shell# chmod -R 0777 imagenes/

<?php
function comprobar_extencion_imagen( $extensión )
	{
	/*
	image/jpeg	Imagen JPEG, JPG
	image/png	Imagen PNG
	image/gif	Imagen GIF
	*/

	if( !strpos( $extensión, "jpg" ) && !strpos( $extensión, "jpeg" ) && !strpos( $extensión, "png" ) && !strpos( $extensión, "gif" ) )
		{
		echo "Tipo de extensión/archivo inaceptable.<br>";
		return 0;
		}
	return 1;
	}


//... code y mas code..

//si hacemos un 'getcwd()', nos da la siguiente direccion: '/home/miuser/public_html/modulos/'
//y la carpeta de imagenes esta en: '/home/miuser/public_html/imagenes/noticias/'
$path= "../imagenes/noticias/";

if( !comprobar_extencion_imagen( $_FILES["imagen_noticia_01"]["type"] ) || !move_uploaded_file( $_FILES["imagen_noticia_01"]["tmp_name"], $path.$_FILES["imagen_noticia_01"]["name"] ) )
	echo "Problema para subir imagenes al servidor.";

<?php

//La trama sera la variable "$valores".
$valores="";
$valores .= "autor=";
$valores .= "'". $_SESSION["log_usr"]. "'";
$valores .= ":";
$valores .= "titulo=";
$valores .= "'". $_POST["titulo_noticia"]. "'";
$valores .= ":";
$valores .= "mensaje=";
$valores .= "'". htmlentities($msg, ENT_QUOTES). "'";
$valores .= ":";
$valores .= "fecha=";
$valores .= "'". time(). "'";
$valores .= ":menu=";
$valores .= "'". $buf_menu["NOMBRE"]. "'";
$valores .= ":sección=";
$valores .= "'". $buf_sec["NOMBRE"]. "'";

//la tabla se llama NOTICIAS
if( insertar_bdd( "NOTICIAS", $valores )==0 )
	echo "Error en la Insercion de los Datos.";
else
	echo "Datos Agregados con Exito.";
?>

[0]="carlos"
[1]="arturo"

[nombre1]="carlos"
[nombre2]="arturo"

<?php

//La trama sera la variable "$valores".
$valores= array(
"autor"=>"'". $_SESSION["log_usr"]. "'",
"titulo"=>"'". $_POST["titulo_noticia"]. "'",
"mensaje"=>"'". $msg. "'",
"fecha"=>"'". time(). "'",
"menu"=>"'". $buf_menu["NOMBRE"]. "'",
"sección"=>"'". $buf_sec["NOMBRE"]. "'" );

//la tabla se llama NOTICIAS
if( insertar_bdd( "NOTICIAS", $valores )==0 )
	echo "Error en la Insercion de los Datos.";
else
	echo "Datos Agregados con Exito.";
?>

<?php
function insertar_bdd( $base_t, $valores )
	{
	$link= conectar();
	
	if( count($valores)>0 ) //existen valores en el array
		{
		$i=0;
		$vars="";
		$datos="";
		
		//recorremos para tener los nombres de variables en una '$vars'
		//y los valores de las variables en otra '$datos'
		while( list($a, $b)=each($valores) )
			{
			$i++;
			$vars .= $a;
			$datos .= $b;
		
			if( $i!=count($valores) ) //mientras no lleguemos a la ultima variable
				{
				$datos .= ", ";
				$vars .= ", ";
				}
			}

		if( !($resp= mysql_query( "insert into ". $base_t. " ( ". $vars. " ) values( ". $datos. " );", $link )) )
			{
			echo "<span id=\"letras_error\">Error 03: Problema para Realizar Movimiento/Consulta.";
			echo mysql_error(). "</span>";
			}
		else
			{
			unset( $valores );
			unset( $a );
			unset( $b );
			unset( $i );
			unset( $var );
			unset( $datos );
			@mysql_close($link);
			return $resp;
			}
		}
	else
		echo "<span id=\"letras_error\">Error 04: Problema para descifrar datos.</span>";
	
	@mysql_close($link);
	return "ERROR";
	}
?>

function insertar_bdd( $base_t, $valores )
	{
	$link= conectar();
	
	if( strchr( $valores, ":" ) ) //si existe el  :  tons ahi mas de 1 valor
		{
		//$valores= str_replace( ":", ",", $valores ); //cambiamos el :  por  ,
		$vars="";
		$datos="";
		
		$buf= explode( ":", $valores );
		
		//recorremos para tener los nombres de variables en una '$variable'
		//y los valores de las variables en otra '$variable'
		for( $i=0; $i<sizeof($buf); $i++ )
			{
			$buf2= explode( "=", $buf[$i] );
			$vars .= $buf2[0];
			$datos .= $buf2[1];
		
			if( ($i+1)!=sizeof($buf) )
				{
				$datos .= ", ";
				$vars .= ", ";
				}
			unset($buf2);
			}

		if( !($resp= mysql_query( "insert into ". $base_t. " ( ". $vars. " ) values( ". $datos. " );", $link )) )
			{
			echo "<span id=\"letras_error\">Error 03: Problema para Realizar Movimiento/Consulta.";
			echo mysql_error(). "</span>";
			}
		else
			{
			unset( $valores );
			unset( $buf );
			unset( $var );
			unset( $datos );
			@mysql_close($link);
			return $resp;
			}
		}
	else if( strchr( $valores, "=" ) ) //entonces solo se desea insertar 1 valor
		{
		$buf2= explode( "=", $valores[$i] );
		$vars .= $buf2[0];
		$datos .= $buf2[1];

		if( ($i+1)!=sizeof($valores) )
			{
			$datos .= ", ";
			$vars .= ", ";
			}

		if( !($resp= mysql_query( "insert into ". $base_t. " ( ". $vars. " ) values( ". $datos. " );", $link )) )
			{
			echo "<span id=\"letras_error\">Error 03: Problema para Realizar Movimiento/Consulta.";
			echo mysql_error(). "</span>";
			}
		else
			{
			unset( $valores );
			unset( $buf2 );
			unset( $var );
			unset( $datos );
			@mysql_close($link);
			return $resp;
			}
		}
	else
		echo "<span id=\"letras_error\">Error 04: Problema para descifrar Datos para Realizar Consulta.</span>";
	
	@mysql_close($link);
	return "ERROR";
	}

//esta es la TABLA
ID bigint(20)
AUTOR varchar(30)
TITULO varchar(30)
MENSAJE text
FECHA bigint(20)
FECHA_MOD bigint(20)
AUTOR_MOD varchar(30)
MENU varchar(40)
sección varchar(40)

echo "<form action=\"index.php?id=noticias&mov=agregar_noticia&id_src=". $ctl. "\" method=\"POST\">";
echo "</span></td><tr>";
echo "<td>Titulo: <input type=\"text\" name=\"titulo_noticia\" class=\"estilo_01\"></td><tr>";
echo "<td>Contenido:</td><tr>";
echo "<td><textarea name=\"mensaje_noticia\" class=\"estilo_02\">";
echo "</textarea></td><tr>";
echo "<td align=\"center\"><input type=\"submit\" class=\"boton_01\" value=\"Publicar Noticia\"></td>";
echo "</form>";

Titulo: Bienvenido al Sitio !!
Contenido:
Que tal, buen dia !!

Esta es la primer noticia que colgamos debido a la inaguracion del sitio y estreno de nuestra herramienta de softwrae libre.

Espero que la comunidad internauta pueda colaborar con nuestros proyectos de software libre.

..:: SIE-Group.net ::..
Grupo de Soluciones Inteligentes para tu Empresa.

Ing. Angel Haniel Cantu Jauregui <angel.cantu@sie-group.net>

<?php
#Algunas variables como 'buf_sec', 'buf_menu', etc... se omiten,
#porque son tratadas mas arriba para consultar datos !!

$msg= msg2caritas( $_POST["mensaje_noticia"] ); //de CODIGO a CARITAS
$msg= msg2msgtags( $msg ); //de BBCode a HTML Tags

//generamos trama de insercion mysql
$valores="";
$valores .= "autor=";
$valores .= "'". $_SESSION["log_usr"]. "'";
$valores .= ":";
$valores .= "titulo=";
$valores .= "'". $_POST["titulo_noticia"]. "'";
$valores .= ":";
$valores .= "mensaje=";
$valores .= "'". htmlentities($msg, ENT_QUOTES). "'";
$valores .= ":";
$valores .= "fecha=";
$valores .= "'". time(). "'";
$valores .= ":menu=";
$valores .= "'". $buf_menu["NOMBRE"]. "'";
$valores .= ":sección=";
$valores .= "'". $buf_sec["NOMBRE"]. "'";

if( insertar_bdd( "NOTICIAS", $valores )==0 )
	echo "Error en la Insercion de los Datos.";
else
	echo "Datos Agregados con Exito.";
?>

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version
for the right syntax to use near ' SIE-Group.net , , .. <br>Grupo de Soluciones Inteligentes para
tu Empres' at line 1Error en la Insercion de los Datos.

..:: SIE-Group.net ::..

<?php

//esta funcion genera los botones automaticamente realizando la lectura del directorio "modulos/", su logica 
//es muy simple, solamente toma el archivo *.php, le quita la extensión ".php" y deja el puro nombre, 
//despues solo modifica la letra incial por MAYUSCULA y finalmente lo convierto en link <a></a>...

echo "<td vlign=\"top\">";
	echo "<table cellspacing=\"5\" cellpadding=\"0\" align=\"center\" id=\"tabla_areabotones\">";
	echo "<td>Inicio</td>";	//establecido
	echo "<td><a href=\"index.php?id=modulos\">Modulos</a></td>";	//establecido
	
	chdir( "modulos/" );	//nos movemos

	$fp= opendir( getcwd() ); //abrimos directorio
	
	while( ($buf= readdir( $fp )) !==FALSE ) //leemos
		{
		if( strchr( $buf, ".php" ) ) //sercioramos de tener un archivo ".php"
			{
			if( strcmp( $buf, "modulos.php" ) && strcmp( $buf, "base.php" ) ) //excluimos archivos
				{
				$x= explode( ".php", $buf ); //partimos
				
				echo "<td><a href=\"index.php?id=". $x[0]. "\">". ucfirst($x[0]). "</a></td>"; //imprimimos en la pagina
				
				unset( $x );
				}
			}
		}

	unset( $buf );
	closedir( $fp );

	echo "</table>";
echo "</td><tr>";
?>

</php

//esta funcion es la que MUESTRARA el contenido de cada archivo.php de los modulos, todo dependiendo 
//el archivo.php a consultar, posteriormente se debe invocar la funcion principal, el nombre de la funcion 
//principal es el nombre del archivo.php mismo...  ejemplo.php, ejemplo()

echo "<td valign=\"top\">";

if( $_GET["id"] ) //verificamos que se invocara la variable para modulos
	{
	$fp= opendir( getcwd() ); //abrimos directorio

	while( ($buf= readdir( $fp )) !== FALSE ) //leemos
		{
		if( strchr( $buf, ".php" ) ) //comparamos que sea archivo PHP
			{
			if( strcmp( $buf, "modulos.php" ) && strcmp( $buf, "base.php" ) ) //comparamos que sea distintio
				{
				include( $buf ); //incluimos archivo PHP
				//==COMO INVOCAMOS el nombre ??? === $buf();  ???
				}
			}
		unset( $buf ); //vaciamos buffer
		}
	closedir( $fp );
	}
else
	{
	echo "<table cellspacing=\"0\" cellpadding=\"0\" align=\"center\" id=\"tabla_areatrabajo\">";
		echo "<td>Area de Trabajo</td>";
	echo "</table>";
	}

echo "</td>";
?>