Cita:
Iniciado por Triby 
Lo del código en el highlight está bien, pero eso es el formulario y lo que necesitamos ver es cómo lo procesas e insertas la información en la base de datos.
Todo el codigo de la pagina
Código PHP:
<?php
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "")
{
if (PHP_VERSION < 6) {
$theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
}
$theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);
switch ($theType) {
case "text":
$theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
break;
case "long":
case "int":
$theValue = ($theValue != "") ? intval($theValue) : "NULL";
break;
case "double":
$theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
break;
case "date":
$theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
break;
case "defined":
$theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
break;
}
return $theValue;
}
}
$editFormAction = $_SERVER['PHP_SELF'];
if (isset($_SERVER['QUERY_STRING'])) {
$editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']);
}
if ((isset($_POST["MM_update"])) && ($_POST["MM_update"] == "form1")) {
$updateSQL = sprintf("UPDATE mensajes SET mensaje=%s, categoria=%s, tema=%s, autor=%s, fecha=%s WHERE id_mensaje=%s",
GetSQLValueString($_POST['mensaje'], "text"),
GetSQLValueString($_POST['categoria'], "int"),
GetSQLValueString($_POST['tema'], "int"),
GetSQLValueString($_POST['autor'], "text"),
GetSQLValueString($_POST['fecha'], "date"),
GetSQLValueString($_POST['id_mensaje'], "int"));
mysql_select_db($database_libre, $libre);
$Result1 = mysql_query($updateSQL, $libre) or die(mysql_error());
$updateGoTo = "pulicaciones.php";
if (isset($_SERVER['QUERY_STRING'])) {
$updateGoTo .= (strpos($updateGoTo, '?')) ? "&" : "?";
$updateGoTo .= $_SERVER['QUERY_STRING'];
}
header(sprintf("Location: %s", $updateGoTo));
}
if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1")) {
$insertSQL = sprintf("INSERT INTO mensajes (mensaje, categoria, tema, autor, fecha) VALUES (%s, %s, %s, %s, %s)",
GetSQLValueString($_POST['mensaje'], "text"),
GetSQLValueString($_POST['categoria'], "int"),
GetSQLValueString($_POST['tema'], "int"),
GetSQLValueString($_POST['autor'], "text"),
GetSQLValueString($_POST['fecha'], "date"));
mysql_select_db($database_libre, $libre);
$Result1 = mysql_query($insertSQL, $libre) or die(mysql_error());
$insertGoTo = "acceso.php";
if (isset($_SERVER['QUERY_STRING'])) {
$insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?";
$insertGoTo .= $_SERVER['QUERY_STRING'];
}
header(sprintf("Location: %s", $insertGoTo));
}
$colname_mensajes = "-1";
if (isset($_GET['id_tema'])) {
$colname_mensajes = $_GET['id_tema'];
}
mysql_select_db($database_libre, $libre);
$query_mensajes = sprintf("SELECT * FROM mensajes WHERE tema = %s", GetSQLValueString($colname_mensajes, "int"));
$mensajes = mysql_query($query_mensajes, $libre) or die(mysql_error());
$row_mensajes = mysql_fetch_assoc($mensajes);
$colname_usuarios = "-1";
if (isset($_GET['nombre_user'])) {
$colname_usuarios = $_GET['nombre_user'];
}
mysql_select_db($database_libre, $libre);
$query_usuarios = sprintf("SELECT * FROM libre WHERE nombre_user = %s", GetSQLValueString($colname_usuarios, "text"));
$usuarios = mysql_query($query_usuarios, $libre) or die(mysql_error());
$row_usuarios = mysql_fetch_assoc($usuarios);
$totalRows_usuarios = mysql_num_rows($usuarios);
$colname_mensajes = "-1";
if (isset($_GET['id_tema'])) {
$colname_mensajes = $_GET['id_tema'];
}
mysql_select_db($database_libre, $libre);
$query_mensajes = sprintf("SELECT * FROM mensajes WHERE tema = %s ORDER BY id_mensaje DESC", GetSQLValueString($colname_mensajes, "int"));
$mensajes = mysql_query($query_mensajes, $libre) or die(mysql_error());
$row_mensajes = mysql_fetch_assoc($mensajes);
$totalRows_mensajes = mysql_num_rows($mensajes);
$colname_temas = "-1";
if (isset($_GET['id_tema'])) {
$colname_temas = $_GET['id_tema'];
}
mysql_select_db($database_libre, $libre);
$query_temas = sprintf("SELECT * FROM temas WHERE id_tema = %s ORDER BY id_tema ASC", GetSQLValueString($colname_temas, "int"));
$temas = mysql_query($query_temas, $libre) or die(mysql_error());
$row_temas = mysql_fetch_assoc($temas);
$totalRows_temas = mysql_num_rows($temas);
$colname_categorias = "-1";
if (isset($_GET['id_categoria'])) {
$colname_categorias = $_GET['id_categoria'];
}
mysql_select_db($database_libre, $libre);
$query_categorias = sprintf("SELECT * FROM categorias WHERE id_categoria = %s", GetSQLValueString($colname_categorias, "int"));
$categorias = mysql_query($query_categorias, $libre) or die(mysql_error());
$row_categorias = mysql_fetch_assoc($categorias);
$totalRows_categorias = mysql_num_rows($categorias);
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml"><!-- InstanceBegin template="/Templates/base.dwt.php" codeOutsideHTMLIsLocked="false" -->
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<!-- InstanceBeginEditable name="doctitle" -->
<title>Mensajes publicaciones</title>
<!-- InstanceEndEditable -->
<link href="tables.css" rel="stylesheet" type="text/css" />
<!-- InstanceBeginEditable name="head" -->
<!-- InstanceEndEditable -->
<style type="text/css">
body {
background-image: url();
background-color: #D3E4E5;
}
.centro {
text-align: center;
}
irq {
text-align: left;
}
</style>
</head>
<body bgcolor="#D3E4E5">
<table width="54" border="0" align="center" cellpadding="3" cellspacing="0">
<tr>
<td align="center" valign="middle" class="centro"><img src="imagen/logo_final_.jpg" width="877" height="195" align="middle" /><Marquee style="font-size: 16px; color:#000"
bgcolor="#B6C34F" >
</Marquee> <br /></td>
</tr>
<tr>
<td><!-- InstanceBeginEditable name="panel de control" -->
<table width="60%" border="0" align="center" cellpadding="3" cellspacing="0">
<tr>
<td class="centro">Publicaciones del foro</td>
</tr>
</table>
<p><a href="acceso.php">Ir a Panel de Control</a></p>
<form action="<?php echo $editFormAction; ?>" method="post" name="form1" id="form1">
<table width="93%" align="center">
<tr valign="baseline">
<td nowrap="nowrap" align="right">Mensaje:</td>
<td><textarea name="mensaje" cols="80" rows="10"></textarea></td>
</tr>
<tr valign="baseline">
<td nowrap="nowrap" align="right"> </td>
<td><a href="acceso.php?nombre_user=<?php echo $row_usuarios['nombre_user']; ?>&id_categoria=<?php echo $row_categorias['id_categoria']; ?>&id_tema=<?php echo $row_temas['id_tema']; ?>">
<input type="submit" class="rojo" value="Publicar Mensaje" />
</a></td>
</tr>
</table>
<input type="hidden" name="categoria" value="<?php echo $row_categorias['id_categoria']; ?>" />
<input type="hidden" name="tema" value="<?php echo $row_temas['id_tema']; ?>" />
<input type="hidden" name="autor" value="<?php echo $row_usuarios['nombre_user']; ?>" />
<input type="hidden" name="fecha" value="<?php echo $row_mensajes['fecha']; ?>" />
<input type="hidden" name="MM_insert" value="form1" />
</form>
<p></p>
<p></p>
<?php if ($totalRows_mensajes > 0) { // Show if recordset not empty ?>
<table width="93%" border="0" align="center" cellpadding="3" cellspacing="0">
<tr class="negro">
<td width="53%">Mensajes del foro:</td>
<td width="20%">Autor del Mensaje</td>
<td width="27%">Fecha</td>
</tr>
<?php do { ?>
<tr class="fer">
<td class="irz"><?php echo $row_mensajes['mensaje']; ?>
<?php if($_SESSION['MM_UserGroup']=="admin"){
?>
<a href="editar_mensajes.php?nombre_user=<?php echo $row_usuarios['nombre_user']; ?>&mensaje=<?php echo $row_mensajes['mensaje']; ?>">Editar</a><a href="borrar_confirma_tema.php?nombre_user=<?php echo $row_usuarios['nombre_user']; ?>">
<?php } ?>
<?php if($_SESSION['MM_UserGroup']=="admin"){
?>
</a><a href="borrar_confirma_mensaje.php?nombre_user=<?php echo $row_usuarios['nombre_user']; ?>&mensaje=<?php echo $row_mensajes['mensaje']; ?>">Eliminar</a><a href="borrar_confirma_tema.php?nombre_user=<?php echo $row_usuarios['nombre_user']; ?>">
<?php } ?>
</a></td>
<td><a href="perfil_usuario.php?autor=<?php echo $row_mensajes['autor']; ?>"><?php echo $row_mensajes['autor']; ?></a></td>
<td align="center"><?php echo $row_mensajes['fecha']; ?></td>
</tr>
<?php } while ($row_mensajes = mysql_fetch_assoc($mensajes)); ?>
</table>
<?php } // Show if recordset not empty ?>
<p></p>
<p></p>
<!-- InstanceEndEditable --></td>
</tr>
</table>
</body>
<!-- InstanceEnd --></html>
<?php
mysql_free_result($usuarios);
mysql_free_result($mensajes);
mysql_free_result($temas);
mysql_free_result($categorias);
?>