Просмотр файла subdomain/inv.php

<?php
/*
Проект онлайн-игры "Власть тьмы"
Файл является частью проекта.Распространение(в том числе в измененном виде) ЗАПРЕЩЕНО
Авторы: Команда разработчиков проекта gta_mod_swa(swa,DeMag), студия программирования Веб-формат


*/
include "config.php";
include "includes/header2.php";



$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$login=cyr(htmlspecialchars(stripslashes(trim($login))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));

if(!empty($login)) 
{  
$q = mysql_query("select * from user where login='".cyr($login)."';");
}
elseif(!empty($id)) 
{
$q = mysql_query("select * from user where id='".$id."';");
}
else
{
die ("Ошибка!</body></html>");
}

$data = mysql_fetch_array($q);

$id=$data['id'];
$login=$data['login'];
$health=$data['health'];
$health_max=$data['health_max'];
$money=$data['money'];
$gold=$data['gold'];
$email=$data['email'];
$exp=$data['exp'];
$level=$data['level'];
$admin=$data['admin'];
$sila=$data['sila'];
$wit=$data['wit'];
$life=$data['life'];
$ban=$data['ban'];
$bonus_s=$data['bonus_s'];
$bonus_w=$data['bonus_w'];
$bonus_l=$data['bonus_l'];
$helm=$data['helm'];
$weapon=$data['weapon'];
$bron=$data['bron'];
include "includes/func.php";

if($pass!=$data['pass'])
{
die ("Ошибка!</body></html>");
}

switch($go)
{
default:
if(!empty($p))
{
if($p==1 && empty($helm)){
$a = mysql_fetch_array(mysql_query("select * from inv where id='$iid';"));
$b_s=$a['bonus_s'];
$b_w=$a['bonus_w'];
$b_l=$a['bonus_l'];
$name=$a['name'];
$bonus_s=$bonus_s+$b_s;
$bonus_w=$bonus_w+$b_w;
$bonus_l=$bonus_l+$b_l;
mysql_query("update user set helm='$iid',bonus_s='$bonus_s',bonus_w='$bonus_w',bonus_l='$bonus_l' where id='".$id."';");
mysql_query("update inv set nadeto='1' where id='$iid';");
print "Ты надел $name<br/>";
}
if($p==2 && empty($weapon)){
$a = mysql_fetch_array(mysql_query("select * from inv where id='$iid';"));
$b_s=$a['bonus_s'];
$b_w=$a['bonus_w'];
$b_l=$a['bonus_l'];
$name=$a['name'];
$bonus_s=$bonus_s+$b_s;
$bonus_w=$bonus_w+$b_w;
$bonus_l=$bonus_l+$b_l;
mysql_query("update user set weapon='$iid',bonus_s='$bonus_s',bonus_w='$bonus_w',bonus_l='$bonus_l' where id='".$id."';");
mysql_query("update inv set nadeto='1' where id='$iid';");
print "Ты надел $name<br/>";
}
if($p==3 && empty($bron)){
$a = mysql_fetch_array(mysql_query("select * from inv where id='$iid';"));
$b_s=$a['bonus_s'];
$b_w=$a['bonus_w'];
$b_l=$a['bonus_l'];
$name=$a['name'];
$bonus_s=$bonus_s+$b_s;
$bonus_w=$bonus_w+$b_w;
$bonus_l=$bonus_l+$b_l;
mysql_query("update user set bron='$iid',bonus_s='$bonus_s',bonus_w='$bonus_w',bonus_l='$bonus_l' where id='".$id."';");
mysql_query("update inv set nadeto='1' where id='$iid';");
print "Ты надел $name<br/>";
}else{
print "Ошибка!<br/>";
}
}

if(empty($p)){
print "Твои вещи:<br/>";
print "<small>Здесь ты можешь надеть или снять любую доступную тебе вещь.Вещи дают бонус к твоим параметрам.Если у тебя нет вещей,ты можешь купить их в магазине</small><br/><br/>";
$a = mysql_query("select * from inv where login='$login' and nadeto='0';");
while($ab=mysql_fetch_array($a)){
$iid=$ab['id'];
$b_s=$ab['bonus_s'];
$b_w=$ab['bonus_w'];
$b_l=$ab['bonus_l'];
$name=$ab['name'];
$cat=$ab['cat'];
$up_st=$ab['up_st'];
print "<b>$name</b><br/>Бонус к силе: +$b_s<br/>Бонус к защите: +$b_w<br/>Бонус к жизни: +$b_l<br/>";
if($cat==1 && $up_st==0)print "<a href=\"inv.php?id=$id&amp;pass=$pass&amp;iid=$iid&amp;p=1\">надеть</a><br/>";
if($cat==2 && $up_st==0)print "<a href=\"inv.php?id=$id&amp;pass=$pass&amp;iid=$iid&amp;p=2\">надеть</a><br/>";
if($cat==3 && $up_st==0)print "<a href=\"inv.php?id=$id&amp;pass=$pass&amp;iid=$iid&amp;p=3\">надеть</a><br/>";
elseif($up_st==1)print "<u>Вещь улучшается</u><br/>";
print "-----<br/>";
}
}
break;
}
print "---<br/>&gt;<a href=\"inv.php?id=$id&amp;pass=$pass\">Рюкзак</a>";
print "<br/>&gt;&gt;<a href=\"game.php?id=$id&amp;pass=$pass\">Меню</a>";
mysql_close();
print "</body></html>";
?>