<? session_start(); 
include ("bd.php");

if (!empty($_SESSION['login']) & !empty($_SESSION['password'])){
$login = $_SESSION['login'];
$password = $_SESSION['password'];
$result = mysql_query("SELECT id,avatar FROM users WHERE login='$login' & password='$password' & email='$email'",$db); 
$myrow = mysql_fetch_array($result);
}


include("head.php");

 
$res = mysql_query ("SELECT * FROM ".$tbl." ORDER BY id DESC",$bd);
$row = mysql_fetch_array($res);
$num = 10;
$page = isset($_GET['page']) ? $_GET['page'] : 1;
$start = ($page * $num) - $num;
$last = $num;
$res = mysql_query("SELECT * FROM ".$tbl." ORDER BY id DESC LIMIT {$start}, {$last}");
$count = mysql_num_rows(mysql_query("SELECT * FROM  ".$tbl.""));
$count = ceil($count / $num);

 
while ($row = mysql_fetch_array($res)) {
        printf ("

                <div class='comment'>
                <div class='top'>
                <div class='color_block'>
                <div class='border_main'>%s</div>
                <div class='block_content'>
                <div class='text'>%s
                </div></div></div></div></div>
                <div id='message'>
                <div align='right'>E -mail: %s | Дата: %s
                <a href='#top' id='top-link'>
                <a href='edit.php?id=%s'>
                <input type='submit' value='Редактировать' class='login_form_right1'></a> 
                <a href='?id=%s#top'>
                <input type='submit' value='Удалить' class='login_form_right1'></a></a></div></div>
                <div style='padding-top:3;'></div>
                ",$row["name"],$row["text"],$row["email"],$row["date"],$row["id"],$row["id"]);

}


/*--ВОТ ФОРМА ДЛЯ ВВОДА КОМЕНТОВ--*/
if (!isset($myrow['avatar']) or $myrow['avatar']==''){ 
} else { ?>
<form name="comment_f" method="post" action="submit.php" >
<input name="email" type="text" value="Ваш e-mail" class="login_form_right" onblur = "if(this.value=='')this.value='Ваш e-mail';" onfocus= "if(this.value=='Ваш e-mail')this.value='';"><br>
<textarea name="text" class="textarea" style="text-align:justify"></textarea><br>
<div style="margin-left: 80%"><input name="button" type="submit" value="Добавить" class="login_bootun_left" onClick="addComment(); return false;"/></div>
</form>
<? } ?>
/*--!ФОРМА ДЛЯ ВВОДА КОМЕНТОВ--*/


<div id="top"></div>
<h7>Страницы:</h7>
<? for($i = 1; $count >= $i; $i++){ ?>
<a  href="/?page=<?=$i;?>"><?=$i;?></a>
<? } 
print "<input onclick='history.back()' class='login_bootun_left' type='button' value='Назад'   border: none; ' />";
include("foot.php"); ?>

<? session_start();
include ("db.php");
$name = trim ($_SESSION['login']);
$name = htmlspecialchars ($name);
$email = trim ($_SESSION["email"]);
$email = htmlspecialchars ($email);
$text = trim ($_POST["text"]);
$text = htmlspecialchars ($text);
$date = date("d-m-Y в G:i:s");


if (!isset($email) or empty ($email)) {
echo "<meta http-equiv='refresh' content='3;URL=$_SERVER[HTTP_REFERER]'>";
exit ("<div align='center'><div class='alert'>Вы не ввели email!</div></div>");
}

if (!isset($text) or empty ($text)) {
echo "<meta http-equiv='refresh' content='3;URL=$_SERVER[HTTP_REFERER]'>";
exit ("<div align='center'><div class='alert'>Вы не ввели текст комментария!</div></div>");
}

$insert = mysql_query ("INSERT INTO ".$tbl." (name,date,email,text) VALUES ('$name','$date','$email','$text')",$bd);


if($insert == "true") {
echo "<meta http-equiv='refresh' content='0; URL=$_SERVER[HTTP_REFERER]'>";
} else {
print "<meta http-equiv='refresh' content='3;URL=$_SERVER[HTTP_REFERER]'>";
echo "<div align='center'><div class='alert'>Комментарий не добавлен!</div></div>";
}
?>

        $base = "base"; 
        $user = "netwixell";
        $password = "7246859031";
        $host = "localhost";
        $tbl = "comment";
        $tbl2 = "advanced";
        $bd = mysql_connect ("$host","$user","$password","$email");
        mysql_select_db ("$base",$bd);

if (!empty($_SESSION['login']) & !empty($_SESSION['password'])){

Спустя 52 секунды (4.06.2012 - 21:14) netwixell написал(а):

И те не хварать дядя

Спустя 38 секунд (4.06.2012 - 21:33) netwixell написал(а):

offtop млеать

Спустя 23 минуты, 16 секунд (4.06.2012 - 21:57) Игорь_Vasinsky написал(а):

Цитата

Сделай так же как и логином, а вообще я не понимаю что за проблема, зачем столько кода?

элементарно

сделай 3 поля для входа - логин + пасс + мыло

Спустя 7 минут, 39 секунд (4.06.2012 - 22:04) netwixell написал(а):

сделай красавчег

$quer = mysql_query("SELECT id, avatar, email FROM users") or die("Query failed : " . mysql_error());
while($line = mysql_fetch_array($quer)){ /* вытаскиваем всех пользователей из базы */
if($line['login'] = $_SESSION['login']){ /*дописываем условие если элемент масива login совпадает с login-ом сессии то...*/
$email = trim($line['email']); /*присваеваем переменной $email значение этого поля email*/
$email = htmlspecialchars ($email);
}}

Спустя 20 секунд (4.06.2012 - 22:18) Игорь_Vasinsky написал(а):

Зачем????

ты же говорил что логин у тя в сессии, после ввода в форму авторизации сразу.

$quer = mysql_query("SELECT id, avatar, email FROM users") or die("Query failed : " . mysql_error());
while($line = mysql_fetch_array($quer)){ /* вытаскиваем всех пользователей из базы */
if($line['email'] = $_SESSION['email']){ /*дописываем условие если элемент масива login совпадает с login-ом сессии то...*/
$email = trim($line['email']); /*присваеваем переменной $email значение этого поля email*/
$email = htmlspecialchars ($email);
}}

if($line['email'] = $_SESSION['email']){ /*дописываем условие если элемент масива login совпадает с login-ом сессии то...*/

$quer = mysql_query("SELECT id, avatar, email FROM users WHERE login='$login' ") or die("Query failed : " . mysql_error());
while($line = mysql_fetch_array($quer)){ /* вытаскиваем всех пользователей из базы */
if($line['email'] = $_SESSION['email']){ /*дописываем условие если элемент масива login совпадает с login-ом сессии то...*/
$email = trim($line['email']); /*присваеваем переменной $email значение этого поля email*/
$email = htmlspecialchars ($email);
}}

Спустя 1 минута, 50 секунд (4.06.2012 - 22:47) Игорь_Vasinsky написал(а):

на фриансе у тя больше шансов. т.к. сам ты не фига не делаешь.

Спустя 5 минут, 17 секунд (4.06.2012 - 23:15) Игорь_Vasinsky написал(а):

как я по дебилам психованным соскучался. как знал спать не ложился.

эх. теперь ты пойдёшь чалиться в бане, и твоя соц сеть - никогда не увидит свет.

но пока админов нет. повесели нас ешё.

Спустя 1 минута, 17 секунд (4.06.2012 - 23:21) Игорь_Vasinsky написал(а):

Слышишь? ты пацанчиков искать у себя в подьезде будешь, сдесь серъезные ребята у которых уже семьи.

да мне фиалетово чё ты за мудатень пишешь

Спустя 1 минута, 12 секунд (4.06.2012 - 23:24) johniek_comp написал(а):

netwixell
ты забыл как этот форум называется? и какие люди здесь сидят? да мы тебя по IP вычислим и морду набьем! ну я так точно, я привык

!

М Ты тоже молчи! Не провоцируй людей! Winston

Спустя 1 минута, 40 секунд (4.06.2012 - 23:32) Игорь_Vasinsky написал(а):

да я у тебя копейки не просил

я же тебя хитрожопым халявщиком не называл, у тебя есть ещё шанс получить результат, но готового кода не жди, вникай чё пишешь.

$dbdata = mysql_query("SELECT * FROM users", $dbconect); 
while($pagedata = mysql_fetch_array($dbdata)){
if ($pagedata["login"] == $_SESSION['login']){
printf($pagedata["email"]);
}}

$dbdata = mysql_query("SELECT * FROM users"); 
while($pagedata = mysql_fetch_assoc($dbdata)){
if ($pagedata["login"] == $_SESSION['login']){
printf(htmlspecialchars($pagedata["email"]));
}}

if ($pagedata["login"] == mysql_real_escape_string($_SESSION['login']))

if ($pagedata["login"] == addslashes($_SESSION['login']))

$dbdata = mysql_query("SELECT * FROM users"); // База на 1гб, весь гигабайт будет выбираться?! ЗАЧЕМ?
while($pagedata = mysql_fetch_assoc($dbdata)){ // Теперь весь гиг перебираем. Зачем?
    if ($pagedata["login"] == $_SESSION['login']){
        printf(htmlspecialchars($pagedata["email"])); // printf - вывод с обработкой. Для обычного вывода используют echo
    }
}

$res = mysql_query("
    SELECT `email` 
    FROM `users` 
    WHERE `login` = '".mysql_real_escape_string($_SESSION['login'])."'
    LIMIT 1
");
if(mysql_num_rows($res))
    echo htmlspecialchars(mysql_result($res,0));

... WHERE priv = 1 OR priv = 2