Mini Shell

<?php 
include('topo.inc.php'); 
	
if($_GET['codigo'] == TRUE) 
	$codigo = anti_injection($_GET['codigo']); 
else 
	$codigo = anti_injection($_POST['codigo']);

$texto = addslashes($_POST['texto']);

if($_POST['cmd'] == "add")
{
	$str = "INSERT INTO caixa (texto) VALUES ('$texto')";
	$rs  = mysql_query($str) or die(mysql_error());
		
	redireciona("caixa.php?ind_msg=1");
}

if($_POST['cmd'] == "edit")
{
	$str = "UPDATE caixa SET texto = '$texto' WHERE codigo = '$codigo'";
	$rs  = mysql_query($str) or die(mysql_error());
	
	redireciona("caixa.php?ind_msg=2");
}

if($_GET['ind_msg'] == 1)
	$msg = '<div class="alert success">Texto cadastrado com sucesso!</div>';
elseif($_GET['ind_msg'] == 2)
	$msg = '<div class="alert success">Texto editado com sucesso!</div>';
	
$str = "SELECT * FROM caixa ";
$rs  = mysql_query($str) or die(mysql_error());
$num = mysql_num_rows($rs);
$vet = mysql_fetch_array($rs);

include('menu.inc.php'); 
?>  
<script language="javascript">
function valida(ind)
{	
	if(ind == 1)
		document.form.cmd.value = "add";
	else
		document.form.cmd.value = "edit";
		
	//document.form.submit();
}
</script>			
<section id="content">
<div class="g12">
	<h1>Caixa Aqui</h1>
    <p></p>
    
	<form name="form" id="form" method="post" autocomplete="off">
    <input type="hidden" name="cmd">
    <input type="hidden" name="codigo" value="<?=$vet['codigo']?>">
    <?=$msg?>

    <fieldset>
    	<section>
        	<label for="textarea_auto">Caixa Aqui:</label>
            <div><textarea id="texto" name="texto" rows="15" required ><?=$vet['texto']?></textarea></div>
        </section>
        <section>
            <?php
			if(!$num)
			{
			?>
				<div><button class="i_tick icon" id="formsubmitswitcher" onClick="javascript: valida(1);" >Cadastrar</button></div>
			<?php
			}
			else
			{
			?>
				<div><button class="i_refresh_3 icon" id="formsubmitswitcher" onClick="javascript: valida(2);" >Alterar</button></div>
			php
			}
			?>
    	</section>
    </fieldset>
   	</form>
</div>
</section>
        
<?php include('rodape.inc.php'); ?>