Beiträge von x0y

<?php
$page = "furnilist";
require '../servercore/server.php';
if(!isset($_SESSION['username'])) { header("Location: /"); exit; }
$sql = $connection->query("SELECT id FROM users WHERE username = '$user->username' AND rank >= 2"); if($sql->num_rows < 1) { $_SESSION['error'] = "Dieser Bereich ist leider nur für Administratoren."; header("Location: /administration/"); exit; }
/* Check */
if (isset($_SESSION['adminlogin']) && (time() - $_SESSION['adminlogin'] > 1800)) { // last request was more than 30 minutes ago
unset($_SESSION['adminlogin']);
header("Location: locked.php"); exit;
} else if(!isset($_SESSION['adminlogin'])) {
header("Location: locked.php"); exit;
}
/* */

$id = $_GET['id'];
if(!is_numeric($id)) { header("Location: /"); exit; }
$sql = $connection->query("SELECT * FROM furnis WHERE id = '$id'");
if($sql->num_rows < 1) { $_SESSION['error'] = "Da ist etwas schief gelaufen."; header("Location: /administration/"); exit; }
while($data = $sql->fetch_object()) {

$name = $data->name;
$description = $data->description;
$longdesc = $data->longdesc;
$price = $data->price;
$buyprice = $data->buyprice;
$lastupdate = $data->lastupdate;
$category = $data->category;
$image = $data->image;
$views = $data->views;
$umlauf = $data->umlauf;
$order = $data->ordernr;
}

$delvote = $_GET['delvote'];
$alldel = $_GET['alldel'];
$delfurni = $_GET['delfurni'];
if(!empty($delvote)) {
$connection->query("DELETE FROM `furni_votes` WHERE `username` = '$delvote'");
header("Location: edit_furni.php?id=$id"); exit;
}
if(!empty($alldel)) {
$connection->query("DELETE FROM `furni_votes` WHERE `itemid` = '$alldel'");
$connection->query("INSERT INTO `admin_logs` (`id`, `username`, `message`, `time`) VALUES (NULL, '$user->username', '... hat alle Votes zum Möbelstück '$id' zurückgesetzt.', '$date_full')");
header("Location: edit_furni.php?id=$id"); exit;
}
if(!empty($delfurni)) {
$sql = $connection->query("SELECT id FROM users WHERE username = '$user->username' AND rank >= 3");
if($sql->num_rows < 1) {
$_SESSION['error'] = "Nur die Leitung von LemonPreis kann Möbel löschen."; header("Location: edit_furni.php?id=$id"); exit;
} else {
$connection->query("DELETE FROM `furnis` WHERE `id` = '$id'");
$connection->query("INSERT INTO `admin_logs` (`id`, `username`, `message`, `time`) VALUES (NULL, '$user->username', '... hat das Möbelstück mit der ID $id gelöscht.', '$date_full')");
header("Location: furnilist.php"); exit;

}
}

if(isset($_POST['ansicht'])) {
$dateOne = $_POST['dateOne']; $priceOne = $_POST['priceOne'];
$dateTwo = $_POST['dateTwo']; $priceTwo = $_POST['priceTwo'];
$dateThree = $_POST['dateThree']; $priceThree = $_POST['priceThree'];
$dateFour = $_POST['dateFour']; $priceFour = $_POST['priceFour'];
$dateFive = $_POST['dateFive']; $priceFive = $_POST['priceFive'];
if(empty($dateOne) or empty($dateTwo) or empty($dateThree) or empty($dateFour) or empty($dateFive) or empty($priceOne) or empty ($priceTwo) or empty($priceThree) or empty($priceFour) or empty($priceFive)) {
$_SESSION['error'] = "Es müssen <b>alle Felder</b> für die Preisansicht ausgefüllt werden. - fehlgeschlagen";
header("Location: edit_furni.php?id=$id"); exit;
} else {
$connection->query("DELETE FROM furnistat WHERE itemID = '$id'");
$connection->query("INSERT INTO `furnistat` (`id`, `itemID`, `price`, `date`) VALUES (NULL, '$id', '$priceOne', '$dateOne')");
$connection->query("INSERT INTO `furnistat` (`id`, `itemID`, `price`, `date`) VALUES (NULL, '$id', '$priceTwo', '$dateTwo')");
$connection->query("INSERT INTO `furnistat` (`id`, `itemID`, `price`, `date`) VALUES (NULL, '$id', '$priceThree', '$dateThree')");
$connection->query("INSERT INTO `furnistat` (`id`, `itemID`, `price`, `date`) VALUES (NULL, '$id', '$priceFour', '$dateFour')");
$connection->query("INSERT INTO `furnistat` (`id`, `itemID`, `price`, `date`) VALUES (NULL, '$id', '$priceFive', '$dateFive')");
$connection->query("INSERT INTO `admin_logs` (`id`, `username`, `message`, `time`) VALUES (NULL, '$user->username', '... hat zum Möbelstück $id einen neuen Preisverlauf erstellt.', '$date_full')");
$_SESSION['error'] = "Die Preisansicht wurde erstellt. Sie ist nun beim Möbelstück zu sehen. - <b>erfolgreich!</b>";
header("Location: edit_furni.php?id=$id"); exit;
}
}
if(isset($_POST['addfurni'])) {

$furniname = utf8_decode($_POST['furniname']);
$kurzbeschreibung = mysqli_real_escape_string($connection, utf8_decode($_POST['kurzbeschreibung']));
$langbeschreibung = mysqli_real_escape_string($connection, utf8_decode($_POST['langbeschreibung']));
$price = $_POST['price'];
$buyprice = $_POST['buyprice'];
$lastupdate = $_POST['lastupdate'];
$umlauf = $_POST['umlauf'];
$kategorie = utf8_decode($_POST['category']);
$image = $_POST['image'];
$views = $_POST['views'];
$order = $_POST['order'];

if(empty($furniname) OR empty($kurzbeschreibung) OR empty($langbeschreibung) OR empty($price) OR empty($buyprice) OR empty($lastupdate) OR empty($umlauf) OR empty($kategorie) OR empty($image)) {
$_SESSION['error'] = "Du hast nicht das gesamte Formular ausgefüllt - fehlgeschlagen.";
header("Location: edit_furni.php?id=$id"); exit;

} else if(!is_numeric($price) OR !is_numeric($buyprice) OR !is_numeric($umlauf)) {
$_SESSION['error'] = "Preis, Katalogpreis und Umlauf müssen <b>Zahlen</b> sein!";
header("Location: edit_furni.php?id=$id"); exit;

} else {

$connection->query("UPDATE `furnis` SET `name` = '$furniname', `description` = '$kurzbeschreibung', `longdesc` = '$langbeschreibung', `price` = '$price', `buyprice` = '$buyprice', `lastupdate` = '$lastupdate', `category` = '$kategorie', `image` = '$image', `views` = '$views', `umlauf` = '$umlauf', `ordernr` = '$order' WHERE `id` = '$id'") or die($connection->error);
$connection->query("INSERT INTO `admin_logs` (`id`, `username`, `message`, `time`) VALUES (NULL, '$user->username', '... hat das Möbelstück mit der ID $id aktualisiert.', '$date_full')");
$_SESSION['error'] = "Das Möbelstück wurde <b>erfolgreich</b> aktualisiert.";
header("Location: edit_furni.php?id=$id"); exit;
}

}
require 'admincore/header.php';
require 'admincore/navigation.php';

?>
<body class="skin-blue sidebar-mini">
<div class="wrapper">

<!-- Content Wrapper. Contains page content -->
<div class="content-wrapper">
<!-- Content Header (Page header) -->
<section class="content-header">
<h1>
Du bearbeitest Möbelstück - <?php echo utf8_encode($name); ?>
<small>Datenbank</small>
</h1>
</section>

<!-- Main content -->
<section class="content">
<div class="row">
<!-- left column -->
<div class="col-md-6">
<!-- general form elements -->
<div class="box box-primary">
<div class="box-header">
<h3 class="box-title">Allgemeine Angaben</h3>
</div><!-- /.box-header -->
<!-- form start -->

<form name="addfurni" action="" method="post">
<div class="box-body">
<div class="form-group">
<label for="exampleInputEmail1">Wie heißt das Möbelstück?</label>
<img src="<?php echo $image; ?>" align="right" style="padding:15px;">
<div class="input-group">
<span class="input-group-addon"><i class="fa fa-info"></i></span>
<input type="text" name="furniname" value="<?php echo utf8_encode($name); ?>" class="form-control" placeholder="Name des Möbelstücks, z.B. Totem Set">
</div>
</div>
<div class="form-group">
<label for="exampleInputPassword1">Kurzbeschreibung</label>
Bitte maximal 5-7 Wörter hier einfügen.
<textarea name="kurzbeschreibung" class="form-control" placeholder="<?php echo utf8_encode($description); ?>"><?php echo utf8_encode($description); ?></textarea>
</div>

<div class="form-group">
<label for="exampleInputPassword1">Langbeschreibung</label>

<textarea name="langbeschreibung" class="form-control" placeholder="Das Totem Set erweckt Geister zum Leben und gibt es in 4 Variationen."><?php echo utf8_encode($longdesc); ?></textarea>
</div>
<hr>
<div class="form-group has-warning">
<label for="inputWarning">Aktueller Kurs - Preis?</label>
<div class="input-group">
<input type="text" value="<?php echo $price; ?>" name="price" id="inputWarning" class="form-control" placeholder="Aktueller Tauschpreis, z.B. 2500">
<span class="input-group-addon">Taler</span>
</div>

</div>

<label for="inputWarning">Weitere Preisinformationen</label>
<div class="box-body" >
<div class="row">
<div class="col-xs-5">
<div class="input-group">
<input type="text" name="buyprice" class="form-control" value="<?php echo $buyprice; ?>" placeholder="Ursprünglicher Preis im Katalog">
<span class="input-group-addon">Taler</span>

</div>
<br>

<div class="input-group">

<input name="views" type="text" class="form-control" value="<?php echo $views; ?>" placeholder="Umlauf">
<span class="input-group-addon">Views</span>

</div>

</div>
<div class="col-xs-4">
<div class="input-group">
<span class="input-group-addon"><i class="fa fa-calendar"></i></span>
<input name="lastupdate" type="text" class="form-control" placeholder="Letztes Update" value="<?php echo $date_full; ?>">

</div>
<br>
<div class="input-group">

<input name="order" type="text" class="form-control" value="<?php echo $order; ?>" placeholder="Reihenfolge Nr.">
<span class="input-group-addon">Reihenfolge</span>

</div>
</div>
<div class="col-xs-3">
<div class="input-group">

<input name="umlauf" type="text" class="form-control" value="<?php echo $umlauf; ?>" placeholder="Umlauf">
<span class="input-group-addon">Mal</span>

</div>

</div>
</div>
<br>
</div>

<div class="form-group">
<label>Welche Kategorie?</label>
Ursprüngliche Kategorie: <b><?php echo $category; ?></b>
<select class="form-control" name="category">
<option value="Wochenrares">Wochenraritäten</option>
<option value="Ultras">Ultras</option>
<option value="Eventrares">Eventraritäten</option>
<option value="Sekundenrares">Sekunden Rares</option>
<option value="Legendary">Legendäre Möbelstücke</option>
<option value="Saison">Saisonale Möbelstücke</option>
<option value="LTD">Limited Edition Rares</option>
<option value="Sammler">Sammlerstücke</option>
<option value="Sonstiges">Sonstiges</option>

</select>
</div>

<div class="form-group">
<label for="inputWarning">Bild URL / Image zum Möbelstück</label> Idealerweise auf Imgur.com hochgeladen
<div class="input-group">
<span class="input-group-addon"><i class="fa fa-picture-o"></i></span>
<input type="text" name="image" id="inputWarning" value="<?php echo $image; ?>" class="form-control" placeholder="http://i.imgur.com/image/totemset.png">

</div>
</div>
</div><!-- /.box-body -->

<div class="box-footer">
<button type="submit" name="addfurni" class="btn btn-primary">Möbelstück aktualisieren</button>
<a href="edit_furni.php?id=<?php echo $id; ?>&delfurni=true"><span class="btn btn-primary" style="float:right; background: rgba(245, 71, 71, 0.91);border-color: #E44023;">Lösche Möbelstück</a></span>
</div>
</form>
</div><!-- /.box -->

</div><!--/.col (left) -->
<!-- right column -->
<div class="col-md-6">
<!-- general form elements disabled -->
<div class="box box-warning">
<div class="box-header">
<h3 class="box-title">Soll '<?php echo utf8_encode($name); ?>' steigen oder sinken?</h3>
</div><!-- /.box-header -->
<div class="box-body">
<form role="form">
<!-- text input -->
<div class="form-group">
Nach einem Preisupdate zurücksetzen!<br><br>

<?php
$steigen = $connection->query("SELECT * FROM furni_votes WHERE itemid = '$id' AND type = 'steigen'"); $steigenc = $steigen->num_rows;
$sinken = $connection->query("SELECT * FROM furni_votes WHERE itemid = '$id' AND type = 'sinken'"); $sinkenc = $sinken->num_rows;
?>

<b style="color:green; font-size:17px;"><?php echo $steigenc; ?> Votes</b> für steigen: <br>
<?php while($show = $steigen->fetch_object()) { ?>
<span><?php echo $show->username; ?> (<?php echo $show->date; ?>) <a href="edit_furni.php?id=<?php echo $id; ?>&delvote=<?php echo $show->username; ?>"><img src="/uploads/images/icons/del.gif"></a></span> <br>
<?php } ?>

<br><br>
<b style="color:red; font-size:17px;"><?php echo $sinkenc; ?> Votes</b> für sinken: <br>
<?php while($show = $sinken->fetch_object()) { ?>
<span><?php echo $show->username; ?> (<?php echo $show->date; ?>) <a href="edit_furni.php?id=<?php echo $id; ?>&delvote=<?php echo $show->username; ?>"><img src="/uploads/images/icons/del.gif"></a></span> <br>
<?php } ?>

<br>
<div class="box-footer">
<a href="edit_furni.php?id=<?php echo $id; ?>&alldel=<?php echo $id; ?>"> <span class="btn btn-primary" style="background: rgba(245, 71, 71, 0.91);border-color: #E44023;">Ganzes Voting löschen</span></a>
</div>

</div>
</form>
</div><!-- /.box-body -->
</div><!-- /.box -->

<div class="box box-warning" style="border-top-color: #5EC300;">
<div class="box-header">
<h3 class="box-title">Erstelle einen Preisverlauf (Ansicht) </h3>
</div><!-- /.box-header -->
<div class="box-body">
<form name="ansicht" method="post" action="">
<!-- text input -->
<div class="form-group">

<center><img src="/uploads/images/system/ansicht.png" style="padding-right:10px;"><br><br>
Um eine Preisansicht zu erstellen, werden mindestens <b>5 Talerwerte</b> zu unterschiedlichen
Zeitpunkten benötigt.<br>
<b style="color:red;">Achtung:</b> Reihenfolge. Der zuletzt aktuelle Preis muss bei <b>Datum 5</b> (letztes) eingetragen werden!<br>
</center>
<br>

<?php

$dateOneSql = $connection->query("SELECT date FROM furnistat WHERE itemID = '$id' ORDER BY id ASC LIMIT 1"); $dateOneW = $dateOneSql->fetch_assoc(); $dateOne = $dateOneW['date'];
$dateTwoSql = $connection->query("SELECT date FROM furnistat WHERE itemID = '$id' AND date != '$dateOne' ORDER BY id ASC LIMIT 1"); $dateTwoW = $dateTwoSql->fetch_assoc(); $dateTwo = $dateTwoW['date'];
$dateThreeSql = $connection->query("SELECT date FROM furnistat WHERE itemID = '$id' AND date != '$dateOne' AND date != '$dateTwo' ORDER BY id ASC LIMIT 1"); $dateThreeW = $dateThreeSql->fetch_assoc(); $dateThree = $dateThreeW['date'];
$dateFourSql = $connection->query("SELECT date FROM furnistat WHERE itemID = '$id' AND date != '$dateOne' AND date != '$dateTwo' AND date != '$dateThree' ORDER BY id ASC LIMIT 1"); $dateFourW = $dateFourSql->fetch_assoc(); $dateFour = $dateFourW['date'];
$dateFiveSql = $connection->query("SELECT date FROM furnistat WHERE itemID = '$id' AND date != '$dateOne' AND date != '$dateTwo' AND date != '$dateThree' AND date != '$dateFour' ORDER BY id ASC LIMIT 1"); $dateFiveW = $dateFiveSql->fetch_assoc(); $dateFive = $dateFiveW['date'];

$priceOneSql = $connection->query("SELECT price FROM furnistat WHERE itemID = '$id' AND date = '$dateOne'"); $priceOne = $priceOneSql->fetch_assoc(); $priceOne = $priceOne['price'];
$priceTwoSql = $connection->query("SELECT price FROM furnistat WHERE itemID = '$id' AND date = '$dateTwo'"); $priceTwo = $priceTwoSql->fetch_assoc(); $priceTwo = $priceTwo['price'];
$priceThreeSql = $connection->query("SELECT price FROM furnistat WHERE itemID = '$id' AND date = '$dateThree'"); $priceThree = $priceThreeSql->fetch_assoc(); $priceThree = $priceThree['price'];
$priceFourSql = $connection->query("SELECT price FROM furnistat WHERE itemID = '$id' AND date = '$dateFour'"); $priceFour = $priceFourSql->fetch_assoc(); $priceFour = $priceFour['price'];
$priceFiveSql = $connection->query("SELECT price FROM furnistat WHERE itemID = '$id' AND date = '$dateFive'"); $priceFive = $priceFiveSql->fetch_assoc(); $priceFive = $priceFive['price'];

?>

<div class="input-group" style="width:45%; float:left; padding-right:5px;">
<span class="input-group-addon"><i class="fa fa-calendar"></i></span>
<input name="dateOne" type="text" class="form-control" <?php if($dateOneSql->num_rows > 0) { ?> value="<?php echo $dateOne; ?>" <?php } ?> placeholder="Datum 1 (zB: 01.03.1970)">
</div>

<div class="input-group" style="width:45%;">

<input name="priceOne" type="text" class="form-control" <?php if($priceOneSql->num_rows > 0) { ?> value="<?php echo $priceOne; ?>" <?php } ?> placeholder="Preis z. d. Zeitpunkt">
<span class="input-group-addon">Taler </span>
</div>
<br>

<div class="input-group" style="width:45%; float:left; padding-right:5px;">
<span class="input-group-addon"><i class="fa fa-calendar"></i></span>
<input name="dateTwo" type="text" class="form-control" <?php if($dateTwoSql->num_rows > 0) { ?> value="<?php echo $dateTwo; ?>" <?php } ?> placeholder="Datum 2 (zB: 02.03.1970)">
</div>

<div class="input-group" style="width:45%;">

<input name="priceTwo" type="text" class="form-control" <?php if($priceTwoSql->num_rows > 0) { ?> value="<?php echo $priceTwo; ?>" <?php } ?> placeholder="Preis z. d. Zeitpunkt">
<span class="input-group-addon">Taler </span>
</div>
<br>
<div class="input-group" style="width:45%; float:left; padding-right:5px;">
<span class="input-group-addon"><i class="fa fa-calendar"></i></span>
<input name="dateThree" type="text" class="form-control" <?php if($dateThreeSql->num_rows > 0) { ?> value="<?php echo $dateThree; ?>" <?php } ?> placeholder="Datum 3 (zB: 05.03.1970)">
</div>

<div class="input-group" style="width:45%;">

<input name="priceThree" type="text" class="form-control" <?php if($priceThreeSql->num_rows > 0) { ?> value="<?php echo $priceThree; ?>" <?php } ?> placeholder="Preis z. d. Zeitpunkt">
<span class="input-group-addon">Taler </span>
</div>
<br>
<div class="input-group" style="width:45%; float:left; padding-right:5px;">
<span class="input-group-addon"><i class="fa fa-calendar"></i></span>
<input name="dateFour" type="text" class="form-control" <?php if($dateFourSql->num_rows > 0) { ?> value="<?php echo $dateFour; ?>" <?php } ?> placeholder="Datum 4 (zB: 06.03.1970)">
</div>

<div class="input-group" style="width:45%;">

<input name="priceFour" type="text" class="form-control" <?php if($priceFourSql->num_rows > 0) { ?> value="<?php echo $priceFour; ?>" <?php } ?> placeholder="Preis z. d. Zeitpunkt">
<span class="input-group-addon">Taler </span>
</div>

<br>

<div class="input-group" style="width:45%; float:left; padding-right:5px;">
<span class="input-group-addon"><i class="fa fa-calendar"></i></span>
<input name="dateFive" type="text" class="form-control" <?php if($dateFiveSql->num_rows > 0) { ?> value="<?php echo $dateFive; ?>" <?php } ?> placeholder="Datum 5 (zB: 08.03.1970)">
</div>

<div class="input-group" style="width:45%;">

<input name="priceFive" type="text" class="form-control" <?php if($priceFiveSql->num_rows > 0) { ?> value="<?php echo $priceFive; ?>" <?php } ?>placeholder="Preis z. d. Zeitpunkt">
<span class="input-group-addon">Taler </span>
</div>

<br>
<center>Im Rahmen der Preisverlauf-Ansicht werden <b>nur diese</b> 5 neusten Einträge angezeigt.
<br>Du musst <b>selbst</b> durchrotieren, wenn ein neuer Preis zur Verfügung steht. </center>
<br>

<div class="box-footer">
<button type="submit" name="ansicht" class="btn btn-primary">Preisansicht erstellen</button>
</div>

</div>
</form>
</div><!-- /.box-body -->
</div><!-- /.box -->

</div>

</div> <!-- /.row -->
</section><!-- /.content -->
</div><!-- /.content-wrapper -->
<footer class="main-footer">
<div class="pull-right hidden-xs">
<b>Version</b> 1.0
</div>
<strong>Copyright © 2017. Airport
</footer>
<div class='control-sidebar-bg'></div>
</div><!-- ./wrapper -->

<!-- jQuery 2.1.4 -->
<script src="plugins/jQuery/jQuery-2.1.4.min.js"></script>
<!-- Bootstrap 3.3.2 JS -->
<script src="bootstrap/js/bootstrap.min.js" type="text/javascript"></script>
<!-- FastClick -->
<script src='plugins/fastclick/fastclick.min.js'></script>
<!-- AdminLTE App -->
<script src="dist/js/app.min.js" type="text/javascript"></script>

</body>
</html>

<?php
$page = "addfurni";
require '../servercore/server.php';
if(!isset($_SESSION['username'])) { header("Location: /"); exit; }
$sql = $connection->query("SELECT id FROM users WHERE username = '$user->username' AND rank >= 2"); if($sql->num_rows < 1) { $_SESSION['error'] = "Dieser Bereich ist leider nur für Administratoren."; header("Location: /administration/"); exit; }
/* Check */
if (isset($_SESSION['adminlogin']) && (time() - $_SESSION['adminlogin'] > 1800)) { // last request was more than 30 minutes ago
unset($_SESSION['adminlogin']);
header("Location: locked.php"); exit;
} else if(!isset($_SESSION['adminlogin'])) {
header("Location: locked.php"); exit;
}
/* */

if(isset($_POST['addfurni'])) {

$furniname = utf8_decode($_POST['furniname']);
$kurzbeschreibung = utf8_decode($_POST['kurzbeschreibung']);
$langbeschreibung = utf8_decode($_POST['langbeschreibung']);
$price = $_POST['price'];
$buyprice = $_POST['buyprice'];
$lastupdate = $_POST['lastupdate'];
$umlauf = $_POST['umlauf'];
$kategorie = utf8_decode($_POST['category']);
$image = $_POST['image'];

$sql = $connection->query("SELECT id FROM furnis WHERE name = '$furniname'");

if(empty($furniname) OR empty($kurzbeschreibung) OR empty($langbeschreibung) OR empty($price) OR empty($buyprice) OR empty($lastupdate) OR empty($umlauf) OR empty($kategorie) OR empty($image)) {
$_SESSION['error'] = "Du hast nicht das gesamte Formular ausgefüllt - fehlgeschlagen.";
header("Location: addfurni.php"); exit;

} else if(!is_numeric($price) OR !is_numeric($buyprice) OR !is_numeric($umlauf)) {
$_SESSION['error'] = "Preis, Katalogpreis und Umlauf müssen <b>Zahlen</b> sein!";
header("Location: addfurni.php"); exit;

} else if($sql->num_rows > 0) {
$_SESSION['error'] = "Ein Möbelstück mit dem selben Namen existiert bereits - fehlgeschlagen.";
header("Location: addfurni.php"); exit;
} else {

$connection->query("INSERT INTO `furnis` (`id`, `name`, `description`, `longdesc`, `price`, `buyprice`, `lastupdate`, `category`, `image`, `views`, `umlauf`, `ordernr`) VALUES (NULL, '$furniname', '$kurzbeschreibung', '$langbeschreibung', '$price', '$buyprice', '$lastupdate', '$kategorie', '$image', '0', '$umlauf', '1');") or die ($connection->error());
$connection->query("INSERT INTO `admin_logs` (`id`, `username`, `message`, `time`) VALUES (NULL, '$user->username', '... hat ein neues Möbelstück namens $furniname eingefügt.', '$date_full')");
$_SESSION['error'] = "Das Möbelstück wurde <b>erfolgreich</b> eingefügt.";
header("Location: addfurni.php"); exit;
}

}

require 'admincore/header.php';
require 'admincore/navigation.php';

?>
<body class="skin-blue sidebar-mini">
<div class="wrapper">

<!-- Content Wrapper. Contains page content -->
<div class="content-wrapper">
<!-- Content Header (Page header) -->
<section class="content-header">
<h1>
Füge neue Möbel ein
<small>bitte Anweisungen beachten</small>
</h1>
</section>

<!-- Main content -->
<section class="content">
<div class="row">
<!-- left column -->
<div class="col-md-6">
<!-- general form elements -->
<div class="box box-primary">
<div class="box-header">
<h3 class="box-title">Allgemeine Angaben</h3>
</div><!-- /.box-header -->
<!-- form start -->

<form name="addfurni" action="" method="post">
<div class="box-body">
<div class="form-group">
<label for="exampleInputEmail1">Wie heißt das Möbelstück?</label>
<div class="input-group">
<span class="input-group-addon"><i class="fa fa-info"></i></span>
<input type="text" name="furniname" class="form-control" placeholder="Name des Möbelstücks, z.B. Totem Set">
</div>
</div>
<div class="form-group">
<label for="exampleInputPassword1">Kurzbeschreibung</label>
Bitte maximal 5-7 Wörter hier einfügen.
<textarea name="kurzbeschreibung" class="form-control" placeholder="Das Totem Set ist sehr selten!"></textarea>
</div>

<div class="form-group">
<label for="exampleInputPassword1">Langbeschreibung</label>

<textarea name="langbeschreibung" class="form-control" placeholder="Das Totem Set erweckt Geister zum Leben und gibt es in 4 Variationen."></textarea>
</div>
<hr>
<div class="form-group has-warning">
<label for="inputWarning">Aktueller Kurs - Preis?</label>
<div class="input-group">
<input type="text" name="price" id="inputWarning" class="form-control" placeholder="Aktueller Tauschpreis, z.B. 2500">
<span class="input-group-addon">Taler</span>
</div>
</div>

<label for="inputWarning">Weitere Preisinformationen</label>
<div class="box-body" >
<div class="row">
<div class="col-xs-5">
<div class="input-group">
<input type="text" name="buyprice" class="form-control" placeholder="Ursprünglicher Preis im Katalog">
<span class="input-group-addon">Taler</span>

</div>
</div>
<div class="col-xs-4">
<div class="input-group">
<span class="input-group-addon"><i class="fa fa-calendar"></i></span>
<input name="lastupdate" type="text" class="form-control" placeholder="Letztes Update" value="<?php echo $date_full; ?>">

</div>
</div>
<div class="col-xs-3">
<div class="input-group">

<input name="umlauf" type="text" class="form-control" placeholder="Umlauf">
<span class="input-group-addon">Mal</span>

</div>
</div>
</div>
<br>
</div>

<div class="form-group">
<label>Welche Kategorie?</label>
<select class="form-control" name="category">
<option value="Wochenrares">Wochenraritäten</option>
<option value="Ultras">Ultras</option>
<option value="Eventrares">Eventraritäten</option>
<option value="Sekundenrares">Sekunden Rares</option>
<option value="Legendary">Legendäre Möbelstücke</option>
<option value="Saison">Saisonale Möbelstücke</option>
<option value="LTD">Limited Edition Rares</option>
<option value="Sammler">Sammlerstücke</option>
<option value="Sonstiges">Sonstiges</option>

</select>
</div>

<div class="form-group">
<label for="inputWarning">Bild URL / Image zum Möbelstück</label> Idealerweise auf Imgur.com hochgeladen
<div class="input-group">
<span class="input-group-addon"><i class="fa fa-picture-o"></i></span>
<input type="text" name="image" id="inputWarning" class="form-control" placeholder="http://i.imgur.com/image/totemset.png">

</div>
</div>
</div><!-- /.box-body -->

<div class="box-footer">
<button type="submit" name="addfurni" class="btn btn-primary">Möbelstück hinzufügen</button>
</div>
</form>
</div><!-- /.box -->

</div><!--/.col (left) -->
<!-- right column -->
<div class="col-md-6">
<!-- general form elements disabled -->
<div class="box box-warning">
<div class="box-header">
<h3 class="box-title">Informationen für Scouts</h3>
</div><!-- /.box-header -->
<div class="box-body">
<form role="form">
<!-- text input -->
<div class="form-group">
<label>Name des Möbelstücks</label><br>
Bitte wähle den identischen Namen des Möbelstücks, wie es auch im Hotel heißt.
<br><br>
<label style="clear:both;" >Umlauf</label><br>
Schätze den Umlauf im Hotel. Ist er nicht zu ermitteln, trage 0 ein.
<br><br>
<label style="clear:both;" >Kategorie</label><br>
Bitte wähle nur 1 Kategorie aus, die am Besten zutrifft.
<br><br>
<label style="clear:both;" >Bild URL</label><br>
Falls du kein Bild des Möbelstücks hast, schaue auf <a href="//lemonhotel.eu" target="_blank">Lemonhotel.eu</a>, ob du dort das Möbelstück und ein Bild findest.
Falls nicht, kontaktiere einen Administrator.<br><br>

<label style="clear:both;" >Preisverlauf Ansicht</label><br>
<img src="/uploads/images/system/ansicht.png" style="padding-right:8px;" align="left"> Um einen Preisverlauf zu erstellen,
gehe nach dem Veröffentlichen des Möbelstücks auf die <b>Bearbeitungsfunktion</b>. Dort kannst du dies vornehmen.

</div>
<br><br>

</div>

<!-- textarea -->

</form>
</div><!-- /.box-body -->
</div><!-- /.box -->
</div><!--/.col (right) -->
</div> <!-- /.row -->
</section><!-- /.content -->
</div><!-- /.content-wrapper -->
<footer class="main-footer">
<div class="pull-right hidden-xs">
<b>Version</b> 1.0
</div>
<strong>Copyright © 2017. Airport
</footer>
<div class='control-sidebar-bg'></div>
</div><!-- ./wrapper -->

<!-- jQuery 2.1.4 -->
<script src="plugins/jQuery/jQuery-2.1.4.min.js"></script>
<!-- Bootstrap 3.3.2 JS -->
<script src="bootstrap/js/bootstrap.min.js" type="text/javascript"></script>
<!-- FastClick -->
<script src='plugins/fastclick/fastclick.min.js'></script>
<!-- AdminLTE App -->
<script src="dist/js/app.min.js" type="text/javascript"></script>

</body>
</html>