Changeset 470

Timestamp:

Mar 2, 2009, 5:19:17 PM (16 years ago)

Author:

amun

Message:

Zabezpečení administrace - podle gmlevelu
Přidáno Upravování NOVINEK a FINANCÍ

Location:

branches/beta

Files:

• inc/html.php (modified) (2 diffs)
• pages/admin.php (modified) (1 diff)
• pages/admin_finance.php (modified) (2 diffs)
• pages/admin_finance_modify.php (added)
• pages/admin_novinky.php (modified) (1 diff)
• pages/admin_novinky_modify.php (added)

branches/beta/inc/html.php

@@ -208 +208 @@
       public function ShowNews ($kategorie)
       {
-          include("db.php");
+         include("inc/db.php");
                 global $db_webu;
                 
@@ -218 +218 @@
         {
           $where = "WHERE `category` = '".$kategorie."'";
-        }
- mysql_connect($db_server, $db_user, $db_pass);
+        } 
+                
+ mysql_connect("$db_server", "$db_user", "$db_pass");
   mysql_select_db($db_webu);
   $limit = 5;

branches/beta/pages/admin.php

@@ -1 +1 @@
 <?php
+$lvl = $player -> GetGmLvl();
+if($lvl > 0){ ?>
+<div style="margin-left:200;">
+<?
 echo "<h3>Admin menu:</h3>";
 echo "- <a href=\"?page=admin_novinky\">Přidávání novinek</a><br />";
 echo "- <a href=\"?page=admin_finance\">Přidávání financí</a><br />";
+echo "- <a href=\"?page=admin_novinky_modify\">Upravování novinek</a><br />";
+echo "- <a href=\"?page=admin_finance_modify\">Upravování financí</a><br />";
 echo "- <a href=\"\"></a><br />";
-echo "- <a href=\"\"></a><br />";
-echo "- <a href=\"\"></a><br />";
+
+echo"</div>";
+
+} else {
+echo"<p align=center><font color=red><b>Nemáte dostatečná oprávnění pro tuto akci!</b></font>";
+ echo"<meta http-equiv=\"refresh\" content=\"3;url=?page=main\">";
+}
 ?>

branches/beta/pages/admin_finance.php

@@ -2 +2 @@
 echo "<center>";
 $lvl = $player -> GetGmLvl();
+if($lvl > 0){
 echo "
 <form method=\"post\">
@@ -46 +47 @@
   echo "Přidáno !";
 }
+
+ } else {
+ echo"<p align=center><font color=red><b>Nemáte dostatečná oprávnění pro tuto akci!</b></font>";
+ echo"<meta http-equiv=\"refresh\" content=\"3;url=?page=main\">";
+ }
 echo "</center>";
 ?>

branches/beta/pages/admin_novinky.php

@@ -45 +45 @@
 if (isset($_POST["add"]) AND $lvl > 0)
 {
-  $db -> select_db($db_ghsystem);
+  $db -> select_db($db_webu);
   $result =  $db -> query("INSERT INTO `articles` ( `id` , `title` , `autor` , `date` , `category` , `text`) VALUES (NULL, '".$_POST["nadpis"]."', '".$_POST["autor"]."', NULL , '".$_POST["kategorie"]."'  , '".$_POST["text"]."');");
   echo "Přidáno !";