Forum PHP.pl

[PHP] pobierz, plaintext 
<?php
 
// Dodawanie nowego newsa
 
if ($_POST['wysli']) {
 
 $tytul = trim($_POST['tytul']);
 $wiadomosc = trim($_POST['wiadomosc']);
 
 
$zapytanie = "INSERT INTO news (data, godzina, tytul, wiadomosc) VALUES (CURDATE(), CURTIME(), '$tytul', '$wiadomosc')";
$wykonaj = mysql_query($zapytanie) or die (mysql_error());
 
 
 }
 
// Usuwanie newsa
 
if ($_GET['akcja']=='usun') {
 
    $id_do_usuniecia = $_GET['id'];
    
    // $id_do_usuniecia powinniśmy również sprawdzić. URL można zmanipulować, np.:
    // ?akcja=usun&id=1 or 1=1
 
    $zapytanie ="DELETE FROM news WHERE id=$id_do_usuniecia";
    $wynik = mysql_query($zapytanie) or die ('Nie usunięto produktu, blad: ' . mysql_error());
    
    }
    
// Edycja newsa aktualizacja do bazy
 
if ($_POST['edytuj2']) {
 
    $zapytanie = "UPDATE `news`  SET `tytul` = '$_POST[tytul]', `wiadomosc` = '$_POST[wiadomosc]' WHERE id ='$_POST[id]'";
    $wykonaj = mysql_query($zapytanie) or die (mysql_error());
    } 
    
// Edycja newsa wyciagniecie tytulu i tresci
 
 if ($_GET['akcja']=='edytuj') {
 
    $id_do_edycji = $_GET['id'];
    $zapytanie = "SELECT * FROM news WHERE id =$id_do_edycji ";
    $wynik = mysql_query($zapytanie) or die (mysql_error());
    
    while ($rekord = mysql_fetch_assoc($wynik)) { 
    
    $tytul = $rekord[tytul];
    $tresc = $rekord[wiadomosc];
    }
    } 
 
?>
<!-- Formularz -->
<form action="<?php echo $_SERVER['PHP_SELF'];  ?>" method="post">
<table>
    <tr>
        <td>Tytul <input type="text" name="tytul" size="40" value="<?php echo $tytul; ?>"></td>
    </tr>
    <tr>
        <td>
            <textarea cols="10" name="wiadomosc" width="100%">
                <?php echo $tresc; ?>    
            </textarea>
        </td>
    </tr>
    <tr>
        <td>
        <?php 
        
            // Jesli jest akacja edutuj to wyswietla przycisk do uakualnienia newsa "edytuj2"
            
            if ($_GET['akcja']=='edytuj') { 
        ?> 
        <input type="hidden" name="id" value="<?php echo $id_do_edycji; ?>">
        <input type="submit" name="edytuj2" value="edytuj"> 
        <?php 
        
            // Jesli akcja edytuj nie istnieje to wyswietlany jest przycisk "wysli" do wstawienia nowego newsa
            
            } else { 
        ?>
            <input type="submit" name="wysli" value="wysli"> 
        <?php } ?>
        </td>
    </tr>
</table>
</form> 
 
<!-- Tu wypisuje wszytkie newsy  -->
<?php  
$zapytanie = "SELECT * FROM news ORDER BY id DESC";
$wynik = mysql_query($zapytanie) or die (mysql_error());
?>
<table>
    <tr>
        <td>id</td>
        <td>Tytul</td>
        <td>Data</td>
        <td>Godzina</td>
        <td>-</td>
        <td>-</td>
    </tr>
<?php
while ($rekord = mysql_fetch_assoc($wynik)) {
?>
    <tr>
        <td><?php echo $rekord[id]; ?></td>
        <td><?php echo $rekord[tytul]; ?></td>
        <td><?php echo $rekord[data]; ?></td>
        <td><?php echo $rekord[godzina]; ?></td>
        <!-- Edytuj  -->
        <td><a href="<?php echo $_SERVER['PHP_SELF'];?>?akcja=edytuj&id=<?php echo $rekord['id'];?>">Edytuj</a></td>
        <!-- Usun  -->
        <td><a href="<?php echo $_SERVER['PHP_SELF'];?>?akcja=usun&id=<?php echo $rekord['id'];?>">Usun</a></td>
    </tr>
<?php 
}
 ?>
</table>
[PHP] pobierz, plaintext