<?php
require_once('shapka.php');
require_once('../db.php');
print $begin;
if(@$id and @$pass)
{
$id=intval($id);
$pass=mysql_escape_string($pass);
$prov=mysql_query("SELECT * from `user` WHERE `uid`='$id'");
if(!mysql_num_rows($prov))
{
$_SESSION['enter']='no';
}
else
{
$s=mysql_fetch_array($prov);
if($pass!=$s['pass'])
{
$_SESSION['enter']='no';
}
else
{

$_SESSION['enter']='yes';
$_SESSION['uid']=$id;
}
}
}

if(@$_SESSION['enter']!='yes')
{
print "Ошибка!Неверный id или пароль<br/>";
print '<a href="index.php?str='.$str.'">На главную</a><br/>';
}
else
{
$result=mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]'");
$info=mysql_fetch_array($result);
if($info['forumst']<4)
print 'Ошибка! Недостаточно прав<br/>';
else
{
$tid=intval(@$_GET['tid']);
$prov=mysql_query("SELECT * from `forummess` WHERE `tid`='$tid'");
if(!mysql_num_rows($prov))
print "Указанного сообщения не существует<br/>";
else
{
$info=mysql_fetch_array($prov);
mysql_query("DELETE from `forummess` WHERE `tid`='$tid'");
print "Сообщение успешно удалено<br/>";
$t=mysql_fetch_array(mysql_query("SELECT * from `forumtema` WHERE `sid`='$info[sid]'"));
mysql_query("UPDATE `forumtema` SET `count`=`count`-1 WHERE `sid`='$t[sid]'") or die(mysql_error());
print "&lt;--<a href=\"tema.php?cl=$ses&amp;sid=$t[sid]&amp;str=$str\">$t[nazv]</a><br/>";
}
}
print $razd;
print '<a href="../enter.php?cl='.$ses.'&amp;str='.$str.'">Личный кабинет</a><br/>';
print '<a href="../exit.php?cl='.$ses.'&amp;str='.$str.'">Выход</a><br/>';
}
print $razd;
print $endpage;
?>