1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40

<?php
include 'config.php';

// Check if the user is logged in

if ((!isSet($_SESSION['loginname'])) || ($loggin <> '1'))
{
header("Location: login.php");
exit;
}
require("configure.php");
 
$aboutusid                 = $_POST["aboutusid"];
$aboutustitleen            = htmlspecialchars($_POST["aboutustitleen"],ENT_QUOTES);
$aboutustitletc            = htmlspecialchars($_POST["aboutustitletc"],ENT_QUOTES);
$aboutustitlesc            = htmlspecialchars($_POST["aboutustitlesc"],ENT_QUOTES);
$aboutusintroen            = htmlspecialchars($_POST["aboutusintroen"],ENT_QUOTES);
$aboutusintrotc            = htmlspecialchars($_POST["aboutusintrotc"],ENT_QUOTES);
$aboutusintrosc            = htmlspecialchars($_POST["aboutusintrosc"],ENT_QUOTES);
$aboutuscontenten        = preg_replace("/'/","\'",$_POST["aboutuscontenten"]);
$aboutuscontenttc        = preg_replace("/'/","\'",$_POST["aboutuscontenttc"]);
$aboutuscontentsc        = preg_replace("/'/","\'",$_POST["aboutuscontentsc"]);
$nowdate                 = date("Y-m-d H:i:s");
//print_r($_POST);


// Modify 
$sql = "update aboutus set aboutustitleen='$aboutustitleen', aboutustitletc='$aboutustitletc', aboutustitlesc='$aboutustitlesc', aboutusintroen='$aboutusintroen', aboutusintrotc='$aboutusintrotc', aboutusintrosc='$aboutusintrosc', aboutuscontenten='$aboutuscontenten', aboutuscontenttc='$aboutuscontenttc', aboutuscontentsc='$aboutuscontentsc', modifyday='$nowdate', cmsloginid='".$_SESSION['cmsloginid']."' ";
$sql .= " where aboutusid=". $aboutusid ." ";
mysql_query($sql);

if( mysql_errno() > 0 ){
    echo 'Modify About Us Error:<br />'. mysql_error() .'<br />SQL: '. $sql;
    exit;
}

mysql_close($dbh);

header("Location: aboutus_index.php?msg=Modify Successful");
?>