CODI

<? 
	include ("seguridad.php"); 
	session_start();
	function opnWindows($texto){
		echo "<SCRIPT LANGUAGE='JavaScript'> \n";
			echo "var windowprops ='top=30,left=30,toolbar=no,location=no,status=no, menubar=no, scrollbars=yes, resizable=no,width=600 ,height=200'; \n";
			echo "window.open('mprevi.php?texto=".$texto."','',windowprops); \n";
		echo "</SCRIPT> \n";	
	}
	switch ($opboton){
		case "previsualitzar":
			opnWindows($texto);
		break;
		case "modificar":
			$link = mysql_pconnect('','pame','pame');
			if ($link){
				mysql_select_db("basepame",$link);		
				$extension= explode('-',$destinatario);
				$destinatario=$extension[1];
				if ($archivo!=''){
					$file=$_FILES['archivo']['name'];
					$file=substr(time(),-4).$file;
					$upfile='adjuntar/'.$file;
					move_uploaded_file($archivo,$upfile);
				} else {$file='';}
				$sql = "UPDATE noticiasit SET destinatario='$destinatario', texto='$texto', archivo='$file'  WHERE id=$id";
				mysql_query($sql,$link);		
				opnWindows('El missatge s´ha modificat');
			}		
		break;
		case "deixar pendent":
			$link = mysql_pconnect('','pame','pame');
			if ($link){
				mysql_select_db("basepame",$link);		
				$sql= "INSERT INTO mensajes (fecha, destinatario, autor, texto, data, leido) ";
				$sql.= "VALUES ('$fecha','$destinatario', '$autor', '$texto', '$data', '2')";
				mysql_query($sql,$link);		
				opnWindows('Missatge pendent. Per editar el missatge aneu INTRANET/Personal/Missatges/Pendents');
			}			
		break;
		default:
			$link = mysql_pconnect('','pame','pame');
			if ($link){
				mysql_select_db("basepame",$link);
				//switch ($mensaje){
					//case "inicio":
						if ($destinatario==''){
							$nota="<strong>Missatge no enviat.</strong><p>Seleccioneu un destinatari";
							opnWindows($nota);
						} else {
							if ($archivo!=''){
								$file=$_FILES['archivo']['name'];
								$file=substr(time(),-4).$file;
								$upfile='adjuntar/'.$file;
								move_uploaded_file($archivo,$upfile);
							} else {$file='';}
							$data = date("d/m/Y",$fecha);
							$caduca = time() + $caducidad;
							$sql= "INSERT INTO mensajes (fecha, caducidad, destinatario, autor, texto, data, archivo) ";
							$sql.= "VALUES ('$fecha', '$caduca', '$destinatario', '$autor', '$texto', '$data', '$file')";
							mysql_query($sql,$link);	
							if ($copia=='si'){
								$sql= "INSERT INTO mensajescopia (fecha, caducidad, destinatario, autor, texto, data, archivo) ";
								$sql.= "VALUES ('$fecha', '$caduca', '$destinatario', '$autor', '$texto', '$data', '$file')";
								mysql_query($sql,$link);
								$notaad=" amb copia per l´autor";
							}	
							$nota="Missatge enviat pel ".$autor." i rebut pel ".$destinatario.$notaad;
							opnWindows($nota);	
						}
					//break;
				//}
			}
	}

echo "<script language='JavaScript'  type='text/javascript'> \n";
		//echo "window.close(); \n";
	echo "</script> \n";
?>