<?php





// łączymy się z bazą danych
   include("config.php");

	$tytul = $_POST['tytul'];
	$komentarz = $_POST['komentarz'];
	$autor = $_SESSION["user_login"];
	$data = date('d.m.Y');



				$plik_tmp = $_FILES['plik']['tmp_name'];
				$plik_nazwa = $_FILES['plik']['name'];
				$plik_rozmiar = $_FILES['plik']['size'];
				$sciezka = "upload/$plik_nazwa";
				$plik_type =$_FILES['plik']['type'];

//////////////////////////////////////////////////////////////////////////////////////////////////////////////
	if(empty($tytul))
	{

	}
	else
	{

		    // dodajemy rekord do bazy
		    $ins = @mysql_query("INSERT INTO `".$prefix."Referaty` SET Tytul='$tytul', Tresc='$komentarz', Autor='$autor', Data ='$data', sciezka ='$sciezka'");


		 //   "application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint,
//text/plain, application/pdf, image/*">

		  //  $allowed = array ('application/pdf', 'application/msword');
    //    if (in_array($_FILES['upload']['type'], $allowed)) {

		     if($ins)
		    {


					if(is_uploaded_file($plik_tmp))
					 {
					     move_uploaded_file($plik_tmp, "upload/$plik_nazwa");

					 }


		    	echo "Rekord został dodany poprawnie";
		    	header("Location: panelIndexUser.php?zalogowany=");


		    }
		    else
		    {
		    	echo "Błąd nie udało się dodać nowego rekordu";
		    }
		    mysql_close($connection);

	}


	?>