Просмотр файла magazin/view.php

<?php
////////////////////
//By Chiksan 2oo9///
//[email protected]//
////////////////////
error_reporting(0);
include 'connect.php';
if (isset($_GET['id'])){$id=$_GET['id'];}
if (isset($_GET['cid'])){$cid=$_GET['cid'];}
if (!isset($id)) {$id = 1;}
if (!isset($cid)) {$cid = 1;}
if (!preg_match("|^[\d]+$|",$id))
{
include_once 'head.php';
exit("Неверный формат запроса!<a href='javascript:history.back(1)'> Назад </a>");
}
if (!preg_match("|^[\d]+$|",$cid))
{
include_once 'head.php';
exit("Неверный формат запроса!<a href='javascript:history.back(1)'> Назад </a>");
}
////////////////////////////////
if ($_GET['cid']==5)
{
$qu = mysql_query("SELECT id,cid FROM 5dig WHERE 
id=".intval($id)." AND cid=".intval($cid)."")or die("Не удалось выбрать БД.");
$icq = mysql_query ("SELECT * from 5dig WHERE id=".intval($id)."",$db)or die("Не удалось выбрать БД.");
$icqrow = mysql_fetch_array ($icq);
if (mysql_num_rows($icq >0));
{
mysql_query("UPDATE 5dig SET `view`=view+1 WHERE id=".intval($id)."",$db) or die("Не удалось выбрать БД.");
}
}
//////////////////////////////////
if ($_GET['cid']==6)
{
$qu = mysql_query("SELECT id,cid FROM 6dig WHERE 
id=".intval($id)." AND cid=".intval($cid)."")or die("Не удалось выбрать БД.");
$icq = mysql_query ("SELECT * from 6dig WHERE id=".intval($id)."",$db)or die("Не удалось выбрать БД.");
$icqrow = mysql_fetch_array ($icq);
if (mysql_num_rows($icq >0));
{
mysql_query("UPDATE 6dig SET `view`=view+1 WHERE id=".intval($id)."",$db) or die("Не удалось выбрать БД.");
}
}
//////////////////////////////////
if ($_GET['cid']==7)
{
$qu = mysql_query("SELECT id,cid FROM 7dig WHERE 
id=".intval($id)." AND cid=".intval($cid)."")or die("Не удалось выбрать БД.");
$icq = mysql_query ("SELECT * from 7dig WHERE id=".intval($id)."",$db)or die("Не удалось выбрать БД.");
$icqrow = mysql_fetch_array ($icq);
if (mysql_num_rows($icq >0));
{
mysql_query("UPDATE 7dig SET `view`=view+1 WHERE id=".intval($id)."",$db) or die("Не удалось выбрать БД.");
}
}
///////////////////////////////////

if ($_GET['cid']==8)
{
$qu = mysql_query("SELECT id,cid FROM 8dig WHERE 
id=".intval($id)." AND cid=".intval($cid)."")or die("Не удалось выбрать БД.");
$icq = mysql_query ("SELECT * from 8dig WHERE id=".intval($id)."",$db)or die("Не удалось выбрать БД.");
$icqrow = mysql_fetch_array ($icq);
if (mysql_num_rows($icq >0));
{
mysql_query("UPDATE 8dig SET `view`=view+1 WHERE id=".intval($id)."",$db) or die("Не удалось выбрать БД.");
}
}
//////////////////////////////////
if ($_GET['cid']==9)
{
$qu = mysql_query("SELECT id,cid FROM 9dig WHERE 
id=".intval($id)." AND cid=".intval($cid)."")or die("Не удалось выбрать БД.");
$icq = mysql_query ("SELECT * from 9dig WHERE id=".intval($id)."",$db)or die("Не удалось выбрать БД.");
$icqrow = mysql_fetch_array ($icq);
if (mysql_num_rows($icq >0));
{
mysql_query("UPDATE 9dig SET `view`=view+1 WHERE id=".intval($id)."",$db) or die("Не удалось выбрать БД.");
}
}
//////////////////////////////////
if (mysql_num_rows($set)==false)
{
echo "Номеров нет!<br/>";
echo " <a href='javascript:history.back(1)'>Назад</a><br />\n";
exit();
}

$set = mysql_query ("SELECT * from setting",$db)or die("Не удалось выбрать БД.");
$setrow = mysql_fetch_array ($set);

$id=intval($_GET['id']);
$cid=intval($_GET['cid']);
include "kurs.php";
include "head.php";
$dollar2 = round($dollar,2);
$buks=$icqrow['cena'] / $dollar2;
$dolar = round($buks,2);
$rubl = $icqrow['cena'];
echo "Номер:".$icqrow['icq'];

if ($_GET['valuta']=="dolar") 
{ 
$wm = $dolar; 
$wmname = 'Дол'; 
echo "<br>Цена-".$wm."".$wmname."(<a href='?act=view&amp;cid=".intval($cid)."&amp;id=".intval($id)."&amp;valuta=rubl'>Руб</a>)";  
} 
else 
{ 
$wm = $rubl; 
$wmname = 'Руб'; 
 
echo "<br>Цена-".$wm."".$wmname."(<a href='?act=view&amp;cid=".intval($cid)."&amp;id=".intval($id)."&amp;valuta=dolar'>Дол</a>)"; }

echo "<br>Разместил:".$icqrow['author']."\n";
echo "<br>Статус:".$icqrow['status']."\n";
echo "<br>Дата Поступления:".$icqrow['date']."\n";
echo "<br>Комментарий:".$icqrow['opis']."\n";
echo "<br>Просмотров:".$icqrow['view']."\n";
echo "<br><a href='?act=shop&amp;cid=".intval($cid)."&amp;id=".intval($id)."'>Заказать Номер</a><br>\n";

include "foot.php";
?>