msgs.me/msg_write.php at master · reficul/msgs.me · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
<?php

include("msg_config.php");

$codice="";
$messaggio="";
$messaggiocompleto="";
$ip="";
$esegui = 0;

$ip = getenv('REMOTE_ADDR');
if (isset($_REQUEST['codice'])) {
    $codice = $_REQUEST['codice'];
  $esegui = $esegui+1;
}
if (isset($_REQUEST['messaggio'])) {
    $messaggio = $_REQUEST['messaggio'];
	$messaggiocompleto = "<invio>".date('Y-m-d H:i:s')."</invio><ip>".$ip."</ip>".$messaggio;
	$esegui = $esegui+1;
}


if ($esegui == 2) {
		$con=mysql_connect('localhost',$DB_USER,$DB_PASS) or die("Attenzione! Non riesco a trovare il server");
		mysql_select_db($DB_NAME,$con)or die("Attenzione! Non trovo il database");

		$messaggiocompleto = mysql_real_escape_string($messaggiocompleto); //fix apostrofi e altre schifezze.

		$sql ="INSERT INTO msg ( codice, messaggio)  values "  ;
		$sql .= " ( '" . $codice . "','" . $messaggiocompleto. "') ";
		$qResult = mysql_query ($sql);
		if (!$qResult) {
			echo "NO" ; //$sql;
			die('Invalid query: ' . mysql_error());
		}
		else echo "OK" ;
}
else {
	echo "NO" ;
}
?>