Changeset 213 for quests/form.php

Timestamp:

Jan 12, 2008, 9:18:09 AM (17 years ago)

Author:

maron

Message:

Oprava Hlasování, zobrazování speciálních znaků

File:

• quests/form.php (modified) (3 diffs)

quests/form.php

@@ -28 +28 @@
     Speciální znaky: $B - Odøádkování, $N - Jméno, $C - povolání
   <form action="save.php" method="post">
-    <input type="submit" value="Ulo¾it do rozepsaných" name="save" Title="Kliknìte na ulo¾it pro pozdìj¹í dokonèení Q">
-    <input type="submit" value="Dokonèeno" name="End" Title="Kliknìte na Dokonèeno jesli jsou v¹echny texty hotové a chcete ji¾ publikovat">
 <?php
+  if (Licence(0)) {
+    echo '<input type="submit" value="Ulo¾it do rozepsaných" name="save" Title="Kliknìte na ulo¾it pro pozdìj¹í dokonèení Q">
+    <input type="submit" value="Dokonèeno" name="End" Title="Kliknìte na Dokonèeno jesli jsou v¹echny texty hotové a chcete ji¾ publikovat">';
+
+  }
+
+
   if (Licence(1)) {
     echo '<input type="submit" value="Opravit" name="Repair" Title="Opravit po u¾ivateli chyby (jenom pro GM)">';  
@@ -43 +48 @@
         ';  
       }
+  if (Licence(0) and ($LineUser['ID'] <> $_SESSION['UserID'])) {
       echo ' Oznámkovat Quest: ';
         for ($i=1; $i<6; ++$i)   
           echo '<a href="action.php?vote='.$i.'&amp;ID='.$QuestID.'">'.$i.'</a> ';
       echo ' bodù (5 nejlep¹í)';  
+  }
 
 ?>
@@ -71 +78 @@
       <tr>
         <th>Title</th>
-        <td width="300"><?php echo $LineAJ['Title']?></td>
-        <td><input type="text" size="45" name="Title" value="<?php echo $Line['Title']?>"></td>
+        <td width="300"><?php echo htmlspecialchars($LineAJ['Title'])?></td>
+        <td><input type="text" size="45" name="Title" value="<?php echo htmlspecialchars($Line['Title']) ?>"></td>
       </tr>
       
 <?php  foreach($Texts as $Index => $TextItem)
-          {
+          {          
             echo '
       <tr>
         <th>'.$TextItem[0].'</th>
-        <td width="300">'.$LineAJ[$TextItem[0]].'</td>
-        <td><textarea style="width: 300px; height: 100%;" name="'.$TextItem[0].'">'.$Line[$TextItem[0]].'</textarea></td>
+        <td width="300">'.htmlspecialchars($LineAJ[$TextItem[0]]).'</td>
+        <td><textarea style="width: 300px; height: 100%;" name="'.$TextItem[0].'">'.htmlspecialchars($Line[$TextItem[0]]).'</textarea></td>
       </tr>';
           }