<? 
session_start();
require ("conn.php");
$_GET[heins] = "kommentare_schreiben";
function check_email($email) 
{
		if( (preg_match('/(@.*@)|(\.\.)|(@\.)|(\.@)|(^\.)/', $email)) || (preg_match('/^.+\@(\[?)[a-zA-Z0-9\-\.]+\.([a-zA-Z]{2,3}|[0-9]{1,3})(\]?)$/',$email)) ) 
		{ 
    		$host = explode('@', $email);
            
        if (!function_exists('checkdnsrr')) 
        {
        		function checkdnsrr($host, $type = '') 
        		{
            		if(!empty($host)) 
            		{
                		if($type == '') $type = "MX";
                    	@exec("nslookup -type=$type $host", $output);
                      while(list($k, $line) = each($output)) 
                      {
                      		if(eregi("^$host", $line)) 
                      		{
                          	return true;
                          }
                      }
                      return false;
                }
           	}
        }
            
        if(checkdnsrr($host[1].'.', 'MX') ) return true;
        if(checkdnsrr($host[1].'.', 'A') ) return true;
        if(checkdnsrr($host[1].'.', 'CNAME') ) return true;    
    }
    return false;        
} 

$sicherheitscode = substr(md5(uniqid(microtime())),0,5);
$datensatz_id = $_REQUEST['id'];

if($_POST["war_da"] == "ja")
{
    $name1 = $_REQUEST['name'];
	  $name = str_replace("'","\'","$name1");
    $_SESSION['name'] = $name;
    
    $wohnort1 = $_REQUEST['wohnort'];
	  $wohnort = str_replace("'","\'","$wohnort1");
    $_SESSION['wohnort'] = $wohnort;
    
    $email1 = $_REQUEST['email'];
	  $email = str_replace("'","\'","$email1");
    $_SESSION['email'] = $email;
    
    $email_gueltig = check_email($email);	

    $title1 = $_REQUEST['title'];
	  $title = str_replace("'","\'","$title1");
    $_SESSION['title'] = $title;
    
    $text1 = $_REQUEST['text'];
	  $text = str_replace("'","\'","$text1");
    $_SESSION['text'] = $text;
  
    $sicherheitscode = $_REQUEST['sicherheitscode'];
	  $sicherheitscode_eingabe = $_REQUEST['sicherheitscode_eingabe'];
	
	  if ($name == "")
    {
        $fehlermeldung_name = "ja";
    }
    else
    {
        $fehlermeldung_name = "nein";
    }
    
    if ($email == "")
    {
        $fehlermeldung_email = "ja";
    }
    else
    {
        $fehlermeldung_email = "nein";
    }
    
    if ($email_gueltig == "")
    {
    		$fehlermeldung_email_ungueltig = "ja";
    }
    else
    {
        $fehlermeldung_email_ungueltig = "nein";
    }
    
    if ($title == "")
    {
        $fehlermeldung_title = "ja";
    }
    else
    {
        $fehlermeldung_title = "nein";
    }
    
    if ($text == "")
    {
        $fehlermeldung_text = "ja";
    }
    else
    {
        $fehlermeldung_text = "nein";
    }
    
    if ($sicherheitscode_eingabe == "")
    {
        $fehlermeldung_sicherheitscode_eingabe = "ja";
    }
    else
    {
        $fehlermeldung_sicherheitscode_eingabe = "nein";
    }
    
    if ($sicherheitscode_eingabe != $sicherheitscode)
    {
        $fehlermeldung_sicherheitscode = "ja";
    }
    else
    {
        $fehlermeldung_sicherheitscode = "nein";
    }
    
    $unternehmen_id = $_POST["id"];
    
    if ($fehlermeldung_name == "nein" AND $fehlermeldung_email == "nein" AND $fehlermeldung_email_ungueltig == "nein" AND $fehlermeldung_title == "nein" AND $fehlermeldung_text == "nein" AND 
    $fehlermeldung_sicherheitscode_eingabe == "nein" AND $fehlermeldung_sicherheitscode == "nein" AND $unternehmen_id != "0")
    {
	     $pw=generate_pw();
	     $sql = 'INSERT INTO `solar_kommentare` (`id`, `unternehmen_id`, `frei_mail`, `frei_admin`, `time`, `name`, `wohnort`, `email`, `title`, `text`, `code`) VALUES (\'\', \''.$_POST["id"].'\', \'nein\', \'nein\', \''.time().'\', \''.$_POST["name"].'\', \''.$_POST["wohnort"].'\', \''.$_POST["email"].'\', \''.$_POST["title"].'\', \''.$_POST["text"].'\', \''.$pw.'\')';
	     mysql_query($sql);
	     $id = mysql_insert_id();
	     mail ($_POST["email"],	"Ihr Kommentar bei Cateringvergleich.de",
						"Bitte bestätigen Sie Ihr Kommentar mit dem Klick auf den folgenden Link:
						http://www.cateringvergleich.de/submit.php?code=".$pw."&id=".$id
						,"From: Cateringvergleich.de <info@meinvergleich24.de>");
			
			 /*
       mail ("dteichert@gmx.de",	"Ihr Kommentar bei Cateringvergleich.de",
						"Bitte bestätigen Sie Ihr Kommentar mit dem Klick auf den folgenden Link:
						http://www.cateringvergleich.de/submit.php?code=".$pw."&id=".$id
						,"From: Cateringvergleich.de <info@meinvergleich24.de>");
						*/
			
	     $_SESSION['name'] = "";
	     $_SESSION['wohnort'] = "";
	     $_SESSION['email'] = "";
	     $_SESSION['title'] = "";
	     $_SESSION['text'] = ""; 
	     
       header('location: kommentare.php?id='.$_POST["id"] . '&submit=ja');
	  }
}    

$result= mysql_query ("SELECT * FROM `solar_kommentare` WHERE `unternehmen_id` = " . $_GET["id"] . " AND `frei_mail` = 'ja' AND `frei_admin` = 'ja'");
$par=mysql_fetch_array (mysql_query ("SELECT * FROM `solar_unternehmen` WHERE `id` = " . $_GET["id"]));

include "header.php"; 

$abfrage_daten = "SELECT id, bundesland, ort FROM solar_unternehmen WHERE id = '$datensatz_id'";
$sql_abfrage_daten = mysql_query($abfrage_daten);
while ($row_daten = mysql_fetch_array($sql_abfrage_daten))
{
	$bundesland = $row_daten['bundesland'];
	$stadt = $row_daten['ort'];
}

$stadtname_format_link1 = str_replace("ß","ss","$stadt");
$stadtname_format_link2 = htmlentities($stadtname_format_link1);
$format_stadt_link = str_replace(array('&uml;','&auml;','&Ouml;','&ouml;','&Uuml;','&uuml;',' - ',' (',' / ',' ','/','(',')','. ',', ','.',','),array('Ae','ae','Oe','oe','Ue','ue','-','-','-','-','-','-','','-','-','-','-'),$stadtname_format_link2);

?>
<script type="text/javascript" src="formtool.js"></script>
<link href="catering_style.css" rel="stylesheet" type="text/css" />
<div align="center"> 
<table width="860" border="0" cellspacing="0" cellpadding="0">
    <tr>
      <td height="25" align="center" class="seitennamen"><span class="seitennamen1">Sie befinden sich hier: </span>&nbsp;<span class="seitennamen2"> <a href="index.php" title="Cateringvergleich.de Startseite">Startseite</a> &nbsp;&middot;&nbsp;&middot;&nbsp;&middot;&nbsp;&middot; &nbsp;<a href="<? echo 'partyservice_'.strtolower(duml($bundesland)); ?>.php" title="Alle Anbieter für Partyservice in <? echo gebe_aus($bundesland); ?>"><? echo 'Partyservice '.gebe_aus($bundesland); ?></a></a> &nbsp;&nbsp;&middot;&nbsp;&middot;&nbsp;&middot;&nbsp;&middot;  &nbsp;<a href="<? echo 'catering_'.strtolower($format_stadt_link); ?>.php" title="Alle Anbieter für Catering in <? echo gebe_aus($stadt); ?>"><? echo 'Catering '.gebe_aus($stadt); ?></a> &nbsp;&nbsp;&middot;&nbsp;&middot;&nbsp;&middot;&nbsp;&middot;  &nbsp; <a href="<? echo 'eintrag.php?id='. $par["id"];?>" title="Eintrag von <? echo gebe_aus($par[titel]);?>"><? echo gebe_aus($par[titel]);?></a></span></td>
    </tr>
  </table>
  
<form method="post" action="">
<input type="hidden" name="sicherheitscode" value="<?echo $sicherheitscode?>">
  <table width="728" border="0" cellspacing="0" cellpadding="5">
    <tr>
      <td align="left" valign="top"><h1>Kommentar verfassen<br />
          </h1>
        <table width="600" border="0" cellspacing="0" cellpadding="3">
          <tr>
            <td align="left" valign="top">
            <?
            if ($fehlermeldung_name == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Ihr Name</strong></font>
                <?
            }
            else
            {
                ?>
                <strong>Ihr Name</strong>
                <?
            }
            ?>
            </td>
            <td width="500" align="left" valign="top"><input name="name" type="text" class="feld" id="firma" value="<?echo $_SESSION['name']?>" size="20"/>
            <?
            if ($fehlermeldung_name == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Bitte tragen Sie Ihren Namen ein!</strong></font>
                <?
            }
            ?>
            </td>
          </tr>
          <tr>
            <td align="left" valign="top"><strong>Ihr Wohnort</strong></td>
            <td align="left" valign="top"><input name="wohnort" type="text" class="feld" id="firma2" value="<?echo $_SESSION['wohnort']?>" size="20"/></td>
          </tr>
          <tr>
            <td align="left" valign="top">
            <?
            if ($fehlermeldung_email == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Ihre E-Mail</strong></font>
                <?
            }
            elseif ($fehlermeldung_email_ungueltig == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Ihre E-Mail</strong></font>
                <?
            }
            else
            {
                ?>
                <strong>Ihre E-Mail</strong>
                <?
            }
            ?>
            </td>
            <td align="left" valign="top"><input name="email" type="text" class="feld" id="firma3" value="<?echo $_SESSION['email']?>" size="20"/>
            (wird zur Aktivierung des Kommentares ben&ouml;tigt)</td>
          </tr>
          <?
          if ($fehlermeldung_email == "ja")
          {
              ?>  
              <tr>
                <td align="left" valign="top">&nbsp;</td>
                <td align="left" valign="top"><font color="#FF0000"><strong>Bitte tragen Sie Ihre E-Mail Adresse ein!</strong></font></td>
              </tr>
              <?
          }
          elseif ($fehlermeldung_email_ungueltig == "ja")
          {
              ?>  
              <tr>
                <td align="left" valign="top">&nbsp;</td>
                <td align="left" valign="top"><font color="#FF0000"><strong>Bitte tragen Sie eine gültige E-Mail Adresse ein!</strong></font></td>
              </tr>
              <?
          }
          ?>  
          <tr>
            <td align="left" valign="top">&nbsp;</td>
            <td align="left" valign="top">&nbsp;</td>
          </tr>
          <tr>
            <td colspan="2" align="left" valign="top">
            <?
            if ($fehlermeldung_title == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Kommentarüberschrift</strong></font> (max. 60 Zeichen)<br />
                <?
            }
            else
            {
                ?>
                <strong>Kommentarüberschrift</strong> (max. 60 Zeichen)<br />
                <?
            }
            ?>
              <input name="title" type="text" class="feld" id="title" size="65" value="<?echo $_SESSION['title']?>" maxlength="60"/>
            <br /></td>
          </tr>
          <tr>
            <td colspan="2" align="left" valign="top">
            <?
            if ($fehlermeldung_text == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Ihr Kommentar</strong></font> (max. 1000 Zeichen)<br />
                <?
            }
            else
            {
                ?>
                <strong>Ihr Kommentar</strong> (max. 60 Zeichen)<br />
                <?
            }
            ?>            
              <textarea name="text" cols="80" rows="5" class="kommentar" id="text" onkeyup="javascript:formtool_count_chars(this.form.elements['text'],this.form.elements['beschreibung_limit'],1000,true)"><?echo $_SESSION['text']?></textarea>
max.
<input type="text" name="beschreibung_limit" size="2" class="feld" readonly="readonly" value="1000" />
Zeichen </td>
          </tr>
          <tr>
            <td colspan="2" align="left" valign="top">&nbsp;</td>
          </tr>
          <tr>
            <td colspan="2" align="left" valign="top">Um SPAM Kommentare zu vermeiden, tragen Sie bitte den dargestellten Sicherheitscode fehlerfrei ein!</td>
          </tr>
          <tr>
            <td align="left" valign="top"><strong>Sicherheitscode</strong></td>
            <td align="left" valign="top"><?echo $sicherheitscode?></td>
          </tr>
          <tr>
            <td align="left" valign="top">
            <?
            if ($fehlermeldung_sicherheitscode_eingabe == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Sicherheitscode</strong></font>
                <?
            }
            elseif ($fehlermeldung_sicherheitscode == "ja")
            {
                ?>
                <font color="#FF0000"><strong>Sicherheitscode</strong></font>
                <?
            }
            else
            {
                ?>
                <strong>Sicherheitscode</strong>
                <?
            }
            ?>
            </td>
            <td align="left" valign="top"><input name="sicherheitscode_eingabe" type="text" class="feld" id="sicherheitscode_eingabe" maxlength="5" size="10"/></td>
          </tr>
          <?
          if ($sicherheitscode_eingabe == "")
          {
              ?>
              <tr>
                <td align="left" valign="top">&nbsp;</td>
                <td align="left" valign="top"><font color="#FF0000"><b>Bitte tragen Sie dargestellten Sicherheitscode ein!</b></font></td>
              </tr>
              <tr>
                <td colspan="2" align="left" valign="top">&nbsp;</td>
              </tr>
              <?
          }
          elseif ($sicherheitscode_eingabe != $sicherheitscode)
          {
              ?>
              <tr>
                <td align="left" valign="top">&nbsp;</td>
                <td align="left" valign="top"><font color="#FF0000"><b>Bitte tragen Sie dargestellten Sicherheitscode fehlerfrei ein!</b></font></td>
              </tr>
              <tr>
                <td colspan="2" align="left" valign="top">&nbsp;</td>
              </tr>
              <?
          }
          ?>
          <tr>
            <td colspan="2" align="left" valign="top"><input name="button" type="submit" class="button" id="button" value="Kommentar senden" />
              <input name="war_da" type="hidden" id="war_da" value="ja">
              <input name="id" type="hidden" id="id" value="<?  echo $_GET["id"]; ?>"></td>
          </tr>
        </table>
        </td>
    </tr>
  </table> 
</form>
</div>
<? include "footer.php"; ?>