View file masteru.site/modules/not/add.php

<?
include_once ('../../system/function.php');
$title = 'Новая запись';
include_once ('../../system/header.php');
if(!isset($user['id'])) {
header('Location: / ');
exit;
}
echo '<div class="title"><a href="/Office">Кабинет</a> | Блокнот | Новая запись </div>';

if(isset($_SESSION['err'])){
echo '<div class="podmenu"><font color="red"><b><i>'.$_SESSION['err'].'</i></b></font></div>';
}
unset($_SESSION['err']);

if(isset($_REQUEST['ok'])) {
$name = strong($_POST['name']);
$text = strong($_POST['text']);
$view = strtoupper(substr(md5(time()), -10));

$_SESSION['name'] = $name;
$_SESSION['text'] = $text;


if(empty($name) or empty($text)){
$_SESSION['err'] = 'Одно из полей осталось пустым!';
header('Location: ?');
exit;
}

if(mb_strlen($text) > 5000 or mb_strlen($text) < 1){
$_SESSION['err'] = 'Длина имени от 1 до 5000 символов';
header('Location: ?');
exit;
}

if(mb_strlen($name) > 100 or mb_strlen($name) < 1){
$_SESSION['err'] = 'Длина имени от 1 до 100 символов';
header('Location: ?');
exit;
}
mysql_query("INSERT INTO `notebook` SET `name` = '".$name."', `text` = '".$text."', `url` = '".$view."', `time` = '".time()."', `us` = '".$user['id']."'");

echo'<script>
alert("Сохранено!");
window.location.replace("/Office/Notes/View/'.$view.'");
</script>';
}

quickpaste('text');
quickpanel();
echo'<div class="podmenu"><form action="" method="post">';
{
}

echo 'Название:<br /><input type="text" value="'.$_SESSION['name'].'" name="name" placeholder="Имя записи" /><br />
Текст:<br />
<textarea rows="'.$user['rows'].'" cols="'.$user['cols'].'" placeholder="Текст сообщения..."  name="text">'.$_SESSION['text'].'</textarea><br />
<input type="submit" name="ok" value="Добавить" />
</form></div>';
include_once ('../../system/footer.php');