Het is een website van een vriend van mij, dat durf ik niet te zeggen of dat mag, ik kan wel die source plakken:
<?PHP
////////////////////Includen//////////////////////
include ("config.php");
///////////////////////////////////////////////////
if ($_POST) {
if (empty($_POST['naam']) || empty($_POST['bericht']) || $_POST["naam"] == "Naam") {
echo "
<table border=\"0\" width=\"150\" align=\"center\">
<tr>
<td><b>Fout!</b></td>
</tr>
<tr>
<td colspan=\"2\">U heeft niet alle verplichte velden ingevuld.<br>
<b><a href=\"post.php\">Ga terug.</b></a>
</td>
</tr>
</table>
";
} else {
////////////////////HTML Block//////////////////
$bericht = htmlspecialchars($_POST['bericht']);
$bericht = str_replace("\r\n","<br>",$_POST['bericht']);
$naam = htmlspecialchars($_POST['naam']);
$naam = str_replace("\r\n","<br>",$_POST['naam']);
$email = htmlspecialchars($_POST['email']);
$email = str_replace("\r\n","<br>",$_POST['email']);
//////////////////////////////////////////////////
////////////////////Smilies//////////////////////
$sql = "SELECT * FROM XBB_smilies";
$query = mysql_query($sql);
//////////////////////////////////////////////////
////////////////////Scheldwoorden/////////////
$sql = "SELECT * FROM XBB_scheldwoorden";
$query = mysql_query($sql);
while ($show = mysql_fetch_object($query)) {
$naam = str_replace("".$show->scheldwoord."", "".$show->vervang."", $naam);
$email = str_replace("".$show->scheldwoord."", "".$show->vervang."", $email);
$bericht = str_replace("".$show->scheldwoord."", "".$show->vervang."", $bericht);
}
//////////////////////////////////////////////////
////////////////////UBB Codes//////////////////
$bericht = str_replace('
', '<B>', $bericht);
$bericht = str_replace('', '</B>', $bericht);
$bericht = str_replace('
', '<I>', $bericht);
$bericht = str_replace('', '</I>', $bericht);
$bericht = str_replace('
', '<U>', $bericht);
$bericht = str_replace('', '</U>', $bericht);
//////////////////////////////////////////////////
////////////////////Bericht toevoegen////////////
$insert = "INSERT INTO XBB_posts (id, naam, email, bericht, ip, datum) VALUES
('','$naam','$email','$bericht','$ip','$datum')";
mysql_query($insert) or die(mysql_error());
echo "
<table border=\"0\" width=\"550\" align=\"center\">
<tr>
<td><b>Succesvol gepost</b></td>
</tr>
<tr>
<td colspan=\"2\">$naam, u bericht is succesvol geplaatst<br><br>Bij uw volgende bezoek zal uw bericht zichtbaar voor u zijn<br><br>
<input type=button value=\"Sluiten\" onClick=\"closeIt()\">
</td>
</tr>
</table>
";
}
} else {
echo "
<table border=\"0\" width=\"550\" align=\"center\">
<tr>
<td><b>Post</b></td>
</tr>
<tr>
<td colspan=\"2\">
<form method=POST name=\"schrijf\">
<input type=\"text\" name=\"naam\" value=\"Naam\" maxlength=\"20\"><br>
<input name=\"bericht\" rows=\"3\" cols=\"20\" size=\"100\"><br><script>
displaylimit('document.schrijf.bericht',$max)
</script><br>";
$sql = "SELECT * FROM XBB_smilies";
$query = mysql_query($sql);
echo "
<br><input type=\"submit\" name=\"submit\" value=\"Post\">
</td>
</tr>
</table></form>
";
}
echo "";
?>
