|
|
0)
{
$werte = mysql_fetch_array($result);
$inhalt = $werte[0];
if (strpos($inhalt, "[karte_sottrum]") > -1)
{
$kartesottrum = 1;
$inhalt = str_replace("[karte_sottrum]", $karte->returnmapdiv('600', '600'), $inhalt);
}
echo $inhalt;
}
else
{
$sql = "select urubr_tabellenname from t_urubriken where urubr_rubrikid = '" . $id . "' and urubr_aktiv = '1' order by urubr_pos";
$result = mysql_query($sql, $link);
if (mysql_num_rows($result) > 0)
{
$werte = mysql_fetch_array($result);
$sql = "select inhalt from t_urub_" . $werte[0] . " where aktiv = '1' order by datum desc";
$result = mysql_query($sql, $link);
if (mysql_num_rows($result) > 0)
{
$werte = mysql_fetch_array($result);
$inhalt = $werte[0];
if (strpos($inhalt, "[karte_sottrum]") > -1)
{
$kartesottrum = 1;
$inhalt = str_replace("[karte_sottrum]", $karte->returnmapdiv('600', '600'), $inhalt);
}
echo $inhalt;
}
else
echo "An dieser Stelle ist noch kein Inhalt hinterlegt.";
}
else
echo "An dieser Stelle ist noch kein Inhalt hinterlegt.";
}
}
}
else if ($submen == "urubrik")
{
$sql = "select urubr_tabellenname, urubr_geschuetzt from t_urubriken where urubr_id = '" . $id . "'";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
if ($werte[1] == "1" && $_SESSION['UserBerGeschuetzteSeitenLesen'] == "0")
echo "Sie haben keine Berechtigung, geschützte Seiten zu lesen.";
else
{
$sql = "select inhalt from t_urub_" . $werte[0] . " where aktiv = '1' order by datum desc";
$result = mysql_query($sql, $link);
if (mysql_num_rows($result) > 0)
{
$werte = mysql_fetch_array($result);
$inhalt = $werte[0];
if (strpos($inhalt, "[karte_sottrum]") > -1)
{
$kartesottrum = 1;
$inhalt = str_replace("[karte_sottrum]", $karte->returnmapdiv('600', '600'), $inhalt);
}
echo $inhalt;
}
else
echo "An dieser Stelle ist noch kein Inhalt hinterlegt.";
}
}
break;
case "kontakt":
if ($submen == "sendmail" && $send)
{
require("includes/kontaktmail.php");
echo "Herzlichen Dank für Ihre Nachricht. Wir werden diese schnellstmöglichst bearbeiten und uns mit Ihnen in Verbindung setzen.";
}
require("../content/kontakt.php");
break;
case "updatemail":
if (!isset($_POST["mailsubmit"]))
require("updatemail_generieren.php");
else
{
include("updatemail.php");
echo "
";
require("updatemail_generieren.php");
}
break;
case "impressum":
require("../content/impressum.php");
break;
case "mitglieder":
if (isset($_POST["usrsubmit"]))
{
$sqlmtgld = "select * from t_mitglieder where m_id = '" . $_POST["frmusrid"] . "'";
$resultmtgld = mysql_query($sqlmtgld, $link);
if (mysql_num_rows($resultmtgld) > 0 && $_SESSION["UserArt"] != "admin")
{
$wertemtgld = mysql_fetch_array($resultmtgld);
$txtgeaendertmitnum = $wertemtgld["m_id"];
$txtgeaendertvorname = $wertemtgld["m_vorname"];
$txtgeaendertnachname = $wertemtgld["m_nachname"];
$txtgeaendert = "";
if ($wertemtgld["m_anrede"] != $_POST["txtusranrede"])
$txtgeaendert .= " | | Anrede wurde von | " . $wertemtgld["m_anrede"] . " | auf | " . $_POST["txtusranrede"] . " | geändert. | ";
if ($wertemtgld["m_strasse"] != $_POST["txtusrstrasse"])
$txtgeaendert .= "| Strasse wurde von | " . $wertemtgld["m_strasse"] . " | auf | " . $_POST["txtusrstrasse"] . " | geändert. | ";
if ($wertemtgld["m_plz"] != $_POST["txtusrplz"])
$txtgeaendert .= "| PLZ wurde von | " . $wertemtgld["m_plz"] . " | auf | " . $_POST["txtusrplz"] . " | geändert. | ";
if ($wertemtgld["m_ort"] != $_POST["txtusrort"])
$txtgeaendert .= "| Ort wurde von | " . $wertemtgld["m_ort"] . " | auf | " . $_POST["txtusrort"] . " | geändert. | ";
if ($wertemtgld["m_telefonprivat"] != $_POST["txtusrtelefon1"])
$txtgeaendert .= "| Telefon privat wurde von | " . $wertemtgld["m_telefonprivat"] . " | auf | " . $_POST["txtusrtelefon1"] . " | geändert. | ";
if ($wertemtgld["m_telefonbuero"] != $_POST["txtusrtelefon2"])
$txtgeaendert .= "| Telefon beruflich wurde von | " . $wertemtgld["m_telefonbuero"] . " | auf | " . $_POST["txtusrtelefon2"] . " | geändert. | ";
if ($wertemtgld["m_mobiltelefon"] != $_POST["txtmobiltelefon"])
$txtgeaendert .= "| Mobiltelefon wurde von | " . $wertemtgld["m_mobiltelefon"] . " | auf | " . $_POST["txtmobiltelefon"] . " | geändert. | ";
if ($wertemtgld["m_telefax"] != $_POST["txtusrtelefax"])
$txtgeaendert .= "| Telefax wurde von | " . $wertemtgld["m_telefax"] . " | auf | " . $_POST["txtusrtelefax"] . " | geändert. | ";
if ($wertemtgld["m_emailprivat"] != $_POST["txtusremail1"])
$txtgeaendert .= "| Email privat wurde von | " . $wertemtgld["m_emailprivat"] . " | auf | " . $_POST["txtusremail1"] . " | geändert. | ";
if ($wertemtgld["m_emailberuflich"] != $_POST["txtusremail2"])
$txtgeaendert .= "| Email beruflich wurde von | " . $wertemtgld["m_emailberuflich"] . " | auf | " . $_POST["txtusremail2"] . " | geändert. | ";
if (substr($wertemtgld["m_geburtsdatum"], 8, 2) . "." . substr($wertemtgld["m_geburtsdatum"], 5, 2) . "." . substr($wertemtgld["m_geburtsdatum"], 0, 4) != $_POST["txtgeburtsdatum"])
$txtgeaendert .= "| Geburtsdatum wurde von | " . substr($wertemtgld["m_geburtsdatum"], 0, 4) . "." . substr($wertemtgld["m_geburtsdatum"], 5, 2) . "." . substr($wertemtgld["m_geburtsdatum"], 8, 2) . " | auf | " . $_POST["txtgeburtsdatum"] . " geändert.
";
if ($txtgeaendert != "")
{
$txtgeaendert = "";
include("benutzerdaten_geaendert_mail.php");
}
}
$sql = "update t_mitglieder set m_username = '" . str_replace("'", "\'", $_POST["txtusrname"]) . "'" . (isset($_POST["txtpasswort1"]) && $_POST["txtpasswort1"] != "" ? ", m_passwort = md5('" . str_replace("'", "\'", $_POST["txtpasswort1"]) . "')" : "") . ", m_anrede = '" . str_replace("'", "\'", $_POST["txtusranrede"]) . "'" . ($_SESSION["UserArt"] == "admin" ? ", m_vorname = '" . str_replace("'", "\'", $_POST["txtusrvorname"]) . "', m_nachname = '" . str_replace("'", "\'", $_POST["txtusrnachname"]) . "'" : "") . ", m_strasse = '" . str_replace("'", "\'", $_POST["txtusrstrasse"]) . "', m_plz = '" . str_replace("'", "\'", $_POST["txtusrplz"]) . "', m_ort = '" . str_replace("'", "\'", $_POST["txtusrort"]) . "', m_telefonprivat = '" . str_replace("'", "\'", $_POST["txtusrtelefon1"]) . "', m_telefonbuero = '" . str_replace("'", "\'", $_POST["txtusrtelefon2"]) . "', m_mobiltelefon = '" . str_replace("'", "\'", $_POST["txtmobiltelefon"]) . "', m_telefax = '" . str_replace("'", "\'", $_POST["txtusrtelefax"]) . "', m_emailprivat = '" . str_replace("'", "\'", $_POST["txtusremail1"]) . "', m_emailberuflich = '" . str_replace("'", "\'", $_POST["txtusremail2"]) . "', m_geburtsdatum = '" . substr($_POST["txtgeburtsdatum"], 6, 4)."-".substr($_POST["txtgeburtsdatum"], 3, 2)."-".substr($_POST["txtgeburtsdatum"], 0, 2) . "', m_info = '" . str_replace("'", "\'", $_POST["txtusrinfo"]) . "', m_bermitgliedereditieren = '" . (isset($_POST["bermitgliedereditieren"]) && $_POST["bermitgliedereditieren"] == "1" ? "1" : "0") . "', m_bernewseditieren = '" . (isset($_POST["bernewseditieren"]) && $_POST["bernewseditieren"] == "1" ? "1" : "0") . "' where m_id = '" . $_POST["frmusrid"] . "'";
mysql_query($sql, $link);
}
switch ($submen)
{
case "loginmail":
sendeLoginmail();
break;
case "neu":
$neu = 1;
$edit = 1;
require("benutzer_editieren.php");
break;
case "bearbeiten":
$neu = 0;
$edit = 1;
require("benutzer_editieren.php");
break;
case "ansehen":
$neu = 0;
$edit = 0;
require("benutzer_editieren.php");
break;
case "auflisten":
default:
$neu = 0;
$edit = 0;
if ($_SESSION["UserArt"] == "admin")
require("benutzerliste.php");
else
require("benutzer_editieren.php");
break;
}
break;
case "aktuelles":
switch ($submen)
{
case "anzeigen":
include("../content/news_anzeigen.php");
break;
case "liste":
default:
include("../content/news_liste.php");
break;
}
break;
case "startseite":
switch ($submen)
{
case "neu":
case "editieren":
include("startseite_editieren.php");
break;
case "verwalten":
if ($_SESSION['UserBerStartseiteEditieren'] == "1")
{
if (isset($_POST["startspeichern"]))
{
if ($_POST["frmstartneu"] == "1")
{
$sql = "insert into t_startseiten set start_datum = now(), start_beschreibung = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtbeschreibung"]))) . "', start_inhalt = '".str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"])))."', start_aktiv = '0'";
mysql_query($sql, $link);
}
else if ($_POST["frmstartid"] != "-1")
{
$sql = "update t_startseiten set start_beschreibung = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtbeschreibung"]))) . "', start_inhalt = '".str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "' where start_id = '" . $_POST["frmstartid"] . "'";
mysql_query($sql, $link);
}
}
else if (isset($aktiv) && isset($startseitenid))
{
$sql = "update t_startseiten set start_aktiv = '0'";
mysql_query($sql, $link);
$sql = "update t_startseiten set start_aktiv = '1' where start_id = '" . $startseitenid . "'";
mysql_query($sql, $link);
}
}
include("startseite.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("startseite_editieren.php");
else
{
$sql = "delete from t_startseiten where start_id = '" . $startseitenid. "'";
mysql_query($sql, $link);
include("startseite.php");
}
break;
default:
include("startseite.php");
break;
}
break;
case "kontaktseite":
switch ($submen)
{
case "neu":
case "editieren":
include("kontaktseite_editieren.php");
break;
case "verwalten":
if ($_SESSION['UserBerStartseiteEditieren'] == "1")
{
if (isset($_POST["startspeichern"]))
{
if ($_POST["frmstartneu"] == "1")
{
$sql = "insert into t_kontaktseiten set kontaktseite_datum = now(), kontaktseite_beschreibung = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtbeschreibung"]))) . "', kontaktseite_inhalt = '".str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"])))."', kontaktseite_aktiv = '0'";
mysql_query($sql, $link);
}
else if ($_POST["frmstartid"] != "-1")
{
$sql = "update t_kontaktseiten set kontaktseite_beschreibung = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtbeschreibung"]))) . "', kontaktseite_inhalt = '".str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "' where kontaktseite_id = '" . $_POST["frmstartid"] . "'";
mysql_query($sql, $link);
}
}
else if (isset($aktiv) && isset($startseitenid))
{
$sql = "update t_kontaktseiten set kontaktseite_aktiv = '0'";
mysql_query($sql, $link);
$sql = "update t_kontaktseiten set kontaktseite_aktiv = '1' where kontaktseite_id = '" . $startseitenid . "'";
mysql_query($sql, $link);
}
}
include("kontaktseite.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("kontaktseite_editieren.php");
else
{
$sql = "delete from t_kontaktseiten where kontaktseite_id = '" . $startseitenid. "'";
mysql_query($sql, $link);
include("kontaktseite.php");
}
break;
default:
include("kontaktseite.php");
break;
}
break;
case "news":
switch ($submen)
{
case "neu":
case "editieren":
include("news_editieren.php");
break;
case "verwalten":
if ($_SESSION["UserBerNewsEditieren"] == "1")
{
if (isset($_POST["newsspeichern"]))
{
if ($_POST["frmnewsneu"] == "1")
{
$sql = "insert into t_news set news_datum = '" . substr($_POST["txtdatum"], 6, 4) . "-" . substr($_POST["txtdatum"], 3, 2) . "-" . substr($_POST["txtdatum"], 0, 2) . "', news_ueberschrift = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtueberschrift"]))) . "', news_kurztext = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtkurztext"]))) . "', news_langtext = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtlangtext"]))) . "', news_aktiv = '" . ($_POST["chkaktiv"] == "aktiv" ? "1" : "0") . "'";
mysql_query($sql, $link);
}
else if ($_POST["frmnewsid"] != "-1")
{
$sql = "update t_news set news_datum = '" . substr($_POST["txtdatum"], 6, 4) . "-" . substr($_POST["txtdatum"], 3, 2) . "-" . substr($_POST["txtdatum"], 0, 2) . "', news_ueberschrift = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtueberschrift"]))) . "', news_kurztext = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtkurztext"]))) . "', news_langtext = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtlangtext"]))) . "', news_aktiv = '" . ($_POST["chkaktiv"] == "aktiv" ? "1" : "0") . "' where news_id = '" . $_POST["frmnewsid"] . "'";
mysql_query($sql, $link);
}
}
else if (isset($aktiv) && isset($nid))
{
$sql = "update t_news set news_aktiv = '" . ($aktiv == "1" ? "1" : "0") . "' where news_id = '" . $nid . "'";
mysql_query($sql, $link);
}
}
include("news.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("news_editieren.php");
else
{
$sql = "delete from t_news where news_id = '" . $nid . "'";
mysql_query($sql, $link);
include("news.php");
}
break;
default:
include("news.php");
break;
}
break;
case "rubriken":
switch ($submen)
{
case "neu":
case "editieren":
include("rubrik_editieren.php");
break;
case "verwalten":
if ($_SESSION["UserBerRubrikenEditieren"] == "1")
{
if (isset($_POST["speichern"]))
{
if ($_POST["frmneu"] == "1")
{
$sql = "select ifnull(max(rubr_pos), 0) + 1 from t_rubriken";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
$sql = "insert into t_rubriken set rubr_pos = '" . $werte[0] . "', rubr_tabellenname = '" . strtolower(str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtkurz"])))) . "', rubr_name = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtname"]))) . "', rubr_offen = '" . (isset($_POST["offen"]) && $_POST["offen"] == "1" ? "1" : "0") . "', rubr_urubrikennichtzeigen = '" . (isset($_POST["urubrikenverbergen"]) && $_POST["urubrikenverbergen"] == "1" ? "1" : "0") . "', rubr_ansende = '" . (isset($_POST["ansende"]) && $_POST["ansende"] == "1" ? "1" : "0") . "', rubr_geschuetzt = '" . (isset($_POST["geschuetzt"]) && $_POST["geschuetzt"] == "1" ? "1" : "0") . "', rubr_aktiv = '1'";
if (mysql_query($sql, $link))
{
$rubrid = mysql_insert_id($link);
mysql_query("update t_rubriken set rubr_tabellenname = rubr_id where rubr_id = '" . $rubrid . "'");
$sql = "create table t_rub_" . $rubrid . " (id int not null auto_increment primary key, datum date not null default '0000-00-00', inhalt text not null, aktiv smallint(1) not null default '0') engine = myisam";
mysql_query($sql, $link);
}
echo "";
}
else if ($_POST["frmid"] != "-1")
{
$sql = "update t_rubriken set rubr_name = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtname"]))) . "', rubr_offen = '" . (isset($_POST["offen"]) && $_POST["offen"] == "1" ? "1" : "0") . "', rubr_urubrikennichtzeigen = '" . (isset($_POST["urubrikenverbergen"]) && $_POST["urubrikenverbergen"] == "1" ? "1" : "0") . "', rubr_ansende = '" . (isset($_POST["ansende"]) && $_POST["ansende"] == "1" ? "1" : "0") . "', rubr_geschuetzt = '" . (isset($_POST["geschuetzt"]) && $_POST["geschuetzt"] == "1" ? "1" : "0") . "' where rubr_id = '" . $_POST["frmid"] . "'";
mysql_query($sql, $link);
echo "";
}
}
else if (isset($aktiv))
{
$sql = "update t_rubriken set rubr_aktiv = '" . $aktiv . "' where rubr_id = '" . $id . "'";
mysql_query($sql, $link);
echo "";
}
else if (isset($id))
include("rubrik_editieren.php");
else
include("rubriken.php");
}
break;
case "runter":
case "rauf":
if ($_SESSION["UserBerRubrikenEditieren"] == "1")
{
$sql = "update t_rubriken set rubr_pos = rubr_pos " . ($submen == "rauf" ? "+" : "-") . " 1 where rubr_pos = '" . $npos . "'";
$result = mysql_query($sql, $link);
$sql = "update t_rubriken set rubr_pos = '" . $npos . "' where rubr_id = '" . $id . "'";
$result = mysql_query($sql, $link);
echo "";
}
else
include("rubriken.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("rubrik_editieren.php");
else
{
$sql = "select urubr_tabellenname from t_urubriken where urubr_rubrikid = '" . $id . "'";
$result = mysql_query($sql, $link);
$anzrows = mysql_num_rows($result);
for ($i = 0; $i < $anzrows; $i++)
{
$werte = mysql_fetch_array($result);
$sql = "drop table t_urub_" . strtolower($werte[0]);
mysql_query($sql, $link);
}
$sql = "delete from t_urubriken where urubr_rubrikid = '" . $id . "'";
mysql_query($sql, $link);
$sql = "select rubr_tabellenname from t_rubriken where rubr_id = '" . $id . "'";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
$sql = "drop table t_rub_" . strtolower($werte[0]);
mysql_query($sql, $link);
$sql = "select rubr_pos from t_rubriken where rubr_id = '" . $id . "'";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
$gelpos = $werte[0];
$sql = "delete from t_rubriken where rubr_id = '" . $id . "'";
mysql_query($sql, $link);
$sql = "update t_rubriken set rubr_pos = rubr_pos - 1 where rubr_pos > " . $gelpos;
mysql_query($sql, $link);
echo "";
}
break;
default:
include("rubriken.php");
break;
}
break;
case "urubriken":
switch ($submen)
{
case "neu":
case "editieren":
include("urubrik_editieren.php");
break;
case "verwalten":
if ($_SESSION["UserBerRubrikenEditieren"] == "1")
{
if (isset($_POST["speichern"]))
{
if ($_POST["frmneu"] == "1")
{
$sql = "select ifnull(max(urubr_pos), 0) + 1 from t_urubriken where urubr_rubrikid = '" . $_POST["rubrikid"] . "'";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
$sql = "insert into t_urubriken set urubr_pos = '" . $werte[0] . "', urubr_rubrikid = '" . $_POST["rubrikid"] . "', urubr_name = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtname"]))) . "', urubr_geschuetzt = '" . (isset($_POST["geschuetzt"]) && $_POST["geschuetzt"] == "1" ? "1" : "0") . "', urubr_aktiv = '1'";
if (mysql_query($sql, $link))
{
$urubrid = mysql_insert_id($link);
mysql_query("update t_urubriken set urubr_tabellenname = urubr_id where urubr_id = '" . $urubrid . "'");
$sql = "create table t_urub_" . $urubrid . " (id int not null auto_increment primary key, datum date not null default '0000-00-00', inhalt text not null, aktiv smallint(1) not null default '0') engine = myisam";
mysql_query($sql, $link);
}
echo "";
}
else if ($_POST["frmid"] != "-1")
{
$sql = "select urubr_rubrikid from t_urubriken where urubr_id = '" . $_POST["frmid"] . "'";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
if ($werte[0] == $_POST["rubrikid"])
$sql = "update t_urubriken set urubr_rubrikid = '" . $_POST["rubrikid"] . "', urubr_name = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtname"]))) . "', urubr_geschuetzt = '" . (isset($_POST["geschuetzt"]) && $_POST["geschuetzt"] == "1" ? "1" : "0") . "' where urubr_id = '" . $_POST["frmid"] . "'";
else
{
$sql2 = "select ifnull(max(urubr_pos), 0) + 1 from t_urubriken where urubr_rubrikid = '" . $_POST["rubrikid"] . "'";
$result2 = mysql_query($sql2, $link);
$werte2 = mysql_fetch_array($result2);
$sql = "update t_urubriken set urubr_pos = '" . $werte2[0] . "', urubr_rubrikid = '" . $_POST["rubrikid"] . "', urubr_name = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtname"]))) . "', urubr_geschuetzt = '" . (isset($_POST["geschuetzt"]) && $_POST["geschuetzt"] == "1" ? "1" : "0") . "' where urubr_id = '" . $_POST["frmid"] . "'";
}
mysql_query($sql, $link);
echo "";
}
}
else if (isset($aktiv))
{
$sql = "update t_urubriken set urubr_aktiv = '" . $aktiv . "' where urubr_id = '" . $id . "'";
mysql_query($sql, $link);
echo "";
}
else if (isset($id))
include("urubrik_editieren.php");
else
include("rubriken.php");
}
break;
case "runter":
case "rauf":
if ($_SESSION["UserBerRubrikenEditieren"] == "1")
{
$sql = "update t_urubriken set urubr_pos = urubr_pos " . ($submen == "rauf" ? "+" : "-") . " 1 where urubr_pos = '" . $npos . "' and urubr_rubrikid = '" . $rubrikid . "'";
$result = mysql_query($sql, $link);
$sql = "update t_urubriken set urubr_pos = '" . $npos . "' where urubr_id = '" . $id . "'";
$result = mysql_query($sql, $link);
echo "";
}
else
include("rubriken.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("urubrik_editieren.php");
else
{
$sql = "select urubr_tabellenname from t_urubriken where urubr_id = '" . $id . "'";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
$sql = "drop table t_urub_" . strtolower($werte[0]);
mysql_query($sql, $link);
$sql = "select urubr_pos, urubr_rubrikid from t_urubriken where urubr_id = '" . $id . "'";
$result = mysql_query($sql, $link);
$werte = mysql_fetch_array($result);
$gelpos = $werte[0];
$rubrid = $werte[1];
$sql = "delete from t_urubriken where urubr_id = '" . $id . "'";
mysql_query($sql, $link);
$sql = "update t_urubriken set urubr_pos = urubr_pos - 1 where urubr_pos > " . $gelpos . " and urubr_rubrikid = '" . $rubrid . "'";
mysql_query($sql, $link);
echo "";
}
break;
default:
include("rubriken.php");
break;
}
break;
case "rubrikeintrag":
switch ($submen)
{
case "editieren":
include("rubrikeintrag_editieren.php");
break;
case "verwalten":
if ($_SESSION["UserBerSeitenEditieren"] == "1")
{
if (isset($_POST["speichern"]))
{
if ($_POST["frmneu"] == "1")
{
$sql = "insert into t_rub_" . $rubrik . " set datum = '" . date("Y-m-d") . "', inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "', aktiv = '0'";
mysql_query($sql, $link);
}
else
{
$sql = "insert into t_rub_" . $rubrik . " set datum = '" . date("Y-m-d") . "', inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "', aktiv = '0'";
//$sql = "update t_rub_" . $rubrik . " set inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "' where id = '" . $id . "'";
mysql_query($sql, $link);
}
}
else if (isset($aktiv))
{
$sql = "update t_rub_" . $rubrik . " set aktiv = '0'";
mysql_query($sql, $link);
if ($aktiv == "1")
{
$sql = "update t_rub_" . $rubrik . " set aktiv = '1' where id = '" . $id . "'";
mysql_query($sql, $link);
}
}
}
include("rubrikeintraege.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("rubrikeintrag_editieren.php");
else
{
$sql = "delete from t_rub_" . $rubrik . " where id = '" . $id . "'";
mysql_query($sql, $link);
include("rubrikeintraege.php");
}
break;
case "":
default:
include("rubrikeintraege.php");
break;
}
break;
case "urubrikeintrag":
switch ($submen)
{
case "editieren":
include("urubrikeintrag_editieren.php");
break;
case "verwalten":
if ($_SESSION["UserBerSeitenEditieren"] == "1")
{
if (isset($_POST["speichern"]))
{
if ($_POST["frmneu"] == "1")
{
$sql = "insert into t_urub_" . $urubrik . " set datum = '" . date("Y-m-d") . "', inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "', aktiv = '0'";
mysql_query($sql, $link);
}
else
{
$sql = "insert into t_urub_" . $urubrik . " set datum = '" . date("Y-m-d") . "', inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "', aktiv = '0'";
//$sql = "update t_urub_" . $urubrik . " set inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "' where id = '" . $id . "'";
mysql_query($sql, $link);
}
}
else if (isset($aktiv))
{
$sql = "update t_urub_" . $urubrik . " set aktiv = '0'";
mysql_query($sql, $link);
if ($aktiv == "1")
{
$sql = "update t_urub_" . $urubrik . " set aktiv = '1' where id = '" . $id . "'";
mysql_query($sql, $link);
}
}
}
include("urubrikeintraege.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("urubrikeintrag_editieren.php");
else
{
$sql = "delete from t_urub_" . $urubrik . " where id = '" . $id . "'";
mysql_query($sql, $link);
include("urubrikeintraege.php");
}
break;
case "":
default:
include("urubrikeintraege.php");
break;
}
break;
case "termine":
switch ($submen)
{
case "neu":
case "editieren":
include("termin_editieren.php");
break;
case "verwalten":
if ($_SESSION["UserBerTerminEditieren"] == "1")
{
if (isset($_POST["terminspeichern"]))
{
if ($_POST["frmterminneu"] == "1")
{
$sql = "insert into t_termine set term_datum = '" . substr($_POST["txtdatum"], 6, 4) . "-" . substr($_POST["txtdatum"], 3, 2) . "-" . substr($_POST["txtdatum"], 0, 2) . " " . substr($_POST["txtdatum"], 11, 2) . ":" . substr($_POST["txtdatum"], 14, 2) . "', term_ende = '" . substr($_POST["txtende"], 6, 4) . "-" . substr($_POST["txtende"], 3, 2) . "-" . substr($_POST["txtende"], 0, 2) . " " . substr($_POST["txtende"], 11, 2) . ":" . substr($_POST["txtende"], 14, 2) . "', term_inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "', term_apid = '" . $_POST["intapid"] . "', term_externerap = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtextap"]))) . "', term_externeraplink = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtextaplink"]))) . "'";
mysql_query($sql, $link);
}
else if ($_POST["frmterminid"] != "-1")
{
$sql = "update t_termine set term_datum = '" . substr($_POST["txtdatum"], 6, 4) . "-" . substr($_POST["txtdatum"], 3, 2) . "-" . substr($_POST["txtdatum"], 0, 2) . " " . substr($_POST["txtdatum"], 11, 2) . ":" . substr($_POST["txtdatum"], 14, 2) . "', term_ende = '" . substr($_POST["txtende"], 6, 4) . "-" . substr($_POST["txtende"], 3, 2) . "-" . substr($_POST["txtende"], 0, 2) . " " . substr($_POST["txtende"], 11, 2) . ":" . substr($_POST["txtende"], 14, 2) . "', term_inhalt = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtinhalt"]))) . "', term_apid = '" . $_POST["intapid"] . "', term_externerap = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtextap"])))."', term_externeraplink = '" . str_replace("\"", "\\\"", str_replace("'", "\'", stripslashes($_POST["txtextaplink"])))."' where term_id = '".$_POST["frmterminid"]."'";
mysql_query($sql, $link);
}
}
}
include("termine.php");
break;
case "loeschen":
if (!isset($loeschen) || $loeschen != "1")
include("termin_editieren.php");
else
{
$sql = "delete from t_termine where term_id = '".$tid."'";
mysql_query($sql, $link);
include("termine.php");
}
break;
default:
include("termine.php");
break;
}
break;
case "home":
default:
require("../content/home.php");
break;
}
?>
|
|