<?php require_once 'connessione.php'; ?>
<?php
$colname_leggi = "1";
if (isset($_GET['id'])) {
$colname_leggi = (get_magic_quotes_gpc()) ? $_GET['id'] : addslashes($_GET['id']);
}
mysql_select_db($database_connessione, $connessione);
$query_leggi = sprintf("SELECT * FROM articoli WHERE id = %s", $colname_leggi);
$leggi = mysql_query($query_leggi, $connessione) or die(mysql_error());
$row_leggi = mysql_fetch_assoc($leggi);
$totalRows_leggi = mysql_num_rows($leggi);
require_once 'header.php';
require_once('config.php');
$id_utente = $_SESSION['id_utente'];
?>
<!-- Content -->
<div id="content">
<div id="conteiner">
<div id="post_title">
<strong><?php echo $row_leggi['titolo']; ?></strong>
</div>
<div id="post_date">
Scritto Da: <?php echo $row_leggi['autore']; ?><br>
Scritto il: <?php echo $row_leggi['data']; ?>
</div>
<div id="post_content">
<?php echo $row_leggi['testo']; ?>
</div>
<div id="post_title"><strong>Commenti</strong></div>
<table width="100%">
<?php
$comment = "SELECT id,nome,commento,data,id_articolo FROM commenti WHERE id_articolo='$colname_leggi' ORDER BY data DESC";
$result = mysql_query($comment) or die ("query errata");
while ($row = mysql_fetch_assoc($result)) {
<<< EOD
<tr>
<td width="50%" align="left">{$row['nome']}</td>
<td width="50%" align="right">{$row['data']}</td>
</tr>
EOD;
} ?>
</table>
<?php
# chiamata al metodo per la verifica della sessione
if (!$obj->verifica_sessione())
{
echo '<center><b>Per commentare devi effettuare il login</b></center>';
} else {
$data=date('d/m/Y - H:i');
$userSql = sprintf("SELECT nome_reale FROM iscritti WHERE id_utente='$id_utente'");
$userResult = mysql_query($userSql) or die(mysql_error());
$userRow = mysql_fetch_assoc($userResult);
echo <<< EOD
<div id="post_title"><strong>Invia un Commento</strong></div>
<div id="post_content">
<form name="commenti" method="POST" action="comment.php">
<table width="100%">
<tr>
<td align="right"><b>Nome:</b></td><td><input value="{$userRow['nome_reale']}" name="nome" class="tb11" readonly /></td>
</tr>
<tr>
<td align="right"><b>Commento:</b></td><td><textarea name="commento" class="tb10"></textarea></td>
</tr>
<tr>
<td align="center" colspan="2">
<input name="data" type="hidden" id="data" value="{$data}" />
<input name="id_pagina" name="id_pagina" type="hidden" value="{$colname_leggi}" />
<input name="inserisci" type="submit" id="inserisci" class="tb12" value="Inserisci" />
</td>
</tr>
</table>
</form></div>
EOD;
}
?>
</div>
<?php require_once 'sidebar.php'; ?>
</div>
<?php require_once 'footer.php';
mysql_free_result($leggi);
?>