<!--/***************** DO NOT REMOVE! *********************/---->
<!--/*   Author: Nevezhyn Evgeny  Date : 10/01/2003       */---->
<!--/*             All Rights Reserved ...                */---->
<!--/*        Supplied by WTN-WDYL Team `2004             */---->
<!--/***************** DO NOT MODIFY! *********************/---->

<html><head>
<?php
include("var.php");
echo"<title>Отзывы : $sitename</title>";
echo "<META HTTP-EQUIV=\"Expires\" Content=\"Mon, 28 Mar 1999 00:00:01 GMT\"><META HTTP-EQUIV=\"Cache-Control\" CONTENT=\"No-Cache\">";
include("top.php");
echo "<h3 align=center>Отзывы</h3>";
@$db=mysql_connect($bdhost,$bdlogin,$bdpass);
@mysql_select_db($bdname,$db);
$n = getenv('REQUEST_URI');
$n = ereg_replace("\?.*$","",$n);
$maxname = 50;
$maxemail = 50;
$maxcomment = 400;
$err1 = "Имя должно быть не длинее $maxname символов<br>";
$err2 = "Email должен быть не длинее $maxemail символов<br>";
$err3 = "Комментарий должен быть не длинее $maxcomment символов<br>";
$err4 = "Не заполнено обязательное поле - Имя!<br>";
$err5 = "Не заполнено обязательное поле - Комментарий!<br>";
$err6 = "Пожалуйста проверьте правильность E-mail адреса<br>";
$error="";
if (!isset($ID))
{
echo "<center><br><br><h3>Анкета не выбрана!</h3><b><a href=index.php>На главную страницу</a></b><br><br>";
}
else
{//1
if (isset($submit)){
if (strlen($name) > $maxname) {$error .= "$err1";}
if (strlen($email) > $maxemail) {$error .= "$err2";}
if (strlen($comment) > $maxcomment) {$error .= "$err3";}
if ($name == "") {$error .= "$err4";}
if ($comment == "") {$error .= "$err5";}
if ($email != "" and !strpos($email,"@")) {$error .= "$err6";}
echo "<center><font color=red>$error</font></center>";
function untag ($string) {
$string = ereg_replace("<","&lt;",$string);
$string = ereg_replace(">","&gt;",$string);
$string = ereg_replace('\\\"',"&quot;",$string);
$string = ereg_replace(":","&#58;",$string);
$string = ereg_replace("!","&#33;",$string);
$string = ereg_replace("\r","",$string);
$string = ereg_replace("%","&#37;",$string);
$string = ereg_replace("^ +","",$string);
$string = ereg_replace(" +$","",$string);
$string = ereg_replace(" +"," ",$string);
$string = ereg_replace("&nbsp;"," ",$string);
return $string;
}
if ($error == "") {
$name = untag($name);
$email = untag($email);
$city = untag($comment);
$date = date("Y/m/d");
$sql="insert into $commentstable (tid,name,email,comment,date) values ('$ID','$name','$email','$comment','$date')";
$result=@mysql_query($sql,$db);
}
}
$result = @mysql_query("SELECT tid,name,email,comment,date FROM $commentstable WHERE tid = $ID");
$totalcomment=@mysql_num_rows($result);
if ($totalcomment == 0) {
echo "<center><br><b>По этой анкете не было отзывов!</b><br><br><a href=# onClick=history.go(-1)>Вернуться назад</a><br><br>";
}
else
{ //2
$result = @mysql_query("SELECT ID,name FROM $textable WHERE ID = $ID");
while ($myrow=@mysql_fetch_array($result)) {
$name=$myrow["name"];
}
$result = @mysql_query("SELECT tid,name,email,comment,date FROM $commentstable WHERE tid = $ID");
echo "<h3 align=center>$name</h3><center>Всего отзывов: <b>$totalcomment</b><br><br>";
while ($myrow=mysql_fetch_array($result)) {
$tid=$myrow["tid"];
$name=$myrow["name"];
$email=$myrow["email"];
$comment=$myrow["comment"];
$date=$myrow["date"];
echo ("
<div align=center><table class=vfbord3 width=90% border=0>
<tr><td class=vfbord align=left><b>Имя: </b><a href=mailto:$email>$name</a><br>Дата добавления: $date</td></tr>
<tr><td class=vfbord align=left><p align=justify>$comment</p></td></tr>
</table></div><br><br>
");
}
echo "<center><a href=# onClick=history.go(-1)>Вернуться назад</a>";
} //2
if (!isset($submit)){
echo ("
<h3 align=center>Оставить свой отзыв</h3>
<center><strong>Обязательные поля отмечены символом <font color=#FF0000>*</font></strong></p>
<form name=form method=post action=comment.php>
<input type=hidden name=ID value=$ID>
<table width=90% class=vfbord3>
<tr><td class=vfbord align=right width=60%><strong><font color=#FF0000>*</font>Имя:</strong></td>
<td class=vfbord width=60%><input type=text name=name size=50></td></tr>
<tr><td class=vfbord align=right width=60%><strong>Email:</strong></td>
<td class=vfbord width=60%><input type=text name=email size=50></td></tr>
<tr><td class=vfbord align=right width=60%><strong><font color=#FF0000>*</font>Комментарий:</strong></td>
<td class=vfbord width=60%><textarea rows=4 name=comment cols=43></textarea></td></tr>
<tr><td class=vfbord colspan=2 align=center>
");
echo "<input type=submit value=\"Добавить\" name=\"submit\"><br><small>Пожалуйста, не нажимайте кнопку Добавить дважды!</small></td></tr></table></form>";
}
} //1
include("down.php");
?>