1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

<?php
include 'config.php';

// Check if the user is logged in

if ((!isSet($_SESSION['loginname'])) || ($loggin <> '1'))
{
header("Location: login.php");
exit;
}
require("configure.php");
 
$newsid             = $_POST["newsid"];
$newsdate            = htmlspecialchars($_POST["newsdate"],ENT_QUOTES);
$newstitleen        = htmlspecialchars($_POST["newstitleen"],ENT_QUOTES);
$newstitletc        = htmlspecialchars($_POST["newstitletc"],ENT_QUOTES);
$newstitlesc        = htmlspecialchars($_POST["newstitlesc"],ENT_QUOTES);
$newsdescen            = preg_replace("/'/","\'",$_POST["newsdescen"]);
$newsdesctc            = preg_replace("/'/","\'",$_POST["newsdesctc"]);
$newsdescsc            = preg_replace("/'/","\'",$_POST["newsdescsc"]);
$nowdate             = date("Y-m-d H:i:s");
//print_r($_POST);


// Modify 
$sql = "update news set newsdate='$newsdate', newstitleen='$newstitleen', newstitletc='$newstitletc', newstitlesc='$newstitlesc', newsdescen='$newsdescen', newsdesctc='$newsdesctc', newsdescsc='$newsdescsc', modifyday='$nowdate', cmsloginid='".$_SESSION['cmsloginid']."' ";
$sql .= " where newsid=". $newsid ." ";
mysql_query($sql);

if( mysql_errno() > 0 ){
    echo 'Modify News Error:<br />'. mysql_error() .'<br />SQL: '. $sql;
    exit;
}

mysql_close($dbh);

header("Location: news_index.php?msg=Modify Successful");
?>