<?php
if (!defined("_VALID_ACCESS_") || _VALID_ACCESS_ !=1) {
	die("Foot Bokra");
}

$query="SELECT `siteurl` FROM `config`";
$mysqlQuery->mysqlQuery($query);
list($siteurl)=$mysqlQuery->result;
switch($action) {

/**********************************************************************************************
AddProds - AddProds - AddProds - AddProds - AddProds - AddProds - AddProds - AddProds - 
**********************************************************************************************/		
  case "addProds" :

  $addProd= $_POST['addProd'];
  $name = $_POST['name'];
  $catid= $_POST['catagoryId'];
  $words= $_POST['words'];
  $vbname =$_POST['vbname'];
  $shortdes = $_POST['shortdes'];
  $photo = $_POST['photo'];
  $sticky =$_POST['sticky'];
  $date= time();

  if( isset($addProd) && $addProd == 1 && !empty($name) && !empty($catid) && !empty($vbname) && !empty($shortdes) )
  {
if( !empty($photo)){

 $query="INSERT INTO `products` (`date`, `name`,  `photo`, `catid`, `userid`, `words`,`vb`,`shortdes`,`sticky`)
              VALUES ('$date', '$name', '$photo', '$catid', '$ADID', '$words','$vbname', '$shortdes', '$sticky')";
      $mysqlQuery->mysqlQueryUpdate($query);
      $main .= " تمت إضافة المقال ".refresh("addProds") ;


            }
            else
            {
     $query="INSERT INTO `products` (`date`, `name`,  `photo`, `catid`, `userid`, `words`,`vb`,`shortdes`,`sticky`)
              VALUES ('$date', '$name', '$siteurl/images/products/111222333.jpg', '$catid', '$ADID', '$words','$vbname', '$shortdes', '$sticky')";
      $mysqlQuery->mysqlQueryUpdate($query);
      $main .= " تمت إضافة المقال ".refresh("addProds") ;
			}
  }
  else
  {
  $main .="
    <form action='./admin.php?action=addProds' method='POST' enctype='multipart/form-data'>
    <input type='hidden' name='addProd' value='1'></input>  
    <table width='55%' align='center' class='content' border='0' cellpadding='2'>
      <tr align='center'>
      <td colspan='2'> <h3> إضافة مقال </h3></td>
      </tr>
      <tr align='right'>
        <td width='50%'> اسم المقال </td>
        <td width='50%' align='right'><input type='text' name='name'></input></td>
      </tr>
      <tr align='right' >
        <td>القسم المقصود</td>
        <td align='right'>
          <select name='catagoryId'>";
			
			$query="SELECT `id`, `name` FROM `catagories` WHERE `level` = 1";
			$mysqlQuery->mysqlQueryWOF($query);
			while (list($catagoryId,$name) = mysql_fetch_array($mysqlQuery->result))
			      { $main .= ("<option value='$catagoryId'>$name</option>");  }

         $main .="</select>
        </td> 
      </tr>
      
      <tr align='right'>
        <td width='50%'> رابط المقال بالمنتدى </td>
        <td width='50%' align='right'><input type='text' name='vbname'></input></td>
      </tr>
	  
	  <tr align='right'>
        <td width='50%'> مقال مثبت </td>
        <td width='50%' align='right'>
		<select name='sticky'>
		  <option value='2' > عادي </option>
          <option value='1' > مثبت </option>
          </select></td>
      </tr>
      
<tr align='right'>
        <td>النص المختصر للمقال</td>
        <td align='right'><textarea id='des' name='shortdes' cols='30' rows='5'> </textarea>
		
		</td>
      </tr>   
      

      <tr align='right'>
        <td>صورة المقال</td>
        <td><input type='text' name='photo'></input></td>
      </tr>
      <tr align='right'>
        <td>كلمات البحث بوصف المقال<br/> افصل بين كل منهم بفاصلة ،</td>
        <td><textarea name='words' cols='30' rows='5'> </textarea></td>
      </tr>
      <tr>
        <td colspan='2' align='center'><input type='submit' value='&nbsp; تـنـفـيـذ &nbsp;'></td>
      </tr>
    </table>    
    </form>
    ";
  }
  
  break;	

/*********************************************************************************************/
/*********************************************************************************************/
/*********************************************************************************************/
  case "editProds" :

$op = addslashes($_GET['op']);
$catId = intval($_GET[catId]);
$prodId = intval($_GET[prodId]);

if(isset($op) && ($op == "edit" || $op == "delete" || $op =="open") && (!empty($catId) || !empty($prodId))) 
{      

			/**** Start Open operation *****/
		  /**** Start Open operation *****/

  if ($op == "open") 
  {
				$query="SELECT `id`, `name` FROM `catagories` WHERE `level` = 2 AND `main_catagory` = '$catId'";
				$mysqlQuery->mysqlQueryWOF($query);
        
        $counter = 1;
				
				
				if (!isset($_GET[startId])) {
					$startId=0;
				}
				else {
					$startId=intval($_GET[startId]);
				}

		$query="SELECT `id`, `name`, `visits`, `shortdes`, `photo`, `sticky` FROM `products` WHERE `catid` = '$catId' LIMIT $startId,15";
				$mysqlQuery->mysqlQueryWOF($query);

				if ($startId!=0&&$mysqlQuery->resultNoRows==0) {
					$startId=0;
		$query="SELECT `id`, `name`, `visits`, `shortdes`, `photo`, `sticky` FROM `products` WHERE `catid` = '$catId' LIMIT $startId,15";
					$mysqlQuery->mysqlQueryWOF($query);
				}

				if ($mysqlQuery->resultNoRows!=0) {
					$main .= "<br /><hr width='50%'><br /> المقالات : <br /><br />";
          $counter = 1 + $startId  ;
					$main .= "<table width='100%' align='center' class='content' border='1' 
                      bordercolor='#444444' cellpadding='3'>";
					$main .="<tr style= 'color: #F19A21'>
                <td class='title' width='5%' > * </td>
                <td class='title' width='40%'  align='right'> اسم المقال </td>
                <td class='title' width='10%'  > زيارات المقال </td>
                <td class='title' width='15%'  > مشاهدة المقال </td>
                <td class='title' width='15%'> تعديل المقال </td>
                <td class='title' width='15%'> حذف المقال </td>
				<td class='title' width='5%'> حالة المقال </td></tr>
                <tr> <td colspan='7'>&nbsp; </td></tr>
                ";
					
					while (list($prodId,$name,$visits,$shortdes,$photo,$sticky) = mysql_fetch_array($mysqlQuery->result)) {
					
					
            $Fdes = "<div class='content'><font color='#F19A21'> -- الوصف -- </font> <br />$shortdes<br /></div>";
						
						$main .="<tr>
                <td class='content' width='5%'>$counter</td>
                <td class='title' width='40%' align='right'>
                <a href='./admin.php?action=viewProds&prodId=$prodId' >$name</a>
                  <div id='Prod$counter' class='balloonstyle'>
                  <img src='$photo' width='100' height='100'
                    style='float: right; margin-left: 5px; border:1px solid black' />$Fdes
                  </div>
                </td>
                <td class='title' width='10%'>$visits</td>
                <td class='content' width='14%'>
                  <a href='./admin.php?action=viewProds&prodId=$prodId' rel='Prod$counter'> مشاهدة </a></td>
                <td class='content' width='13%'>
                  <a href='./admin.php?action=editProds&op=edit&prodId=$prodId'>تعديل</a></td>
                <td class='content' width='13%'>
                  <a href='./admin.php?action=editProds&op=delete&prodId=$prodId'>حذف</a></td>
				  <td class'content' width='5%'>$sticky</td></tr>";
						$counter++;
					}

					$nextStartId = $startId+15;
					$prevStartId = $startId-15;

					if ($prevStartId <= 0) {
						$prevStartId = 0;
					}

					$main .= "<tr><td width='100%' colspan='7'>&nbsp;</td></tr><tr>
					<td width='100%' colspan='7'>
          <a href='./admin.php?action=editProds&op=open&catId=$catId&startId=$prevStartId'> المقالات السابقة </a> --- <a href='./admin.php?action=editProds&op=open&catId=$catId&startId=$nextStartId'>&nbsp; المقالات التالية </a></td></tr>";

					$main .= "</table>";
				}
				else {
					$main .= "<br />لا توجد مقالات فى هذا القسم";
				}
				
			}

			/**** Finish Open operation *****/
		  /**** Finish Open operation *****/
		  
		  
		  /**** Start Delete operation *****/
		  /**** Start Delete operation *****/
			
			elseif ($op == "delete") {
			
			if( $Alevel == 1 OR $Alevel == 2 ) {
			
				$query="DELETE FROM `products` WHERE `id` = '$prodId' LIMIT 1";
				$mysqlQuery->mysqlQueryUpdate($query);

				$main .= "تم حذف المقال";
				}
				else 
				{
				$main .= noway("بحذف المقالات").refresh("editProds");
				}
			}
			
      
      /**** Finish Delete operation *****/
		  
		  
		  /**** Start Edit operation *****/
		  /**** Start Edit operation *****/
		  
		  else  {
		  
		  if($Alevel == 1 OR $Alevel == 2 OR $Alevel ==3) { //level
		  
	$editProd= $_POST['editProd'];
  $name = $_POST['name'];
  $catid= $_POST['catagoryId'];
  $words= $_POST['words'];
  $photo= $_POST['photo'];
  $vbname = $_POST['vbname'];
  $shortdes = $_POST['shortdes'];
  $sticky = $_POST['sticky'];
  $date= time();

  if( isset($editProd) && $editProd == 1 && !empty($name) && !empty($catid) && !empty($shortdes) && !empty($vbname) )
  {
  
if( !empty($photo)){

 $query="Update `products` SET `name` ='$name',
              `photo` ='$photo', `catid` ='$catid', `words` ='$words', `shortdes`= '$shortdes', `vb`= '$vbname', `sticky`= '$sticky' where `id` = '$prodId'";
      $mysqlQuery->mysqlQueryUpdate($query);
      $main .= " تم تعديل المقال ".refresh("editProds&op=open&catId=$catid") ;

            }
            else
            {
      $query="Update `products` SET `name` ='$name',
              `photo` ='$siteurl/images/products/111222333.jpg', `catid` ='$catid', `words` ='$words', `shortdes`= '$shortdes', `vb`= '$vbname', `sticky`= '$sticky' where `id` = '$prodId'";
      $mysqlQuery->mysqlQueryUpdate($query);
      $main .= " تم تعديل المقال ".refresh("editProds&op=open&catId=$catid") ;
			}
  }
  else
  {
  
  $query="SELECT `name`, `photo`, `catid`, `words`, `shortdes`, `vb`
   FROM `products` WHERE `id` = '$prodId' LIMIT 1";
	$mysqlQuery->mysqlQuery($query);
  list($name,$photo,$catid,$words,$shortdes,$vbname)=$mysqlQuery->result;
					
  $main .="
    <form action='./admin.php?action=editProds&op=edit&prodId=$prodId' method='POST' enctype='multipart/form-data'>
    <input type='hidden' name='editProd' value='1'></input>  
    <table width='55%' align='center' class='content' border='0' cellpadding='2'>
      <tr align='center'>
      <td colspan='2'> <h3> تعديل المقال </h3></td>
      </tr>
      <tr align='right'>
        <td width='50%'> اسم المقال </td>
        <td width='50%' align='right'><input type='text' name='name' value='$name'></input></td>
      </tr>
      <tr align='right' >
        <td>القسم المقصود</td>
        <td align='right'>
          <select name='catagoryId'>";
          

      $query="SELECT `id`, `name` FROM `catagories` WHERE `id` = '$catid' LIMIT 1";
			$mysqlQuery->mysqlQuery($query);
			list($Catid,$name) = $mysqlQuery->result;
			 $main .= ("<option value='$Catid' selected='selected' >$name</option>"); 
			 
			 	$query="SELECT `id`, `name` FROM `catagories` WHERE `level` = 1 AND `id` != '$Catid'";
			$mysqlQuery->mysqlQueryWOF($query);
			while (list($catagoryId,$name) = mysql_fetch_array($mysqlQuery->result))
			      { $main .= ("<option value='$catagoryId'>$name</option>");  }
			   $main .="</select>
        </td> 
      </tr>
      
      <tr align='right'>
        <td width='50%'> رابط المقال بالمنتدى </td>
        <td width='50%' align='right'><input type='text' name='vbname' value='$vbname'></input></td>
      </tr>
	  
	  <tr align='right'>
        <td width='50%'> مقال مثبت </td>
        <td width='50%' align='right'>
		<select name='sticky'>
		  <option value='2' > عادي </option>
          <option value='1' > مثبت </option>
          </select></td>
      </tr>
      
       <tr align='right'>
        <td>النص المختصر للمقال</td>
        <td align='right'><textarea name='shortdes' cols='30' rows='5'>$shortdes</textarea></td>
      </tr>

      <tr align='right'>
        <td>صورة المقال</td>
        <td width=><input type='text' name='photo' value='$photo'></input></td>
      </tr>
      <tr align='right'>
        <td>كلمات البحث بوصف بالمقال<br/> افصل بين كل منهم بفاصلة ،</td>
        <td><textarea name='words' cols='30' rows='5'>$words </textarea></td>
      </tr>
      <tr>
        <td colspan='2' align='center'><input type='submit' value='&nbsp; تـنـفـيـذ &nbsp;'></td>
      </tr>
    </table>    
    </form>
    ";
  }
		 
		 }//level 
		 else { $main .=noway("بتعديل المقالات").refresh("editProds") ;}
		 
		  }
		  /**** Finish Edit operation *****/	
		  
}      
else
{
      $query="SELECT `id`, `name` FROM `catagories` WHERE `level` = 1";
			$mysqlQuery->mysqlQueryWOF($query);

			$counter =1;
			$main .= "اقسام المقالات الرئيسية <br /><br />";
			$main .= "<table width='100%' align='center' class='content'  border='0' cellpadding='2'>";
			while (list($id,$name) = mysql_fetch_array($mysqlQuery->result)) 
			{
				$main .= ("<tr class='content'>");
				$main .= ("<td class='content' width='10%'>$counter</td>");
				$main .= ("<td class='content' width='90%'>
				<a href='./admin.php?action=editProds&op=open&catId=$id'>$name</a></td>");
				$main .= ("</tr>");
				$counter++;
			}
			$main .= "</table>";
}
  

break;

/********************************** View Product ********************************/
/********************************** View Product ********************************/
/********************************** View Product ********************************/
/********************************** View Product ********************************/

case "viewProds" :

  $prodId=intval($_GET['prodId']);
  
	If (!is_numeric($prodId)) 
	{
			die("Foot Bokra");
	}

    $query="SELECT `id`, `name`, `shortdes`, `vb`, `catid`, `words`, `photo`, `date`, `visits`, `userid` 
            FROM `products` WHERE `id` ='$prodId' LIMIT 1";
		$mysqlQuery->mysqlQuery($query);
		
		list( $id, $name, $shortdes, $vbname, $catid, $words, $photo, $date, $visits,$userid )=$mysqlQuery->result;
		
    $Adate = date ("d / n / Y ",$date);
    $day = GetDay($date) ;
		
			$Fdes = "<div class='content' style='text-align:right;  margin-right:10px;margin-top:5px;'>
				                <font color='#F19A21'> الوصف المختصر : </font><br /><br />$shortdes<br /><br />
	                      <font color='#F19A21'>  الزيارات : </font> &nbsp; $visits</div>";
	                      
		$main .= " <h3> عـرض مقال </h3>
    <table width='60%' align='center' class='content'  border='1'
        bordercolor='#444444' cellpadding='5' cellspacing='10'>
    <tr> 
      <td colspan='2'><div class='content' style='text-align:center; margin-top:10px;'> 
            <h4> $name  </h4></td> </tr>
      <tr>
        <td><div class='content' style='text-align:center;  margin-right:10px;margin-top:5px;'> 
          <a href='$photo' target='blank'> 
          <img src='$photo' width='100' height='100' title='اضغط على الصورة لتكبيرها' alt='اضغط على الصورة لتكبيرها'
                  style='border:1px solid black;' align='center' /></a> <br /> إضغط للتكبير  </div>
        </td>
        <td valign='top'> $Fdes </td>
      </tr>
    <tr>
    <td > تاريخ إضافة المقال </td>
    <td><b> <font color='#F19A21'> $day </font>
            <font color='#999999'> -    </font> 
        </b> $Adate   </td>
    </tr>  
    </table>  
      ";

		

break;

/********************************** SEARCH ********************************/
/********************************** SEARCH ********************************/
/********************************** SEARCH ********************************/
/********************************** SEARCH ********************************/
case "searchProds" :

 if(isset($_POST[srch]) && $_POST[srch] == 1)
        {
        $psearch=$_POST['psearch'];
        if(empty($psearch)){ $main=" يجب عليك كتابة كلمة للبحث عنها "; }
        else 
           {
        $query="SELECT `id`, `name`, `visits`, `shortdes`, `vb`, `photo`
                FROM `products` WHERE `name` LIKE '%$psearch%' OR `shortdes` LIKE '%$psearch%' ";
                
        $mysqlQuery->mysqlQueryWOF($query);
   
        if ($mysqlQuery->resultNoRows!=0) 
          {         
           $counter=1;
           $main .= " نتيجة بحث المقالات عن <font color=#F19A21> $psearch </font><br /><hr width='60%'><br /><br />	
           <table width='100%' align='center' class='content' border='1' 
                      bordercolor='#444444' cellpadding='3'>
              <tr style= 'color: #F19A21'>
                <td class='title' width='5%' > * </td>
                <td class='title' width='40%'  align='right'> اسم المقال </td>
                <td class='title' width='10%'  > زيارات المقال </td>
                <td class='title' width='15%'  > مشاهدة المقال </td>
                <td class='title' width='15%'> تعديل المقال </td>
                <td class='title' width='15%'> حذف المقال </td></tr>
              <tr> <td colspan='6'> </td></tr>
                ";
            			while (list($prodId,$name,$visits,$shortdes,$vbname,$photo) = mysql_fetch_array($mysqlQuery->result)) {
            
            $Fdes = "<div class='content'><font color='#F19A21'> -- الوصف -- </font> <br />$shortdes<br /></div>";
						
						$main .="<tr>
                <td class='content' width='5%'>$counter</td>
                <td class='title' width='40%' align='right'>
                <a href='./admin.php?action=viewProds&prodId=$prodId' >$name</a>
                  <div id='Prod$counter' class='balloonstyle'>
                  <img src='$photo' width='100' height='100'
                    style='float: right; margin-left: 5px; border:1px solid black' />$Fdes
                  </div>
                </td>
                <td class='title' width='10%'>$visits</td>
                <td class='content' width='15%'>
                  <a href='./admin.php?action=viewProds&prodId=$prodId' rel='Prod$counter'> مشاهدة </a></td>
                <td class='content' width='15%'>
                  <a href='./admin.php?action=editProds&op=edit&prodId=$prodId'>تعديل</a></td>
                <td class='content' width='15%'>
                  <a href='./admin.php?action=editProds&op=delete&prodId=$prodId'>حذف</a></td></tr>";
						$counter++;
					}
            
          $main .= ("</table>");  			
          }
          else
            {
            $main .="<br><br><center> لا توجد نتائج للبحث </center><br><br>
             <a href='admin.php?action=searchProds'><b> عـــودة </b> </a>";
            }
        }
         }
        else
           {
          $main .='<div align="center"> البحث فى المقالات <br /><br />
                  <form id="form1" name="form3" method="POST" action="./admin.php?action=searchProds">
                <table class="content" align="center" width="40%" border="0" cellspacing="0" cellpadding="0" dir="ltr">
          <tr><td><div align="center"><label>
          <input name="psearch" type="text"  dir="rtl" lang="ar" value="" size="20" />
          </label></div></td>
          <td> كلمة البحث </td></tr></table>
          <br><br> <input type="hidden" name="srch" value="1" /> <input  type="submit" value=" بــحــث "></form></div>';

            }
    
break ;


/*****/  
/*****/  

}
?>