docs/documentation/delete_note.php

   1 <?php\r
   2 require(dirname(__FILE__) .'/common/vitals.inc.php');\r
   3 \r
   4 if (!isset($_SESSION['handbook_admin']) || !$_SESSION['handbook_admin'] || !isset($_GET['id'])) {\r
   5         exit;\r
   6 }\r
   7 \r
   8 function my_add_null_slashes( $string ) {\r
   9     return ( $string );\r
  10 }\r
  11 \r
  12 if ( get_magic_quotes_gpc() == 1 ) {\r
  13         $addslashes = 'my_add_null_slashes';\r
  14 } else {\r
  15         $addslashes = 'mysql_real_escape_string';\r
  16 }\r
  17 \r
  18 \r
  19 $_GET['id'] = intval($_GET['id']);\r
  20 $_GET['p'] = $addslashes($_GET['p']);\r
  21 \r
  22 $config_location = '../include/config.inc.php';\r
  23 if (is_file($config_location) && is_readable($config_location)) {\r
  24         require($config_location);\r
  25         $db = mysql_connect(DB_HOST . ':' . DB_PORT, DB_USER, DB_PASSWORD);\r
  26         mysql_select_db(DB_NAME, $db);\r
  27 \r
  28         // check atutor config table to see if handbook notes is enabled.\r
  29         $sql    = "SELECT value FROM ".TABLE_PREFIX."config WHERE name='user_notes'";\r
  30         $result = @mysql_query($sql, $db);\r
  31         if (($row = mysql_fetch_assoc($result)) && $row['value']) {\r
  32                 define('AT_HANDBOOK_ENABLE', true);\r
  33                 $enable_user_notes = true;\r
  34         }\r
  35         define('AT_HANDBOOK_DB_TABLE_PREFIX', TABLE_PREFIX);\r
  36 \r
  37         define('AT_HANDBOOK_ENABLE', true);\r
  38 }\r
  39 if (!defined('AT_HANDBOOK_ENABLE')) {\r
  40         // use local config file\r
  41         require('./config.inc.php');\r
  42 }\r
  43 \r
  44 if (!$db && defined('AT_HANDBOOK_ENABLE') && AT_HANDBOOK_ENABLE) {\r
  45         $db = @mysql_connect(AT_HANDBOOK_DB_HOST . ':' . AT_HANDBOOK_DB_PORT, AT_HANDBOOK_DB_USER, AT_HANDBOOK_DB_PASSWORD);\r
  46         if (@mysql_select_db(AT_HANDBOOK_DB_DATABASE, $db)) {\r
  47                 $enable_user_notes = true;\r
  48         }\r
  49 }\r
  50 \r
  51 if ($enable_user_notes) {\r
  52         // insert into DB\r
  53         $sql = "DELETE FROM ".AT_HANDBOOK_DB_TABLE_PREFIX."handbook_notes WHERE note_id=$_GET[id]";\r
  54         mysql_query($sql, $db);\r
  55 }\r
  56 \r
  57 if (isset($_GET['p'])) {\r
  58         header('Location: '.$section. '/' . $_GET['p']);\r
  59 } else {\r
  60         header('Location: index_list.php');\r
  61 }\r
  62 exit;\r
  63 \r
  64 ?>