action barang

<?php

//sesuaikan dengan posisi direktori file action.php berada
include_once("../../function/koneksi.php");
include_once("../../function/helper.php");

admin_only("barang", $level);
$button = isset($_POST['button']) ? $_POST['button'] : $_GET['button'];
$barang_id = isset($GET['barang_id']) ? $_GET['barang_id'] : "";

$nama_barang = isset($_POST['nama_barang']) ? $_POST['nama_barang'] : false;
$kategori_id = isset($_POST['kategori_id']) ? $_POST['kategori_id'] : false;
$spesifikasi = isset($_POST['spesifikasi']) ? $_POST['spesifikasi'] : false;
$status = isset($_POST['status']) ? $_POST['status'] : false;
$harga = isset($_POST['harga']) ? $_POST['harga'] : false;
$stok = isset($_POST['stok']) ? $_POST['stok'] : false;

$update_gambar = "";

if (!empty($_FILES["file"]["name"])) {
    // proses post input pada file upload
    $nama_file = $_FILES["file"]["name"];
    // memindahkan file upload kedalam folder
    move_uploaded_file($_FILES["file"]["tmp_name"], "../../images/barang/" . $nama_file);

    $update_gambar = ", gambar='$nama_file'";
}

if ($button == "add") {
    mysqli_query($koneksi, "INSERT INTO barang (nama_barang, kategori_id, spesifikasi, gambar, harga, stok, status)
                            VALUES ('$nama_barang', '$kategori_id', '$spesifikasi', '$nama_file', '$harga', '$stok', '$status')");
} else if ($button == "update") {
    mysqli_query($koneksi, "UPDATE barang SET kategori_id='$kategori_id',
                                                nama_barang='$nama_barang',
                                                spesifikasi='$spesifikasi',
                                                harga='$harga',
                                                stok='$stok',
                                                status='$status'
                                                $update_gambar WHERE barang_id='$barang_id'");
} else if ($button == "delete") {
    mysqli_query($koneksi, "DELETE FROM barang WHERE barang_id='$barang_id'");
}

header("location:" . BASE_URL . "index.php?page=my_profile&module=barang&action=list");