1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

<?php
include 'config.php';

// Check if the user is logged in

if ((!isSet($_SESSION['loginname'])) || ($loggin <> '1'))
{
header("Location: login.php");
exit;
}
require("configure.php");
 
$aboutusid             = $_POST["aboutusid"];
$aboutustitleen        = htmlspecialchars($_POST["aboutustitleen"],ENT_QUOTES);
$aboutustitletc        = htmlspecialchars($_POST["aboutustitletc"],ENT_QUOTES);
$aboutustitlesc        = htmlspecialchars($_POST["aboutustitlesc"],ENT_QUOTES);
$aboutusdescen        = preg_replace("/'/","\'",$_POST["aboutusdescen"]);
$aboutusdesctc        = preg_replace("/'/","\'",$_POST["aboutusdesctc"]);
$aboutusdescsc        = preg_replace("/'/","\'",$_POST["aboutusdescsc"]);
$nowdate             = date("Y-m-d H:i:s");
//print_r($_POST);


// Modify 
$sql = "update aboutus set aboutustitleen='$aboutustitleen', aboutustitletc='$aboutustitletc', aboutustitlesc='$aboutustitlesc', aboutusdescen='$aboutusdescen', aboutusdesctc='$aboutusdesctc', aboutusdescsc='$aboutusdescsc', modifyday='$nowdate', cmsloginid='".$_SESSION['cmsloginid']."' ";
$sql .= " where aboutusid=". $aboutusid ." ";
mysql_query($sql);

if( mysql_errno() > 0 ){
    echo 'Modify About Us Error:<br />'. mysql_error() .'<br />SQL: '. $sql;
    exit;
}

mysql_close($dbh);

header("Location: aboutus_index.php?msg=Modify Successful");
?>