<div id="Contenuto">
<h1> </h1>
<div id="form">
<form id="Guestbook" name="form1" method="post" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>">
<fieldset>
<legend>Scrivi nel Guestbook!</legend>
<p><em>Per inserire il testo formattato, cliccare su uno dei pulsanti e seguire le indicazioni.</em></p><hr />
<p>
<label for="name">Nome*:</label>
<input type="text" name="name" id="name" tabindex="10" />
</p>
<p>
<label for="surname">Cognome:</label>
<input type="text" name="surname" id="surname" tabindex="20" />
</p>
<p>
<label for="e_mail">Email*:</label>
<input type="text" name="e_mail" id="e_mail" tabindex="30" />
</p>
<div id="fortext">
<input type="button" onclick="bold();" value="Grassetto" /> <input type="button" onclick="italics();" value="Corsivo" /> <input type="button" onclick="underline();" value="Sottolinea" />
</div>
<p>
<label for="message">Messaggio*:</label>
<!-- <div id="msg"> -->
<textarea name="message" id="message" cols="45" rows="5" tabindex="40" class="msg"></textarea>
<!-- </div> -->
</p>
<div id="buttons">
<input type="submit" name="send" id="send" value="Invia" tabindex="50" />
<input type="reset" name="reset" id="reset" value="Reset" tabindex="60" />
</div>
</fieldset>
</form>
</div>
<p>
<?php
if (isset($_POST["send"]) && $_POST["send"] == "Invia") {
$tag_permessi="<br> <br /> <b> <strong> <i> <u> <hr>";
$name=addslashes(trim(strip_tags($_POST['name'])));
$surname=addslashes(trim(strip_tags($_POST['surname'])));
$message=addslashes(trim(strip_tags($_POST['message'], $tag_permessi)));
$e_mail=addslashes(trim(strip_tags($_POST['e_mail'])));
$errore_si_no="";
if($name==""){$errore_si_no .="Il nome è obbligatorio<br>";}
if(strlen($message) < 10){$errore_si_no .="Il tuo messaggio è troppo corto<br>";}
if(!filter_var($e_mail, FILTER_VALIDATE_EMAIL)){$errore_si_no .="Indirizzo non inserito o non valido<br>";}
if($errore_si_no != ""){
echo "<div class=\"ok_ko\">$errore_si_no</div>";
echo "<meta http-equiv='Refresh' content='5; URL=".htmlspecialchars($_SERVER['PHP_SELF'])."'>";
}else{
$inserimento=mysql_query("insert into Guestbook (NOME, COGNOME, MESSAGGIO, INDIRIZZO, DATA_ORA) values ('$name', '$surname', '$message', '$e_mail', now())");
if($inserimento){
$errore_si_no="Il tuo messaggio è stato inserito correttamente!<br />";
echo "<div class=\"ok_ko\">$errore_si_no</div>";
echo "<meta http-equiv='Refresh' content='5; URL=guestbook.php'>";
}else{
$errore_si_no="Errore nell'inserimento del tuo messaggio. Riprova più tardi";
echo "<div class=\"ok_ko\">$errore_si_no</div>";
echo "<meta http-equiv='Refresh' content='3; URL=".htmlspecialchars($_SERVER['PHP_SELF'])."'>";
}
}
}
//mentre registra i dati non vedi il messaggi ed il form
?>
</p>
</div>