')$body=$body."<dl><dt></dt></dl>";
else
$body=$body."---<br />";
///////////////////////////////////////////////////////////////////
if(empty($act)){
if($f=="h"){
$body=$body."<form action=\"?f=$f&amp;id=$id&amp;ps=$ps&amp;id_rz=$id_rz\" method=\"post\">
".$divN."
Название:<br/>
<input type=\"text\" name=\"nazwan\" maxlength=\"70\"/><br/>
<br />
Содержание:<br/>
<input type=\"text\" name=\"msg\" maxlength=\"2000\"/><br/>
<br />
<br />
<input type=\"hidden\" name=\"refresh\" value=\"2\"/>
<input type=\"hidden\" name=\"act\" value=\"abb\"/>
<input class=\"ibutton\" type=\"submit\" value=\"Создать\"/></form>";
}else{
$body=$body."".$divN."
".$divN."Название:<br/>
<input type=\"text\" name=\"nazwan$ref\" maxlength=\"70\"/><br/>
<br />
Содержание:<br/>
<input type=\"text\" name=\"msg$ref\" maxlength=\"2000\"/><br/>
<anchor>Создать<go href=\"?f=$f&amp;id=$id&amp;ps=$ps&amp;id_rz=$id_rz\" method=\"post\">
<postfield name=\"nazwan\" value=\"$(nazwan$ref)\"/>
<postfield name=\"msg\" value=\"$(msg$ref)\"/>
<postfield name=\"refresh\" value=\"2\"/>
<postfield name=\"act\" value=\"act\"/>
</go></anchor><br/>";
}
}else{
$nazwan=htmlspecialchars(stripslashes(trim($nazwan)));
$msg=htmlspecialchars(stripslashes(trim($msg)));

if(empty($msg)) $error=$error.'Вы не указали Содержание!<br/>';
if(empty($nazwan)) $error=$error.'Вы не указали Название!<br/>';
$login_pddr = @mysql_query("SELECT * FROM `c_forum_tema` WHERE `razdel`='".$id_rz."' and `nazwan`='".$nazwan."' ;");
if(@mysql_num_rows($login_pddr) != 0){ $error=$error.'В данном разделе подобная темя существует!<br/>';}

if(empty($error))
{
@mysql_query("insert into  c_forum_tema values(0,'$nazwan','$id','$liven_us','$id_rz','$daten','0','0','".time()."');");
$query_msg = @mysql_query("select * from `c_forum_tema` where `razdel`='".$id_rz."' order by id desc;");
$prevmsg = @mysql_fetch_array($query_msg);
@mysql_query("insert into  c_forum_msg values(0,'$id','$liven_us','$msg','$daten','$id_rz','".$prevmsg['id']."');");
@mysql_query("update `c_users` set posfor='".++$posfor_us."' WHERE `id` = '".$id."' AND `pass`='".$ps."';"); 
header("Location:temi.php?f=$f&id=$id&ps=$ps&id_rz=$id_rz");
}else{
$body=$body."$error";
}
}
if($f=='h')$body=$body."<dl><dt></dt></dl>";
else
$body=$body."---<br />";
$body=$body."<img src=\"../log/naz.gif\" alt=\"[N]\"/> <a href=\"temi.php?f=$f&amp;id=$id&amp;ps=$ps&amp;id_rz=$id_rz\">Назад</a><br/>";
$body=$body."<img src=\"../log/naz.gif\" alt=\"[N]\"/> <a href=\"index.php?f=$f&amp;id=$id&amp;ps=$ps\">Разделы</a><br/>";
/////////////////////////////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////переходы формата//////////////////////////////[
if($f=="h")
$body=$body."$div2 [xHTML|<a href=\"?f=w&amp;id=$id&amp;ps=$ps&amp;id_rz=$id_rz\">WML</a>]".$divK.$divK."";
else
$body=$body."$div2 [<a href=\"?f=h&amp;id=$id&amp;ps=$ps&amp;id_rz=$id_rz\">xHTML</a>|WML]".$divK.$divK."";

if($f=='h')
$body=$body."<div style=\"text-align: center\"><a href=\"$ssilka_saita\">$ssilka_nazwan</a></div>";
else
$body=$body."<br/><a href=\"$ssilka_saita\">$ssilka_nazwan</a>";
/////////////////////////////////////////////оболочка////////////////////////////////////////
include("../temp/obolocka.php");
}else{
if($login)
header("Location:index.php?f=$f&id=$id&ps=$ps");
else
header("Location:index.php?f=$f");
}
?>