관리자 따옴표 수정
This commit is contained in:
@ -1,70 +1,70 @@
|
||||
<?
|
||||
$sub_menu = "200900";
|
||||
include_once("./_common.php");
|
||||
include_once('./_common.php');
|
||||
|
||||
$w = $_POST['w'];
|
||||
if ($w == 'u' || $w == 'd')
|
||||
check_demo();
|
||||
|
||||
auth_check($auth[$sub_menu], "w");
|
||||
auth_check($auth[$sub_menu], 'w');
|
||||
|
||||
check_token();
|
||||
|
||||
if ($w == "")
|
||||
if ($w == '')
|
||||
{
|
||||
$sql = " insert $g4[poll_table]
|
||||
$sql = " insert {$g4['poll_table']}
|
||||
( po_subject, po_poll1, po_poll2, po_poll3, po_poll4, po_poll5, po_poll6, po_poll7, po_poll8, po_poll9, po_cnt1, po_cnt2, po_cnt3, po_cnt4, po_cnt5, po_cnt6, po_cnt7, po_cnt8, po_cnt9, po_etc, po_level, po_point, po_date )
|
||||
values ( '$_POST[po_subject]', '$_POST[po_poll1]', '$_POST[po_poll2]', '$_POST[po_poll3]', '$_POST[po_poll4]', '$_POST[po_poll5]', '$_POST[po_poll6]', '$_POST[po_poll7]', '$_POST[po_poll8]', '$_POST[po_poll9]', '$_POST[po_cnt1]', '$_POST[po_cnt2]', '$_POST[po_cnt3]', '$_POST[po_cnt4]', '$_POST[po_cnt5]', '$_POST[po_cnt6]', '$_POST[po_cnt7]', '$_POST[po_cnt8]', '$_POST[po_cnt9]', '$_POST[po_etc]', '$_POST[po_level]', '$_POST[po_point]', '$g4[time_ymdhis]' ) ";
|
||||
values ( '{$_POST['po_subject']}', '{$_POST['po_poll1']}', '{$_POST['po_poll2']}', '{$_POST['po_poll3']}', '{$_POST['po_poll4']}', '{$_POST['po_poll5']}', '{$_POST['po_poll6']}', '{$_POST['po_poll7']}', '{$_POST['po_poll8']}', '{$_POST['po_poll9']}', '{$_POST['po_cnt1']}', '{$_POST['po_cnt2']}', '{$_POST['po_cnt3']}', '{$_POST['po_cnt4']}', '{$_POST['po_cnt5']}', '{$_POST['po_cnt6']}', '{$_POST['po_cnt7']}', '{$_POST['po_cnt8']}', '{$_POST['po_cnt9']}', '{$_POST['po_etc']}', '{$_POST['po_level']}', '{$_POST['po_point']}', '{$g4['time_ymdhis']}' ) ";
|
||||
sql_query($sql);
|
||||
|
||||
$po_id = mysql_insert_id();
|
||||
}
|
||||
else if ($w == "u")
|
||||
}
|
||||
else if ($w == 'u')
|
||||
{
|
||||
$sql = " update $g4[poll_table]
|
||||
set po_subject = '$_POST[po_subject]',
|
||||
po_poll1 = '$_POST[po_poll1]',
|
||||
po_poll2 = '$_POST[po_poll2]',
|
||||
po_poll3 = '$_POST[po_poll3]',
|
||||
po_poll4 = '$_POST[po_poll4]',
|
||||
po_poll5 = '$_POST[po_poll5]',
|
||||
po_poll6 = '$_POST[po_poll6]',
|
||||
po_poll7 = '$_POST[po_poll7]',
|
||||
po_poll8 = '$_POST[po_poll8]',
|
||||
po_poll9 = '$_POST[po_poll9]',
|
||||
po_cnt1 = '$_POST[po_cnt1]',
|
||||
po_cnt2 = '$_POST[po_cnt2]',
|
||||
po_cnt3 = '$_POST[po_cnt3]',
|
||||
po_cnt4 = '$_POST[po_cnt4]',
|
||||
po_cnt5 = '$_POST[po_cnt5]',
|
||||
po_cnt6 = '$_POST[po_cnt6]',
|
||||
po_cnt7 = '$_POST[po_cnt7]',
|
||||
po_cnt8 = '$_POST[po_cnt8]',
|
||||
po_cnt9 = '$_POST[po_cnt9]',
|
||||
po_etc = '$_POST[po_etc]',
|
||||
po_level = '$_POST[po_level]',
|
||||
po_point = '$_POST[po_point]',
|
||||
po_date = '$_POST[po_date]'
|
||||
where po_id = '$_POST[po_id]' ";
|
||||
$sql = " update {$g4['poll_table']}
|
||||
set po_subject = '{$_POST['po_subject']}',
|
||||
po_poll1 = '{$_POST['po_poll1']}',
|
||||
po_poll2 = '{$_POST['po_poll2']}',
|
||||
po_poll3 = '{$_POST['po_poll3']}',
|
||||
po_poll4 = '{$_POST['po_poll4']}',
|
||||
po_poll5 = '{$_POST['po_poll5']}',
|
||||
po_poll6 = '{$_POST['po_poll6']}',
|
||||
po_poll7 = '{$_POST['po_poll7']}',
|
||||
po_poll8 = '{$_POST['po_poll8']}',
|
||||
po_poll9 = '{$_POST['po_poll9']}',
|
||||
po_cnt1 = '{$_POST['po_cnt1']}',
|
||||
po_cnt2 = '{$_POST['po_cnt2']}',
|
||||
po_cnt3 = '{$_POST['po_cnt3']}',
|
||||
po_cnt4 = '{$_POST['po_cnt4']}',
|
||||
po_cnt5 = '{$_POST['po_cnt5']}',
|
||||
po_cnt6 = '{$_POST['po_cnt6']}',
|
||||
po_cnt7 = '{$_POST['po_cnt7']}',
|
||||
po_cnt8 = '{$_POST['po_cnt8']}',
|
||||
po_cnt9 = '{$_POST['po_cnt9']}',
|
||||
po_etc = '{$_POST['po_etc']}',
|
||||
po_level = '{$_POST['po_level']}',
|
||||
po_point = '{$_POST['po_point']}',
|
||||
po_date = '{$_POST['po_date']}'
|
||||
where po_id = '{$_POST['po_id']}' ";
|
||||
sql_query($sql);
|
||||
}
|
||||
else if ($w == "d")
|
||||
}
|
||||
else if ($w == 'd')
|
||||
{
|
||||
$sql = " delete from $g4[poll_table] where po_id = '$_POST[po_id]' ";
|
||||
$sql = " delete from {$g4['poll_table']} where po_id = '{$_POST['po_id']}' ";
|
||||
sql_query($sql);
|
||||
|
||||
$sql = " delete from $g4[poll_etc_table] where po_id = '$_POST[po_id]' ";
|
||||
$sql = " delete from {$g4['poll_etc_table']} where po_id = '{$_POST['po_id']}' ";
|
||||
sql_query($sql);
|
||||
}
|
||||
|
||||
// 가장 큰 투표번호를 기본환경설정에 저장하여
|
||||
// 투표번호를 넘겨주지 않았을 경우
|
||||
// 가장 큰 투표번호를 기본환경설정에 저장하여
|
||||
// 투표번호를 넘겨주지 않았을 경우
|
||||
// 가장 큰 투표번호를 구해야 하는 쿼리를 대체한다
|
||||
$row = sql_fetch(" select max(po_id) as max_po_id from $g4[poll_table] ");
|
||||
sql_query(" update $g4[config_table] set cf_max_po_id = '$row[max_po_id]' ");
|
||||
$row = sql_fetch(" select max(po_id) as max_po_id from {$g4['poll_table']} ");
|
||||
sql_query(" update {$g4['config_table']} set cf_max_po_id = '{$row['max_po_id']}' ");
|
||||
|
||||
if ($w == "d")
|
||||
goto_url("./poll_list.php?$qstr");
|
||||
if ($w == 'd')
|
||||
goto_url('./poll_list.php?'.$qstr);
|
||||
else
|
||||
goto_url("./poll_form.php?w=u&po_id=$po_id&$qstr");
|
||||
goto_url('./poll_form.php?w=u&po_id='.$po_id.'&'.$qstr);
|
||||
?>
|
||||
|
||||
Reference in New Issue
Block a user