HB/onyx/hb_game/jeu/envoyer.php

<?php
if(!defined('INDEX')) { header('Location: ../'); exit; }
$page = 'envoyer';
$titre = 'Envoyer un message';

if (!empty($_POST['objet']) && !empty($_POST['nom']) && !empty($_POST['message'])) {
	$util = htmlentities($_POST['nom']);
	$bdd->connexion();
	$bdd->escape($util);
	if ($bdd->unique_query("SELECT pseudo FROM $table_user WHERE pseudo = '$util';")) {
		$message = htmlspecialchars($_POST['message']);
		$objet = htmlspecialchars($_POST['objet']);
		$pseudo = $queryUser["pseudo"];
		$time = time();
		$bdd->escape($message);
		$bdd->escape($objet);
		$bdd->escape($pseudo);
		$bdd->query("INSERT INTO $table_mail VALUES(NULL, '1', '$util', '$pseudo', '$objet', '$message', '$time');");
		$bdd->deconnexion();

		$template->assign('message','Votre message a été envoyé avec succès.');
		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=messagerie";\', 2500);</script>');
		$template->assign('couleur','green');
		$template->display('game/erreur.tpl');
		exit;
	}
	else {
		$bdd->deconnexion();
		$template->assign('message','Impossible de trouver le destinataire du message.');
		$template->assign('script','<script type="text/javascript">setTimeout(\'document.location.href="?p=envoyer";\', 2500);</script>');
		$template->assign('couleur','red');
		$template->display('game/erreur.tpl');
		exit;
	}
}

if (isset($_GET['d'])) $template->assign('destinataire', htmlentities($_GET['d']));
if (isset($_GET['o'])) $template->assign('objet', htmlentities($_GET['o']));
?>