set_filenames(array('mp_env' => 'mp_env.tpl'));
if (isset($_GET['pseudo'])) $p=$_GET['pseudo']; else $p='';
if (isset($_GET['ok'])) $_GET['ok']=1; else $_GET['ok']=0;
if (!isset($_GET['err'])) $_GET['err']=0;
if (isset($_POST)) {
if (isset($_POST['message_destinataire']) && $_POST['message_destinataire'] != '') {
$resultat = mysql_query("SELECT pseudo FROM user WHERE pseudo='".mysql_real_escape_string($_POST['message_destinataire'])."'"); // on vérifie l'existance
if(mysql_num_rows($resultat)>=1) { // si c'est bon on passe a la suite
if (isset($_POST['sujet_message']) && $_POST['sujet_message'] !='' ) { mysql_query("INSERT INTO mail VALUES('', '1', '".mysql_real_escape_string(htmlspecialchars($_POST['message_destinataire']))."', '".mysql_real_escape_string($pseudo)."', '".mysql_real_escape_string(htmlspecialchars($_POST['sujet_message']))."', '".mysql_real_escape_string(htmlspecialchars($_POST['message']))."', '".$temps."')"); header('Location: envoyer_message.php?ok=1'); exit; }
else $_GET['err'] = 3;
}
else $_GET['err'] = 4;
}
elseif (isset($_POST['message_destinataire'])) $_GET['err'] = 2;
}
if ($_GET['ok'] == 1) $ERREUR = '| Message envoyé |
';
elseif ($_GET['err'] == 4) $ERREUR = '| Ce joueur n\'existe pas |
';
elseif ($_GET['err'] == 2) $ERREUR = '| Votre message n\'a pas de contenu |
';
elseif ($_GET['err'] == 3) $ERREUR = '| Précisez le sujet du message |
';
$template->assign_vars( array('PUB' => $PUB, 'ERREUR' => $ERREUR, 'PSEUDO' => $p));
$template->pparse('mp_env');
?>