www.phiadvisorypartners.comIQ-ScuritY Shell

Editing file /home/phiadvis/www/admin/contact.php (0604)

<?
$rootpath="../";
include_once($rootpath."/conf/global.php");
include_once($rootpath."/fckeditor/fckeditor_php5.php");
if ($action=="doajouter" || $action=="domodifier"){
	$where="where id='1' ";
	$requete="update contact
		set descriptionFR='".addslashes($descriptionFR)."',
			descriptionEN='".addslashes($descriptionEN)."',
			metakeywordsFR='".addslashes($metakeywordsFR)."',
			metadescriptionFR='".addslashes($metadescriptionFR)."',
			titleFR='".addslashes($titleFR)."',
			titleEN='".addslashes($titleEN)."',
			metadescriptionEN='".addslashes($metadescriptionEN)."',
			metakeywordsEN='".addslashes($metakeywordsEN)."'
		$where	
	";
	$DB_site->query($requete);
	if ($action=="doajouter") 
		$contactid=$DB_site->insert_id();
	header("Location:contact.php");
	exit();
}
include_once($rootpath."includes/header_admin.php");
?>
<div class="blocadmin">
<div class="titre">Gestion de la page contact</div>
<? if ($action=="ajouter" || $action=="modifier"){
	$contact=$DB_site->query_first("SELECT * FROM contact WHERE id=\"1\" ");
?>
	<form method="post" enctype="multipart/form-data">
	<input type="hidden" name="action" value="do<?=$action?>">
	
	<table class="tabadmin" width="850" >
		<tr>
			<td>Contenu contact FR</td>
			<td width="700" align="center">
				<?
				$editor1 = new FCKeditor('descriptionFR') ;
				$editor1->ToolbarSet = "Admin" ;
				$editor1->Value = $contact['descriptionFR'] ;
				$editor1->Height = 400 ;
				$editor1->Width = "100%" ;
				$editor1->Create();
				?>
			</td>
		</tr>
		<tr>
			<td>Contenu contact EN</td>
			<td width="700" align="center">
				<?
				$editor1 = new FCKeditor('descriptionEN') ;
				$editor1->ToolbarSet = "Admin" ;
				$editor1->Value = $contact['descriptionEN'] ;
				$editor1->Height = 400 ;
				$editor1->Width = "100%" ;
				$editor1->Create();
				?>
			</td>
		</tr>
		<?	$formedito=array(111);//par defaut la pages nos fonds sont de cette forme
			$pages=$DB_site->query("select * from instit order by catid,ordre");
			while ($page=$DB_site->fetch_array($pages)) {
				if ($page[id]==111){// id de la page intit Nos fonds
					while ($page=$DB_site->fetch_array($pages)) {
						if ($page[niveau]==1) {
							array_push($formedito,$page[id]);
						} else break 2;
					}
				}
			}
			if (!in_array($institid,$formedito)) {
 		?>	
		<? } ?>
		<tr>
			<th colspan="2">OPTIMISATIONS AU REFERENCEMENT DE LA PAGE</th>
		</tr>
		<tr>
			<th>Titre de la page de contact FR</th>
			<td><input type="text" style="width:350px;" name="titleFR" value="<?=htmlentities($contact['titleFR'])?>"></td>
		</tr>
		
		<tr>
			<th>Meta keywords FR</th>
			<td><input type="text" style="width:350px;" name="metakeywordsFR" value="<?=htmlentities($contact['metakeywordsFR'])?>"></td>
		</tr>
		
		<tr>
			<th>Meta description FR</th>
			<td><input type="text" style="width:350px;" name="metadescriptionFR" value="<?=htmlentities($contact['metadescriptionFR'])?>"></td>
		</tr>
				
		<tr>
			<th colspan="2">VERSION ANGLAISE</th>
		</tr>
		<tr>
			<th>Titre de la page de contact EN</th>
			<td><input type="text" style="width:350px;" name="titleEN" value="<?=htmlentities($contact['titleEN'])?>"></td>
		</tr>
		
		<tr>
			<th>Meta keywords EN</th>
			<td><input type="text" style="width:350px;" name="metakeywordsEN" value="<?=htmlentities($contact['metakeywordsEN'])?>"></td>
		</tr>
		
		<tr>
			<th>Meta description EN</th>
			<td><input type="text" style="width:350px;" name="metadescriptionEN" value="<?=htmlentities($contact['metadescriptionEN'])?>"></td>
		</tr>
		<tr>
			<td colspan="2" align="center"><input type="submit" value="<?=$action?> cette page"></td>
		</tr>
	</table>
	</form>
	</div>
	<div class="clear"></div>
<?
}
?>
<?
if ($action==""){
		?>
	
		<table class="tabadmin" width="700" >
			<caption>Categorie: page contact</caption>
			<tr>
				<th>Nom de la page</th>
				<th>Actions</th>
			</tr>
			<?
				$catvide=FALSE;
				$espace="";
				$voir="<a href=\"/contact.php\" target=\"_blank\">Voir</a> | ";
				$modifier="<a href=\"?action=modifier\">Modifier</a>";
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				// A MODIFIER UNE FOIS QU ON LES CONNAIT ///////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				$napassupprimer=array();
				array_push($napassupprimer,1);
				if (in_array($instit[id],$napassupprimer)) $supprimer="";
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				// A MODIFIER UNE FOIS QU ON LES CONNAIT ///////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				////////////////////////////////////////////////////////////////////////////
				$tr="<tr><td>Contact</td>";
				$tr1="<td align=center>$voir $modifier </tr>";
				eval("\$tr2= \"$tr\";" );
				echo $tr2.$tr1;
			?>
		</table><div class="clear"></div>
<?
	echo "</div>";
	echo "<div class=\"clear\"></div>";
}
?>
<?
include_once($rootpath."/includes/footer_admin.php");
?>

IQ-ScuritY Shell