<?php
define('_WBLIB',1);
require_once ('inc/core.php');
if (!$set['add_article'] && $level < 2) {exit('Доступ только для администратора');}

$req = mysql_query("SELECT * FROM `article` WHERE `id` = '$id' AND `type` = '1' LIMIT 1");
$res = mysql_fetch_assoc($req);
if (mysql_num_rows($req) == 0 ) {
    require_once ('inc/head.php');
    echo '<div class="error">Категория не найдена</div>';
	require_once ('inc/foot.php');
	exit; }

// Заголовки
$title = 'Написание статьи';
require_once ('inc/head.php');
#################################

		    if (isset($_POST['submit'])) {
               if (empty($_POST['name'])) {
                   $error = "Вы не ввели название статьи<br/>";
                }
               if (empty($_POST['text'])) {
                   $error .= "Вы не ввели текст статьи<br/>";
                }
				if ($error) {
				   echo '<div class="link"><div class="error">'.$error.'</div></div>';
				   echo '<div class="bar"><a href="add_article.php?id='.$id.'">Еще раз</a></div>';
				   require_once ('inc/foot.php');
				   exit();
				}
		          $name  = htmlspecialchars(trim($_POST['name']));
				  $name = mb_substr($name, 0, 100);
		          $text  = trim($_POST['text']);
		          $author = htmlspecialchars(trim($_POST['author']));
		          $author = mb_substr($author, 0, 50);

                if (!empty ($_POST['announce'])) {
				    $announc = trim($_POST['announce']);
                    $announce = mb_substr($announc, 0, 150);
                }
                else {
                    $announce = mb_substr($text, 0, 150);
                }
		if ($level > 0) $rights = 1; else $rights = 0;
		$load_cat = mysql_fetch_array(mysql_query("SELECT * FROM `article` WHERE id='$id' LIMIT 1;"));
        mysql_query("INSERT INTO `article` SET
        `name`='" .mysql_real_escape_string($name). "',
		`id_cat`= ".$id.",
		`time`='" .$time. "',
		`announce`='" .mysql_real_escape_string($announce). "',
		`who`='".$level."',
		`type`='2',
		`right`='".$rights."',
		`author`='".$author."',
        `text`='" .mysql_real_escape_string($text). "';");

		if ($level > 0) {
			 $dirid = $id;
	         $sql = '';
	         while ($dirid != '0' && $dirid != "") {
	                $res_down = mysql_fetch_assoc(mysql_query("SELECT `id_cat` FROM `article` WHERE `type` = 1 AND `id` = '$dirid' LIMIT 1"));
	                if ($i)
	                    $sql .= ' OR ';
	                $sql .= '`id` = \'' . $dirid . '\'';
	                $dirid = $res_down['id_cat'];
	                 ++$i;
	            }
			mysql_query("UPDATE `article` SET `count` = `count`+1 WHERE $sql");
			header('Location: '.$home.'/view.php?id='.$load_cat['id'].'');
		} else {
			echo '<div class="link">Статья принята и поставлена на модерацию.</div>';
			echo '<div class="bar"><a href="'.$home.'/view.php?id='.$load_cat['id'].'">Продолжить</a></div>';
		}

            } else {
echo '<div class="title">Добавление статьи</div>';
echo '<div class="link"><form action="add_article.php?id=' . $id . '" method="post">';
echo '*Введите название(max 100):<br/><input type="text" name="name"/><br/>';
echo 'Описание статьи(max. 150):<br/><input type="text" name="announce"/><br/>';
echo '*Введите текст:<br/><textarea name="text" cols="20" rows="5"></textarea><br/>';
echo 'Автор(max 50):<br/><input name="author" type="text" value=""><br/>';
echo '<input type="submit" name="submit" value="Добавить"/></form>';
echo '<div class="mini">* - поля , обязательные к заполнению .<br/> Если поле "Описание статьи" оставить пустым , будет скопировано начало статьи в это поле.</div></div>';
echo '<div class="bar"><a href ="'.$home.'/view.php?id=' . $id . '">Назад</a></div>';
}
echo '<div class="bar"><a href="/">Главная</a></div>';
require_once ('inc/foot.php');
?>