Mam taki oto prosty kodzik do dodawania komentarzy

[PHP] pobierz, plaintext 
<?php
 
if (isset($_POST['submit'])){
$id_newsa=$_POST['id_newsa'];
$nick=addslashes($_POST['imie']);
$tresc=addslashes($_POST['tresc']);
require_once('./polacz_z_baza_newsow.php');
if ( (strlen($tresc)==0) and  (strlen($nick)==0)) {
  echo '<div align = center><h3>Musisz wypełnić formularz, aby dodać newsa</h3><div>';
  exit();
}
if (strlen($tresc)==0) {
  echo'<div align = center><h3>Wypełnij treść newsa!</h3><div>';
  exit();
}
if (strlen($nick)==0) {
  echo '<div align = center><h3>Musisz podpisać swojego newsa!</h3><div>';
  exit();
}
$zapytanie =  "INSERT INTO komentarze (id_komentarza, id_newsa, nick, tresc, data_dodania)
				 VALUES ('', '$id_newsa' , '$nick', '$tresc', now())";
				$wynik = mysql_query ($zapytanie);
 
if (mysql_affected_rows()==1) {
echo '<div align = center><h3>Dziękujemy za dodanie komentarza!!!</h3><div>';
echo '<a  onClick="javascript:window.close()" href="http://localhost/unia/index.php">Zamknij okno</a>';
 
} else
{
echo '<div align = center><h3>Wystąpił nieoczekiwany błąd i dodanie nowego komentarza nie jest w tej chwili
 możliwe!</h3><div>';
}
 
 
}
?>
[PHP] pobierz, plaintext 

1.W związku z nim mam, jedno pytanie. Po wypełnieniu pół i dodaniu komentarza pojawia się komunikat i link do zamknięcia okienka. Jak zrobić coś takiego żeby po zamknięciu odświeżyła mi się strona na której są wyświetlane komentarze. Dokładniej chodzi mi o to że po dodaniu mam np, w dalszym ciągu 3 komentarze, a dopiero jak dam "odśwież" to zmienia się na 4, a chcę żeby od razu było 4.

2.Poza tym czy ten formularz uniemozliwi jakiemś złośliwemu uzytkownikowi uszkodzenie bazy? Wydaje mi się że addslashes wystarcza... ale mogę się mylić.

Na początek kilka mały rada:
1. po co tworzyć tyle zmiennych pomocniczych. szkoda pamięci:

[PHP] pobierz, plaintext 
<?php
$id_newsa=$_POST['id_newsa'];
$nick=addslashes($_POST['imie']);
$tresc=addslashes($_POST['tresc']);
?>
[PHP] pobierz, plaintext 

A teraz do rzeczy:
1. Kłopot może być z pamięcią podręczną - niektóre przeglądarki (np. Opera) zapisują strony na HDD i aż nie odświerzysz strony, nie będzie ona ponownie pobierana z serwera.
2. Potraktuj ID newsa funkcją intval - zamienia ona każdą zmienna na liczbę.

Nie lepiej zrobić tak:
1. dodaj komentarz
2. wyświetlić komunikat
3. pokazać komentarze (o ile pkt. przebiegł pomyślnie) ?
(wszystko za jednym razem)

Jeżeli chcesz pobawić się w odświeżanie strony, to użyj javascript!

Zrob header np

[PHP] pobierz, plaintext 
<?php
header ("location: index.php?action=news&id=". $_GET['id']);
?>
[PHP] pobierz, plaintext