<?php
// add2cat добавляем товар к таблицу category (наш асортимент)
include_once "db.inc.php";
//$connect здесь
include_once "lib.inc.php";
if (isset($_POST['submit'])) {
$author = m_r_e_sAll(htmlAll($_POST['author']));
// тут ничего не передаем в функцию она по умолчанию обработает на String
$title = m_r_e_sAll(htmlAll($_POST['title']));
$pubyear = clearData($_POST['pubyear'], "i");
//обрабатіваем функцией на int
$price = clearData($_POST['price'], "i");
// обрабатіваем функцией на int
save($author, $title, $pubyear, $price);
//вызываем функцию save и сохраняем переменные в таблице category
header("Location: ../add2cat.php");
exit;
}
include_once "./default.php";
include_once "./config.php";
$connect = mysqli_connect(DB, DBLOGIN, DBPASS, DBNAME);
mysqli_set_charset($connect, 'utf8');
if (isset($_POST['submit']) && filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
$_POST = m_r_e_sAll($_POST);
$_POST = trimAll($_POST);
$_POST = htmlAll($_POST);
$_POST = clearData($_POST);
$name = $_POST['name'];
$email = $_POST['email'];
$text = $_POST['text'];
$date = $_POST['date'];
$query = "INSERT INTO gbook VALUES ('','{$name}','{$email}','{$text}','{$date}')";
$res = mysqli_query($connect, $query) or die(mysqli_error());
header("Location:../index.php");
}
if (isset($_GET['del'])) {
//условие на удаление записи из Gbook
$_GET = m_r_e_sAll($_GET);
$_GET = trimAll($_GET);
$_GET = clearData($_GET);
$_GET = htmlAll($_GET);
$id = (int) $_GET['del'];
if ($id > 0) {
$query = "DELETE FROM gbook WHERE id = '{$id}'";
$res = mysqli_query($connect, $query) or die(mysqli_error());
}
header("Location:../index.php");
exit;
}
define('DB', 'localhost');
define('DBLOGIN', 'user');
define('DBPASS', '111');
define('DBNAME', 'bogdan');
define('DOMAIN', 'http://demo/Bogdan/libs/');
$connect = mysqli_connect(DB, DBLOGIN, DBPASS, DBNAME) or die(mysqli_error());
mysqli_set_charset($connect, 'utf8');
$coil = $_SESSION['user']['id'];
if (isset($_SESSION['pass'])) {
$new1 = $_SESSION['pass'];
unset($_SESSION['pass']);
}
if (isset($_POST['pass']) && $_POST['pass1'] && filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
$_POST = trimAll($_POST);
$_POST = m_r_e_sAll($_POST);
$_POST = htmlAll($_POST);
$email = $_POST['email'];
$pass = $_POST['pass'];
$pass1 = $_POST['pass1'];
if ($pass == $pass1) {
$pass = md5($pass);
//зашифрованный пароль можно использ функцию зашифровки в default myHash
} else {
$_SESSION['info'] = 'Пароль не правельный';
header("Location: ../settings.php");
}
if ($email == $_SESSION['user']['email']) {
mysqli_query($connect, "UPDATE capons SET\n pass = '******'\n WHERE id = '{$coil}'\n ") or die(mysqli_error());
// $id = mysqli_insert_id($connect); //функция возвращает ID последнего добавленного элемента в БД - что-бы передать ID для проверки активации
Mail::$to = $_POST['email'];
?>
">
<p style="margin-left: 95px">Название</p>
<input type="text" name="name" size="40" maxlength="30" placeholder="Введите название" required>
<p style="margin-left: 95px">Описание</p>
<textarea type="text" name="desc" cols="30" rows="6" placeholder="Введите текст" required></textarea>
<input type="submit" name="add" value="Добавить запись">
</pre>
</form>
<div>
<h4 align="center">Редактировать контент</h4><hr>
<form action="./libs/delcont.php" method="get">
<?php
while ($res = mysqli_fetch_assoc($query)) {
$res = htmlAll($res);
$res = m_r_e_sAll($res);
echo '<pre>';
?>
<h3 style="margin-left: 194px"> <?php
echo $res['date'];
?>
</h3>
<h4 align="center"> <?php
echo $res['name'];
?>
</h4>
<div class="conttext">
<p> <?php
echo $res['description'];
?>
</p>
