Просмотр файла vis/adminka.php

<?php
# Made by: Solo  #
# Site: Wapik.us #
# ICQ: 921937    #
require_once"../template/start.php";
require_once"../template/regglobals.php";
require_once"../template/config.php";
require_once"../template/functions.php";
require_once"../template/antidos.php";
require_once"../template/cookies.php";
require_once"../template/gzip.php";
require_once"../template/header.php";
require_once"../template/referer.php";
include_once"../themes/".$config_themes."/index.php";
include_once"../template/isset.php";
include_once"adm.php";

echo'<div align="center"><b>Админка</b></div>';
if (!$_SESSION['log']=="" && !md5($_SESSION['par'])=="" && md5($_SESSION['par'])==$provpar && $_SESSION['log']==$provlog && $dostup=="101" )
{
  if($_GET['is']=="neverno")
  {
    echo '<div align="center"><b>Неверный формат ввода! В полях допустимы только цифры!</b></div>';
  }
  if($_GET['is']=="add")
  {
    echo '<div align="center"><b>Добавлено!</b></div>';
  }
  if($_GET['is']=="izm")
  {
    echo '<div align="center"><b>Изменено!</b></div>';
  }
  if(!isset($_GET['action']))
  {
  	echo '<div align="center"><b>Настройка параметров игры</b></div>';
  	echo '<form action="adminka.php?action=adm&amp;'.SID.'" method="post">
  	Баллов победителю:<br>
  	<input name="ballv1" value='.$ballv.'><br>
  	Баллов проигравшему:<br>
  	<input name="ballp1" value='.$ballp.'><br>
  	Монет победителю:<br>
  	<input name="monv1" value='.$monv.'><br>
  	Монет проигравшему:<br>
   	<input name="monp1" value='.$monp.'><br>
  	<input type="submit" value="Изменить"></form><br>';
  	$itogo=counter_string(BASEDIR."local/vis/base.dat");
  	echo '<div align="center"><b>Добавление слов в базу ('.$itogo.')</b></div>';
  	echo '<form action="adminka.php?action=add&amp;'.SID.'" method="post">
  	Слово:<br>
  	<input name="slovo"><br>
  	Описание (не обязательно):<br>
  	<input name="opisanie"><br>
  	<input type="submit" value="Добавить"></form><br>';
  }

////////////////////////////////////////////////

  if($_GET['action']=="adm")
  {
	 $ballv1=$_POST['ballv1'];
	 $ballp1=$_POST['ballp1'];
	 $monv1=$_POST['monv1'];
	 $monp1=$_POST['monp1'];
	 if(eregi("[^0-9]",$ballv1) || eregi("[^0-9]",$ballp1) || eregi("[^0-9]",$monv1) || eregi("[^0-9]",$monp1))
	 {
    header("location: adminka.php?is=neverno&".SID);
		exit;
	 }

	 $content="".$ballv1.":||:".$ballp1.":||:".$monv1.":||:".$monp1.":||:";
	 $content=trim($content);
	 $omf=fopen(BASEDIR."local/vis/admin.dat","w+");
	 fputs($omf,$content."\r\n");
	 fclose($omf);
	 chmod (BASEDIR."local/vis/admin.dat", 0666);
	 header("location: adminka.php?is=izm&".SID);
	 exit;
  }

  if($_GET['action']=="add")
  {
	 $slovo=check($_POST['slovo']);
	 $opisanie=check($_POST['opisanie']);
     $content="".$slovo.":||:".$opisanie.":||:";
	 $content=trim($content);
	 $omf=fopen(BASEDIR."local/vis/base.dat","a+");
	 fputs($omf,$content."\r\n");
	 fclose($omf);
	 chmod (BASEDIR."local/vis/base.dat", 0666);
	 header("location: adminka.php?is=add&".SID);
	 exit;
  }
}
else
{
	echo '<b>Ошибка!</b><br>';
	echo 'Вы не <a href="../pages/vhod.php?'.SID.'">авторизированы</a> или не <a href="../pages/registration.php?'.SID.'">зарегистрированы</a> или не являетесь админом<br>';
}
echo '<br><img src="../images/img/back.gif" alt=""> <a href="index.php?'.SID.'">В меню</a>';
include_once"../themes/".$config_themes."/foot.php";
?>