<?php

// Защита от SQL-инъекции
  $_GET['id_catalog']   = intval($_GET['id_catalog']);

  if(empty($_POST)) $_REQUEST['hide'] = true;
  try
  {
    $author = new field_text("author",
                           "автор",
                           false,
                           $_POST['author']);
    
    $name = new field_text("name",
                           "Название",
                           false,
                           $_POST['name']);
    $big   = new field_file("big",
                            "mp3-файл",
                             false,
                             $_FILES,
                            "../../files/mp3/new/");
     $date        = new field_datetime("date",
                                  "Дата добавления",
                                  $_POST['date']);                       
    $hide = new field_checkbox("hide",
                               "Отображать",
                               $_REQUEST['hide']);
     $id_parent = new field_hidden_int("id_parent",
                                 true,
                                 $_REQUEST['id_parent']);                            
    $page = new field_hidden_int("page",
                                 false,
                                 $_REQUEST['page']);
                                 
    $form = new form(array("author"     => $author,
                           "name"       => $name,
                           "big"        => $big,
                           "date"       => $date,
                           "hide"       => $hide,   
                           "id_parent"  => $id_parent,
                           "page"       => $page), 
                     "Добавить",
                     "field");
  
    // Обработчик HTML-формы
    if(!empty($_POST))
    {
      // Проверяем корректность заполнения HTML-формы
      // и обрабатываем текстовые поля
      $error = $form->check();
      if(empty($error))
      {
        // Извлекаем текущую максимальную позицию
        $query = "SELECT MAX(pos) FROM $tbl_new_mp3_position
                  WHERE id_catalog={$form->fields['id_parent']->value}";
        $pos = mysql_query($query);
        if(!$pos)
        {
          throw new ExceptionMySQL(mysql_error(), 
                                   $query,
                                  "Ошибка при извлечении 
                                   текущей позиции");
        }
        $pos = mysql_result($pos, 0) + 1;
        // Скрытый или открытая позиция
        if($form->fields['hide']->value) $showhide = "show";
        else $showhide = "hide";
        // Изображения
        $var = $form->fields['big']->get_filename();
        if(!empty($var))
        {
          $big = "files/mp3/new/".$var;
          
        }
        else $big = "";

    // Формируем SQL-запрос на добавление позиции
        $query = "INSERT INTO $tbl_new_mp3_position
                  VALUES (NULL,
                          '{$form->fields[author]->value}',
                          '{$form->fields[name]->value}',
                          '$big',
                          '{$form->fields[date]->get_mysql_format()}',
                          '$showhide',
                           $pos,
                          {$form->fields[id_parent]->value})";
        if(!mysql_query($query))
        {
          throw new ExceptionMySQL(mysql_error(), 
                                   $query,
                                  "Ошибка при добавлении 
                               позиции");
        }



?>