<?php include 'header.php'; ?>
<div align="center">
<?php

include '../ayar.php';

$bbbaslik = $_POST['bbas'];
$bbkategori = $_POST['bbkategori'];
$bbicerik = $_POST['icerik'];

function guvenlik($suz) {
$sansurle = array('CREATE','DELETE','SELECT','FROM','LIMIT','TABLE','MYISAM','*','ORDER','ASC','JOIN','BINARY','WHERE','<','>');
$editle = array('---','---','---','---','---','---','---','---','---','---','---','---','---','---','---');
$isle = str_replace($sansurle,$editle,$suz);

$safhal = mysql_real_escape_string($isle);

if(empty($safhal)){
@mysql_close();
}

return $safhal;

}

$bbasdb = guvenlik($bbbaslik);
$bbkatdb = guvenlik($bbkategori);
$bbicerikdb = guvenlik($bbicerik);

$sql = "INSERT INTO bilgibankasiicerik(baslik,kategori,icerik) VALUES('$bbasdb','$bbkatdb','$bbicerikdb')";

if(mysql_query($sql)){
echo '<img src="img/meklendi.png" id="eklendi" alt="eklendi" width="48" height="48" /><br /> <h2>Bilgi Bankasý\'na Yazý Baþarýyla Eklendi.</h2> <br />';
}else{
echo '<img src="img/meklenemedi.png" id="eklendi" alt="eklendi" width="48" height="48" /><br /> <h2>Bilgi Bankasý\'na Yazý Eklenemedi.</h2> <br />';
echo mysql_error();
}
?>
</div>
<?php include 'footer.php'; ?>