include("conn.php");
if(isset($_POST['send'])){
if (md5(strtolower($_POST['captcha'])) == $_SESSION['key']) //vi tager det brugeren indtaster, hasher det og sammenligner med det der stod
{}
else
{
//koden var ikke rigtig
$errmsg = "Du indtastede ikke det der stod i billedet!
";
}
}
$dato = date('d-m-Y');
$navn = $_POST[navn];
$navn = strip_tags($navn);
$navn = mysql_real_escape_string($navn);
if($_POST['navn'] == ""){
$errmsg = "Navn skal udfyldes
"; }
$kommentar = $_POST[kommentar];
$kommentar = strip_tags($kommentar);
$kommentar = mysql_real_escape_string($kommentar);
if($_POST['kommentar'] == ""){
$errmsg = "Du skal skrive en kommentar
"; }
if($errmsg == ""){
mysql_query("INSERT INTO guestbook (dato, navn, kommentar) VALUES ('$dato', '$navn', '$kommentar')") OR die(mysql_error());
}
else{
$msg = "$errmsg";
}
?>
" .$row['kommentar'] ."