if(isset($_GET['del'])) // удаляем
{
	if (!isset($_GET['record']) || $db -> query("SELECT COUNT(id) FROM `user_wall` WHERE `id`='".Anti_Xac::num($_GET['record'])."' AND `uid`='".$user->id."'") -> fetchColumn() != 0)
	{
		foreach($db->query("SELECT * FROM `user_wall` WHERE `id`='".Anti_Xac::num($_GET['record'])."'") as $wall)
		if($wall['type'] == 'text') // если текст
		{
			$query = $db->prepare("DELETE FROM `user_wall` WHERE `id` = :id");
			$query -> execute(array(':id' => $_GET['record']));
			$Template -> location(URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page']);
		}
		elseif($wall['type'] == 'image') // если изображение
		{
			unlink(HOME.'/files/wall/'.$wall['content']);
			$query = $db->prepare("DELETE FROM `user_wall` WHERE `id` = :id");
			$query -> execute(array(':id' => $_GET['record']));
			$Template -> location(URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page']);
		}
	}
	
}


if(isset($_POST['message'])) // если сообщение
{
	if(empty($_POST['message']))
	{
		$Template->error('Пустое сообщение','<a href="'.URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page'].'">Назад</a>','yes');
	}
	$query = $db->prepare("SELECT COUNT(id) FROM `user_wall` WHERE `content` = :content AND `uid` = :uid");
	$query->execute(array(':content' => $_POST['message'],':uid' => $user->id));
	
	if($query->fetchColumn() > 0)
	{
		$Template->error('Такая заметка уже существует','<a href="'.URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page'].'">Назад</a>','yes');
	}
	if($user->id == $_GET['id'])
	{
		$insert = $db->prepare("INSERT INTO `user_wall`(`uid`,`whom`,`type`,`content`,`time`) VALUES(?,?,?,?,?)");
		$insert->execute(array($user->id,$user->id,'text',$_POST['message'],time()));
	}
	else
	{
		$insert = $db->prepare("INSERT INTO `user_wall`(`uid`,`whom`,`type`,`content`,`time`) VALUES(?,?,?,?,?)");
		$insert->execute(array($user->id,$_GET['id'],'text',$_POST['message'],time()));		
	}
	$Template->location(URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page']);
}

if(!empty($_FILES['file']['tmp_name'])) // есои файл
{
	$Dir = HOME.'/files/wall/';
	$patch = pathinfo($_FILES['file']['name']);   
	if(!in_array($patch['extension'], explode(',', $settings->files)))
	{
		$Template->error('Недопустимое расширение файла','<a href="'.URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page'].'">Назад</a>','yes');
	} 
	$extension = $patch['extension'];
	
	if($user->id == $_GET['id'])
	{
		$insert = $db->prepare("INSERT INTO `user_wall`(`uid`,`whom`,`type`,`content`,`time`) VALUES(?,?,?,?,?)");
		$insert->execute(array($user->id,$user->id,'image','empty',time()));
	}
	else
	{
		$insert = $db->prepare("INSERT INTO `user_wall`(`uid`,`whom`,`type`,`content`,`time`) VALUES(?,?,?,?,?)");
		$insert->execute(array($user->id,$_GET['id'],'image','empty',time()));		
	}
	

	if($insert == true)  
	{
		$patch = $Dir.'wall_'.$db->lastInsertId().'.'.$extension;
		$id = $db->lastInsertId();
		$filename = 'wall_'.$id.'.'.$extension;
		$db->query("UPDATE `user_wall` SET `content`='".$filename."' WHERE `id`='".$id."'");
		move_uploaded_file($_FILES['file']['tmp_name'], $patch);
		chmod($patch, 0666);
		$Template->location(URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page']);
	}
	else
	{
		$Template->location(URL.'/user/wall/'.$_GET['id'].'/'.$_GET['page']);
	} 
}