Mini Shell

<?php 
include('topo.inc.php'); 

if($_GET['idimovel'] == TRUE)
	$idimovel = anti_injection($_GET['idimovel']);
else
	$idimovel = anti_injection($_POST['idimovel']);
	
if($_GET['codigo'] == TRUE)
	$codigo = anti_injection($_GET['codigo']);
else
	$codigo = anti_injection($_POST['codigo']);
	
$vet_imagem = $_POST['imagens'];
$msg  	  	= "";
	
if($_POST['cmd'] == "add")
{	
	if(is_array($vet_imagem))
	{
		for($i = 0; $i < count($vet_imagem); $i++)
		{
            $strpos = strpos($vet_imagem[$i], ".");
            $nome_imagem = substr($vet_imagem[$i], 0, $strpos);
            $ext = substr($vet_imagem[$i], $strpos);            
            $imagem = $nome_imagem."_".date(Ymd).$ext;

			$str = "INSERT INTO imoveis_imagens (idimovel, imagem) VALUES ('$idimovel', '".$imagem."')";
			$rs  = mysql_query($str) or die(mysql_error());
		}
		
		redireciona("imoveis_imagens.php?idimovel=$idimovel&ind_msg=1");
	}
}

if($_GET['cmd'] == "del")
{	
	$str = "DELETE FROM imoveis_imagens WHERE codigo = '$codigo'";
	$rs  = mysql_query($str) or die(mysql_error());
	
	redireciona("imoveis_imagens.php?idimovel=$idimovel&ind_msg=2");
}

if($_GET['cmd'] == "destaque")
{	
    $str = "UPDATE imoveis_imagens SET ind_destaque = '0' WHERE idimovel = '$idimovel'";
    $rs  = mysql_query($str) or die(mysql_error());

    $str = "UPDATE imoveis_imagens SET ind_destaque = '1' WHERE codigo = '$codigo'";
    $rs  = mysql_query($str) or die(mysql_error());

    redireciona("imoveis_imagens.php?idimovel=$idimovel&ind_msg=3");
}

if($_GET['ind_msg'] == TRUE)
{
	if($_GET['ind_msg'] == 1)
		$msg = '<div class="alert success">Imagem cadastrada com sucesso!</div>';
	elseif($_GET['ind_msg'] == 2)
		$msg = '<div class="alert success">Imagem excluída com sucesso!</div>';
	elseif($_GET['ind_msg'] == 3)
    	$msg = '<div class="alert success">Imagem de destaque alterada com sucesso!</div>';
}

$str = "SELECT * FROM imoveis WHERE codigo = '$idimovel'";
$rs  = mysql_query($str) or die(mysql_error());
$vet = mysql_fetch_array($rs);

?>   
<?php include('menu.inc.php'); ?>    
<script language="javascript">
function valida()
{
	document.form.cmd.value = "add";
}
</script>	    
			
<section id="content">
<div class="g12">
    <h1>Galeria de imagens: <?=$vet['titulo']?> (<?=$vet['nome_imovel']?>)</h1>
    <p>Galeria de imagens para o imóvel acima</p>
    
    <!-- area do form -->
    <form name="form" id="form" method="post" autocomplete="off">
    <input type="hidden" name="cmd">
    <input type="hidden" name="idimovel" value="<?=$idimovel?>">
    <?=$msg?>
    <fieldset>
        <section>
        	<label for="file_upload">Imagens:</label>
            <div><input type="file" id="imagens" name="imagens" multiple ></div>
        </section>
        <section>
			<div><button class="i_tick icon" id="formsubmitswitcher" onClick="javascript: valida();" >Cadastrar</button></div>
        </section>
    </fieldset>
	</form>
   	<!-- end form -->

	<fieldset>
	<?php
    $str = "SELECT * FROM imoveis_imagens WHERE idimovel = '$idimovel' ORDER BY codigo DESC";
    $rs  = mysql_query($str) or die(mysql_error());
    $num = mysql_num_rows($rs);

	if($num > 0)
	{
	?>	
	<h1>Todas as imagens cadastradas p/ o imóvel</h1>
    <table class="datatable">
    <thead>
        <tr>
            <th>Imagem</th>
            <th>Destaque</th>
            <td class="c">Excluir</td>
        </tr>
    </thead>
    <tbody>
		<?php
        while($vet = mysql_fetch_array($rs))
        {
        ?>
        <tr >
            <td><img src="../upload/<?=$vet['imagem']?>" width="100" height="100" ></td>
            <td class="c" >
            	<?php
                if(!$vet['ind_destaque'])
                {
                ?>
                    <a class="btn i_pencil icon small" title="tornar destaque" href="imoveis_imagens.php?cmd=destaque&idimovel=<?=$idimovel?>&codigo=<?=$vet['codigo']?>">tornar destaque</a>
                <?php
                }
                else
                {
                    echo "Imagem destaque!";
                }
                ?>
            </td>
            <td class="c"><a class="btn i_trashcan icon small" title="excluir" href="imoveis_imagens.php?cmd=del&idimovel=<?=$idimovel?>&codigo=<?=$vet['codigo']?>">excluir</a></td>
        </tr>
        <?php
        }
        ?>
    </tbody>
    </table>
    <?php
	}
	?>
    </fieldset>
</div>
</section>
<!-- end div #content -->
        
        
<?php include('rodape.inc.php'); ?>