source: aowow/comment.php

<?php

require_once ('includes/game.php');

function urlfromtype($type, $typeid)
{
        global $types;
        return $types[$type].'='.$typeid.'#comments';
}

switch($_REQUEST["comment"]):
        case 'add':
                // Добавление комментария
                // $_GET["type"] - тип страницы
                // $_GET["typeid"] - номер страницы
                // $_POST['commentbody'] - текст комментария
                // $_POST['replyto'] - номер поста, на который отвечает
                // $_SESSION['userid'] - номер пользователя
                $newid = $DB->query('INSERT
                        INTO ?_comments(`type`, `typeid`, `userid`, `commentbody`, `post_date`{, ?#})
                        VALUES (?d, ?d, ?d, ?, NOW(){, ?d})',
                        (empty($_POST['replyto'])? DBSIMPLE_SKIP : 'replyto'),
                        $_GET["type"],
                        $_GET["typeid"],
                        (empty($_SESSION['userid'])? 0 : $_SESSION['userid']) ,
                        stripslashes($_POST['commentbody']),
                        (empty($_POST['replyto'])? DBSIMPLE_SKIP : $_POST['replyto'])
                );
                if (empty($_POST['replyto']))
                        $DB->query('UPDATE ?_comments SET `replyto`=?d WHERE `id`=?d LIMIT 1', $newid, $newid);
                echo '<meta http-equiv="Refresh" content="0; URL=?'.urlfromtype($_GET["type"], $_GET["typeid"]).'">';
                echo '<style type="text/css">';
                echo 'body {background-color: black;}';
                echo '</style>';
                break;
        case 'delete':
                // Удаление комментарий (Ajax)
                // Номер комментария: $_GET['id']
                // Имя пользователя, удаляющего комментарий: $_GET['username']
                $DB->query('DELETE FROM ?_comments WHERE `id`=?d {AND `userid`=?d} LIMIT 1',
                        $_GET['id'],
                        ($_SESSION['roles']>1)? DBSIMPLE_SKIP : $_SESSION['userid']
                        );
                break;
        case 'edit':
                // Редактирование комментария
                // Номер комментария: $_GET['id']
                // Новое содержание комментария: $_POST['body']
                // Номер пользователя: $_SESSION['userid']
                if (IsSet($_POST['body']))
                        $DB->query('UPDATE ?_comments SET `commentbody`=?, `edit_userid`=?, `edit_date`=NOW() WHERE `id`=?d {AND `userid`=?d} LIMIT 1',
                        stripslashes($_POST['body']), $_SESSION['userid'], $_GET['id'],
                        ($_SESSION['roles']>1)? DBSIMPLE_SKIP : $_SESSION['userid']
                        );
                echo $_POST['body'];
                break;
        case 'rate':
                /*
                * Установка собственоого рейтинга (модераторы и т.п.)
                * Номер комментария: $_GET['id']
                * Новое значение рейтинга: $_GET['rating']
                * Номер пользователя: $_SESSION['userid']
                */
                // Проверка на хоть какое то значение рейтинга, и на то, что пользователь за этот коммент не голосовал
                if (IsSet($_GET['rating']) and !($DB->selectCell('SELECT `commentid` FROM ?_comments_rates WHERE `userid`=?d AND `commentid`=?d LIMIT 1', $_SESSION['userid'], $_GET['id'])))
                        $DB->query('INSERT INTO ?_comments_rates(`commentid`, `userid`, `rate`) VALUES (?d, ?d, ?d)',
                                $_GET['id'], $_SESSION['userid'], $_GET['rating']);
                break;
        case 'undelete':
                // Восстановление комментария
                // Номер комментария: $_GET['id']
                // Имя пользователя, удаляющего комментарий: $_GET['username']
        default:
                break;
endswitch;

?>