<?php include 'header.php'; ?>
<div align="center">
<?php

include 'ayar.php';

$musteriadisoyadi = $_POST['madisoyadi'];
$domain = $_POST['alanadi'];
$alinacakpaket = $_POST['pinfo'];
$notcek = $_POST['mnotu'];

function guvenlik($suz) {
$sansurle = array('CREATE','DELETE','SELECT','FROM','LIMIT','TABLE','MYISAM','*','ORDER','ASC','JOIN','BINARY','WHERE','<','>');
$editle = array('---','---','---','---','---','---','---','---','---','---','---','---','---','---','---');
$isle = str_replace($sansurle,$editle,$suz);

$safhal = mysql_real_escape_string($isle);

if(empty($safhal)){
@mysql_close();
}

return $safhal;

}

function notguvenlik($suz) {
$sansurle = array('CREATE','DELETE','SELECT','FROM','LIMIT','TABLE','MYISAM','*','ORDER','ASC','JOIN','BINARY','WHERE','<','>');
$editle = array('---','---','---','---','---','---','---','---','---','---','---','---','---','---','---');
$isle = str_replace($sansurle,$editle,$suz);

$safhal = mysql_real_escape_string($isle);

return $safhal;

}

$madisoyadidb = guvenlik($musteriadisoyadi);
$domaindb = guvenlik($domain);
$alinacakpaketdb = guvenlik($alinacakpaket);
$notdbekle = notguvenlik($notcek);

$sql = "INSERT INTO siparisler(musteriadisoyadi,almakistedigipaket,alanadi,musterinotu,tarih) VALUES('$madisoyadidb','$alinacakpaketdb','$domaindb','$notdbekle','$tarih - $saat')";

if(mysql_query($sql)){
echo '<img src="img/meklendi.png" id="eklendi" alt="eklendi" width="48" height="48" /><br /> <h2>Sipariþiniz Baþarýyla Alýndý.</h2> <br />';
}else{
echo '<img src="img/meklenemedi.png" id="eklendi" alt="eklendi" width="48" height="48" /><br /> <h2>Sipariþiniz Alýnamadý.</h2> <br />';
echo mysql_error();
}
?>
</div>
<?php include 'footer.php'; ?>