1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

<?php
    require("configure.php");

    if (!isset($_SESSION["cmslogin"])) {
        header("Location: login.php");
        exit;
    }

    $rsid   = $_POST["rsid"];
    $rsdate = htmlspecialchars($_POST["rsdate"], ENT_QUOTES);
    $rsname = preg_replace("/'/", "\'", $_POST["rsname"]);
    $rsdesc = preg_replace("/'/", "\'", $_POST["rsdesc"]);

    $sql = "update research set rsid='$rsid', rsdate='$rsdate', rsname='$rsname', rsdesc='$rsdesc' ";
    $sql .= "where rsid=" . $rsid . " ";

    mysql_query($sql);
    mysql_close($dbh);

    header("Location: researchindex.php?msg=Update Successful");
?>