Просмотр файла kosti.php

<?php 
$mt=microtime();
require('db.php');
require('nast.php');
require('shapka.php');
@session_start();
$s=htmlspecialchars(session_id());
$ontime=time()-350;
print $beginpage;
if(!@$_SESSION['enter'])
	{
    print "Авторизация не удалась.<br />
    Возможно вы ввели неверные логин или пароль, либо истекло время жизни сессии<br />
    <a href=\"index.php?str=$str\">Повторить ввод</a><br />";
    print $endpage;
    exit;
	}
else
	{
	$time=time();
    $info=mysql_fetch_assoc(mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]' limit 1"));
//    print "SELECT * from `user` WHERE `uid`='$_SESSION[uid]' limit 1";
    mysql_query("UPDATE `user` SET `ldate`='$time',`place`='1021' WHERE `uid`='$_SESSION[uid]' limit 1");
	print "$vydel Кости <br />$vydel1";
	$act=@$_GET['act'];
	if(!$act)
		{
		if($str=='wml')
	{$info['bank']=round($info['countpost'],2);
	print "Ваша ставка(1-$info[countpost]):<br/>
<input name=\"kredit\" maxlength=\"8\" value=\"\"/><br/>
	<anchor title=\"go\">Играть<go href=\"kosti.php?act=reg&amp;ses=$s&amp;str=$str\" method=\"post\">
<postfield name=\"kredit\" value=\"$(kredit)\"/>
</go></anchor><br/>
Внимание не нажимайте на сcылку дважды<br />
	";
	}
	else
	{
	print "Ваша ставка(1-$info[countpost]):<br/>
	</div><form method=\"post\" action=\"kosti.php?act=reg&amp;ses=$s&amp;str=$str\"><div>
<input name=\"kredit\" maxlength=\"8\" value=\"\"/><br/>
<input value=\"Играть\" name=\"do\" type=\"submit\"/></div></form><div><br/>
Внимание не нажимайте на сcылку дважды<br />
	";
	}
		}
	else
		{
		$y1=rand(1,6);
		$y2=rand(1,6);
		$ys=$y1+$y2;
		$k1=rand(1,6);
		$k2=rand(1,6);
		$ks=$k1+$k2;
		$kredit=intval(@$_POST['kredit']);
			if(!$kredit or $kredit<0 or $kredit>$info['countpost'])
				{
				print "Неверно указанно количество кредитов<br />";
				}
			else
				{
				print "Ваша ставка: $kredit постов<br />
				Кости игрового бота: $k1 и $k2 ($ks очков)<br />
				Ваши кости: $y1 и $y2 ($ys очков)<br />
				";
				if($ys>$ks)
				{print "Вы выиграли<br />";
				mysql_query("UPDATE `user` SET `countpost`=`countpost`+$kredit WHERE `uid`='$_SESSION[uid]'");
				}
				elseif($ys<$ks)
				{print "Вы проиграли<br />";
				mysql_query("UPDATE `user` SET `countpost`=`countpost`-$kredit WHERE `uid`='$_SESSION[uid]'");
				}
				else
				print "Ничья<br />";
				print "<a href=\"kosti.php?str=$str&amp;ses=$s\">Играть еще</a><br />";
				}
		}
print $razd."<a href=\"enter.php?str=$str&amp;ses=$s\">Прихожая</a><br />";
	}

print $endpage;
print '<!-- '.(microtime()-$mt).' -->';
?>