View file adm_panel/news.php

<?
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/adm_check.php';
include_once '../sys/inc/user.php';
user_access('adm_news',null,'index.php?'.SID);
adm_check();
$set['title']='Новости';
include_once '../sys/inc/thead.php';
title();

if (isset($_GET['del']) && is_numeric($_GET['del']) && mysql_result(query("SELECT COUNT(*) FROM `news` WHERE `id` = '".intval($_GET['del'])."' LIMIT 1",$db), 0)==1)
{

query("DELETE FROM `news` WHERE `id` = '".intval($_GET['del'])."' LIMIT 1");
@unlink(H."sys/cache/other/news_index.html");
msg('Новость удалена');
}

if (isset($_POST['title']) && isset($_POST['msg']) && isset($_POST['link']))
{
$title=esc(stripcslashes(htmlspecialchars($_POST['title'],1)));
$link=esc(stripcslashes(htmlspecialchars($_POST['link'],1)));

if ($link!=NULL && !preg_match('#^https?://#',$link) && !preg_match('#^/#i',$link))$link='/'.$link;

$msg = esc($_POST['msg']);
if (strlen2($title)>32){$err='Слишком большой заголовок новости';}
if (strlen2($title)<3){$err='Короткий заголовок';}

if ($mat)$err[]='В заголовке новости обнаружен мат: '.$mat;

if (strlen2($msg)>1024){$err='Содержиние новости слишком большое';}
if (strlen2($msg)<2){$err='Новость слишком короткая';}


if ($mat)$err[]='В тексте сообщения обнаружен мат: '.$mat;

 
$msg = esc($msg);
if (!isset($err)){


query("INSERT INTO `news` (`time`, `msg`, `title`, `link` ,`avtor`)
 values('$time', '".my_esc($msg)."', '$title',  '$link','".$user['id']."')");

if (isset($_POST['mail'])) // Расслылка новостей на майл
{
$q=query("SELECT `ank_mail` FROM `user` WHERE `set_news_to_mail` = '1' AND `ank_mail` <> ''");
while ($ank = mysql_fetch_assoc($q))
{
query("INSERT INTO `mail_to_send` (`mail`, `them`, `msg`) values('$ank[ank_mail]', 'Новости', '".trim(br(bbcode(links(stripcslashes(htmlspecialchars($msg))))))."')");
}
}


#	удаляем кэш
@unlink(H."sys/cache/other/news_index.html");

#	обновляем таблицу юзер 
query("update `user` set `news_count` = '1'");

#	выкидываем на сообщение
exit(header('Location: ?msg'));

 

}
}
 

if (isset($_GET['msg']))msg('Новость успешно добавлена');




err();
aut();




$k_post=mysql_result(query("SELECT COUNT(*) FROM `news`"),0);
$k_page=k_page($k_post,$set['p_str']);
$page=page($k_page);
$start=$set['p_str']*$page-$set['p_str'];
$q=query("SELECT * FROM `news` ORDER BY `id` DESC LIMIT $start, $set[p_str]");
echo "<table class='post'>\n";
if ($k_post==0)
{
echo "   <tr>\n";
echo "  <td class='p_t'>\n";
echo "Нет новостей\n";
echo "  </td>\n";
echo "   </tr>\n";

}
while ($post = mysql_fetch_assoc($q))
{
echo "   <tr>\n";
echo "  <td class='p_t'>\n";
echo "$post[title]\n";
echo "(".vremja($post['time']).")\n";
echo "  </td>\n";
echo "   </tr>\n";
echo "   <tr>\n";
echo "  <td class='p_m'>\n";
echo output_text($post['msg'])."<br />\n";

if ($post['link']!=NULL)echo "Ссылка ".htmlentities($post['link'], ENT_QUOTES, 'UTF-8')."<br />\n";
echo "<a href='?page=$page&amp;del=$post[id]' class='trash' ></a>";
echo "  </td>\n";
echo "   </tr>\n";
}
echo "</table>\n";
if ($k_page>1)str('news.php?',$k_page,$page); // Вывод страниц


echo "<div class='p_m'>";


echo "<form method=\"post\" action=\"news.php\">";
echo "Заголовок новости:<br />\n<input name=\"title\" size=\"16\" maxlength=\"32\" value=\"\" type=\"text\" /><br />\n";
echo "Текст новости:<br />\n<textarea name=\"msg\" ></textarea><br />\n";
echo "Ссылка:<br />\n<input name=\"link\" size=\"16\" maxlength=\"64\" value=\"\" type=\"text\" /><br />\n";

echo "<label><input name=\"mail\" value=\"1\" type=\"checkbox\" checked=\"checked\" /> Рассылка (".mysql_result(query("SELECT COUNT(*) FROM `user` WHERE `set_news_to_mail` = '1' AND `ank_mail` <> ''"),0).")</label><br />\n";


echo "<input value=\"Добавить\" type=\"submit\" />\n";
echo "</form>

* после создания новости ,она появится не сразу на главной ,а только после обновления кэша (это примерно около 5 минут)

</div>";

echo "<div class='foot'>\n";
echo "&laquo;<a href='/adm_panel/'>В админку</a><br />\n";
echo "</div>\n";

include_once '../sys/inc/tfoot.php';
?>