Просмотр файла start.php

<?php
$mt=microtime();
require('db.php');
require('nast.php');
require('shapka.php');
@session_start();
$s=htmlspecialchars(session_id());
$ontime=time()-350;
print $beginpage;
if(!@$_SESSION['enter'])
	{
    print "Авторизация не удалась.<br />
    Возможно вы ввели неверные логин или пароль, либо истекло время жизни сессии<br />
    <a href=\"index.php?str=$str\">Повторить ввод</a><br />";
    print $endpage;
    exit;
	}
else
	{
$result=mysql_query("SELECT * from `game` WHERE `uid`='$_SESSION[uid]' AND `status`=3");
if(!mysql_num_rows($result))
	{
	$time=time();
    $info=mysql_fetch_assoc(mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]' limit 1"));
//    print "SELECT * from `user` WHERE `uid`='$_SESSION[uid]' limit 1";
    mysql_query("UPDATE `user` SET `ldate`='$time' WHERE `uid`='$_SESSION[uid]' limit 1");
	 $result=mysql_query("SELECT * from `game` WHERE `uid`='$_SESSION[uid]' AND `status`=3");
	$kredit=intval(@$_POST['kredit']);

	if(!@$_SESSION['kart'])
	$_SESSION['kart']=rand(1,36);
	$card=$_SESSION['kart'];
	if(!$kredit or $kredit<0 or $kredit>$info['countpost'])
	print "вы не можете играть на такое количество постов<br /> $kredit $info[countpost]<br />";
	else
		{
		$time=time();
		$newcard=rand(1,36);
		while($newcard==$_SESSION['kart'])
		$newcard=rand(1,36);
		mysql_query("INSERT into `game` VALUES('0','$_SESSION[uid]','$time','3','$card','$newcard','','','','','','','','','$kredit')") or die(mysql_error());
		mysql_query("UPDATE `user` SET `countpost`=`countpost`-$kredit WHERE `uid`='$_SESSION[uid]'") or die(mysql_error());
		print "Ставка сделана<br/>";
		print "<a href=\"21.php?str=$str&amp;ses=$s\">Играть</a><br />";
		unset($_SESSION['kart']);
		}}
	print $razd."<a href=\"enter.php?str=$str&amp;ses=$s\">Прихожая</a><br />";
	}

print $endpage;
print '<!-- '.(microtime()-$mt).' -->';

?>