1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42

<?php
include 'config.php';

// Check if the user is logged in

if ((!isSet($_SESSION['loginname'])) || ($loggin <> '1'))
{
header("Location: login.php");
exit;
}
require("configure.php");
 
$contactusid             = $_POST["contactusid"];
$contactustitleen        = htmlspecialchars($_POST["contactustitleen"],ENT_QUOTES);
$contactustitletc        = htmlspecialchars($_POST["contactustitletc"],ENT_QUOTES);
$contactustitlesc        = htmlspecialchars($_POST["contactustitlesc"],ENT_QUOTES);
$contactusdescen        = preg_replace("/'/","\'",$_POST["contactusdescen"]);
$contactusdesctc        = preg_replace("/'/","\'",$_POST["contactusdesctc"]);
$contactusdescsc        = preg_replace("/'/","\'",$_POST["contactusdescsc"]);
if ($_POST["formto"] == '1'){
    $contactusmailto        = htmlspecialchars($_POST["contactusmailto"],ENT_QUOTES);
} else {
    $contactusmailto        = "";
}
$nowdate                 = date("Y-m-d H:i:s");
//print_r($_POST);


// Modify 
$sql = "update contactus set contactustitleen='$contactustitleen', contactustitletc='$contactustitletc', contactustitlesc='$contactustitlesc', contactusdescen='$contactusdescen', contactusdesctc='$contactusdesctc', contactusdescsc='$contactusdescsc', contactusmailto='$contactusmailto', modifyday='$nowdate', cmsloginid='".$_SESSION['cmsloginid']."' ";
$sql .= " where contactusid=". $contactusid ." ";
mysql_query($sql);

if( mysql_errno() > 0 ){
    echo 'Modify Contact Us Error:<br />'. mysql_error() .'<br />SQL: '. $sql;
    exit;
}

mysql_close($dbh);

header("Location: contactus_index.php?msg=Modify Successful");
?>