Kniha navstev - odosiela data aj pri refreshi + zabezpecenie

<table>
<tr>
<td valign="top">
<form name="kniha" action="kniha_navstev.php" id="formular" method="post">
<b>Meno:</b><br />
<input name="meno" size="40"><br />
<br />
<b>Správa:</b><br />
<textarea name="sprava" rows="5" cols="40" wrap="soft"></textarea><br><br>
<script language="Javascript" type="text/javascript">
            <!--
            function add(data)
            {
                  document.getElementById('formular').sprava.value =
                  document.getElementById('formular').sprava.value + data + "";
            }
            //-->
            </script>
<a href="javascript:add('2D')"><img src="smilikovia/20.png" border="0" alt="2D"></a>       
<a href="javascript:add('2P')"><img src="smilikovia/21.png" border="0" alt="2P"></a>
<a href="javascript:add('2frajer')"><img src="smilikovia/22.png" border="0" alt="2frajer"></a>
<a href="javascript:add('2zmurk')"><img src="smilikovia/23.png" border="0" alt="2zmurk"></a>
<a href="javascript:add('2smejo')"><img src="smilikovia/24.png" border="0" alt="2smejo"></a>
<a href="javascript:add('2nic')"><img src="smilikovia/25.png" border="0" alt="2nic"></a>
<a href="javascript:add('2ooops')"><img src="smilikovia/26.png" border="0" alt="2ooops"></a>
<a href="javascript:add('2fnuk')"><img src="smilikovia/27.png" border="0" alt="2fnuk"></a>
<a href="javascript:add('2heh')"><img src="smilikovia/28.png" border="0" alt="2heh"></a>
<a href="javascript:add('2placko')"><img src="smilikovia/29.png" border="0" alt="2placko"></a>
<a href="javascript:add('2ta...')"><img src="smilikovia/30.png" border="0" alt="2ta..."></a>
<a href="javascript:add('2diablik')"><img src="smilikovia/31.png" border="0" alt="2diablik"></a>
<a href="javascript:add('2cmuuk')"><img src="smilikovia/32.png" border="0" alt="2cmuuk"></a>
<br>
<font size="1" face="verdana" color="gray">- smilikov vybrať klikom </font><br>
        <input type="submit" name="submit" value="Odoslat" width="50" >
      <input type="reset" value="Obnovit polia" />
        <br>
      <font size="1" face="verdana" color="gray">- vulgárne alebo neformálne príspevky budu zmazané</font>   
</form>
</td>
<td valign="top" style="padding-left: 30px;">
<?php
function generateURL(){ //Nasledujuca funkcia sluzi na zmenu, pridanie ci vymazanie
// parametrov a ich hodnot nachadzajucih sa v aktualnej URL adrese. Umoznuje zmenit
// viacero parov (parameter-hodnota) naraz. Ak sa funkcii nepreda ziadny parameter,
//vracia sa vsetko od nazvu aktualne spracovavaneho skriptu vratane.
   $GET = $_GET;
   $QUERY_STRING = '';
   $SCRIPT_NAME = substr(strrchr($_SERVER["SCRIPT_NAME"],"/"),1); //substr-pracuje s podretazcami,vyhladava v retazcoch
                                                                  //strrchr-najde posledny vyskyt znaku v retazci
   
   $num_args = func_num_args(); //func_num_args - vracia pocet argumentov aby zlozil funkciu
   if($num_args>0 && $num_args%2==0) {
      $args = func_get_args();  //func_get_args - vrati pole obsahujuce zoznam argumentov
       
      foreach($args as $index => $paramName) { //foreach-prvy riadok prechadzanie prvkov pola
                                              //druhy riadok prikaz ktory sa prevedie pre kazdy prvok pola
         $paramName = trim($paramName);
         
         if($index%2==0 && !empty($paramName)) {
            $paramValue = trim($args[$index+1]);
             
            if(array_key_exists($paramName, $GET) && empty($paramValue)) { //array_key_exists-kontrola ci dany kluc existuje v poli
               unset($GET[$paramName]);    //unset - mazanie
            } elseif(!empty($paramValue)) {
               $GET[$paramName] = $paramValue;
            }
         }
      }
   }
   
   foreach($GET as $param => $value) {
      $QUERY_STRING .= $param."=".$value."&amp;";
   }
   
   return $SCRIPT_NAME.((empty($QUERY_STRING)) ? '' : "?".substr($QUERY_STRING,0,-5));
}
//Nasledujuca funkcia vytvara odkazy na jednotlive stranky s tym, ze je mozne obmedzit, kolko cisiel stranok sa zobrazi. Tato hodnota sa uvadza ako
//nepovinny 3. parameter funkcie, pricom default hodnota je 15. Tzn. ak bude stranok 40, vzdy sa zobrazi len 15 cisiel, ktore sa budu postupne menit posuvanim sa v zozname stranok.
//$numRows urcuje celkovy pocet zaznamov (clankov, vysledkov vyhladavania, ...) a $rowsPerPage predstavuje pocet zaznamov zobrazenych na jednej stranke.
function pagination($numRows, $rowsPerPage, $maxPages=15)
{
   global $page, $numPages;

   $ret = "";

    if($numPages>0) {
      if(!isset($page)) {
         $page = 1;        //cislo aktivnej stranky (default=1)
      }
      $from = 1;        //cislo stranky, od ktoreho sa zacina strankovanie
      $to = $numPages;    //cislo stranky, kde strankovanie konci
      $padd_a = ceil($maxPages/2);  //pre pozicovanie cisla aktivnej stranky v strankovani
      $padd_b = floor($maxPages/2); //pre pozicovanie cisla aktivnej stranky v strankovani
       
      //vypocitanie prveho a posledneho cisla stranky v strankovani (pre potreby for cyklu)
      if($page >= $maxPages) {
         $from = $page - $maxPages + $padd_a;
         $to = $from + $maxPages - 1;
         
         if($page == $numPages || $page + $padd_b >= $numPages) {
            $to = $numPages;
            $from = $to - $maxPages + 1;
         }
      }
       
      //odkaz na prvu stranku
      $ret .= (($page > 1) ? '<a href="'.generateURL(PAGEVAR,1).'">&lt;&lt;</a>' : '&lt;&lt;').'&nbsp;&nbsp;';
       
      //odkaz na predoslu stranku
      $ret .= (($page > 1) ? '<a href="'.generateURL(PAGEVAR,$page-1).'">&lt;</a>' : '&lt;').'&nbsp;&nbsp;';
       
      //strankovanie
      for($i = $from; $i <= $to; $i++) {
         if(--$maxPages >= 0) {
            if($page == $i) {
                 $ret .= $i;    //aktivna stranka
            } else {
                 $ret .= '<a href="'.generateURL(PAGEVAR,$i).'">'.$i.'</a>'; //ostatne stranky
            }
            $ret .= DELIMITER;
         } else {
            break;
         }
      }
       
      //odstranenie oddelovaca za poslednou strankou
      $ret = substr($ret,0,-strlen(DELIMITER)).'&nbsp;';
       
      //odkaz na nasledujucu stranku
      $ret .= (($page < $numPages) ? '&nbsp;<a href="'.generateURL(PAGEVAR,$page+1).'">&gt;</a>' : '&gt;').'&nbsp;&nbsp;';
       
      //odkaz na poslednu stranku
      $ret .= (($page < $numPages) ? '<a href="'.generateURL(PAGEVAR,$numPages).'">&gt;&gt;</a>' : '&gt;&gt;');
       
      return $ret;
   }
   
   return false;
}

$db_spojenie = mysql_connect("server", "meno", "heslo");
mysql_select_db("databaza");


define("PAGEVAR", "page");    //nazov parametra v GET, kde sa uchovava cislo stranky
define("DELIMITER", " | ");   //oddelovac cisiel stranok
   
$page = 1;        //cislo aktivnej stranky (default=1)

$rowsPerPage = 5;
$maxPages = 9;

$res = mysql_fetch_assoc(mysql_query("SELECT count(*) as pocet FROM kniha_navstev"));
$numRows = $res['pocet'];

$numPages = ceil($numRows/$rowsPerPage);     //pocet stranok v strankovani

if(!empty($_GET[PAGEVAR]) && $_GET[PAGEVAR]>0 && intval($_GET[PAGEVAR])<=$numPages) {
   $page = $_GET[PAGEVAR];
}

$offset = ($page - 1) * $rowsPerPage;

$sql = "SELECT * FROM kniha_navstev ORDER BY datum DESC LIMIT $offset,$rowsPerPage";
$res = mysql_query($sql);
if($res!==false) {
   while ($riadok = mysql_fetch_assoc($res))
{
  echo '<table border="0" width="500px"><tr><td><font color="#9B3042">',$riadok['meno'],'</td><td align="right">',$riadok['datum'],'</td></tr>';
  echo '<tr><td colspan="2">',$riadok['zapis'],'</td></tr>';
  echo '<tr><td colspan="2"><center>. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .</center></td></tr></table>';
}
}
echo "<center>";
echo pagination($numRows, $rowsPerPage, $maxPages);
echo "</center>";

// správne nastavenie slovenčiny.
$objekt_vysledku = mysql_query("SET NAMES 'cp1250'", $db_spojenie);
if (!$objekt_vysledku)
{
  echo 'Poslání SQL příkazu se nepodařilo, sorry';
  echo '<br />';
  echo 'Popis chyby: ', mysql_error($db_spojenie);
  exit();
}


// -- vlož nový zápis, ak bol odoslaný formulárom --

// test, ci prisli data z formulara.
if (isset($_POST['sprava']))
{
  // vytvorenie SQL príkazu typu INSERT.
  $sql_prikaz =
    "INSERT INTO kniha_navstev(datum,meno,zapis) "
    ."VALUES(NOW(),'"
    .mysql_real_escape_string($_POST['meno'],$db_spojenie)
    ."','"
    .mysql_real_escape_string($_POST['sprava'],$db_spojenie)
    ."')"
    ;

  // zaslánie SQL príkazu do databázy.
  $objekt_vysledku = mysql_query( $sql_prikaz,$db_spojenie);
 
  if (!$objekt_vysledku)
  {
    echo 'Poslanie SQL príkazu sa nepodarilo, sorry';
    echo '<br />';
    echo 'Popis chyby: ', mysql_error($db_spojenie);
    exit();
  }
}
?>
</td>
</tr>
</table>

<?php
if (!empty($_POST)) { header('Location: nazovsuboru.php'); }
?>

if($meno=="" || $sprava==""){
echo "<div id='upozornenie'><font color='red' size='2' face='verdana'>!!Zadaj svoje meno a vypíš správu!!</font></div>";}
else{

// -- vlož nový zápis, ak bol odoslaný formulárom --
$meno = $_POST['sprava'];
$sprava = $_POST['meno'];   
// test, ci prisli data z formulara.
if($meno=="" || $sprava==""){
echo "<div id='upozornenie'><font color='red' size='2' face='verdana'>!!Zadaj svoje meno a vypíš správu!!</font></div>";}
else{
if (isset($_POST['sprava']))
{
   
  // vytvorenie SQL príkazu typu INSERT.
  $sql_prikaz =
    "INSERT INTO kniha_navstev(datum,meno,zapis) "
    ."VALUES(NOW(),'"
    .mysql_real_escape_string($_POST['meno'],$db_spojenie)
    ."','"
    .mysql_real_escape_string($_POST['sprava'],$db_spojenie)
    ."')"
    ;

  // zaslánie SQL príkazu do databázy.
  $objekt_vysledku = mysql_query( $sql_prikaz,$db_spojenie);
  if (!$objekt_vysledku)
  {
    echo 'Poslanie SQL príkazu sa nepodarilo, sorry';
    echo '<br />';
    echo 'Popis chyby: ', mysql_error($db_spojenie);
    exit();
  }
}
}
?>

<?php
$required = array('meno' => 'Meno', 'sprava' => 'Sprava');

if($_POST) {
   $errMsg = array();
   
   foreach($required as $fieldName => $fieldTitle) {
      if(empty($_POST[$fieldName])) {
         $errMsg[] = 'Je potrebne vyplnit aj polozku '.$fieldTitle;
      }      
   }
   
   if(empty($errMsg)) {
      //INSERT + HEADER
   }
}

//vypis pripadnych chybovych hlasok z $errMsg
//VYPIS FORMULARA A KOMENTOV
?>

$pattern = array( '/:D/', '/:P/');
$replace = array(' <img src="smilikovia/01.gif" border="0"> ', ' <img src="smilikovia/02.gif" border="0">  ',);
$sprava = preg_replace($pattern, $replace, $sprava);

$meno = $_POST['meno'];
   $sprava = $_POST['sprava'];
   
      $pattern = array(''/:D/', '/:P/', '/:cool/');
      $replace = array( ' <img src="smilikovia/01.gif" border="0"> ', ' <img src="smilikovia/02.gif" border="0"> ', ' <img src="smilikovia/03.gif" border="0"> ',);
      $text = preg_replace($pattern, $replace, $sprava);