<?php
    if(isset($_GET['NewsID'])){
        $sql = sprintf("SELECT
                            news.ID,
                            news.Titel,
                            news.Inhalt,
                            DATE_FORMAT(news.Datum, '".str_replace('%', '%%', DATE_STYLE)."') AS Changedatum,
                            users.Name,
                            users.Email
                        FROM
                            news,
                            users
                        WHERE
                            news.Autor = users.ID AND
                            news.ID = '%u'", $_GET['NewsID']);
        $result = mysql_query($sql) OR die(mysql_error());
        if($NewsBeitrag = mysql_fetch_assoc($result)) {
            if(isset($_POST['submit']) AND "Kommentar hinzufügen" == $_POST['submit']) {
                if(!isset($_POST['name'],$_POST['email'],$_POST['text'])) {
                    echo "<p class=\"error\">\n";
                    echo "    Bitte benutzen sie das Formular in der Kommentarfunktion.";
                    echo "</p>\n";
                } else {
                    $sql = "SELECT
                                COUNT(*) as Anzahl
                            FROM
                                news_comments_ip
                            WHERE
                                IP = '".$_SERVER['REMOTE_ADDR']."';";
                    $result = mysql_query($sql) OR die(mysql_error());
                    if(mysql_result($result, 0)) {
                        echo "<p class=\"error\">\n";
                        echo "    Sie haben schon ein Kommentar in den letzen\n";
                        echo "    5 Minuten hinzugefügt. Bitte versuchen sie es später nochmal.\n";
                        echo "</p>\n";
                    } else {
                        $sql = "INSERT INTO news_comments
                                    (Name,Email,Inhalt,NewsID,Datum)
                                VALUES
                                    ('".addslashes(trim($_POST['name']))."',
                                    '".addslashes(trim($_POST['email']))."',
                                    '".addslashes(trim($_POST['text']))."',
                                    '".$NewsBeitrag['ID']."',
                                    NOW())";
                        mysql_query($sql) OR die(mysql_error());

                        $sql = "INSERT INTO news_comments_ip
                                    (IP,Datum)
                                VALUES
                                    ('".$_SERVER['REMOTE_ADDR']."',
                                    NOW())";
                        mysql_query($sql) OR die(mysql_error());

                        echo "<p>\n";
                        echo "    Newskommentar wurde hinzugefügt.";
                        echo "</p>\n";
                        echo "<p>\n";
                        echo "    <a href=\"index.php\">\n";
                        echo "        Zurück zur Homepage\n";
                        echo "    </a>\n";
                        echo "</p>\n";
                    }
                }
            } else {
                echo "<ul class=\"news\">\n";
                echo "<li>\n";
                echo "    <div class=\"newsheader\">\n";
                echo "        <div class=\"newsdatum\">\n";
                echo $NewsBeitrag['Changedatum'];
                echo "        </div>\n";
                echo "        <div class=\"newstitel\">\n";
                echo $NewsBeitrag['Titel'];
                echo "        </div>\n";
                echo "        <div class=\"newsautor\">\n";
                echo "            <a href=\"mailto:".$NewsBeitrag['Email']."\">\n";
                echo $NewsBeitrag['Name']."\n";
                echo "            </a>\n";
                echo "        </div>\n";
                echo "    </div>\n";
                echo "    <div class=\"newscontent\">\n";
                echo "        <div class=\"newstext\">\n";
                echo nl2br($NewsBeitrag['Inhalt']);
                echo "        </div>\n";
                echo "        <ul class=\"newslinks\">\n";
                $sql = "SELECT
                            Link,
                            Beschreibung
                        FROM
                            news_links
                        WHERE
                            NewsID = '".$NewsBeitrag['ID']."'";
                $result2 = mysql_query($sql) OR die(mysql_error());
                if(mysql_num_rows($result2)) {
                    while($links = mysql_fetch_assoc($result2)) {
                        echo "<li>\n";
                        echo "    <a href=\"".$links['Link']."\">\n";
                        echo $links['Beschreibung']."\n";
                        echo "    </a><\n";
                        echo "<li>\n";
                    }
                } else {
                    echo "<li>\n";
                    echo "    Keine Links zum Thema\n";
                    echo "</li>\n";
                }
                echo "        </ul>\n";
                echo "    </div>\n";
                echo "    <div class=\"newsfooter\">\n";
                echo "&nbsp;\n";
                echo "    </div>\n";
                echo "</li>\n";
                echo "</ul>\n";

                $sql = "SELECT
                            COUNT(*) as Anzahl
                        FROM
                            news_comments
                        WHERE
                            NewsID = '".$NewsBeitrag['ID']."'";
                $result3 = mysql_query($sql) OR die(mysql_error());

                $anzahl = mysql_result($result3, 0);
                $start  = isset($_GET['page'])?(int)$_GET['page']:1;

                if(!LIMIT_NUM) {
                    die("Benötigte Konstante LIMIT_NUM ist nicht definiert");
                }

                // Anzahl der Pages berechnen.
                $num_pages = ceil($anzahl/LIMIT_NUM);

                // Anzahl auf min. 1 setzen
                if(!$num_pages) {
                    $num_pages = 1;
                }

                // Die Start-Page muss zwischen
                // 1 und $num_pages liegen
                if($start < 1) {
                    $start = 1;
                }
                if($start > $num_pages) {
                    $start = $num_pages;
                }

                // offset für den Query bestimmen
                $offset = ($start - 1) * LIMIT_NUM;
                $sql = "SELECT
                            Name,
                            Email,
                            Inhalt,
                            DATE_FORMAT(Datum, '".DATE_STYLE."') AS Changedatum
                        FROM
                            news_comments
                        WHERE
                            NewsID = '".$NewsBeitrag['ID']."'
                        ORDER BY
                            Datum DESC
                        LIMIT
                            ".$offset.",".LIMIT_NUM;
                $result = mysql_query($sql) OR die(mysql_error());
                if($anzahl) {
                    echo "<ul class=\"news_comments\">\n";
                    while($row = mysql_fetch_assoc($result)) {
                        echo "<li>\n";
                        echo "    <div class=\"news_comment_header\">\n";
                        if(trim($row['Email']) == "") {
                            echo $row['Name']."\n";
                        } else {
                            echo "<a href=\"mailto:".$row['Email']."\">\n";
                            echo $row['Name']."\n";
                            echo "</a>\n";
                        }
                        echo "schrieb am: ".$row['Changedatum']."\n";
                        echo "    </div>\n";
                        echo "    <div class=\"news_comment_inhalt\">\n";
                        echo nl2br($row['Inhalt']);
                        echo "    </div>\n";
                        echo "</li>\n";
                    }
                    echo "</ul>\n";
                    if($num_pages > 1) {
                        echo "<p>\n";
                        for($i = 1; $i <= $num_pages; $i++) {
                            if($i == $start) {
                                // ich bin ja schon auf der Seite. Also
                                // Seitenzahl ohne Link erzeugen
                                echo $i."\n";
                            } else {
                                echo "<a href=\"index.php?section=news&amp;site=comments&amp;NewsID=".$_GET['NewsID']."&amp;page=".$i."\">\n";
                                echo $i."\n";
                                echo "</a>\n";
                            }
                        }
                        echo "</p>\n";
                    }
                }
                echo "<form action=\"index.php?section=news&amp;site=comments&amp;NewsID=".$_GET['NewsID'].'"';
                echo " method=\"post\" ";
                echo " class=\"formular\">\n";
                echo "    <p>\n";
                echo "        Newskommentar hinzufügen\n";
                echo "    </p>\n";
                echo "    <ol>\n";
                echo "        <li>\n";
                echo "            <label for=\"name\">Name</label>\n";
                echo "            <input type=\"text\" id=\"name\" name=\"name\" />\n";
                echo "        </li>\n";
                echo "        <li>\n";
                echo "            <label for=\"email\">Emailadresse</label>\n";
                echo "            <input type=\"text\" id=\"email\" name=\"email\" />\n";
                echo "        </li>\n";
                echo "        <li>\n";
                echo "            <label for=\"text\">Kommentar</label>\n";
                echo "            <textarea name=\"text\" id=\"text\" cols=\"50\" rows=\"10\"></textarea>\n";
                echo "        </li>\n";
                echo "        <li>\n";
                echo "            <input type=\"submit\" name=\"submit\" value=\"Kommentar hinzufügen\" />\n";
                echo "            <input type=\"reset\" name=\"submit\" value=\"Zurücksetzen\" />\n";
                echo "        </li>\n";
                echo "    </ol>\n";
                echo "</form>\n";
            }
        } else {
            echo "<p class=\"error\">\n";
            echo "    Es wurde keine News mit dieser ID gefunden.\n";
            echo "</p>\n";

        }
    } else {
        echo "<p class=\"error\">\n";
        echo "    Bitte öffnen sie die Kommentarfunktion nur aus einem\n";
        echo "    Newsbeitrag herraus.\n";
        echo "</p>\n";
    }
    
    // alte IPs löschen
    $sql = "DELETE FROM
                news_comments_ip
            WHERE
                Datum < DATE_SUB(NOW(), INTERVAL 5 MINUTE)";
    mysql_query($sql) OR die(mysql_error());
?>