<?php
$news=$_REQUEST['testo'];
$titolo=$_REQUEST['titolo'];
include("top_foot.inc.php");
include("config.inc.php");
$news = addslashes(stripslashes($news));
$news = str_replace("<", "<", $news);
$news = str_replace(">", ">", $news);
$news = nl2br($news);
$db = mysql_connect($db_host, $db_user, $db_password);
if ($db == FALSE)
die ("Errore nella connessione. Verificare i parametri nel file config.inc.php");
mysql_select_db($db_name, $db)
or die ("Errore nella selezione del database. Verificare i parametri nel file config.inc.php");
$query = "INSERT INTO news2 (titolo, testo) VALUES ('$titolo', '$news' )";
if (mysql_query($query, $db))
echo "La news è stata inserita correttamente";
else
echo "Errore durante l'inserimento";
mysql_close($db);
end; // chiude la verifica della presenza dei dati
foot();
?>