Náměty od čtenářů - III - Builder.cz - Informacni server o programovani

<?
Header("Pragma: No-cache");
Header("Cache-Control: no-cache");
Header("Expires: ".GMDate("D, d M Y H:i:s")."GMT");

// pokud neproběhla autorizace, ukončíme skript
if (!isset($PHP_AUTH_USER))
{
   echo "Neautorizovaný přístup";
   exit;
}

@include "../function.php";
@include "../conn.php";

// autorizace
auth();

// bude-li odeslán formulář, vložíme údaje do databáze

if ($send && $id)
{
     $zprava=trim(HTMLSpecialChars($zprava));
     if($zprava!=""):
     @MySQL_Query("UPDATE namety SET stav='r',reakce='$zprava' WHERE id=$id");
     @$a=mysql_query("SELECT email,text FROM namety WHERE id=$id");
     @$b=mysql_fetch_row($a);
     if($b[0]!="")
          @mail($b[0],"Reakce na námět:\n",$b[1]."\n\n\n\n".$zprava,
                   "From: \n");  
          endif;
     if($zobrazit=="true")
         @MySQL_Query("UPDATE namety SET zobrazit='a' WHERE id=$id");
@header("Location: ./namety_cist.php");
}
head();
// zobrazení formuláře
$sql=MySQL_Query("SELECT * FROM namety WHERE id='$id'");
$r=mysql_fetch_array($sql);
if($r[stav]!="r") // !velice podstatné! viz. popis
@MySQL_Query("UPDATE namety SET stav='a' WHERE id='$id'");

?>

<H3 ALIGN="CENTER">Odpověď na námět</H3>

<FORM METHOD="POST" ACTION="namety.php">
<INPUT TYPE="HIDDEN" NAME="send" VALUE="true">
<INPUT TYPE="HIDDEN" NAME="id" VALUE="<?=$id?>">
<TABLE BORDER="1" CELLSPACING="0" CELLPADDING="4" ALIGN="CENTER">
  <TR>
    <TD><B>Od:</B></TD>
    <TD><B><?=$r[jmeno]?></B>
     </TD>
  </TR>
  <TR>
    <TD><B>E-mail:</B></TD>
    <TD>
          <?=$r[email]?>
    </TD>
  </TR>
  <TR>
    <TD><B>Vzkaz:</B></TD>
    <TD BGCOLOR="#BFD8FD"><? echo $r[text]?></TD>
  </TR>
  <TR>
    <TD VALIGN="TOP"><B>Počítač:</B></TD>
    <TD>
	<?=GetHostByAddr($r[ip])?>
    </TD>
  </TR>
  <TR>
    <TD VALIGN="TOP"><B>Vzkaz vložen:</B></TD>
    <TD>
	<?=date("H:i:s j.m.Y",$r[datum])?>
    </TD>
  </TR>
  <TR>
    <TD><B>Odpovědět:</B></TD>
    <TD><TEXTAREA NAME="zprava" ROWS=10 COLS=45>
	<? echo $r[reakce];?>
	</TEXTAREA>
    </TD>
  </TR>
  <TR>
    <TD VALIGN="TOP"><B>Zobrazit odpověď:</B></TD>
    <TD>
	<INPUT TYPE="CHECKBOX" NAME="zobrazit" VALUE="true">
    </TD>
  </TR>
  <TR>
    <TD ALIGN="CENTER" COLSPAN="2"><INPUT TYPE="SUBMIT" VALUE="ODESLAT" 
		<? if($odpoved=="false") echo "DISABLED";?>></TD>
  </TR>
  <TR>
    <TD COLSPAN=2 ALIGN="Center">
	<A HREF="namety_cist.php" TARGET="main">Zpět</A>
    </TD>
  </TR>
</TABLE>
</FORM>

<? foot(); ?>