<?php

$id = $_GET["id"];

?>

<form name="yorum" action="yorumgonder.php" method="post">
<label for="isim">İsim:</label><br>
<input type="text" name="isim" value=""><br>
<label for="yorum">Yorum:</label><br>
<input type="text" name="yorum" value=""><br>
<input type="hidden" name="konu" value="<?php echo "$id"; ?>"><br>
<input type="submit" name="yorumekle" id="yorumekle" value="Yorum Ekle">

<?php
include ("ayarlar.php");
$isim = mysql_real_escape_string ($_POST['isim']);
$yorum = mysql_real_escape_string ($_POST['yorum']);
$konu = mysql_real_escape_string ($_POST['konu']);
$tarih = date("d.m.2009 h:i:s" );
mysql_query("insert into yorum (isim, yorum, konu, tarih) values ('$isim', '$yorum', '$konu', '$tarih')");
?>
<?php $referer = $_SERVER['HTTP_REFERER'];
header("Refresh: 1; URL=\"" . $referer . "\"");  
?>

<?php

$yorum = mysql_query("SELECT * FROM yorum where konu='$id'");
while ($yorumyaz = mysql_fetch_object($yorum)) {
echo "
<b>Yazan</b>: $yorumyaz->isim <br>
<p>$yorumyaz->yorum</p>
<b>Tarih:</b>: $yorumyaz->tarih <br><br>";
}
?>