<!--/***************** DO NOT REMOVE! *********************/---->
<!--/*   Author: Nevezhyn Evgeny  Date : 10/01/2003       */---->
<!--/*             All Rights Reserved ...                */---->
<!--/*        Supplied by WTN-WDYL Team `2004             */---->
<!--/***************** DO NOT MODIFY! *********************/---->

<html><head>
<?php
include("var.php");
echo"<title>Изменение салона/сауны : $sitename</title>";
include("top.php");
?>
<h3><center><strong>Изменение салона/сауны</strong></center></h3>
<?php
@$db=mysql_connect($bdhost,$bdlogin,$bdpass);
@mysql_select_db($bdname,$db);
$maxname = 50;
$maxemail = 50;
$maxtelephone = 50;
$maxurl = 70;
$maxtr = 400;
$maxothercon = 100;
$maxcomment = 400;
$err1 = "Название должно быть не длинее $maxname символов<br>";
$err2 = "E-mail должен быть не длинее $maxemail символов<br>";
$err3 = "Телефон должен быть не длинее $maxtelephone символов<br>";
$err4 = "Адрес должен быть не длинее $maxothercon символов<br>";
$err7 = "Страничка должна быть не длинее $maxurl символов<br>";
$err8 = "Текст условий должен быть не длинее $maxcomment символов<br>";
$err13 = "Текст услуг должен быть не длинее $maxtr символов<br>";
$err10 = "Не заполнено обязательное поле - Название!<br>";
$err12 = "Не заполнено обязательное поле - Город!<br>";
$err18 = "Не заполнено обязательное поле - Категория!<br>";
$err19 = "Не заполнено обязательное поле - Услуги!<br>";
$err24 = "Не заполнено обязательное поле - Условия!<br>";
$err21 = "Пожалуйста проверьте правильность E-mail адреса<br>";
$error = "";
$n = getenv('REQUEST_URI');
$n = ereg_replace("\?.*$","",$n);
$result = @mysql_query("SELECT id,pass FROM $autortable WHERE (id = '$id' and pass = '$pass')");
if ((!isset($id) or !isset($pass)) or @mysql_num_rows($result) == 0)
{
echo "<center><br><br><h3>Вы не авторизированы!</h3><b><a href=autor.php>Авторизация</a></b>";
}
else
{//1
if ($QUERY_STRING != "add")
{ //2
$result = @mysql_query("SELECT name,email,city,metro,telephone,othercon,category,tr,url,comment,aid,date,status FROM $saluntable WHERE aid = '$id'");
while ($myrow=mysql_fetch_array($result)) {
$name=$myrow["name"];
$email=$myrow["email"];
$city=$myrow["city"];
$metro=$myrow["metro"];
$telephone=$myrow["telephone"];
$othercon=$myrow["othercon"];
$category=$myrow["category"];
$tr=$myrow["tr"];
$url=$myrow["url"];
$comment=$myrow["comment"];
}
echo "<center><font color=red>$error</font></center>";
} //2
if ($QUERY_STRING == "add") {
if (strlen($name) > $maxname) {$error .= "$err1";}
if (strlen($email) > $maxemail) {$error .= "$err2";}
if (strlen($telephone) > $maxtelephone) {$error .= "$err3";}
if (strlen($othercon) > $maxothercon) {$error .= "$err4";}
if (strlen($tr) > $maxtr) {$error .= "$err13";}
if (strlen($url) > $maxurl) {$error .= "$err7";}
if (strlen($comment) > $maxcomment) {$error .= "$err8";}
if ($name == "") {$error .= "$err10";}
if ($city == "") {$error .= "$err12";}
if ($tr == "") {$error .= "$err19";}
if ($category == "") {$error .= "$err18";}
if ($comment == "") {$error .= "$err24";}
if ($email != "" and !strpos($email,"@")) {$error .= "$err21";}
echo "<center><font color=red>$error</font></center>";
function untag ($string) {
$string = ereg_replace("<","&lt;",$string);
$string = ereg_replace(">","&gt;",$string);
$string = ereg_replace('\\\"',"&quot;",$string);
$string = ereg_replace(":","&#58;",$string);
$string = ereg_replace("!","&#33;",$string);
$string = ereg_replace("\r","",$string);
$string = ereg_replace("%","&#37;",$string);
$string = ereg_replace("^ +","",$string);
$string = ereg_replace(" +$","",$string);
$string = ereg_replace(" +"," ",$string);
$string = ereg_replace("&nbsp;"," ",$string);
return $string;
}
$name = untag($name);
$email = untag($email);
$telephone = untag($telephone);
$url = untag($url);
$othercon = untag($othercon);
$tr = untag($tr);
$comment = untag($comment);
if ($QUERY_STRING == "add" and $error == "") {
if ($textconfirm=='TRUE') {$status='wait';$stroka='<b>После проверки изменений администратором информация будет добавлена в базу сайта.</b>';}
elseif ($textconfirm=='FALSE') {$status='ok';$stroka='<b>В течение нескольких минут изменения вступят в силу</b>';}
$sql="update $saluntable SET name='$name',email='$email',city='$city',metro='$metro',telephone='$telephone',othercon='$othercon',category='$category',tr='$tr',url='$url',comment='$comment',status='$status' WHERE aid='$id'";
$result=@mysql_query($sql,$db);
}
}
if ($QUERY_STRING != "add" or $error != "") {
$name=@str_replace(" ","&nbsp;",$name);
$telephone=@str_replace(" ","&nbsp;",$telephone);
echo ("
<form name=form method=post ENCTYPE=\"multipart/form-data\" action=schange.php?add>
<input type=hidden name=id value=$id>
<input type=hidden name=pass value=$pass>
<p><center><strong>Обязательные поля отмечены символом <font color=#FF0000>*</font></strong></p>
<table width=90%>
<tr><td align=right><strong><font color=#FF0000>*</font>Название:</strong></td>
<td><input type=text name=name size=30 value=$name></td></tr>
<tr><td align=right><strong>E-mail адрес:</strong><br></td>
<td><input type=text name=email size=30 value=$email></td></tr>
<tr><td align=right><strong><font color=#FF0000>*</font>Город:</strong></td>
<td><select name=city size=1>
<option selected value=$city>$city</option>
");
$baze1 = file("city.dat");
for ($m=0;$m<count($baze1);$m++)
{
echo "<option value=$baze1[$m]>$baze1[$m]</option>";
}
echo ("
</select></td></tr>
<tr><td align=right><strong>Метро:</strong></td>
<td><select name=metro size=1>
<option selected value=$metro>$metro</option>
");
$baze2 = file("metro.dat");
for ($k=0;$k<count($baze2);$k++)
{
echo "<option value=$baze2[$k]>$baze2[$k]</option>";
}
echo ("
</select></td></tr>
<tr><td align=right><strong>Телефон:</strong></td>
<td><input type=text name=telephone size=30 value=$telephone></td></tr>
<tr><td align=right><strong>Страничка:</strong></td>
<td><input type=text name=url size=30 value=$url></td></tr>
<tr><td align=right valign=top><strong>Адрес:</strong></td>
<td><textarea rows=2 name=othercon cols=25>$othercon</textarea></td></tr>
<tr><td align=right><strong><font color=#FF0000>*</font>Категория:</strong></td>
<td><select name=category size=1>
<option selected value=$category>$category</option>
<option value=Салоны>Салоны</option>
<option value=Сауны>Сауны</option>
</select></td></tr>
<tr><td align=right valign=top><strong><font color=#FF0000>*</font>Услуги:</strong></td>
<td><textarea rows=3 name=tr cols=28>$tr</textarea></td></tr>
<tr><td align=right valign=top><strong><font color=#FF0000>*</font>Комментарии:</strong></td>
<td><textarea rows=3 name=comment cols=28>$comment</textarea></td></tr>
</table>
");
echo "<center><p><input type=submit value=\"Изменить\" name=\"submit\"></form>";
echo "<p align=center><a href=autor.php?id=$id&apass=$pass&submit=Войти>Вернуться в личный раздел</a></p>";
}
else {
echo "<br><br><h3 align=center>Изменения сохранены!</h3><br><br>$stroka<br><br><br><br><p align=center><a href=autor.php?id=$id&apass=$pass&submit=Войти>Вернуться в авторский раздел</a></p><br><br>";
$txt="На сайте $siteadress - изменен салон/сауна. <a href=$siteadress/scadmin.php>Одобрить/Удалить</a>\nИмя: $name\nE-mail: $email\nГород: $city\nМетро: $metro\nТелефон: $telephone\nАдрес: $othercon\nКатегория: $category\nУслуги: $tr\nСтраничка: url\nКомментарии: $comment";
if ($mailchange == 'TRUE')
{@mail($adminemail,"Изменение салона/сауны",$txt,"Return-Path:$adminemail");}
}
} //1
mysql_close($db);
include("down.php");
?>