<?php
$showlimit = "3";         //Кол-во отображаемых новостей       
$idforum = "2";          // IDs форумов с которых выводить новости
$forumdir = "http://mumd.ru/forum";     //адрес форума без слэша в конце       
$cod = "cp1251"; //Кодировка
$dir = "/home/local/domains/mumd.ru/public_html/forum"; // Путь к папке форума
############Подключаем файло#############
chdir($dir);
require_once "/includes/config.php"; //Путь к конфигу форума
require_once "/includes/class_bbcode.php"; // Путь к файлу class_bbcode.php (лежит в папке /includes/ на форуме)
require_once "/forum/global.php"; //Путь к файлу global.php (лежит в корне форума).
############Парсер BB кодов################
GLOBAL $parser;
$parser     =& new vB_BbCodeParser($vbulletin, fetch_tag_list());
###########Подключаемся к БД###############
Define('tableprefix', $config['Database']['tableprefix']);  
$link = mysql_connect(
               ($config['MasterServer']['servername']),
               ($config['MasterServer']['username']),
               ($config['MasterServer']['password'])
               )
        or die
             ("Нет соединения с базой");
mysql_select_db(($config['Database']['dbname']), $link) or die ("Невозможно выбрать базу");
mysql_query("SET NAMES $cod"); //устанавливаем кодировку
#########Получаем данные из БД##############
         $lastx_thread = $query=("
SELECT t.threadid,  t.title, t.lastpost, post.userid, t.forumid, t.open, t.replycount, t.postusername, t.postuserid, t.lastposter, t.dateline, t.views, t.visible, t.firstpostid, f.title AS forumtitle, post.pagetext
         FROM ".htmlspecialchars($tableprefix)."forum f  
         INNER JOIN ".$tableprefix."thread t ON t.forumid = f.forumid
         LEFT JOIN ".$tableprefix."post AS post ON post.postid = t.firstpostid  
                           WHERE t.forumid IN (".$idforum.")
                           ORDER BY t.lastpost DESC
                           LIMIT $showlimit
                           ");  
$result = mysql_query($query, $link);
   echo mysql_error();
########Начинаем табличку###################
  echo "
<table align='center'  width=35% border=0>";

   while ($lastx_thread  = mysql_fetch_array($result))
         {
########Делаем XSS невозможным =)############
$lastx_thread['title'] =    preg_replace('/\<[a-zA-Z0-9 \<\<\>\>\:\;\"\'\,\.\?\/\~\`\!\@\#\$\%\^\&\*\(\)\_\-\+\=]*\>/', '', $lastx_thread['title']);       
$lastx_thread['pagetext'] =    preg_replace('/\<[a-zA-Z0-9 \<\<\>\>\:\;\"\'\,\.\?\/\~\`\!\@\#\$\%\^\&\*\(\)\_\-\+\=]*\>/', '', $lastx_thread['pagetext']);   
$lastx_thread['postusername'] =    preg_replace('/\<[a-zA-Z0-9 \<\<\>\>\:\;\"\'\,\.\?\/\~\`\!\@\#\$\%\^\&\*\(\)\_\-\+\=]*\>/', '', $lastx_thread['postusername']);   
$lastx_thread['pagetext']        =    $parser->do_parse($lastx_thread['pagetext'], 1, 1, 1, 1);
########Вывод новостей на обозрение############
   echo "
<tr style='border: 1px solid black; border-collapse: collapse;'>
   <td style='padding:3px;  border: 1px solid black; border-collapse: collapse;' width=100%>".date("d.m.y, H:i",$lastx_thread['lastpost'])." | <a href='$forumdir/showthread.php?goto=lastpost&t=".$lastx_thread['threadid']."'>".$lastx_thread['title']."</a></td>
<td>  <a href='$forumdir/showthread.php?goto=lastpost&t=".$lastx_thread['threadid']."'>Комментировать[".$lastx_thread['replycount']."]</a>| Просмотров[".$lastx_thread['views']."] | Добавил:<a href='$forumdir/member.php?action=getinfo&userid=".$lastx_thread['userid']."' >".$lastx_thread['postusername']."</a></td>
  </td>
   </tr>
";

}
##########закрываем таблицу <img src="http://s32.ucoz.net/sm/23/biggrin.gif" border="0" align="absmiddle" alt="biggrin" /> ##############
echo '</table>';
?>