<?php
//留言页面
session_start();
require_once('output_fns.php');
require_once('user_auth_fns.php');
$blogid=$_REQUEST['blogid'];
$msgindex=$_REQUEST['msgindex'];
$submit=$_REQUEST['submit'];
if ($_SESSION['user']) {
if ($submit=="留言") {
if ($msgindex!="") {
if (db_message_upload($_SESSION['user'],$blogid,$msgindex)) {
echo '<script language="javascript" type="text/javascript">
 alert("新评论已提交!");
 window.location.href="single.php?blogid='.$blogid.'";
 </script>';
}
else {
echo '<script language="javascript" type="text/javascript">
 alert("系统错误,请稍后重试");
 window.location.href="single.php?blogid='.$blogid.'";
 </script>';
}
}
}
}
else if(!$_SESSION['user']){
echo '<script>window.location.href="login.php";</script>';
exit;
}
html_header("博客","single"); display_user_menu();//navigation
display_user_blog("blogID",$blogid,"blog");//显示当前博客
html_user_message();//添加留言框的HTML
display_user_message("blogID",$blogid,"message");//显示历史留言 html_footer();

?><?php
//db_fns.php中的相关函数//db_function,upload message
function db_message_upload($username,$blogid,$msgindex){
try
{
$db=new mysqli('localhost','testuser','password','easyblog');
$result=$db->query("insert into message values ('".$blogid."','".$username."','".date('YmdHis')."','".$msgindex."')");
$db->close();
return true;
}
catch(exception $e)
{
return false;
}
}
?>