1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:
86:
87:
88:
89:
90:
91:
92:
93:
94:
95:
96:
97:
98:
99:
100:
101:
102:
103:
104:
105:
106:
107:
108:
109:
110:
111:
112:
113:
114:
115:
116:
117:
118:
119:
120:
121:
122:
123:
124:
125:
126:
127:
128:
129:
130:
131:
132:
133:
134:
135:
136:
137:
138:
139:
140:
141:
142:
143:
144:
145:
146:

<?php
$ja = $_POST['ja'];
$dumme = $_POST['dumme'];
$email = $_POST["email"];
$inhalt = $_POST["inhalt"];
$versteckt = $_POST['versteckt'];
$web = $_POST['web'];
$code = $_POST['code'];
if($ja=="ja")
{
 if($dumme=="" ){$bitte="background-color:#CC0000;color:#FFFFFF;";}
 if($inhalt==""){$bitte2="background-color:#CC0000;color:#FFFFFF;";}
 if($code==""){$bitte3="background-color:#CC0000;color:#FFFFFF;";}
}

$rnd1 = rand(0,9);
$rnd2 = rand(0,9);
$rnd3 = rand(0,9);
$rnd4 = rand(0,9);
$sicherheit="$rnd1$rnd2$rnd3$rnd4";
$sicherheit2=$sicherheit-18;

echo"<form style='padding:0px;margin:0px;' action='?section=blub&menu=startseite' Method='post' name='Testform'>
<span class='chap'>Gästebuch</span>
<table border=0 cellpadding=1 cellspacing=1 width='320' align='center'>
 <tr>
  <td width='50%'><b>Name:</b><br><input value='$dumme' type='text' name='dumme' style='width:90%;$bitte'></td>
  <td rowspan='3'><b>Kommentar:</b><br><textarea  value='$inhalt' name='inhalt' style='width:100%;height:100;$bitte2'></textarea></td>
 </tr>
 <tr>
  <td><b>eMail:</b><br><input type='text' value='$email' name='email' style='width:90%;'></td>
 </tr>
 <tr>
  <td><b>Homepages:</b><br><input type='text' value='$web' name='web' style='width:90%;'></td>
 </tr>
 <tr>
  <td colspan='2' align='center'>Bitte <b>$sicherheit</b> in das Feld eingeben: <input type='text' name='code' maxlength='4' style='width:40px; $bitte3'>
   <input type='hidden' name='ja' value='ja'><input type='hidden' name='versteckt' value='$sicherheit2'>
  </td>
 </tr>
 <tr>
  <td colspan='2' align='center'><input type='submit' value='Eintragen'></td>
 </tr>
</table>
</form>
<br>";

include("config.inc.php");
$verbindung=mysql_connect($dbhost,$dbuser,$dbpasswd);

$seite = $_GET["seite"];

if($ja==""){

if(!isset($seite))
   {
   $seite = 1;
   }

$eintraege_pro_seite = 4;
$start = $seite * $eintraege_pro_seite - $eintraege_pro_seite;
$abfrage = "SELECT * FROM gb ORDER BY id DESC LIMIT $start, $eintraege_pro_seite";
$ergebnis=mysql_db_query($db,$abfrage,$verbindung);
$zahl = mysql_num_rows($ergebnis);
$i=1;
$zahl2=$zahl-1;
while($row = mysql_fetch_object($ergebnis))
    {
    $name = $row->name;
    $text = $row->inhalt;
    $text = htmlentities("$text");
    $text = nl2br($text);
     include("include/smeilies.php");
     include("include/bbcs.php");
    $admin = $row->admin;
    $admin = nl2br($admin);
    if($admin!="")
    {$admin2="<br>__________________
    <br><span style='font-size:8pt;'>Kommentar: $admin";}else{$admin2="";}
    $datum = date("d. M y H:i", $row->datum);

    if($row->email == ""){$email = "";}else{$email = "&nbsp;<a href="mailto:$row->email">eMail</a>";}

echo"
<table border=0 cellpadding=5 cellspacing=1 width='400' align='center' style='background-color: $ta_farbe;'>
 <tr>
  <td><b>$name</b></td>
  <td align='right'>$email</td>
 </tr>
 <tr><td colspan=2><span class='forum'></span></td></tr>
 <tr>
  <td colspan=2>$text $admin2</td>
 </tr>
 <tr>
  <td colspan=2 align='right'><span style='font-size:7pt;'>$datum</td>
 </tr>
 </table><br>";

  }
echo"
<br><center><span style='font-size:8pt;'>";


$result = mysql_query("SELECT id FROM gb");
$menge = mysql_num_rows($result);
$wieviel_seiten = $menge / $eintraege_pro_seite;
echo "<b>Seite:</b> ";


for($a=0; $a < $wieviel_seiten; $a++)
   {$b = $a + 1;
   if($seite == $b){echo " <b>$b</b> ";}
else{echo "  <a href="?section=blub&menu=startseite&seite=$b">$b</a> ";}
   }


}
else
{
$dumme = $_POST['dumme'];
$email = $_POST["email"];
$inhalt = $_POST["inhalt"];
$versteckt = $_POST['versteckt'];
$web = $_POST['web'];
$code = $_POST['code'];
$code2=$code-18;
$datum = time();

if(($dumme=="" OR $inhalt=="" OR $code=="") OR ($code2!="$code"))
   {
   echo"</table>";
   }
else{
$eintrag = "INSERT INTO gb (datum, name, email, web, inhalt) VALUES ('$datum', '$dumme', '$email', '$web', '$inhalt')";
$eintragen = mysql_db_query($db,$eintrag,$verbindung);

if($eintragen == true)
   {
echo"<meta http-equiv='refresh' content='0; URL=?section=blub&menu=startseite'>";
   }
else
   {
   echo "Fehler beim Speichern";
   }
}}
?>