Mini Shell

<?php 
include('topo.inc.php'); 

if($_GET['codigo'] == TRUE) 
	$codigo = anti_injection($_GET['codigo']); 
else 
	$codigo = anti_injection($_POST['codigo']);

$vet_imagens = $_POST['imagens'];

if($_POST['cmd'] == "add")
{
	if(is_array($vet_imagens))
	{
		for($i = 0; $i < count($vet_imagens); $i++)
		{
            $strpos = strpos($vet_imagens[$i], ".");
            $nome_imagem = substr($vet_imagens[$i], 0, $strpos);
            $ext = substr($vet_imagens[$i], $strpos);            
            $imagem = $nome_imagem."_".date(Ymd).$ext;

			$str = "INSERT INTO banners (imagem) VALUES ('$imagem')";
			$rs  = mysql_query($str) or die(mysql_error());
		}
	}
	
	redireciona("banners.php?ind_msg=1");
}

if($_GET['cmd'] == "del")
{
	$str = "DELETE FROM banners WHERE codigo = '$codigo'";
	$rs  = mysql_query($str) or die(mysql_error());
	
	redireciona("banners.php?ind_msg=2");
}

if($_GET['ind_msg'] == 1)
	$msg = '<div class="alert success">Banner cadastrado com sucesso!</div>';
elseif($_GET['ind_msg'] == 2)
	$msg = '<div class="alert success">Banner cancelado com sucesso!</div>';

include('menu.inc.php'); 
?>  
<script language="javascript">
function valida()
{
	document.form.cmd.value = "add";
}
</script>			
<section id="content">
<div class="g12">
	<h1>Banners</h1>
    <p></p>
    
	<form name="form" id="form" method="post" autocomplete="off">
    <input type="hidden" name="cmd">
    <input type="hidden" name="codigo" value="<?=$codigo?>">
    <?=$msg?>

    <fieldset>
        <section>
        	<label for="file_upload">
                Selecione uma ou mais imagens:
            </label>       
            <div><input type="file" id="imagens" name="imagens" multiple required></div>
        </section>
        <section>
            <div><button class="i_tick icon" id="formsubmitswitcher" onClick="javascript: valida();" >Cadastrar</button></div>
    	</section>
    </fieldset>
   	</form>
    
    <?php
	$str = "SELECT * FROM banners ORDER BY codigo";
	$rs  = mysql_query($str) or die(mysql_error());
	$num = mysql_num_rows($rs);
	
	if($num > 0)
	{
	?>
   	<fieldset>
    <h1>Todos os banners cadastrados</h1>
    <p>Listagem de todos os banners cadastrados no sistema</p>
   	<table class="datatable">
    	<thead>
            <tr>
            	<th>Imagem</th>
                <td class="c">Excluir</td>
            </tr>
        </thead>
        <tbody>
        <?php
		while($vet = mysql_fetch_array($rs))
		{
		?>
            <tr >
            	<td><img src="../upload/<?=$vet['imagem']?>" width="100" height="100"></td>          
                <td class="c"><a class="btn i_trashcan icon small" title="excluir" href="banners.php?cmd=del&codigo=<?=$vet['codigo']?>" >excluir</a></td>
            </tr>
        <?php
		}
		?>
        </tbody>
    </table>
    </fieldset>
    <?php
	}
	else
	{
	?>
    <p>Nenhum registro encontrado no sistema</p>
    <?php
	}
	?>
    
</div>
</section>
        
<?php include('rodape.inc.php'); ?>