Library	Adagio	Fugue
VSL Solostrings
Miroslav Philharmonic - Solostrings
Embertone Intimate Strings
Spitfire Solostrings
XSample Chamber Ensemble
UVI IRCAM Solo Instruments

/* * Kommentar - mozart-offertorium-kv626.php (utf-8) * - https://werner-zenk.de */ include "werner_konfig.php"; if (!isset($_GET["eintragen"])) { print '

Kommentar eintragen

'; // Anzahl der Seiten berechnen $AnzahlDatensaetze = $db->query("SELECT COUNT(*) FROM `" . $TABLE_PREFIX . "_gaestebuch` WHERE `anzeige` = '1'")->fetchColumn(0); if ($AnzahlDatensaetze > 0) { $Seitenanzahl = ceil($AnzahlDatensaetze / $EINTRAEGE_SEITE); $AktuelleSeite = isset($_GET["seite"]) ? $_GET["seite"] : 1; $AktuelleSeite = ctype_digit($AktuelleSeite) ? $AktuelleSeite : 1; $AktuelleSeite = $AktuelleSeite < 1 || $AktuelleSeite > $Seitenanzahl ? 1 : $AktuelleSeite; $Versatz = $AktuelleSeite * $EINTRAEGE_SEITE - $EINTRAEGE_SEITE; // Gästebucheinträge auslesen $select = $db->query("SELECT `name`, `nachricht`, `homepage`, `bewertung`, `datum` FROM `" . $TABLE_PREFIX . "_gaestebuch` WHERE `anzeige` = '1' ORDER BY `datum` " . ($EINTRAEGE_IO == "Ende" ? "ASC" : "DESC") . " LIMIT " . $Versatz . ", " . $EINTRAEGE_SEITE); if ($datensaetze = $select->fetchAll(PDO::FETCH_OBJ)) { // Link-, und Formular-Navigation print '

' . $AnzahlDatensaetze . ($AnzahlDatensaetze > 1 ? ' Einträge' : ' Eintrag') . ' - Seite: ' . (($AktuelleSeite - 1) > 0 ? '◄' : '') . ' von ' . $Seitenanzahl . (($AktuelleSeite + 1) <= $Seitenanzahl ? ' ►' : '') . '

'; // Gästebucheinträge anzeigen foreach($datensaetze as $datensatz) { sscanf($datensatz->datum, "%4s-%2s-%2s", $jahr, $monat, $tag); print '

' . $datensatz->name . ' ' . bewertung($datensatz->bewertung, $STERN_NUMMER, $STERNE_ANZAHL) . '  ' . (kalender($tag, $monat, $jahr)) . '' . ($datensatz->homepage != "" ? ' - ' . $datensatz->homepage . '' : '') . '

' . code($datensatz->nachricht) . '

'; } // Navigation Zurück /Weiter if ($AnzahlDatensaetze > $EINTRAEGE_SEITE) { print '

' . (($AktuelleSeite - 1) > 0 ? '◄ Zurück  ' : '') . ' ' . (($AktuelleSeite + 1) <= $Seitenanzahl ? 'Weiter ►' : '') . '

'; } } } else { print '

Noch keine Einträge vorhanden!

'; } } else { // In das Gästebuch eintragen $name = isset($_POST["name"]) ? $_POST["name"] : ""; $nachricht = isset($_POST["nachricht"]) ? $_POST["nachricht"] : ""; $email = isset($_POST["email"]) ? $_POST["email"] : ""; $homepage = isset($_POST["homepage"]) ? $_POST["homepage"] : ""; $bewertung = $_POST["bewertung"] ?? ''; // Benutzereingaben überprüfen $Fehler = array("name"=>"","nachricht"=>"","sicherheit"=>"",); if (isset($_POST["submit"]) || isset($_POST["vorschau"])) { $Fehler["name"] = strlen($_POST["name"]) <= 3 ? 'Bitte füllen Sie dieses Feld aus (min. 3 Zeichen)!
' : ''; $Fehler["name"] = strip_tags($_POST["name"]) != $_POST["name"] ? 'HTML-Tags sind nicht erlaubt!
' : $Fehler["name"]; $Fehler["nachricht"] = strlen($_POST["nachricht"]) < 25 ? 'Bitte füllen Sie dieses Feld aus (min. 25 Zeichen)!
' : ''; $Fehler["nachricht"] = strip_tags($_POST["nachricht"]) != $_POST["nachricht"] ? 'HTML-Tags sind nicht erlaubt!
' : $Fehler["nachricht"]; $Fehler["sicherheit"] = (!isset($_POST["vorschau"]) && md5($_POST["zip"]) != $_POST["zip2"]) ? 'Die Sicherheitsabfrage ist leider falsch!
' : ''; } // Bewertung $array = range($STERNE_ANZAHL, 1); $bewertungRB = ""; foreach ($array as $key => $value) { $bewertungRB .= "" . $value . ($value == 1 ? ' Stern' : ' Sterne') . "\n "; } $bewertungRB .= " Bewertung: "; // Sicherheitsabfrage - Zufallszahlen generieren $Z0 = array(mt_rand(1, 9), mt_rand(1, 9)); $Z1 = max($Z0); $Z2 = min($Z0); $Spam = $Z1 . " + &#" . (48 + $Z2) . ";"; $Schutz = md5($Z1 + $Z2); // Formular erstellen $Formular = $javascript . '

Kommentare anzeigen

Ihr Name: ✲ ' . $Fehler["name"] . '

Ihre Nachricht: ✲ ' . $Fehler["nachricht"] . '
' . $nachricht . ' ' . (smiley()) . '

' . ( $FORMFELD_EMAIL == "ja" ? '

Ihre E-Mail-Adresse: (Optional, wird nicht angezeigt)

' : '' ) . ( $FORMFELD_HOMEPAGE == "ja" ? '

Ihre Homepage: (Optional)

' : '' ) . '

' . $bewertungRB . '

' . ($_SERVER["REQUEST_METHOD"] != "POST" ? '' : '

Sicherheitsabfrage: ✲ ' . $Fehler["sicherheit"] . '  ' . $Spam . ' =

') . '

Bitte alle mit ✲ markierten Felder ausfüllen.
Beachten Sie, das Ihr Kommentar erst nach einer Prüfung frei geschaltet wird.

  ' . ($_SERVER["REQUEST_METHOD"] == "POST" ? '' : '') . '

'; // Vorschau if (isset($_POST["vorschau"]) && strlen($_POST["name"]) >= 4 && strlen($_POST["nachricht"]) >= 10) { print '

Vorschau

' . $name . ' ' . (bewertung($bewertung, $STERN_NUMMER, $STERNE_ANZAHL)) . '
' . '
' . code($nachricht, true) . '
' . ($FORMFELD_EMAIL == "ja" && $email != "" ? '
E-Mail: ' . $email . '' : '') . ($FORMFELD_HOMEPAGE == "ja" && $homepage != "" ? '
Homepage: ' . $homepage . '' : '') . '

'; } // Formular abgesendet if (isset($_POST["submit"])) { // Sind keine Benutzer-Eingabefehler vorhanden ... if (implode("", $Fehler) == "") { // ... in die Datenbank eintragen. $insert = $db->prepare("INSERT INTO `" . $TABLE_PREFIX . "_gaestebuch` (`anzeige`, `name`, `nachricht`, `email`, `homepage`, `bewertung`, `datum`) VALUES ( :anzeige, :name, :nachricht, :email, :homepage, :bewertung, '" . date("Y-m-d H:i:s") . "')"); if ($insert->execute([':anzeige' => $ANZEIGESPERRE, ':name' => $_POST["name"], ':nachricht' => $_POST["nachricht"], ':email' => $email, ':homepage' => $homepage, ':bewertung' => $_POST["bewertung"]])) { $id = $db->lastInsertId(); print '

Vielen Dank ' . htmlspecialchars($_POST["name"], ENT_QUOTES | ENT_HTML5, 'UTF-8') . ',
Ihr Kommentar wurden eingetragen.

Kommentare anzeigen

'; // E-Mail an den Admin versenden if ($GB_INFO == "ja") { mb_internal_encoding("UTF-8"); $Betreff = mb_encode_mimeheader("Neuer Kommentar", "UTF-8", "Q"); $Kopfzeile = "MIME-Version: 1.0;\nFrom: " . mb_encode_mimeheader($_POST["name"], "UTF-8", "Q") . "<" . $EMAIL . ">" . "\nContent-Type: text/plain; Charset=UTF-8;\n"; @mail($EMAIL, $Betreff, "Datum: " . date("d.m.Y H:i") . " Uhr\nName: " . strip_tags($_POST["name"]) . "\nNachricht:\n" . strip_tags($_POST["nachricht"]) . "\n\nE-Mail:\n" . strip_tags($email) . "\nHomepage:\n" . strip_tags($homepage) . "\n\nBearbeiten: " . $PFAD . "/werner_admin.php?id=" . $id, $Kopfzeile); } } } else { // Formular und Benutzer-Eingabefehler ausgeben print $Formular; } } else { // Formular ausgeben print $Formular; } } ?>