<?php

if(!$inc_lib)  { include("lib.inc.php"); }
if(!$inc_condb)  { include("conn_db.inc.php"); }

?>
<?php
	session_start();
	session_register("s_admin_user_name");
	session_register("s_admin_pass_word");
	
	if( ($s_admin_user_name!=$admin_name) or ($s_admin_pass_word!=$admin_pass))
	{ 
		header("Location:login.htm\n\n");
		exit;
	}
	
	$user_id=1;
?>
<?php
	if($dodel) //提交刪除
	{
		for($i=0;$i<$records_pp;$i++)
		{
			if($del_g_id[$i]) {$all_ids.="$del_g_id[$i],";}
		}
		$all_ids=substr($all_ids,0,strlen($all_ids)-1);
		$thissql="delete from $db_gb where ( g_id in ($all_ids) ) or (g_top_id in ($all_ids))";
		$query=mysql_query($thissql,$db_conn);
		okto('admin.php','留言刪除成功','留言刪除成功,稍候返回');
		exit;	
		
	}
	elseif($doedit) //提交編輯
	{
		$thissql="select g_id,g_top_id,g_title,user_email,g_sendmail from $db_gb where g_id=$g_id";
		$query=mysql_query($thissql,$db_conn);
		$array=mysql_fetch_array($query);
		if(!$array[0])
		{
			fatalerror("錯誤,此條留言不存在,無法編輯.");
		}
		if((strlen($user_name)<1) or ( strlen($user_name)>30) ) { fatalerror("姓名輸入錯誤,輸入范圍2到30個字符 \n<br>  "); }
		if((strlen($g_title)<1) or (strlen($g_title)>30) ) { fatalerror("標題錯誤,輸入范圍2到30個字符 \n<br>  "); }
		if(strlen($user_url)>100) { fatalerror("主頁地址太長,最多100個字符 \n<br>  "); }
		if(($user_url!='') and (strtolower(substr($user_url,0,4))!='http') ) { $user_url='http://'.$user_url; }
		if(strtolower($user_url)=='http://') { $user_url=''; }
		if ( ($user_url!='') and (!eregi("http://..*\...*", $user_url)) ) { fatalerror("網址書寫不規范 \n<br>  "); }
		if(strlen($user_email)>80) { fatalerror("郵件地址太長,最多80個字符 \n<br>"); }
		if( ($user_email!='') and (!eregi("^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*$", $user_email)) )
		{ fatalerror("郵件地址不規范 \n<br>  "); }
		if(strlen($g_said)<1) { fatalerror("留言內容沒有填寫. \n<br>  "); }
		if(strlen($g_said)>16000) { fatalerror("留言內容太長,如果有重要意見,請到論壇發表. \n<br>  "); }
		
		$thissql="update $db_gb set user_name='$user_name',user_url='$user_url',user_email='$user_email',g_title='$g_title',g_said='$g_said' where user_id=$user_id and g_id=$g_id";
		$query=mysql_query($thissql,$db_conn);
		
		popok('修改留言成功','修改留言成功,稍候返回');	
		
	}
	elseif($edit)   //編輯一個
	{
		include("edit.php");
	}
	else
	{
		header("Location:admin.php\n\n");
	}
?>