singleQuery('SELECT bild FROM movies WHERE id = "'.$id.'"');
if(!empty($bild) && file_exists('images/'.$bild)) {
unlink('images/'.$bild);
}
$query = 'DELETE FROM movies WHERE id = "'.$_REQUEST['id'].'"';
$result = $db->query($query);
echo "Löschen erfolgreich.";
show_movie_list($db); // und jetzt noch das neue listing
break; // admin_delete
case 'admin_new':
if(!user_is_admin()) {
echo "Der Zugang ist für den Administrator vorgesehen";
break;
}
if(!isset($_POST['titel'])) {
?>
Bild:
";
} else {
$bild = sqlite_escape_string($_FILES['bild']['name']);
}
}
$values = array('titel', 'regisseur', 'genre', 'hauptdarsteller_1', 'hauptdarsteller_2', 'jahr');
foreach($values AS $value) {
$$value = sqlite_escape_string($_REQUEST[$value]);
}
$query = "INSERT INTO movies
(titel, regisseur, genre, hauptdarsteller_1, hauptdarsteller_2, jahr, bild) VALUES
('".$titel."',
'".$regisseur."',
'".$genre."',
'".$hauptdarsteller_1."',
'".$hauptdarsteller_2."',
'".$jahr."',
'".$bild."')";
$result = $db->query($query);
}
// kein break; damit das neue Listing direkt angezeigt wird
default: // zeige das ganze Listing
show_movie_list($db);
} // switch
?>
" />