<?php
session_name('cl');
session_start();
$ses=session_id();
require_once('shapka.php');
require_once('db.php');
print $begin;
if(@$id and @$pass)
{
$id=intval($id);
$pass=mysql_escape_string($pass);
$prov=mysql_query("SELECT * from `user` WHERE `uid`='$id'");
if(!mysql_num_rows($prov))
{
$_SESSION['enter']='no';
}
else
{
$s=mysql_fetch_array($prov);
if($pass!=$s['pass'])
{
$_SESSION['enter']='no';
}
else
{
$_SESSION['enter']='yes';
$_SESSION['uid']=$id;
}
}
}
if(@$_SESSION['enter']!='yes')
{
print "Ошибка!Неверный id или пароль<br/>";
print '<a href="index.php?str='.$str.'">На главную</a><br/>';
}
else
{
$result=mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]'");
$info=mysql_fetch_array($result);
if($info['status']<5)
print 'Ошибка! Недостаточно прав<br/>';
else
{
print 'Удаление раздела<br/>';
if(!@$act)
{$razdi=mysql_query("SELECT * from `forummain`");
if($str=='wml')
{
print "<select name=\"op\">";
while($razd=mysql_fetch_array($razdi))
{
print "<option value=\"$razd[cid]\">$razd[name]</option>";
}
print "</select><br/>";
print "<anchor title=\"go\">Удалить<go href=\"forumdel.php?cl=$ses&str=$str&act=do\" method=\"post\">
<postfield name=\"op\" value=\"$(op)\"/></go></anchor><br/>\n"; ;
}
else
{
print '<form method="post" action="forumdel.php?cl='.$ses.'&str='.$str.'&act=do">
Выберите форум:<br/>
<select name="op">';
while($razd=mysql_fetch_array($razdi))
{
print "<option value=\"$razd[cid]\">$razd[name]</option>";
}
print '</select><br/>
<input value="Удалить" name="do" type="submit"/></form><br/>';
}
}
#############
else
{
$op=intval($op);
$info=@mysql_fetch_assoc(mysql_query("SELECT * from `forummain` WHERE `cid`='$op'"));
if(!$info)
print 'Ошибка!Неверно указан раздел<br/>';
else
{
mysql_query("DELETE from `forummain` WHERE `cid`='$op'") or die(mysql_error());
$sds = mysql_query("SELECT `sid` FROM `forumtema` WHERE `cid`='$op'") or die(mysql_error());
mysql_query("DELETE from `forumtema` WHERE `cid`='$op'") or die(mysql_error());
while($sd = mysql_fetch_assoc($sds))
{$query.= $sd['sid'].' OR `sid`=';}
mysql_query('DELETE FROM `forummess` WHERE `sid`='.$query.'0');
print "Раздел $op[name] успешно удален<br/>";
}
}
print '<a href="admin.php?cl='.$ses.'&str='.$str.'">Админ-панель</a><br/>';
}
print $razd;
print '<a href="enter.php?cl='.$ses.'&str='.$str.'">Личный кабинет</a><br/>';
print '<a href="exit.php?cl='.$ses.'&str='.$str.'">Выход</a><br/>';
}
print $razd;
print $endpage;
?>