Пишем модуль Комментарии для нашей CMS

CREATE TABLE IF NOT EXISTS `comm` (
  `id` int(10) NOT NULL AUTO_INCREMENT,
  `author` varchar(255) NOT NULL,
  `text` text NOT NULL,
  `date_comm` varchar(255) NOT NULL,
  `blog` int(10) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=cp1251 AUTO_INCREMENT=3 ;

INSERT INTO `comm` (`id`, `author`, `text`, `date_comm`, `blog`) VALUES
(1, 'Rio-Shaman', 'Тест сообщение 1', '22/10/2011 18:34', 1),
(2, 'Rio-Shaman', 'Тест сообщение 2', '22/10/2011 18:37', 1);

<div class="div_news">
    <p>[_text]</p>
</div>
<div class="div_footer">
    Автор: [_author] | [_date_b]
</div>

<p>Оставить комментарий</p>
<form action="index.php?blog=[_id]" method="post" name="form">
<input name="id_comm" type="hidden" value="[_id]">
<br>
<input style="width:400px;" name="author_comm" type="text" value="Автор*">
<br>
<textarea style="width:400px;" name="txt_comm" rows="10">Введите текст*</textarea>
<br><br><input type="submit" value="Оставить комментарий">
</form>

<?
function comm($blog)
{
$result_index = mysql_query("SELECT * FROM comm WHERE blog='$blog' ORDER BY id DESC");//Выводим из базы данных все записи где blog равен ID поста
$myrow_index = mysql_fetch_array($result_index);
if($myrow_index != "")//Проверяем есть ли в базе данных записи
{//Если есть...
$sm_read = file("templates/comm.html");//...подключаем шаблон
$sm_read = implode("",$sm_read);//функция file() возвращаем массив, поэтому склеиваем его
do//Цикл do while
{
$edd_tamp = $sm_read;//Так как на придется править шаблон,
//то лучше его сохранить в отдельную переменную, иначе нам придется 
//пользоваться функцией file() чаще чем 1 раз, а это нагрузка на сервер

//Замены идентификаторов на переменные из базы данных
$edd_tamp = str_replace("[_text]",$myrow_index[text],$edd_tamp);//Текст
$edd_tamp = str_replace("[_author]",$myrow_index[author],$edd_tamp);//Автор статьи
$edd_tamp = str_replace("[_date_b]",$myrow_index[date_comm],$edd_tamp);//Дата размещения

$comm .= $edd_tamp;// Склеиваем весь с генерированный код в одну переменную
}
while($myrow_index = mysql_fetch_array($result_index));
}
else $comm = "<p align='center'>Комментариев нет, Вы будите первым =)</p>";//Если записей нет, то вывести это сообщение

$form = file("templates/comm_form.html");//подключаем шаблон с формой
$form = implode("",$form);//функция file() возвращаем массив, поэтому склеиваем его

$form = str_replace("[_id]",$blog,$form);//вклеиваем id поста в форму

$comm .= $form;

return $comm;//Выводим с генерированный html код
}
?>

//МОДУЛЬ КОММЕНТОВ
if($blog)
{
include("moduls/comm.php");
$comm = comm($blog);//Выводим результат функции в переменную
$txt .= $comm;
}
//МОДУЛЬ КОММЕНТОВ

include("templates/index.html");

//--------------ОБРАБОТЧИК КОММЕТАРИЕВ
$date_day = date("d");//Определяем день
$date_month = date("m");//Определяем месяц
$date_year = date("Y");//Определяем год
$date_time = date("H:i");//Определяем часы и минуты
$date_comm = $date_day."/".$date_month."/".$date_year." ".$date_time;//Склеим все переменные в одну
//получим дату для записи в формате день/месяц/год часы:минуты 

//Определяем посланные переменные из формы
if(isset($_POST['id_comm']))$id_comm = $_POST['id_comm'];
if(isset($_POST['txt_comm']))$txt_comm = $_POST['txt_comm'];
if(isset($_POST['author_comm']))$author_comm = $_POST['author_comm'];

if($id_comm & $txt_comm & $author_comm)//Если посланные переменные определены как существующие
{
    //Переводим html код (если есть) в каракозябры =)
    //Вообщем то тут несколько лишних строк, но у меня паранойя, поэтому я проверяю ВСЕ переменные
    $id_comm = htmlspecialchars($id_comm);
    $txt_comm = htmlspecialchars($txt_comm);
    $author_comm = htmlspecialchars($author_comm);
    
    //Избавляемся от кавычки
    $id_comm = str_replace("'","&#039",$id_comm);
    $txt_comm = str_replace("'","&#039",$txt_comm);
    $author_comm = str_replace("'","&#039",$author_comm);
    
    $txt_comm = str_replace("\n","<BR>",$txt_comm);//Заменяем переносы строки на тег <BR>
    
    //Добавляем сообщение в базу данных
    $result_add_comm = mysql_query ("INSERT INTO comm (author,text,date_comm,blog) 
    VALUES ('$author_comm','$txt_comm','$date_comm','$id_comm')");
    
    header("location: index.php?blog=$blog");//Перенаправляем пользователя
    exit;//обратно к форме с комментариями	
}
//--------------ОБРАБОТЧИК КОММЕТАРИЕВ