Просмотр файла temp/user.php

<?
if($but=='okr'){
@mysql_query("update `c_users` set buton1='1' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");}
if($wikl=='ok'){
@mysql_query("update `c_users` set priva='0' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");}
if($wkl=='ok'){
@mysql_query("update `c_users` set priva='1' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");}


$user_vivod=@mysql_query("SELECT * FROM `c_users` WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");
$polz=@mysql_fetch_array($user_vivod);
$id_us=$polz['id'];
$nik_us=$polz['nik'];
$login_us=$polz['login'];
$pass_us=$polz['pass'];
$pol_us=$polz['pol'];
$datareg_us=$polz['datareg'];
$mail_us=$polz['mail'];
$status_us=$polz['status'];
$liven_us=$polz['liven'];
$ip_us=$polz['ip'];
$brouser_us=$polz['brouser'];
$post_chat_us=$polz['post_chat'];
$ima_us=$polz['ima'];
$day_us=$polz['day'];
$month_us=$polz['month'];
$year_us=$polz['year'];
$gorod_us=$polz['gorod'];
$oper_us=$polz['oper'];
$mobil_us=$polz['mobil'];
$icq_us=$polz['icq'];
$site_us=$polz['site'];
$infa_us=$polz['infa'];
///////////////////////////////////настройки...................
$thm_us=$polz['thm'];
$avr_us=$polz['avr'];
$max_us=$polz['max'];
$say_us=$polz['say'];
$trun_us=$polz['trun'];
$smls_us=$polz['smls'];
$safe_us=$polz['safe'];
$fsize_us=$polz['fsize'];
$buton1_us=$polz['buton1'];
$anketa_us=$polz['anketa'];
$limit_who_us=$polz['limit_who'];
$dames_us=$polz['dames'];
$priva_us=$polz['priva'];
$posfor_us=$polz['posfor'];
$vopros_us=$polz['vopros'];
$posttotal_us=$polz['posttotal'];
$anon_us=$polz['anon'];
$ban_us=$polz['ban'];
$btime_us=$polz['btime'];
$pri_us=$polz['pri'];

$agent = bug($HTTP_USER_AGENT);
$ip = bug($REMOTE_ADDR);

if(($polz['ip']!=$ip)&&($polz['brouser']!=$agent))
{
@mysql_query("update `c_users` set ip='".bug(getenv('REMOTE_ADDR'))."', brouser='".bug(getenv('HTTP_USER_AGENT'))."' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");
}

$bann=@mysql_query ("select * from c_bannedib where (id_us='".mysql_escape_string($id)."') or ((ip = '".bug(getenv('REMOTE_ADDR'))."')and(browser = '".bug(getenv('HTTP_USER_AGENT'))."'))");
if(@mysql_num_rows($bann) != 0){
if($id){
$proww=("select * from c_bannedib where id_us='".bug($id)."' order by id desc;");
$rez=@mysql_fetch_array($proww);
if(($rez['ip']!=$ip)&&($rez['browser']!=$agent))
{
@mysql_query("insert into `c_bannedib` values(0,'$ip','$agent','".bug($id)."');");
}}
header("Location:./b.php");
}
if(($liven_us=='0')&&($post_chat_us>=1000)){
if($status_us=="Пользователь")
@mysql_query("update `c_users` set status='Продвинутый пользователь' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");
@mysql_query("update `c_users` set liven='1' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."'");
@mysql_query("insert into `c_msgmess` values(0,'0','','$liven_us','0','<b>Ура $nik_us поднялся до уровня Продвинутый пользователь</b>','".time()."','Admin','','');");
}
if(($liven_us=='1')&&($post_chat_us>=3000)){
if($status_us=="Продвинутый пользователь")
@mysql_query("update `c_users` set status='Чаттер' WHERE `id` = '".mysql_escape_string($id)."' AND `pass`='".bug($pss)."';");
@mysql_query("update `c_users` set liven='2' WHERE `id` = '".mysql_escape_string($id)."' AND `pass`='".bug($pss)."';");
@mysql_query("insert into `c_msgmess` values(0,'0','','$liven_us','0','<b>Ура $nik_us поднялся до уровня Чаттер</b>','".time()."','Admin','','');");
}
if(($liven_us=='2')&&($post_chat_us>=7000)){
if($status_us=="Чаттер")
@mysql_query("update `c_users` set status='Тусовщик' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");
@mysql_query("update `c_users` set liven='3' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");
@mysql_query("insert into `c_msgmess` values(0,'0','','$liven_us','0','<b>Ура $nik_us поднялся до уровня Тусовщик</b>','".time()."','Admin','','');");
}
if(($liven_us=='3')&&($post_chat_us>=10000)){
if($status_us=="Тусовщик"){
@mysql_query("update `c_users` set status='Гуру' WHERE `id` = '".bug($id)."' AND `pass`='".bug($pss)."';");
@mysql_query("insert into `c_msgmess` values(0,'0','','$liven_us','0','<b>Ура $nik_us теперь может сам менять себе статус в анкете</b>','".time()."','Admin','','');");
}}

?>