index.php?sekcia=1

<?php
if(isset($_GET['clanok'])){
  $id=(int)$_GET['clanok'];    
  require "db_conn.php";     
  $Vyber=mysql_query("SELECT `nazov`,`den`,`mesiac`,`rok`,`clanok`, `hit` FROM `clanky` WHERE `id`='$id' LIMIT 1");
    $Vypis=mysql_fetch_array($Vyber); 
      if($Vypis['nazov']){  
        echo "
          
		  <h2 style=color:#B20216;><b style=font-size:21px;>".$Vypis["nazov"]. "</b></h2><span style=font-size:10px;>(".$Vypis["den"].". ".$Vypis["mesiac"]." ".$Vypis["rok"].")</span>
          <table><tr><td><tr><td><p style=font-size:11px;>".$Vypis["clanok"]."</p></td></tr>
          <tr><td><p style=font-size:11px;>Preč&iacute;tan&eacute;: ".$Vypis['hit']."x </p></td></tr></table>
          ";
       
        mysql_query("UPDATE `clanky` SET `hit`=`hit`+1 WHERE `id`='$id' LIMIT 1");
      }else{
        echo "Čl&aacute;nok s t&yacute;mto ID sa v datab&aacute;zi nenach&aacute;dza.";
      }
}
else{ include "uvod.php";}


if (isset($_GET['sekcia'])){   
  $subor=$_GET['sekcia'];
  $subor2= dirname($_SERVER['SCRIPT_FILENAME'])."/".$subor.".php";
  $subor3=strtolower($subor);
  if(file_exists($subor2)){     
     if(substr_count($subor,"../")>0){ 
       echo "<h3>Upozornení</h3>Nelze nahrát soubor v nadrazeném adresári!";
     }elseif($subor3=="index" or $subor3=="/index" or $subor3=="./index"){ 
       echo "<h3>Upozornení</h3>Index nemuže nacíst sám sebe!";
     }else{
       include $subor2;
     }
  }else{              
     include "inc/error404.php";
  }
 
}