<?php include 'header.php'; ?>
<div align="center">
<?php

include 'ayar.php';

$idcek = $_POST['ticketid']+0;
$cvpkimden = $_POST['cvpkimden'];
$destekcvp = $_POST['destekcvpicerik'];

function guvenlik($suz) {
$sansurle = array('CREATE','DELETE','SELECT','FROM','LIMIT','TABLE','MYISAM','*','ORDER','ASC','JOIN','BINARY','WHERE','<','>');
$editle = array('---','---','---','---','---','---','---','---','---','---','---','---','---','---','---');
$isle = str_replace($sansurle,$editle,$suz);

$safhal = mysql_real_escape_string($isle);

if(empty($safhal)){
@mysql_close();
}

return $safhal;

}

$cvpwho = guvenlik($cvpkimden);
$cvpicerik = guvenlik($destekcvp);

$sql = "INSERT INTO ticketre(ticketid,tarih,cevapsahibi,cevap) VALUES('$idcek','$tarih - $saat','$cvpwho','$cvpicerik')";

if(mysql_query($sql)){
echo '<img src="img/meklendi.png" id="eklendi" alt="eklendi" width="48" height="48" /><br /> <h2>Cevabýnýz Baþarýyla Eklendi.</h2> <br />';
echo "<a href=\"dtayrinti.php?dtid=$idcek\"><b>Destek Talebine Geri Dön.</a>";
}else{
echo '<img src="img/meklenemedi.png" id="eklendi" alt="eklendi" width="48" height="48" /><br /> <h2>Cevabýnýz Eklenemedi.</h2> <br />';
echo "<a href=\"dtayrinti.php?dtid=$idcek\"><b>Destek Talebine Geri Dön.</a>";
echo mysql_error();
}
?>
</div>
<?php include 'footer.php'; ?>