✏️ Editing: asentrada.php

<?php
include '../conex.php';
date_default_timezone_set('America/Caracas');
$fecha = date("Y-m-d");
$hoy = date("YmdHis");

$titulo=$_POST['titulo'];
$parrafo=$_POST['parrafo'];
$descripcion=$_POST['descripcion'];
$keyworks=$_POST['keyworks'];

$parrafoen=$_POST['parrafoen'];
$tituloen=$_POST['tituloen'];

$descripcionen=$_POST['descripcionen'];
$categoria=$_POST['categoria'];

$id=$_POST['id'];
$ids='fdgdfhdhreehrhrhrhr51r5h15r';

$titulo = str_replace("'", "", $titulo);
$titulo = str_replace('"', "", $titulo);
$tituloen = str_replace("'", "", $tituloen);
$tituloen = str_replace('"', "", $tituloen);
$parrafo = str_replace("'", "", $parrafo);
$parrafo = str_replace('"', "", $parrafo);
$parrafoen = str_replace("'", "", $parrafoen);
$parrafoen = str_replace('"', "", $parrafoen);
$descripcionen = str_replace("'", "", $descripcionen);
$descripcionen = str_replace('"', "", $descripcionen);
$descripcion = str_replace("'", "", $descripcion);
$descripcion = str_replace('"', "", $descripcion);

$filename = $_FILES['img']['name'];
$ext = pathinfo($filename, PATHINFO_EXTENSION);

$ruta = "../../imgblog/"; 
    $method = $_POST["_method"];
    $nombrefinal= trim ($_FILES['img']['name']); 
    $nombrefinal=  str_replace(" ", "", $nombrefinal);                    
    $upload= $ruta .'MIL'.$hoy.'.'.$ext;  
    $nombrex='MIL'.$hoy.'.'.$ext;

$sql=$conex->query ("SELECT * FROM  blog where id='$id'") or die(mysqli_error());          
        if($row_cnt = $sql->num_rows>0) {       
          while ($row = $sql->fetch_array(MYSQLI_ASSOC) ) { 
          $ids=$row{'id'}; 
          }
      }

if($id==$ids){

if(move_uploaded_file($_FILES['img']['tmp_name'], $upload)) {

$_grabar_sql="UPDATE `blog` SET `titulo`='$titulo',`parrafo`='$parrafo',`imagenprincipal`='$nombrex',`descripcion`='$descripcion',`keyworks`='$keyworks' ,`tituloen`='$tituloen' ,`parrafoen`='$parrafoen' ,`descripcionen`='$descripcionen' ,`categoria`='$categoria'  WHERE id='$id'";  
    mysqli_query($conex,$_grabar_sql);

}else{

$_grabar_sql="UPDATE `blog` SET `titulo`='$titulo',`parrafo`='$parrafo',`descripcion`='$descripcion',`keyworks`='$keyworks' ,`tituloen`='$tituloen' ,`parrafoen`='$parrafoen' ,`descripcionen`='$descripcionen' ,`categoria`='$categoria'  WHERE id='$id'";  
    mysqli_query($conex,$_grabar_sql);

}

echo "<script type='text/javascript'>
  alert('Entrada modificada con éxito');
  window.location.href = 'blog';
</script>";       
 
  	 }

if($id!=$ids){

if(move_uploaded_file($_FILES['img']['tmp_name'], $upload)) {

$_grabar_sql="INSERT INTO `blog`(`titulo`, `parrafo`, `imagenprincipal`, `descripcion`, `keyworks`, `fecha`, `tituloen`, `parrafoen` ,`descripcionen`,`categoria`) VALUES ('$titulo','$parrafo','$nombrex','$descripcion','$keyworks','$fecha','$tituloen','$parrafoen' ,'$descripcionen','$categoria')";  
      mysqli_query($conex,$_grabar_sql);

}else{

$_grabar_sql="INSERT INTO `blog`(`titulo`, `parrafo`, `imagenprincipal`, `descripcion`, `keyworks`, `fecha`, `tituloen`, `parrafoen` ,`descripcionen` ,`categoria`) VALUES ('$titulo','$parrafo','','$descripcion','$keyworks','$fecha' ,'$tituloen','$parrafoen' ,'$descripcionen' ,'$categoria')";  
      mysqli_query($conex,$_grabar_sql);

}

echo "<script type='text/javascript'>
  alert('Entrada agregada con éxito');
  window.location.href = 'blog';
</script>";

}

Ubuntu

Sid Gifari From Gifari Industries - BD Cyber Security Team



Ubuntu

Sid Gifari From Gifari Industries - BD Cyber Security Team