有个IF语句要加到PHP文件里，不知道加在哪有效，格式怎么写，高手帮忙下

Question

<?php 
require_once(dirname(__FILE__)."/../config.php"); 
CheckPurview('a_New,a_AccNew'); 
require_once(DEDEADMIN."/inc/inc_archives_functions.php"); if(!isset($iscommend)) $iscommend = 0; 
if(!isset($isjump)) $isjump = 0; 
if(!isset($isbold)) $isbold = 0; 
if(!isset($autokey)) $autokey = 0; 
if(!isset($remote)) $remote = 0; 
if(!isset($dellink)) $dellink = 0; 
if(!isset($autolitpic)) $autolitpic = 0;
if(ereg("$cfg_notallowstr",$title)||ereg("$cfg_notallowstr",$body)){ 
            ShowMsg("含有非法字符!.","-1"); 
            exit(); 
        } 
if($typeid==0){ 
ShowMsg("请指定文档的栏目！","-1"); 
exit(); 
} 
if(empty($channelid)){ 
ShowMsg("文档为非指定的类型，请检查你发布内容的表单是否合法！","-1"); 
exit(); 
} 
if(!CheckChannel($typeid,$channelid) || !CheckChannel($typeid2,$channelid)){ 
ShowMsg("你所选择的栏目与当前模型不相符，请选择白色的选项！","-1"); 
exit(); 
} 
if(!TestPurview('a_New')) { 
CheckCatalog($typeid,"对不起，你没有操作栏目 {$typeid} 的权限！"); 
if($typeid2!=0) CheckCatalog($typeid2,"对不起，你没有操作栏目 {$typeid2} 的权限！"); 
} $arcrank = GetCoRank($arcrank,$typeid); //对保存的内容进行处理 
//-------------------------------- 
$iscommend = $iscommend + $isbold; $uptime = $senddate = time(); 
$pubdate = GetMkTime($pubdate); 
$sortrank = AddDay($senddate,$sortup); if($ishtml==0) $ismake = -1; 
else $ismake = 0; 
$title =  cn_substr($title,80); 
$shorttitle = cn_substr($shorttitle,36); 
$color =  cn_substr($color,10); 
$writer =  cn_substr($writer,30); 
$source = cn_substr($source,50); 
$description = cn_substr($description,250); 
$keywords = cn_substr($keywords,60); 
if(!TestPurview('a_Check,a_AccCheck,a_MyCheck')){ $arcrank = -1; } //处理上传的缩略图 
if(empty($ddisremote)) $ddisremote = 0; 
$litpic = GetDDImage('litpic',$picname,$ddisremote); $body = stripslashes($body); //自动摘要 
if($description=="" && $cfg_auot_description>0){ 
$description = stripslashes(cn_substr(html2text($body),$cfg_auot_description)); 
$description = trim(preg_replace("/#p#|#e#/","",$description)); 
$description = addslashes($description); 
} //把内容中远程的图片资源本地化 
//------------------------------------ 
if($cfg_isUrlOpen && $remote==1){ 
$body = GetCurContent($body); 
} //去除内容中的站外链接 
//------------------------------------ 
if($dellink==1){ 
$body = str_replace($cfg_basehost,'#basehost#',$body); 
$body = preg_replace("/( <a[ \t\r\n]{1,}href=[\"']{0,}http:\/\/[^\/]([^>]*)>)|( <\/a>)/isU","",$body); 
  $body = str_replace('#basehost#',$cfg_basehost,$body); 
} 
//自动获取文章中的关键字 
//---------------------------------- 
if($autokey==1){ 
require_once(DEDEADMIN."/../include/pub_splitword_www.php"); 
$keywords = ""; 
$sp = new SplitWord(); 
$titleindexs = explode(" ",trim($sp->GetIndexText($sp->SplitRMM($title)))); 
$allindexs = explode(" ",trim($sp->GetIndexText($sp->SplitRMM(Html2Text($body)),200))); 
if(is_array($allindexs) && is_array($titleindexs)){ 
foreach($titleindexs as $k){ 
if(strlen($keywords)>=50) break; 
else $keywords .= $k." "; 
} 
foreach($allindexs as $k){ 
if(strlen($keywords)>=50) break; 
else if(!in_array($k,$titleindexs)) $keywords .= $k." "; 
  } 
} 
$sp->Clear(); 
unset($sp); 
$keywords = preg_replace("/#p#|#e#/","",$keywords); 
$keywords = addslashes($keywords); 
} //自动分页 
$sptype = (empty($sptype) ? '' : $sptype); 
if($sptype=="auto"){ 
$body = SpLongBody($body,$spsize*1024,"#p#分页标题#e#"); 
} //自动获取缩略图 
if($autolitpic==1 && $litpic==''){ 
  $litpic = GetDDImgFromBody($body); 
} $body = addslashes($body); 
if($keywords!="") $keywords = trim(cn_substr($keywords,60))." "; 
$adminID = $cuserLogin->getUserID(); $dsql = new DedeSql(false); 
$cts = GetChannelTable($dsql,$channelid); 
$arcID = GetIndexKey($dsql,$typeid,$channelid); 
//加入数据库的SQL语句 
//---------------------------------- 
$inQuery = "INSERT INTO `{$cts['maintable']}`( 
ID,typeid,typeid2,sortrank,iscommend,ismake,channel, 
arcrank,click,money,title,shorttitle,color,writer,source,litpic, 
pubdate,senddate,arcatt,adminID,memberID,description,keywords,templet,redirecturl,likeid) 
VALUES ('$arcID','$typeid','$typeid2','$sortrank','$iscommend','$ismake','$channelid', 
'$arcrank','0','$money','$title','$shorttitle','$color','$writer','$source','$litpic', 
'$pubdate','$senddate','$arcatt','$adminID','0','$description','$keywords','$templet','$redirecturl','$likeid');"; if(!$dsql->ExecuteNoneQuery($inQuery)){ $gerr = $dsql->GetError(); 
$query = "delete from #@__full_search where aid='$arcID' limit 1;"; 
$dsql->ExecuteNoneQuery($query); 
$dsql->Close(); 
ShowMsg("把数据保存到数据库主表 `{$cts['maintable']}` 时出错，请把相关信息提交给DedeCms官方。".$gerr,"javascript:;"); 
exit(); 
} //---------------------------------- 
//分析处理附加表数据 
//---------------------------------- 
$inadd_f = ''; 
$inadd_v = ''; 
if(!empty($dede_addonfields)) 
{ 
  $addonfields = explode(";",$dede_addonfields); 
  $inadd_f = ""; 
  $inadd_v = ""; 
  if(is_array($addonfields)) 
  { 
    foreach($addonfields as $v) 
    { 
    if($v=="") continue; 
    $vs = explode(",",$v); 
    //HTML文本特殊处理 
    if($vs[1]=="htmltext"||$vs[1]=="textdata") 
    { 
    include_once(DEDEADMIN.'/inc/inc_arc_makeauto.php'); 
    }else{ 
    ${$vs[0]} = GetFieldValueA(${$vs[0]},$vs[1],$arcID); 
    } 
    $inadd_f .= ",".$vs[0]; 
    $inadd_v .= ",'".${$vs[0]}."'"; 
    } 
  } 
} $dsql->SetQuery("INSERT INTO `{$cts['addtable']}`(aid,typeid,body{$inadd_f}) Values('$arcID','$typeid','$body'{$inadd_v})"); 
if(!$dsql->ExecuteNoneQuery()){ 
$gerr = $dsql->GetError(); 
$dsql->ExecuteNoneQuery("Delete From {$cts['maintable']} where ID='$arcID' limit 1"); 
$dsql->ExecuteNoneQuery("Delete From `#@__full_search` where aid='$arcID' limit 1"); 
$dsql->Close(); 
ShowMsg("把数据保存到数据库附加表 `{$cts['addtable']}` 时出错，请把相关信息提交给DedeCms官方。".$gerr,"javascript:;"); 
exit(); 
} 
$artUrl = getfilenameonly($arcID, $typeid, $senddate, $title, $ismake, $arcrank, $money); //写入全站搜索索引 
$datas = array('aid'=>$arcID,'typeid'=>$typeid,'channelid'=>$channelid,'adminid'=>$adminID,'mid'=>0,'att'=>$arcatt, 
              'title'=>$title,'url'=>$artUrl,'litpic'=>$litpic,'keywords'=>$keywords,'pubdate'=>$pubdate, 
              'addinfos'=>$description,'uptime'=>$senddate,'arcrank'=>$arcrank); 
              
WriteSearchIndex($dsql,$datas); unset($datas); 
//写入Tag索引 InsertTags($dsql,$tag,$arcID,0,$typeid,$arcrank); 
//生成HTML 
//--------------------------------- MakeArt($arcID,true); 
//--------------------------------- 
//返回成功信息 
//---------------------------------- $msg = " 
　　请选择你的后续操作： 
<a href='../article_add.php?cid=$typeid'> <u>继续发布文章 </u> </a> 
&nbsp;&nbsp; 
<a href='$artUrl' target='_blank'> <u>查看文章 </u> </a> 
&nbsp;&nbsp; 
<a href='../archives_do.php?aid=".$arcID."&dopost=editArchives'> <u>更改文章 </u> </a> 
&nbsp;&nbsp; 
<a href='../catalog_do.php?cid=$typeid&dopost=listArchives'> <u>已发布文章管理 </u> </a> 
&nbsp;&nbsp; 
<a href='../catalog_main.php'> <u>网站栏目管理 </u> </a> 
"; $wintitle = "成功发布文章！"; 
$wecome_info = "文章管理::发布文章"; 
$win = new OxWindow(); 
$win->AddTitle("成功发布文章："); 
$win->AddMsgItem($msg); 
$winform = $win->GetWindow("hand","&nbsp;",false); 
$win->Display(); ClearAllLink(); 
?>
红字部分这样加对吗，加了后没效果，我就是要屏蔽掉几个字符不能发表，还有别的方法吗？？高手帮忙

Answer 1

加到
//加入数据库的SQL语句
这行之前.