newsverwaltung erweitert, add edit bouten und parameter check

git-svn-id: svn://svn.cccv.de/engel-system@187 29ba0400-6e00-0410-a75a-ca02368028f8

www-ssl/admin/news.php

@@ -7,8 +7,8 @@ include ("./inc/funktion_db_list.php");
 include ("./inc/funktion_user.php");
 
 
-if (!IsSet($_GET["action"])) {
-
+if (!IsSet($_GET["action"]))
+{
 	$SQL = "SELECT * from News order by Datum DESC";
 	$Erg = mysql_query($SQL, $con);
 
@@ -29,7 +29,8 @@ hier herumzuspamen oder aus Versehen falsche Informationen zu hinterlegen :)<br>
 	</tr>
 <?PHP			  
 
-for ($i=0; $i < $rowcount; $i++) {
+	for ($i=0; $i < $rowcount; $i++) 
+	{
 		echo "\t<tr class=\"content\">\n";
 		echo "\t <td>".mysql_result($Erg, $i, "Datum")."</td>";
 		echo "\t <td>".mysql_result($Erg, $i, "Betreff")."</td>";
@@ -40,17 +41,22 @@ for ($i=0; $i < $rowcount; $i++) {
 		echo "\t</tr>\n";
 	}
 	echo "</table>";
+} 
+else 
+{
 
-
-} else {
+	unSet($chsql);
 
 	switch ($_GET["action"]) 
 	{
-
 	case 'change':
+		if (isset($_GET["date"]))
+		{
 			$SQL = "SELECT * from News where (Datum='". $_GET["date"]. "')";
 			$Erg = mysql_query($SQL, $con);
 
+			if( mysql_num_rows( $Erg)==1)
+			{
 				echo "<form action=\"./news.php\" method=\"GET\">\n";
 
 				echo "<table>\n";
@@ -75,36 +81,43 @@ case 'change':
 				echo "<input type=\"hidden\" name=\"date\" value=\"". $_GET["date"]. "\">\n";
 				echo "<input type=\"submit\" value=\"l&ouml;schen...\">\n";
 				echo "</form>";
-
+			}
+			else
+				echo "FEHLER: Eintrag \"". $_GET["date"]. "\" nicht gefunden";
+		}
+		else
+			echo "Fehler: \"date\" nicht übergeben";
 		break;
 
 	case 'change_save':
+		if( isset($_GET["date"]) && isset($_GET["eBetreff"]) && isset($_GET["eText"]) )
 			$chsql="UPDATE News set Betreff = \"". $_GET["eBetreff"]. "\", Text = \"". $_GET["eText"]. 
 				"\", Treffen=". $_GET["eTreffen"]. " where (Datum = '". $_GET["date"]. "') limit 1";
+		else
+			echo "Fehler: nicht genügend parameter übergeben";
 		break;
 
 	case 'delete':
+		if (isset($_POST["date"]))
 		        $chsql="DELETE from News where Datum = '". $_POST["date"]. "' limit 1";
+		else
+			echo "Fehler: \"date\" nicht übergeben";
 		break;
-}
+	} //SWITCH
 
-if (IsSet($chsql)) {
+	if (IsSet($chsql)) 
+	{
 		// SQL-Statement ausführen...
 		$Erg = mysql_query($chsql, $con);
 		If ($Erg == 1)
-	{
 			echo "&Auml;nderung erfolgreich gesichert...";
-	} 
 		else 
-	{
-		echo "Ein Fehler ist aufgetreten... probiere es am besten nocheinmal... :)<br><br>\n";
-		echo mysql_error($con);
-		echo "<br><br>\n[$chsql]";
-	}
+			echo "Ein Fehler ist aufgetreten... probiere es am besten nocheinmal... :)<br><br>\n".
+				mysql_error($con). "<br><br>\n[$chsql]";
 		SetHeaderGo2Back();
 	}
+}// IF-ELSE
 
-}
 include ("./inc/footer.php");
 ?>
 

www-ssl/nonpublic/engelbesprechung.php

@@ -15,11 +15,20 @@ $Erg = mysql_query($SQL, $con);
 // anzahl zeilen
 $Zeilen  = mysql_num_rows($Erg);
 
-for ($n = 0 ; $n < $Zeilen ; $n++) {
-  if (mysql_result($Erg, $n, "Treffen")=="1") {
-    echo "<p class='question'><u>".mysql_result($Erg, $n, "Betreff")."</u><br>".
-    	 "&nbsp; &nbsp;<font size=1>".mysql_result($Erg, $n, "Datum").", ";
+for ($n = 0 ; $n < $Zeilen ; $n++) 
+{
+  if (mysql_result($Erg, $n, "Treffen")=="1") 
+  {
+    echo "<p class='question'><u>".mysql_result($Erg, $n, "Betreff")."</u>";
+   
+    // Schow Admin Page
+    if( $_SESSION['CVS'][ "admin/news.php" ] == "Y" )
+	echo " <a href=\"./../admin/news.php?action=change&date=". mysql_result($Erg, $n, "Datum"). "\">[edit]</a>";
+
+    echo "<br>&nbsp; &nbsp;<font size=1>".mysql_result($Erg, $n, "Datum").", ";
     echo UID2Nick(mysql_result($Erg, $n, "UID"))."</font></p>\n";
+
+		
    echo "<p class='answetion'>".nl2br(mysql_result($Erg, $n, "Text"))."</p>\n";
   }
 }

www-ssl/nonpublic/news_output.php

@@ -27,17 +27,21 @@ $Erg = mysql_query($SQL, $con);
 // anzahl zeilen
 $news_rows  = mysql_num_rows($Erg);
 
-for ($n = 0 ; $n < $news_rows ; $n++) {
+for ($n = 0 ; $n < $news_rows ; $n++) 
+{
 
-  if (mysql_result($Erg, $n, "Treffen") == 0) {
+  if (mysql_result($Erg, $n, "Treffen") == 0) 
   	echo "<p class='question'>";
-  } else {	
+  else 
 	echo "<p class='engeltreffen'>";
-  }
-  echo "<u>".mysql_result($Erg, $n, "Betreff")."</u><br>\n";
   
+  echo "<u>".mysql_result($Erg, $n, "Betreff")."</u>\n";
+
+  // Schow Admin Page
+  if( $_SESSION['CVS'][ "admin/news.php" ] == "Y" )
+	echo " <a href=\"./../admin/news.php?action=change&date=". mysql_result($Erg, $n, "Datum"). "\">[edit]</a><br>\n\t\t";
 
-  echo "&nbsp; &nbsp;<font size=1>".mysql_result($Erg, $n, "Datum").", ";
+  echo "<br>&nbsp; &nbsp;<font size=1>".mysql_result($Erg, $n, "Datum").", ";
   echo UID2Nick(mysql_result($Erg, $n, "UID"))."</font>";
   // avatar anzeigen?
   echo DisplayAvatar (mysql_result($Erg, $n, "UID"));