'; ?>     Nachrichten Box '; if($go == "messages" && $mode == "new") { include('dbconnect.php'); $abfrage = "SELECT nick FROM comm_users"; $ergebnis = mysql_query($abfrage); echo'   Eingang» »Ausgang » »Neue Nachricht   '; if(isset($_SESSION['nick'])) { if($send2 && $title != "" && $text2 != "") { $time = time(); $server = $_SERVER['REMOTE_ADDR']; $session_name = $_SESSION['nick']; $sql = "INSERT INTO comm_messages (IP,fromuser,touser,title,text,date,ifread) VALUES ('$server','$session_name','$touser','$title','$text2','$time','0')"; mysql_query($sql) OR die(mysql_error()); echo' '; } elseif($send2 && title == "" ) { echo' '; } } elseif(!isset($_SESSION['nick'])) { echo' '; } } elseif($go == "messages" && $mode == "outbox") { include('dbconnect.php'); $abfrage_message = "SELECT * FROM comm_messages WHERE fromuser = '".$_SESSION['nick']."' ORDER BY date DESC"; $ergebnis_message = mysql_query($abfrage_message); $abfrage_user = "SELECT * FROM comm_users WHERE nick = '".$row['touser']."'"; $ergebnis_user = mysql_query($abfrage_user); $row_user = mysql_fetch_array($ergebnis_user); echo' An: '.$row['nick'].' '.$user.' '.$row['nick'].' Titel: Text: Nachricht abgesendet: Nachricht erfolgreich abgesendet. Fehler: Alle Felder müssen ausgefüllt werden. Fehler: Nicht eingelogt. Titel Empfänger Datum '; $request = "SELECT * FROM comm_messages WHERE fromuser = '".$_SESSION['nick']."'"; $query = mysql_query($request); $rows = mysql_num_rows($query); if($rows != "0") { while($row_message = mysql_fetch_array($ergebnis_message)) { $title = htmlspecialchars($row_message['title']); if($row_message['ifread'] == "1") { echo' '; } else { echo' '.$title.' '.$row_message['touser'].' '.date("d.m.y H:i",$row_message['date']).' '; } } } else { echo' '.$title.' '.$row_message['touser'].' '.date("d.m.y H:i",$row_message['date']).' Keine Nachrichten '; } } elseif($go == "messages" && $mode == "delet") { $touser = $_GET['touser']; $id = $_GET['id']; include('dbconnect.php'); echo' '; $abfrage = "DELETE FROM comm_messages WHERE touser = '".$touser."' AND id = '".$id."'"; mysql_query($abfrage) OR die(mysql_error()); echo' '; } elseif($go == "messages" && $mode == "view") { $id = $_GET['id']; $touser = $_GET['user']; include('dbconnect.php'); echo' Nachricht gelöscht '; $abfrage_message = "SELECT * FROM comm_messages WHERE id = '".$id."' AND touser = '".$touser."'"; $ergebnis_message = mysql_query($abfrage_message); $row_message = mysql_fetch_array($ergebnis_message); $abfrage_user = "SELECT * FROM comm_users WHERE nick = '".$row_message['fromuser']."'"; $ergebnis_user = mysql_query($abfrage_user); $row_user = mysql_fetch_array($ergebnis_user); $abfrage_user2 = "SELECT * FROM comm_users WHERE nick = '".$row_message['touser']."'"; $ergebnis_user2 = mysql_query($abfrage_user2); $row_user2 = mysql_fetch_array($ergebnis_user2); $title = htmlspecialchars($row_message['title']); $text = nl2br(htmlspecialchars($row_message['text'])); if($row_message['ifread'] == "0" && $row_message['touser'] == $_SESSION['nick']) { $update = "UPDATE comm_messages SET ifread = 1 WHERE ID = '".$id."' AND touser = '".$touser."'"; mysql_query($update); } else { } echo' '; } elseif($go == "messages" && mode == "error") { include('dbconnect.php'); $time = time(); $server = $_SERVER['REMOTE_ADDR']; $session_name = $_SESSION['nick']; $ort = $HTTP_REFERER; $text = ' Ein Fehler gefunden! Alle Daten werden mitgeschickt! Art der Meldung: ERROR Auftretungsort: '.$ort.' IP-Adresse des Users bei dem der Fehler aufgetreten ist: '.$server.' User bei dem der Fehler aufgetreten ist: '.$session_name.' Zeit des Fehlerauftritts: '.date("d.m.y -- H:i",$time).' '; $sql = "INSERT INTO comm_messages (IP,fromuser,touser,title,text,date,ifread) VALUES ('$server','$session_name','admin','ERROR','$text','$time','0')"; mysql_query($sql) OR die(mysql_error()); } elseif($go == "messages" && $mode == "mod") { $rang = $_SESSION['rang']; if($rang == "mod" OR $rang == "admin") { include('dbconnect.php'); echo' Autor: '.$row_message['fromuser'].' Empfänger: '.$row_message['touser'].' Titel: '.$title.' Text: '.$text.' Titel Autor Datum Optionen '; $request = "SELECT * FROM comm_messages WHERE touser = 'mod'"; $query = mysql_query($request); $rows = mysql_num_rows($query); if($rows != "0") { $abfrage = "SELECT * FROM comm_messages WHERE touser = 'mod' ORDER BY date DESC"; $ergebnis = mysql_query($abfrage); while($row = mysql_fetch_array($ergebnis)) { $title = htmlspecialchars($row['title']); if($row['ifread'] == "1") { echo' '.$title.' '.$row['fromuser'].' '.date("d.m.y H:i",$row['date']).' Löschen '; } else { echo' '.$title.' '.$row['fromuser'].' '.date("d.m.y H:i",$row['date']).' Löschen '; } } } else { echo' Keine Spam oder Error meldungen '; } } elseif($go == "messages") { include('dbconnect.php'); echo' Titel Autor Datum Optionen '; $request = "SELECT * FROM comm_messages WHERE touser = '".$_SESSION['nick']."'"; $query = mysql_query($request); $rows = mysql_num_rows($query); if($rows != "0") { $abfrage = "SELECT * FROM comm_messages WHERE touser = '".$_SESSION['nick']."' ORDER BY date DESC"; $ergebnis = mysql_query($abfrage); while($row = mysql_fetch_array($ergebnis)) { $title = htmlspecialchars($row['title']); if($row['ifread'] == "1") { echo' '.$title.' '.$row['fromuser'].' '.date("d.m.y H:i",$row['date']).' Löschen '; } else { echo' '.$title.' '.$row['fromuser'].' '.date("d.m.y H:i",$row['date']).' Löschen '; } } } else { echo'} Keine Nachrichten '; } } echo'