PHP_SELF

<?php require_once 'connessione.php'; ?>
<?php
$colname_leggi = "1";
if (isset($_GET['id'])) {
  $colname_leggi = (get_magic_quotes_gpc()) ? $_GET['id'] : addslashes($_GET['id']);
}
mysql_select_db($database_connessione, $connessione);
$query_leggi = sprintf("SELECT * FROM articoli WHERE id = %s", $colname_leggi);
$leggi = mysql_query($query_leggi, $connessione) or die(mysql_error());
$row_leggi = mysql_fetch_assoc($leggi);
$totalRows_leggi = mysql_num_rows($leggi);

require_once 'header.php';
require_once('config.php'); 
$id_utente = $_SESSION['id_utente'];
	
?>
  <!-- Content -->
  <div id="content">
  	<div id="conteiner">
	 <div id="post_title">
  	 <strong><?php echo $row_leggi['titolo']; ?></strong>
  	 </div>
  	 <div id="post_date">
  	 Scritto Da: <?php echo $row_leggi['autore']; ?><br>
  	 Scritto il: <?php echo $row_leggi['data']; ?>
  	 </div>
     <div id="post_content">
     <?php echo $row_leggi['testo']; ?>
     </div>
     <div id="post_title"><strong>Commenti</strong></div>
     	
     	<table width="100%">
	     	<?php 
	     	$comment = "SELECT id,nome,commento,data,id_articolo FROM commenti WHERE id_articolo='$colname_leggi' ORDER BY data DESC";
    		$result = mysql_query($comment) or die ("query errata");
	     	while ($row = mysql_fetch_assoc($result)) {
	     	<<< EOD
	     	<tr>
	     		<td width="50%" align="left">{$row['nome']}</td>
	     		<td width="50%" align="right">{$row['data']}</td>
	     	</tr>
EOD;
	     	} ?>
     	</table>
     	
     <?php
     # chiamata al metodo per la verifica della sessione
	if (!$obj->verifica_sessione())
	{
  	  	 echo '<center><b>Per commentare devi effettuare il login</b></center>';
  	  	 
  	 } else {
  		 $data=date('d/m/Y - H:i'); 
  		 $userSql = sprintf("SELECT nome_reale FROM iscritti WHERE id_utente='$id_utente'");
         $userResult = mysql_query($userSql) or die(mysql_error());
         $userRow = mysql_fetch_assoc($userResult); 
  	    echo <<< EOD
	    <div id="post_title"><strong>Invia un Commento</strong></div>
	    <div id="post_content">
	    <form name="commenti" method="POST" action="comment.php">
	    <table width="100%">
	    <tr>
	    <td align="right"><b>Nome:</b></td><td><input value="{$userRow['nome_reale']}" name="nome" class="tb11" readonly /></td>
	    </tr>
	    <tr>
	    <td align="right"><b>Commento:</b></td><td><textarea name="commento" class="tb10"></textarea></td>
	    </tr>
	    <tr>
	    <td align="center" colspan="2">
	    <input name="data" type="hidden" id="data" value="{$data}" />
	    <input name="id_pagina" name="id_pagina" type="hidden" value="{$colname_leggi}" />
	    <input name="inserisci" type="submit" id="inserisci" class="tb12" value="Inserisci" />
	    </td>
	    </tr>
	    </table>
	    </form></div>
EOD;
}     
?>
  	</div>
    <?php require_once 'sidebar.php'; ?>
  </div>
  
<?php require_once 'footer.php'; 
mysql_free_result($leggi);
?>