Mini Shell

<?php 
include('topo.inc.php'); 

if($_GET['codigo'] == TRUE) 
    $codigo = anti_injection($_GET['codigo']); 
else 
    $codigo = anti_injection($_POST['codigo']);

$nome = $_POST['nome'];

if($_POST['cmd'] == "add")
{    
    $str = "INSERT INTO imoveis_bairros (nome) VALUES ('$nome')";
    $rs  = mysql_query($str) or die(mysql_error());
        
    redireciona("imoveis_bairros.php?ind_msg=1");
}

if($_POST['cmd'] == "edit")
{
    $str = "UPDATE imoveis_bairros SET nome = '$nome' WHERE codigo = '$codigo'";
    $rs  = mysql_query($str) or die(mysql_error());
        
    redireciona("imoveis_bairros.php?ind_msg=2");
}

if($_GET['cmd'] == "del")
{
    $str = "DELETE FROM imoveis_bairros WHERE codigo = '$codigo'";
    $rs  = mysql_query($str) or die(mysql_error());
    
    redireciona("imoveis_bairros.php?ind_msg=3");
}

if($_GET['ind_msg'] == "1")
    $msg = '<div class="alert success">Bairro cadastrado com sucesso!</div>';
elseif($_GET['ind_msg'] == "2")
    $msg = '<div class="alert success">Bairro editado com sucesso!</div>';
elseif($_GET['ind_msg'] == "3")
    $msg = '<div class="alert success">Bairro excluído com sucesso!</div>';

$str = "SELECT * FROM imoveis_bairros WHERE codigo = '$codigo'";
$rs  = mysql_query($str) or die(mysql_error());
$vet = mysql_fetch_array($rs);

include('menu.inc.php'); 
?>
<script language="javascript">
function valida(ind)
{   
    if(ind == 1)
        document.form.cmd.value = "add";
    else
        document.form.cmd.value = "edit";

    //document.form.submit();
}
</script>
<section id="content">

<div class="g12">
    <h1>Bairros</h1>
    <p></p>
    
    <!-- area do form -->
    <form name="form" id="form" method="post" autocomplete="off">
    <input type="hidden" name="cmd">
        <?=$msg?>
    
        <fieldset>
            <section>
                <label for="text_field">Nome:</label>
                <div><input type="text" id="nome" name="nome" value="<?=$vet['nome']?>" required></div>
            </section>          
            <section>
                <?php
                if($ind == 1)
                {
                ?>
                <div><button class="i_tick icon" onClick="javascript: valida(<?=$ind?>);">Cadastrar</button></div>
                <?php
                }
                else
                {
                ?>
                <div><button class="i_refresh_3 icon" onClick="javascript: valida(<?=$ind?>);">Alterar</button></div>
                <?php
                }
                ?>
            </section>
        </fieldset>
    </form>
    <!-- end form -->
    
    <?php
    $str = "SELECT * FROM imoveis_bairros ORDER BY nome";
    $rs  = mysql_query($str) or die(mysql_error());
    $num = mysql_num_rows($rs);
    ?>
    
    <h1>Lista de bairros</h1>
    <p>Todos os bairros do sistema</p>
    
    <?php
    if($num > 0)
    {
    ?>
    <fieldset>
    <table class="datatable">
        <thead>
            <tr>
                <th>Nome</th>
                <th>Editar</th>
                <th>Excluir</th>
            </tr>
        </thead>
        <tbody>
        <?php
        while($vet = mysql_fetch_array($rs))
        {
        ?>
            <tr >
                <td><?=$vet['nome']?></td>
                <td class="c"><a class="btn i_pencil icon small" title="editar" href="imoveis_bairros.php?ind=2&codigo=<?=$vet['codigo']?>" >editar</a></td> 
                <td class="c"><a class="btn i_trashcan icon small" title="excluir" href="imoveis_bairros.php?cmd=del&codigo=<?=$vet['codigo']?>" onclick="return confirm('Deseja realmente excluir este registro?');">excluir</a></td>
            </tr>
        <?php
        }
        ?>
        </tbody>
    </table>
    </fieldset>
    
    <!-- end form -->
    <?php
    }
    else
    {
    ?>
    <p>Nenhum registro encontrado no sistema</p>
    <?php
    }
    ?>
</div>
</section>
<!-- end div #content -->
        
        
<?php include('rodape.inc.php'); ?>