<?php
$username="root";
$password="123123";
$database="321321";
$tytul=$_GET['tytul'];

  
mysql_connect('localhost',$username,$password);
@mysql_select_db($database) or die("Nie odnaleziono bazy danych");
$query="SELECT * FROM podstrony WHERE tytul='$tytul'";
$result=mysql_query($query);
  
$num=mysql_numrows($result);
  
mysql_close();
  
$i=0;
while ($i < $num) {
  
$tytul=mysql_result($result,$i,"tytul");
$tresc=mysql_result($result,$i,"tresc");
  
  
echo '<h1><font color="#99CC00">'.$tytul.'</font></h1>'.$tresc;
  
$i++;
}
  
?>  
<h2>Komentarze:</h2>
<label value="lol"></label>
Dodaj własny<br />
<form action="<?php echo 'index.php?id=podstrona&tytul='.$tytul; ?>" method="post"><textarea name="tresc2" maxlength="36" rows="5" cols="20">
     Wpisz komentarz...
   </textarea><br /><br />
  <?php $account = rand(100000, 15);
             echo '<h2>' . $account . '</h2> <input type="hidden" name="account" value="' . $account . '">' . "\n";
  ?><br /><input type="text" name="cyfr" size="25" value="Tutaj przepisz powyższy ciąg cyfr."><br />
<input type="text" name="nick" value="twój nick"><br><img src="http://localhost/securimage/securimage_show.php" id="image" align="absmiddle" /> <br /><button type="submit" value="Wyślij">Wyślij</button></form> <hr>
<?php

if (IsSet($_POST['tresc2'])) {
$cyfr=$_POST['cyfr'];
$account=$_POST['account'];
if ($cyfr==$account) {
  $tresc2=$_POST['tresc2'];
$nick=$_POST['nick'];


mysql_connect(localhost,$username,$password);
@mysql_select_db($database) or die("Nie znaleziono bazy danych");
  
$query = "INSERT INTO komentarze VALUES ('$tytul','$tresc2','$nick')";
mysql_query($query);
  
mysql_close();  
echo '<h1>Komentarz dodany!</h1>';
}
else {
echo '<h1>Błędny kod!</h1>';
}
}
mysql_connect('localhost',$username,$password);
@mysql_select_db($database) or die("Nie odnaleziono bazy danych");
$query="SELECT * FROM komentarze WHERE tytul='$tytul'";
$result=mysql_query($query);
  
$num=mysql_numrows($result);
  
mysql_close();
  
$i=0;
while ($i < $num) {
  
$tytul3=mysql_result($result,$i,"tresc");
$nick3=mysql_result($result,$i,"podpis");
  
echo "$tytul3<br /> napisane przez: $nick3 <hr>";
  
$i++;
}

?>