View of /pack_down_sub.php

<?php
  include "connect.php";
  include "header.php";
  $fields=array('lang_id','pack_id','url','saveto');
  if(isset($_GET['Add'])){
    $sql='insert into pack_downloads values (';
    $count=0;
    foreach($fields as $field ) {
      if($count) {
        $sql.=", ";
      }
      $count=1;
      if(isset($_GET[$field])) {
        $sql.=quote_smart($_GET[$field]);
      } else {
        $sql.="''";
      }
    }
    $sql.=")";
  } else if (isset($_GET['Update'])) {
    $sql="update pack_downloads set ";
    $count=0;
    foreach (array('url','saveto') as $field) {
      if($count) {
        $sql.=",";
      }
      $count=1;
      $sql.=sprintf(" %s=%s", $field, quote_smart($_GET[$field]));
    }
    $sql.=sprintf(" where pack_id=%s and lang_id=%s", quote_smart($_GET['pack_id']), quote_smart($_GET['lang_id']));
  } else if (isset($_GET['del'])) {
    $sql=sprintf("delete from pack_downloads where pack_id=%s and lang_id=%s", quote_smart($_GET['pack_id']), quote_smart($_GET['lang_id']));
  }
  mysql_query($sql) or error_report($sql,mysql_error());
  print "<META HTTP-EQUIV=Refresh content='0; URL=packages.php";
  if(isset($_GET['pack_id'])) {
    print "?pack_id=" . $_GET['pack_id'] . "&page=downloads";
  }
  print "'>";
?>