<?
session_start();  
 
if(!isset($_SESSION['ident'])) {
    $_SESSION['ident'] = false ;
}
 
require_once('config.php');
 
$db_link = @mysql_connect(SQL_SERVER,SQL_USER,SQL_PASS);
mysql_select_db(SQL_BDD);
 
if(isset($_POST)) {
    foreach($_POST as $k => $v) {
        $_POST[$k] = trim(htmlspecialchars($v)) ;
    }
}
if(isset($_GET)) {
    foreach($_GET as $k => $v) {
        $_GET[$k] = trim(htmlspecialchars($v)) ;
    }
}
 
//print'<style type="text/css"> @import url(css-capnews.css); </style>';
 
if(isset($_POST['login']) && $_POST['login'] == LOGIN  
    && isset($_POST['pass']) && $_POST['pass'] == PASS) {
    $_SESSION['ident'] = true ;
}
 
if($_SESSION['ident'] == false) {
    print ' <div id="cap_cadre"><br /><br /><strong>Identification</strong>
    <form action="admin.php" method="post">
    Login<br />
    <input type="text" name="login" size="25" /><br />
    Password<br />
    <input type="password" name="pass" size="25" /><br />
    <input type="submit" value="Valider" /></form></div>';
}
elseif($_SESSION['ident'] == true) {
   
    if(isset($_POST['send'])) {
        if($_POST['send'] == 'new') {
        $sql = "INSERT INTO cap_news (auteur,date,titre,news,active)
        values
        ('".$_POST['auteur']."',now(),'".$_POST['titre']."','".$_POST['news']."','1')";
        }
        elseif($_POST['send'] == 'update') {
        $sql = 'update cap_news set titre = "'.$_POST['titre'].'", auteur =
        "'.$_POST['auteur'].'", news = "'.$_POST['news'].'", date =
        "'.$_POST['date'].'" WHERE newsId = "'.$_POST['newsId'].'"';
        }
        mysql_query($sql,$db_link) or die(mysql_error());
    }
    if(isset($_GET['delete']) and is_numeric($_GET['delete'])) {
       mysql_query("delete from cap_news where newsId =
       \"".$_GET['delete']."\"",$db_link);
       header("location: admin.php" );        
    }
    if(isset($_GET['edit']) and is_numeric($_GET['edit'])) {
        $Id = $_GET['edit'] ;
        $sql = 'SELECT * FROM cap_news WHERE newsId = "'.$Id.'" LIMIT 1' ;
        $rc = mysql_query($sql,$db_link);
        while($data = mysql_fetch_array($rc)) {  
            print '<div id="cap_cadre">
            <form action="admin.php" method="post">
            <strong>Modification d\'une news :</strong><br /><br />
            Titre<br />
            <input type="text" name="titre" maxlength="120"
            value="'.htmlentities($data['titre']).'"/><br />
            Auteur<br />
            <input type="text" name="auteur" maxlenght="60"
            value="'.htmlentities($data['auteur']).'" /><br />
            Date de la News<br />
            <input type="text" name="date" size="10" value="'.$data['date'].'" />
            News (sans html)<br />
            <textarea name="news" cols="40"
            rows="6">'.htmlentities($data['news']).'</textarea>
            <br /><input type="submit" value="Valider" />
            <input type="hidden" name="newsId" value="'.$_GET['edit'].'" />
            <input type="hidden" name="send" value="update" />
            </form>
            <hr /><br />';
        }
    }
    else {
        print '<div id="cap_cadre">
        <form action="admin.php" method="post">
        <strong>Ajouter une news :</strong><br /><br />
        Titre<br />
        <input type="text" name="titre" maxlength="120" /><br />
        Auteur<br />
        <input type="text" name="auteur" maxlenght="60" /><br />
        News (sans html)<br />
        <textarea name="news" cols="40" rows="6"></textarea>
        <br /><input type="submit" value="Valider" />
        <input type="hidden" name="send" value="new" />
        </form>
        <hr /><br />
        <strong>Gestion des News :</strong><br /><br /><ul>';
     
        $sql = 'SELECT * FROM cap_news ORDER BY newsId DESC' ;
        $rc = mysql_query($sql,$db_link);
        while($data = mysql_fetch_array($rc)) {
            print '<li>
            Le '.$data['date'].' par '.$data['auteur'].', Titre : '.$data['titre'].'
            <br />=> <a href="?delete='.$data['newsId'].'">Supprimer</a> -  
            <a href="?edit='.$data['newsId'].'">Editer</a></li>
            ';
        }
        print'</ul>' ;
    }
    print'</div>';
}
 
 
?>

[0C] On ne fait pas le boulot à votre place.  
Les demandes du style "vous pouvez faire un programme faisant [...] pour moi ?" sont assez mal vues et n'obtiennent que très rarement de réponses.