Interní vzkazy - II - Builder.cz - Informacni server o programovani

elseif($zobraz=="v")
$query=" pro_id='$INFO[0]' OR od_id='$INFO[0]'";

<?
Header("Pragma: No-cache");
Header("Cache-Control: no-cache");
Header("Expires: ".GMDate("D, d M Y H:i:s")."GMT");

// pokud neproběhla autorizace, ukončíme skript
if (!isset($PHP_AUTH_USER))
{
   echo "Neautorizovaný přístup";
   exit;
}

@include "../function.php";
@include "../conn.php";

// autorizace
auth();

// bude-li odeslán formulář, vložíme údaje do databáze
if ($send && $predmet && $zprava)
{
$zprava=HTMLSpecialChars($zprava); //odstraníme nebezpečné znaky
   if($odpoved_id=="")  // pokud vzkaz není odpověd
	$odpoved_id=0;
   @$sql = mysql_query("INSERT INTO vzkazy VALUES('','$INFO[0]','$pro_id',
                               '$predmet', 'n','$zprava','$odpoved_id','0')");
   if($odpoved_id!="")
	@MySQL_Query("UPDATE vzkazy SET stav='r' WHERE id='$odpoved_id'");
   if($email=="true")  // když máme odeslat upozornění na email
   {
	@$a=mysql_query("SELECT email FROM autori WHERE id='$pro_id'");
	@$b=mysql_fech_row($sql);
	$zprava="Máte novou zprávu v admin centru uloženou dne 
                             ".date("j.m.Y v H:i:s:");
	@mail($b[0],"Zpráva v admin centru",$zprava,"From: \n");  
   }
   head();
   ?>
  H3 ALIGN="CENTER">Vzkaz vložen</H3>
  <?
   // ukončíme skript
  foot();
  exit;
}
elseif($send) 
{
echo "<H3 ALIGN=\"CENTER\"><FONT COLOR=\"#FF0000\">Chybí povinné údaje
							</FONT></H3>\n";
}
head();
// zobrazení formuláře
?>

<H3 ALIGN="CENTER">Psaní vzkazu</H3>

<FORM METHOD="POST" ACTION="vzkazy.php">
<INPUT TYPE="HIDDEN" NAME="send" VALUE="true">
<TABLE BORDER="1" CELLSPACING="0" CELLPADDING="4" ALIGN="CENTER">
  <TR>
    <TD><B>Od:</B></TD>
    <TD><B><? echo $INFO[3]; ?></B>
     </TD>
  </TR>
  <TR>
    <TD><B>Pro:</B></TD>
    <TD>
      <SELECT NAME="pro_id">
        <?
	if($odpoved_id!=""):
	$sq=mysql_query("SELECT od_id,predmet,zprava FROM vzkazy 
                                           WHERE id='$odpoved_id'");
	$pro=mysql_fetch_row($sq);
	$predmet=$pro[1];
	$zprava=$pro[2];
	endif;
         @$sql = mysql_query("SELECT id,jmeno FROM autori");
      while ($data = mysql_fetch_row($sql))
      {
	if($data[0]==$INFO[0]) continue;
      // zobrazíme výsledek
     ?>
	<OPTION VALUE="<? echo $data[0]; ?>" 
                <? if($data[0]==$pro[0] or $data[0]==$pro_id)echo"SELECTED" ?>>
		<? echo $data[1];?></OPTION>
    <?
     }
      @mysql_free_result($sql);
        ?>
      </SELECT>
    </TD>
  </TR>
  <TR>
    <TD><B>Předmět:</B></TD>
    <TD><INPUT TYPE="TEXT" NAME="predmet" VALUE="<? 
					if($predmet!="" and $send!="true") 
					  echo "RE: ".$predmet; 
					else 
					  echo $predmet; ?>" SIZE="56" 
						MAXLENGTH=250></TD>
  </TR>
  <TR>
    <TD VALIGN="TOP"><B>Zpráva:</B></TD>
    <TD><TEXTAREA NAME="zprava" COLS="50" ROWS="10"><? 
	if($zprava!="" and $send!="true") 
	     echo "\n\n\nPůvodní zpráva:\n----------------------\n".$zprava; 
	else 
	     echo $zprava; ?></TEXTAREA>
	<INPUT TYPE="HIDDEN" NAME="odpoved_id" VALUE="<?=$odpoved_id?>">
    </TD>
  </TR>
  <TR>
    <TD><B>Poslat upozornění na e-mail:</B></TD>
    <TD><INPUT TYPE="CHECKBOX" NAME="email" VALUE="true" <? if($email=="true") 
			echo "CHECKED";?>></TD>
  </TR>
  <TR>
    <TD ALIGN="CENTER" COLSPAN="2"><INPUT TYPE="SUBMIT" 
						VALUE="ODESLAT"></TD>
  </TR>
</TABLE>
</FORM>

<? foot(); ?>