Апаем функционал модуля комментариев Часть I

<p>Оставить комментарий</p>
[_error]
<form action="index.php?blog=[_id]#bottom" method="post" name="form">
<input name="id_comm" type="hidden" value="[_id]">
<br>
<input class="input" name="author_comm" id="author_comm" onclick="if(document.getElementById('author_comm').value == 'Автор*')document.getElementById('author_comm').value = ''" type="text" value="Автор*">
<br>
<input class="input" name="email_comm" id="email_comm" onclick="if(document.getElementById('email_comm').value == 'E-Mail* (не публикуется)')document.getElementById('email_comm').value = ''" type="text" value="E-Mail* (не публикуется)">
<br>
<input class="input" name="site_comm" id="site_comm" type="text" value="http://">
<br>
<textarea class="input" name="txt_comm" id="txt_comm" onclick="if(document.getElementById('txt_comm').value == 'Введите текст*')document.getElementById('txt_comm').value = ''" rows="10">Введите текст*</textarea>
<br><br><input class="sub" type="submit" value="Оставить комментарий">
</form>
<a name="bottom"></a>

<a name="bottom"></a>

http://имя_сайта_и_др_get_переменные#bottom

<a href="comm"></a>

onclick="if(document.getElementById('author_comm').value == 'Автор*')document.getElementById('author_comm').value = ''"

//--------------ОБРАБОТЧИК КОММЕТАРИЕВ
$date_day = date("d");//Определяем день
$date_month = date("m");//Определяем месяц
$date_year = date("Y");//Определяем год
$date_time = date("H:i");//Определяем часы и минуты
$date_comm = $date_day."/".$date_month."/".$date_year." ".$date_time;//Склеим все переменные в одну
//получим дату для записи в формате день/месяц/год часы:минуты 

//Определяем посланные переменные из формы
if(isset($_POST['id_comm']))$id_comm = $_POST['id_comm'];
if(isset($_POST['txt_comm']))$txt_comm = $_POST['txt_comm'];
if(isset($_POST['author_comm']))$author_comm = $_POST['author_comm'];
if(isset($_POST['email_comm']))$email_comm = $_POST['email_comm'];
if(isset($_POST['site_comm']))$site_comm = $_POST['site_comm'];

if(isset($id_comm) & isset($txt_comm) & isset($author_comm))//Если посланные переменные определены как существующие
{
    //Переводим html код (если есть) в каракозябры =)
    //В общем то тут несколько лишних строк, но у меня паранойя, поэтому я проверяю ВСЕ переменные
    $id_comm = htmlspecialchars($id_comm);
    $txt_comm = htmlspecialchars($txt_comm);
    
    //проверка поля 'автор'
    if($author_comm != "" AND $author_comm != "Автор*")//Если поле было заполнено
    {
        //проверчем корректность ввода имени, только русские и английские буквы, ни каких символов кроме - _ и пробела
        if(!preg_match("/^[-_0-9a-zA-Zа-яА-Я ]+$/s",$author_comm))$error_comm .= "Не правильный формат поля 'Автор'|";
        //поле не должно содержать более 25 символов
        if(mb_strlen($author_comm) > 25)$error_comm .= "В поле 'Автор' слишком много символов|";
    }
    else $error_comm .= "Вы не заполнили поле 'Автор'|";//если поле не заполнялось
    
    //проверяем заполняли ли поле текст
    if($txt_comm == "" OR $txt_comm == "Введите текст*")$error_comm .= "Вы не заполнили поле 'Текст'|";
    
    //проверка поля емайл
    if($email_comm != "" AND $email_comm != "E-Mail* (не публикуется)")//если поле было заполнено
    {
        //проверяем на корректность ввода (по сути отсеиваем не нужные символы в переменной)
        if(!preg_match("/^[-_a-zA-Z0-9]+@[-_a-zA-Z0-9]+\.[-_a-zA-Z]+$/s",$email_comm))$error_comm .= "Вы ввели некорректный E-mail|";
    }
    else $error_comm .= "Вы не заполнили поле 'E-mail'|";//если поле не заполнялось
    
    //проверка адреса сайта
    if($site_comm != "" AND $site_comm != "http://")//Если поле заполнили
    {
        //проверяем приблизительную корректность адреса (по сути просто отсеиваем не нужные символы в переменной)
        if(!preg_match("/^http:\/\/[-_a-zа-я0-9.]+\.[a-zа-я]+$/s",$site_comm))$error_comm .= "Некорректно введенный адрес сайта|";
    }
    else $site_comm = "";//создаем пустую, безопасную переменную для записи в БД
    
    if(!isset($error_comm))
    {
        //Избавляемся от кавычки
        $id_comm = str_replace("'","&#039",$id_comm);
        $txt_comm = str_replace("'","&#039",$txt_comm);
    
        $txt_comm = str_replace("\n","<BR>",$txt_comm);//Заменяем переносы строки на тег <BR>
    
        //Добавляем сообщение в базу данных
        $result_add_comm = mysql_query ("INSERT INTO comm (author,text,date_comm,blog,email,site) 
        VALUES ('$author_comm','$txt_comm','$date_comm','$id_comm','$email_comm','$site_comm')");
    
        header("location: index.php?blog=$blog#bottom");//Перенаправляем пользователя
        exit;//обратно к форме с комментариями
    }
}
//--------------ОБРАБОТЧИК КОММЕТАРИЕВ

if(isset($_POST['email_comm']))$email_comm = $_POST['email_comm'];
if(isset($_POST['site_comm']))$site_comm = $_POST['site_comm'];

    //проверка поля 'автор'
    if($author_comm != "" AND $author_comm != "Автор*")//Если поле было заполнено
    {
        //проверчем корректность ввода имени, только русские и английские буквы, ни каких символов кроме - _ и пробела
        if(!preg_match("/^[-_0-9a-zA-Zа-яА-Я ]+$/s",$author_comm))$error_comm .= "Не правильный формат поля 'Автор'|";
        //поле не должно содержать более 25 символов
        if(mb_strlen($author_comm) > 25)$error_comm .= "В поле 'Автор' слишком много символов|";
    }
    else $error_comm .= "Вы не заполнили поле 'Автор'|";//если поле не заполнялось

    //проверяем заполняли ли поле текст
    if($txt_comm == "" OR $txt_comm == "Введите текст*")$error_comm .= "Вы не заполнили поле 'Текст'|";

    //проверка поля емайл
    if($email_comm != "" AND $email_comm != "E-Mail* (не публикуется)")//если поле было заполнено
    {
        //проверяем на корректность ввода (по сути отсеиваем не нужные символы в переменной)
        if(!preg_match("/^[-_a-zA-Z0-9]+@[-_a-zA-Z0-9]+\.[-_a-zA-Z]+$/s",$email_comm))$error_comm .= "Вы ввели некорректный E-mail|";
    }
    else $error_comm .= "Вы не заполнили поле 'E-mail'|";//если поле не заполнялось

    //проверка адреса сайта
    if($site_comm != "" AND $site_comm != "http://")//Если поле заполнили
    {
        //проверяем приблизительную корректность адреса (по сути просто отсеиваем не нужные символы в переменной)
        if(!preg_match("/^http:\/\/[-_a-zа-я0-9.]+\.[a-zа-я]+$/s",$site_comm))$error_comm .= "Некорректно введенный адрес сайта|";
    }
    else $site_comm = "";//создаем пустую, безопасную переменную для записи в БД

    if(!isset($error_comm))
    {
    ...
    }

function comm($blog,$error)//функция вывода комментариев
{
$result_index = mysql_query("SELECT * FROM comm WHERE blog='$blog' ORDER BY id");//Выводим из базы данных все записи где blog равен ID поста
$myrow_index = mysql_fetch_array($result_index);
if($myrow_index != "")//Проверяем есть ли в базе данных записи
{//Если есть...
$sm_read = file("templates/comm.html");//...подключаем шаблон
$sm_read = implode("",$sm_read);//функция file() возвращаем массив, поэтому склеиваем его
do//Цикл do while
{
$edd_tamp = $sm_read;//Так как на придется править шаблон,
//то лучше его сохранить в отдельную переменную, иначе нам придется 
//пользоваться функцией file() чаще чем 1 раз, а это нагрузка на сервер

//Замены идентификаторов на переменные из базы данных
//узнаем пустая ли пеерменная которая хранит адрес сайта
if($myrow_index[site] != "")$author = "<a href='".$myrow_index[site]."' rel='nofollow'>".$myrow_index[author]."</a>";//если не пустая формируем ссылку
else $author = $myrow_index[author];//если пустая, то просто сохраняем автора в переменной
$edd_tamp = str_replace("[_text]",$myrow_index[text],$edd_tamp);//Текст
$edd_tamp = str_replace("[_author]",$author,$edd_tamp);//Автор статьи
$edd_tamp = str_replace("[_date_b]",$myrow_index[date_comm],$edd_tamp);//Дата размещения

$comm .= $edd_tamp;// Склеиваем весь с генерированный код в одну переменную
}
while($myrow_index = mysql_fetch_array($result_index));
}
else $comm = "<p align='center'>Комментариев нет, Вы будите первым =)</p>";//Если записей нет, то вывести это сообщение

$form = file("templates/comm_form.html");//подключаем шаблон с формой
$form = implode("",$form);//функция file() возвращаем массив, поэтому склеиваем его

//Вывод ошибки
if($error != "")//если есть ошибки
{
    $error = explode("|",$error);//превращаем строку в массив
    $echoERROR .= "<p style='color:red;margin:0px;'>Обнаружены следующие ошибки:</p>";//заголовок
    for($i=0;isset($error[$i]);$i++)//цикл формирующий список ошибок
    {
        if($error[$i] != "")$echoERROR .= "<p style='color:red;margin:0px;'>>$error[$i]</p>";//ошибки
    }
$form = str_replace("[_error]",$echoERROR,$form);//вывод ошибок на экран
}
else $form = str_replace("[_error]","",$form);//если ошибок нет, то удаляем код-слово
//Вывод ошибки

$form = str_replace("[_id]",$blog,$form);//вклеиваем id cтатьи в форму
$comm .= $form;
return $comm;//Выводим с генерированный html код
}

function comm($blog,$error)//функция вывода комментариев
{
...
}

$result_index = mysql_query("SELECT * FROM comm WHERE blog='$blog' ORDER BY id");//Выводим из базы данных все записи где blog равен ID поста

if($myrow_index[site] != "")$author = "<a href='".$myrow_index[site]."' rel='nofollow'>".$myrow_index[author]."</a>";//если не пустая формируем ссылку
else $author = $myrow_index[author];//если пустая, то просто сохраняем автора в переменной

$edd_tamp = str_replace("[_author]",$author,$edd_tamp);//Автор статьи
//Код-слово теперь заменяется на с генерированную ранее переменную $author

//Вывод ошибки
if($error != "")//если есть ошибки
{
    $error = explode("|",$error);//превращаем строку в массив
    $echoERROR .= "<p style='color:red;margin:0px;'>Обнаружены следующие ошибки:</p>";//заголовок
    for($i=0;isset($error[$i]);$i++)//цикл формирующий список ошибок
    {
        if($error[$i] != "")$echoERROR .= "<p style='color:red;margin:0px;'>>$error[$i]</p>";//ошибки
    }
$form = str_replace("[_error]",$echoERROR,$form);//вывод ошибок на экран
}
else $form = str_replace("[_error]","",$form);//если ошибок нет, то удаляем код-слово
//Вывод ошибки

//МОДУЛЬ КОММЕНТОВ
if($blog)
{
include("moduls/comm.php");
if(!isset($error_comm))$error_comm = "";
$comm = comm($blog,$error_comm);//Выводим результат функции в переменную
$txt .= $comm;
}
//МОДУЛЬ КОММЕНТОВ