View file ä󿪫¬/modules/foto/komm.php

<?php
foreach (array('start', 'compress', 'sess', 'settings', 'db_connect', 'ipua', 'fnc', 'user') as $inc) {
    require_once "../../sys/inc/$inc.php";
}

only_reg();

$set['title'] = 'Oтвет на комментарий';

require_once H . 'sys/inc/thead.php';

$post = $pdo->query(("SELECT * FROM `gallery_komm` WHERE `id`='" . intval($_GET['id']) . "'"))->fetch(PDO::FETCH_ASSOC);
$ank = $pdo->query(("SELECT * FROM `user` WHERE `id` = '".intval($post['id_user'])."'"))->fetch(PDO::FETCH_ASSOC);
$foto = $pdo->query(("SELECT * FROM `gallery_foto` WHERE `id`='".intval($post['id_foto'])."'"))->fetch(PDO::FETCH_ASSOC);
$ank7 = $pdo->query(("SELECT * FROM `user` WHERE `id` = '".intval($foto['id_user'])."'"))->fetch(PDO::FETCH_ASSOC);

if ($pdo->query(("SELECT COUNT(*) FROM `gallery_komm` WHERE `id` = '" . intval($_GET['id']) . "' LIMIT 1"), 0)->fetchColumn() == 0) {
    header("Location: index.php" . SID);
    exit;
}

#Навигация
echo "<div class='card-header'>";
echo "<a href='/' data-toggle='tooltipecho' data-placement='right' title='" . lang('На главную') . "'><i class='fa fa-home fa-lg'></i></a> <i class='fa fa-angle-right fa-fw'></i> ";
echo "<a href='/modules/foto/$ank7[id]/$foto[id_gallery]/$foto[id]/'>".utf8_substr(text($foto['name']),20)."</a> <i class='fa fa-angle-right fa-fw'></i> ";

echo " ответ на комментарий</div>";   




if (isset($_POST['msg']) && isset($user)) {
    $msg = stripslashes(htmlspecialchars($_POST['msg']));


    if (utf8_strlen($msg) > 10024) {
        $err = lang('Сообщение слишком длинное');
    } elseif (utf8_strlen($msg) < 2) {
        $err = lang('Короткое сообщение');
    }elseif (!isset($err)) {
        $pdo->query("INSERT INTO `gallery_komm` (`id_user`, `time`, `msg`, `id_foto`, `otvet`, `id_otvet`) values('".intval($user['id'])."', '$time', '" .$msg. "', '".intval($foto['id'])."', '".intval($ank['id'])."', '".intval($post['id'])."')");

if ($ank7['jurnal_otvet_comm']==1){
/////////////////////////журнал///////////////
$name2="$user[nick] ответил(а) на ваш комментарий под фото";
$msg2="[url=/modules/foto/$ank7[id]/$foto[id_gallery]/$foto[id]/] ".utf8_substr(text($foto['name']),20)." [/url]";
$pdo->query("INSERT INTO `jurnal` (`avtor`, `id_user`, `id_kont`, `msg`, `name`, `type`, `time`) values('".intval($user['id'])."', '0', '".intval($ank['id'])."', '".mysql_real_escape_string($msg2)."', '".mysql_real_escape_string($name2)."', 'otvet_comm', '$time')");
/////////////////////////////////////////////////     
}

if ($foto['id_user']!=$user['id']){
if ($ank7['jurnal_blogs_comm']==1){	
/////////////////////////журнал///////////////
$name2="$user[nick] прокомментировал(а) ваше фото";
$msg2="[url=/modules/foto/$ank7[id]/$foto[id_gallery]/$foto[id]/] ".utf8_substr(text($foto['name']),20)." [/url]";
$pdo->query("INSERT INTO `jurnal` (`avtor`, `id_user`, `id_kont`, `msg`, `name`, `type`, `time`) values('".intval($user['id'])."', '0', '".intval($foto['id_user'])."', '".mysql_real_escape_string($msg2)."', '".mysql_real_escape_string($name2)."', 'notes_komm', '$time')");
/////////////////////////////////////////////////     
}
}



$_SESSION['message'] = lang('Сообщение успешно добавлено');
header("Location: /modules/foto/$ank7[id]/$foto[id_gallery]/$foto[id]/");
exit;
}
}

err();


if (isset($user)) {
    echo "<div class='list-group-item'>";
    echo "".user($ank['id'])." :<br />" . output_text($post['msg']);
    echo "</div>";

    echo "<form class='list-group-item' name='message' method='POST' action='?id=$post[id]'>";
    echo auto_bb("message", "msg");
    $doc->Textarea('msg','', 10024);
    echo "<br />";
    $doc->Button('knopka', 'ok', 'pencil', 'Ответить');

    echo "</form>";
}

require_once H . 'sys/inc/tfoot.php';