Interní vzkazy - I - Builder.cz - Informacni server o programovani

CREATE TABLE vzkazy (
	id INT UNSIGNED not null AUTO_INCREMENT, 
	od_id int not null , 
	pro_id int not null , 
	predmet VARCHAR (255) not null , 
	stav CHAR (1) DEFAULT 'n' not null , 
	zprava TEXT not null , 
	odpoved_id int DEFAULT '0' not null , 
	smazat int DEFAULT '0' ,
	PRIMARY KEY (id))

// volby pro všechny
if ($INFO[6] >= 1)
{ 
$a=mysql_query("SELECT count(id) FROM vzkazy WHERE pro_id='$INFO[0]' 
			AND stav='n'");
$b=mysql_fetch_row($a);
if($b[0]==1)
$zprava="(1 nový)";
elseif($b[0]>=2 and $b[0]<=4)
$zprava="(".$b[0]." nové)";
elseif($b[0]>5)
$zprava="(".$b[0]." nových)";
else
$zprava="";
if($INFO[6]==1)echo "<A HREF=uprav.php TARGET=main>Upravit článek</A><BR>\n";
echo "<A HREF=addclanek.php target=main>Přidat článek</A><BR>\n";
echo "<A HREF=addnovinka.php target=main>Přidat novinku</A><BR>\n";
echo "<A HREF=userstats.php target=main>Moje statistiky</A><BR>\n";
echo "<A HREF=prid.php TARGET=main>Obrázek ke článku</A><BR>\n";
echo "<A HREF=vzkazy_cist.php target=main>Vzkazy</A> 
		<FONT COLOR=\"#FF0000\">$zprava</FONT><BR>\n";
echo "<A HREF=logout.php target=_blank ONCLICK=\"alert('V rámci Vaší 
      bezpečnosti doporučujeme uzavřít toto okno.')\">Logout</A><BR>\n";
}

<?
Header("Pragma: No-cache");
Header("Cache-Control: no-cache");
Header("Expires: ".GMDate("D, d M Y H:i:s")."GMT");

// pokud neproběhla autorizace, ukončíme skript
if (!isset($PHP_AUTH_USER))
{
     echo "Neautorizovaný přístup";
     exit;
}

// vložíme soubory
@include "../conn.php";
@include "../function.php";

// autorizace
auth();
if(isset($did))
{
$u=mysql_query("SELECT smazat FROM vzkazy WHERE id='$did'");
$v=mysql_fetch_array($u);
if($v[0]!=0 or $mazat=="true")
@$j=MySQL_query("DELETE FROM vzkazy WHERE id='$did'");
else
@$j=MySQL_Query("UPDATE vzkazy SET smazat='$INFO[0]' WHERE id='$did'");
if($j)
$zprava="Vzkaz byl smazán.";
}
// zobrazíme hlavičku stránky
head();
?>

<h3>Vzkazy</h3>
<?=$zprava?>
<A HREF="vzkazy.php">Napsat vzkaz</A>
<FORM ACTION="vzkazy_cist.php" METHOD="GET">
<select name="zobraz" ONCHANGE="submit()">
<option value="n" <?if($zobraz=="n") echo "SELECTED"; ?>>nepřečtené</option>
<option value="a" <?if($zobraz=="a") echo "SELECTED"; ?>>přečtené</option>
<option value="r" <?if($zobraz=="r") echo "SELECTED"; ?>>zodpovězené</option>
<option value="v" <?if($zobraz=="v") echo "SELECTED"; ?>>všechny</option>
<option value="on" <?if($zobraz=="on") echo "SELECTED"; ?>>
		odeslané - nepřečtené</option>
<option value="op" <?if($zobraz=="op") echo "SELECTED"; ?>>
		odeslané - přečtené</option>
</select>
</FORM>
<?
// select do databáze
if($zobraz=="" or $zobraz=="n")
$query=" stav='n' AND pro_id = '$INFO[0]'";
elseif($zobraz=="v")
$query=" pro_id='$INFO[0]' AND od_id='$INFO[0]'";
elseif($zobraz=="on")
$query=" stav='n' AND od_id='$INFO[0]'";
elseif($zobraz=="op")
$query=" stav='a' AND od_id='$INFO[0]'";
elseif($zobraz=="a")
$query=" (stav='a' OR stav='r') AND pro_id = '$INFO[0]'";
else
$query=" stav='".$zobraz."'";
if($query!="")
$query="WHERE ".$query." AND smazat!='$INFO[0]'";
else
$query="WHERE smazat!='$INFO[0]'";
@$sql = mysql_query("SELECT * FROM vzkazy $query ORDER BY od_id");

// pokud je v databázi alespoň jeden článek
// zobrazíme tabulku se statistikami
if(@mysql_num_rows($sql) > 0)
{
   ?>
   <table border=0 cellspacing=0 cellpadding=1 WIDTH="100%">
     <tr bgcolor=#C0C0C0>
       <td bgcolor=#C0C0C0><b>Vzkaz 
		<?if($zobraz=="on" or $zobraz=="op") 
			echo "pro"; 
		else 
			echo "od"; ?>:</b></td>
       <td bgcolor=#C0C0C0 align="center"><b> Předmět: </b></td>
       <td bgcolor=#C0C0C0 align="center"><b> Odpověď na vzkaz:</b></td>
       <td bgcolor=#C0C0C0 align="center"><b> Číst: </b></td>
       <td bgcolor=#C0C0C0 align="center"><b> Smazat: </b><</td>
     </tr>
   <?
        $i = 0; // pomocná proměnná
        // pro každý záznam v databázi se opakuje smyčka, ve které
        // postupně zobrazíme všechny uživatele
        while ($row = mysql_fetch_row($sql))
        {
            // pokud je číslo liché, vložíme do proměnné bgcolor
            // šedou barvu. Jinak bude proměnná prázdná
            if ($i%2==0) $bgcolor=''; else $bgcolor=" bgcolor=#C0C0C0";
   ?>
     <tr<? echo $bgcolor; ?>>
       <td<? echo $bgcolor; ?>> <b>
	<? if($zobraz=="op" or $zobraz=="on") 
		$kdo=$row[2]; 
	else 
		$kdo=$row[1]; 
	$a=mysql_query("SELECT jmeno FROM autori WHERE id='$kdo'"); 
	$b=mysql_fetch_row($a); 
	echo $b[0];?></b></td>
       <td<? echo $bgcolor; ?> align="center"> <? echo $row[3];?></td>
       <td<? echo $bgcolor; ?> align="center"> 
		<A HREF="vzkazy.php?odpoved_id=<?=$row[0]?>">
		Odpovědět</A></td>
       <td<? echo $bgcolor; ?> align="center"> 
		<A HREF="cist.php?id=<?=$row[0]?>">
		Číst</A></td>
      <td<? echo $bgcolor; ?> align="center"> 
		<A HREF="vzkazy_cist.php?did=<? echo $row[0]; 
		if($zobraz=="on") 
			echo "&mazat=true"; ?>" 
		ONCLICK="return confirm('Opravdu chcete zprávu smazat?')">
		Smazat</A></td>
     </tr>
   <?
          // zvýšíme proměnnou i o 1.
          $i++;
       } 
       // uvolníme výsledek
       @mysql_free_result($sql);
   ?>
   </table>
<?
}
// pokud není nikdo v databázi - nemožné, ale co kdyby...
else
{
   ?>
   <h3><font color="#FF0000"><b>Nenalezen žádný záznam !!!</b></font></h3>
   <?
}
// zobrazíme patičku stránky a zavřeme spojení s databází
foot();
@mysql_close($conn);
?>

header ("Cache-Control: no-cache, must-revalidate");  // HTTP/1.1