<?php
if(!isset($_SESSION['username'])) {
echo ' Не си логнат.';
} else
{
?>
<h2 class='stranicamenu'><center>Добави Новина</center></h2>
<a href="index.php?a=vestnik" class="showvesnika"><img src="images/newsp.gif" border="0" > Весник</a>
<a href="index.php?a=addvestnik" class="addvesnika"><img src="images/edit.gif" border="0" > Добави Новина</a>
<center><h2>Добави новина</h2>
<form action=" " method="POST">
<font size="1">Заглавие:*</font>
<textarea rows="1" maxlength="55" name="zaglavie"></textarea><br>
<font size="1">Текст:*</font>
<textarea style="width:350px; height:150px; " name="content"></textarea>
<br>
<font size="2">Максимален брой символи <b>200.</b>*<br></font>
<font size="2">Трябва да имате <b>1 кредит</b> за да пуснете Новина:*<br></font>
<input type="submit" name="buton" value="Пускай"></center>
<?
if($_POST['buton']){
$zaglavie = htmlspecialchars($_POST['zaglavie']);
$content= htmlspecialchars($_POST['content']);
$session = $_SESSION['username'];
$s = mysql_fetch_assoc(mysql_query("SELECT * FROM gora WHERE name='$username'"));
$name = ($s['name']);
$select = mysql_query("SELECT * FROM gora WHERE name='$username' AND vip='2'");
$select1 = mysql_fetch_array($select);
$id = ($s['id']);
/* Ograni4enie na simvoli */
$strlen = strlen($content);
if ($strlen > 200)
{
echo "Неможе повече от 100 символа.";
}
else
{
/* Ograni4enie na simvoli krai */
if (empty($zaglavie) or empty($content))
{ echo "<div align='center'><font size='2'>Попълнете всичко!</font></div>"; }
if($select1['vip']<2){
echo "Нямате достатъчно кредити";}
else {
$send = mysql_query("INSERT INTO `chat`(`id`,`zaglavie`,`content`, `avtor`, `idd`) VALUES ('NULL','$zaglavie','$content', '$username', '$id');") or die (mysql_error());
echo "<div align='center'><font size='2'>Успешно добавена новина, върнете се на индекса от <a href='index.php?a=vestnik'><b><u>тук</b></u></a>!</font></div>";
}
}
}
}
?>
