Untitled

<?php
if ($_COOKIE['conn'] == 'ok')
{
include('connect.php');

if(isset($_POST["num_article"])&& $_POST["titre_article"]) && isset($_POST["description_article"]))
	{//récupération des valeurs des champs:
		  $num = $_POST["num_article"] ;
		  $titre = $_POST["titre_article"] ;
		  $description = $_POST["description_article"] ;
				
	//création de la requête SQL:
		  $sql = 'INSERT  INTO '.($_POST["table"]).' ('.($_POST["prefixe"]).'num, '.($_POST["prefixe"]).'titre, '.($_POST["prefixe"]).'description) VALUES ( \''.$num.'', ''.$titre.'', ''.$description.')\'' ;
		  
		  //exécution de la requête SQL:
		  $requete = mysql_query($sql) or die( mysql_error() ) ;
		  
		  //affichage des résultats, pour savoir si l'insertion a marchée:
		  if($requete)
		  {
			echo("location:adminArticles/communication.php?var=1") ;
		  }
		  else
		  {
			echo("location:adminArticles/communication.php?var=2") ;
		  }
	}
	
header('location:admin.php?var=3');

mysql_close($conn);

}
else
{
header("location:admin.php");
}
?>