Просмотр файла gta/sud/index.php

Конкурс дизайнеров на 15000 рублей
Скрипты | CMS | Боты
Размер файла: 13.26Kb 
  1. <?php
  2.  
  3.  
  4.  
  5.  
  6.  
  7. function maketime($string) {
  8. if($string < 3600){
  9. $string = sprintf("%02d:%02d", (int)($string / 60) % 60, $string % 60);
  10. }else{
  11. $string = sprintf("%02d:%02d:%02d", (int)($string / 3600) % 24, (int)($string / 60) % 60, $string % 60);
  12. };
  13. return $string;
  14. };
  15. function page($k_page=1){ // Выдает текущую страницу
  16. $page=1;
  17. if (isset($_GET['page'])){
  18. if ($_GET['page']=='end')$page=intval($k_page);elseif(is_numeric($_GET['page'])) $page=intval($_GET['page']);}
  19. if ($page<1)$page=1;
  20. if ($page>$k_page)$page=$k_page;
  21. return $page;}
  22.  
  23. function k_page($k_post=0,$k_p_str=10){ // Высчитывает количество страниц
  24. if ($k_post!=0){$v_pages=ceil($k_post/$k_p_str);return $v_pages;}
  25. else return 1;}
  26. function str($link='?',$k_page=1,$page=1){ // Вывод номеров страниц (только на первый взгляд кажется сложно ;))
  27. if ($page<1)$page=1;
  28.  
  29. echo'<hr/>Стр: [';
  30. if ($page!=1)echo "<a href=\"".$link."page=1\" title='Страница №1'>1</a>";else echo "<b>1</b>";
  31. for ($ot=-3; $ot<=3; $ot++){
  32. if ($page+$ot>1 && $page+$ot<$k_page){
  33. if ($ot==-3 && $page+$ot>2)echo " ..";
  34. if ($ot!=0)echo " <a href=\"".$link."page=".($page+$ot)."\" title='Страница №".($page+$ot)."'>".($page+$ot)."</a>";else echo " <b>".($page+$ot)."</b>";
  35. if ($ot==3 && $page+$ot<$k_page-1)echo " ..";}}
  36. if ($page!=$k_page)echo " <a href=\"".$link."page=end\" title='Страница №$k_page'>$k_page</a>";elseif ($k_page>1)echo " <b>$k_page</b>";
  37.  
  38. echo']';
  39. }
  40.  
  41. include "./../ini3.php";
  42. include "./../includes/header2.php";
  43. include "./../includes/inc_online.php";
  44.  
  45. print "<p><small>";
  46.  
  47. $id=cyr(htmlspecialchars(stripslashes(trim($id))));
  48. $login=cyr(htmlspecialchars(stripslashes(trim($login))));
  49. $pass=cyr(htmlspecialchars(stripslashes(trim($pass))));
  50.  
  51. if(!empty($login)) 
  52. {  
  53. $q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where login='".cyr($login)."';");
  54. }
  55. elseif(!empty($id))
  56. {
  57. $q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where id='".$id."';");
  58. }
  59. else
  60. {
  61. die ($lang['empty_login']."</small></p></card></wml>");
  62. }
  63.  
  64. $data = mysql_fetch_array($q);
  65.  
  66. $id=$data['id'];
  67. $login=$data['login'];
  68. $status=$data['status'];
  69. $admin=$data['admin'];
  70. $reg_data=$data['reg_data'];
  71. $money=$data['money'];
  72. $level=$data['level'];
  73. $admin=$data['admin'];
  74. $police=$data['police'];
  75. $stage=$data['stage'];
  76. $health=$data['health'];
  77. $cars=$data['cars'];
  78. $guns=$data['guns'];
  79. $nums=$data['nums'];
  80. $voo_por=$data['voodoo'];
  81. $golod=$data['golod'];
  82. $secur=$data['secur'];
  83. $zav=$data['zav'];
  84. $lsd=$data['lsd'];
  85. $ban=$data['ban'];
  86. $kmess=10;
  87. if($pass!=$data['pass'])
  88.  
  89. {
  90. die ($lang['empty_login']."</small></p></card></wml>");
  91. }
  92.  
  93. mysql_query("update users set last='".time()."',city='1' where id='".$id."';");
  94.  
  95. print "<b>[Зд: $health %][Сыт: $golod %][Зщ: $secur %]</b><br/>";
  96.  
  97. 	echo'<div class="phdr">CУД!</div>';
  98. 	
  99. $dbid = intval($_GET['dbid']);
  100.  switch($act){ 
  101.     case'spis':        
  102. 	  $q = mysql_query("SELECT dbid, zag, vin, sud_name FROM sud ORDER BY dbid DESC LIMIT 20");
  103. echo '<div class="phdr">Список</div>';
  104. if (mysql_num_rows($q) == 0)
  105. {
  106. echo 'Пока нет подсудимых<br/>';
  107. } else
  108. {
  109. 	while ($array = mysql_fetch_array($q))
  110. 	{
  111. 	echo '<div class="list1"><img src="img/green.gif" /><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=read&amp;dbid='. $array['dbid'] .'">'. substr($array['zag'], 0, 30) .'</a></div>';
  112. 	echo '<div class="sub">Подсудимый:<a href="./../userview.php?id='.$id.'&pass='.$pass.'&dbid='. $array['vin'] .'">'. substr($array['sud_name'], 0, 30) .'</a></div>';
  113. 	
  114. 	if($admin==7)
  115. 	{
  116. 		
  117. 	
  118. 	echo'<a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=del&amp;dbid=' . $array['dbid'] .
  119.         '">Удалить</a>';
  120. 	}	
  121. 	
  122. 	
  123. 	}
  124. }
  125. $req = mysql_query("SELECT COUNT(*) FROM `sud`");
  126. $total = mysql_result($req, 0);
  127. if ($total > $kmess) {
  128.     echo '<p>' . pagenav('index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=spis&amp;', $start, $total, $kmess) . '</p>';
  129.     echo '<p><form action="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=spis" method="post"><input type="text" name="page" size="2"/><input type="submit" value="К странице &gt;&gt;"/></form></p>';
  130. }
  131. $del = mysql_result(mysql_query("SELECT COUNT(*) FROM `sud` "), 0);
  132. echo '<div class="phdr">Всего дел: '.$del.'</div>';
  133. echo '<br/><div class="msg"><a href="../city1/index.php?id='.$id.'&amp;pass='.$pass.'">В город</a></div>';
  134. break;
  135. case 'read':
  136. $q = mysql_query("SELECT dbid, zag, vin, sud_name FROM sud ORDER BY dbid DESC LIMIT 20");
  137. if (mysql_num_rows($q) == 0)
  138. {
  139. echo 'Ошибка<br/>';
  140. } else
  141. {
  142.  
  143.  
  144.  
  145. echo'<div class="list1">'; 
  146.  
  147. $out = mysql_fetch_array(mysql_query("SELECT * FROM `sud` WHERE `dbid`='" .abs ($_GET['dbid']). "'LIMIT 1"));
  148. echo'<div class="bmenu"><img src="img/zakr.gif" />'  .$out['zag'].'';
  149. echo'</div>';
  150. echo '<div class="list2"><img src="img/green.gif" /> Подсудимый:<a href="./../userview.php?id='.$id.'&pass='.$pass.'&dbid='. $out['vin'] .'">'. substr($out['sud_name'], 0, 30) .'</a>';
  151.  
  152. echo' </div>';
  153. echo '<div class="list2"><img src="img/green.gif" /> Обвинитель:<a href="./../userview.php?id='.$id.'&pass='.$pass.'&dbid='. $out['pod_sud'] .'">'. substr($out['pod_name'], 0, 30) .'</a></div>';
  154. echo '<div class="list2">';
  155. echo '<img src="img/green.gif" />Дата создания: '.date('d.m.o в H:i', $out['vr']).'<br />';
  156. echo'</div>';
  157. echo' <b>Описание</b>: '.$out['obv'].''; 
  158. echo'</div>';
  159. $arr = mysql_result(mysql_query("SELECT * FROM `sud_vote` WHERE `user_id` = '$user_id' AND `id_vote` = '$id';"), 0);
  160.  
  161. if($arr == 0){		 
  162. 	$result = mysql_query("select * from `sud` where dbid = '" . $dbid . "';");
  163.     $res = mysql_fetch_array($result);		 
  164. 			 echo'<img src="img/vote.gif" /><b>Виноват?</b>';
  165. echo '<div class="list1"><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=vote&amp;golos=plus&amp;dbid='.$dbid.'"><img src="img/plus.gif" /> </a> | <a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=vote&amp;golos=minus&amp;dbid='.$dbid.'"><img src="img/minus.gif" /></a></div>';
  166. echo '<div class="list1">';
  167. }
  168. 	echo " ".$res['plus']."   |    ".$res['minus']." ";
  169. echo'</div>';			 
  170. if ($admin >= 6)
  171. 	echo'<a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=del&amp;dbid=' . $dbid .
  172.         '">Удалить</a>';
  173. 		$kol = mysql_result(mysql_query("SELECT COUNT(*) FROM `sud_komm` where sud_id='".$dbid."' "), 0);
  174. echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=komm&amp;dbid='.$dbid.' ">Коментарии</a>('.$kol.')';
  175. echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=spis">В суд</a>';
  176. }
  177.        break;
  178. 	   //Голосование
  179. 	   	case 'vote':
  180. 		
  181. 		$us = mysql_fetch_array(mysql_query("SELECT COUNT(*) FROM sud_vote WHERE id_vote='". $dbid ."' AND id_user=". $id .";"));
  182. if ($us[0] > 0)
  183. {
  184. echo 'Вы уже судили это дело!<br/>';
  185. echo '<a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=read&amp;dbid='.$dbid.'">К делу</a>';
  186. ;
  187. exit;
  188. }
  189. 		if (isset($_GET['golos'])) {$golos = $_GET['golos'];} else {$golos = "";}
  190. 		$golos = $_GET['golos'];
  191. 		
  192. 	$golos2 = mysql_query("select * from `sud` where dbid = '" . $dbid . "';");
  193.     $goloss = mysql_fetch_array($golos2);
  194. 	$plusadin = $goloss['plus'];
  195.     $plusadin++;
  196. 	$minusadin = $goloss['minus'];
  197.     $minusadin++;
  198. 		if ($golos=="plus"){
  199. 		mysql_query("update `sud` set `plus` = '" . $plusadin . "' where `dbid` = '" . $dbid . "';");
  200. 		}
  201. 		if ($golos=="minus"){
  202. 		mysql_query("update `sud` set `minus` = '" . $minusadin . "' where `dbid` = '" . $dbid . "';");
  203. 		}
  204. 		
  205. 		
  206.         $typ = mysql_query("SELECT * FROM `sud` WHERE `dbid`='$dbid'");
  207.             $ms = mysql_fetch_array($typ);
  208. 		
  209. 		echo"Ваш голос принят";
  210. 		echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=read&amp;dbid='.$dbid.'">К делу</a>';
  211. 			mysql_query("INSERT INTO sud_vote SET id_vote= '$dbid', id_user='$id'");
  212. 		
  213. 	
  214. 			break;
  215. 		case 'komm' :
  216. 		 
  217. 		
  218. 		
  219. 		echo '<div class="phdr">Комментирии </div>';
  220. 		
  221.         if (!empty($dbid)) {
  222.             echo '<div class="gmenu"><form action="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=say&amp;dbid=' . $dbid . '" method="post">';
  223.             echo 'Комментарий(max. 500):<br/><textarea cols="20" rows="2" name="mass"></textarea><br/>';
  224.           
  225.             echo "<input type='submit' title='Нажмите для отправки' name='submit' value='Отправить'/></form></div>";
  226.         } else {
  227.             echo '<div class="rmenu">Оставлять комментарии могут только авторизованные пользователи</div>';
  228.         }
  229. 		
  230. 		$res = mysql_fetch_assoc(mysql_query("SELECT * FROM `sud` WHERE `dbid`='" . $dbid . "';"));
  231. 		$count = mysql_result(mysql_query("SELECT COUNT(*) FROM `sud_komm` WHERE `sud_id`='" . $dbid . "';"), 0);
  232. 		
  233. $startan = $_GET['startan'];		
  234.  
  235. if(empty($startan)) $startan = 0;
  236. $startan=intval($startan);
  237. if($startan<0) $startan=0; $num_msgs_an=5;
  238. $arr = mysql_query("SELECT * from `sud_komm`");
  239. $qi = mysql_query("SELECT * FROM `sud_komm` WHERE `sud_id`='" . $dbid . "' ORDER BY `time` DESC LIMIT $startan,$num_msgs_an;");
  240. if (mysql_affected_rows()==0)
  241. {
  242. echo '<div class="menu">';
  243. echo "Сообщений ещё нет!";
  244. echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=spis">В суд</a>';
  245. echo '</div>';
  246. exit();
  247. }
  248. else
  249. {
  250.  
  251. while($row=mysql_fetch_array($qi))
  252.  
  253. {
  254. echo '<div class="menu">';
  255. echo '<a href="./../userview.php?id='.$id.'&pass='.$pass.'&dbid='. $row['user_id'] .'">'.$row['nick'].'</a><br/>';
  256. echo '('.date("H:i:s, d-m-Y",$row['time']).')<br/>';
  257. echo ''.$row['mass'].'<br/>';
  258. echo '</div>';
  259.  
  260. }
  261. }
  262. echo '<div class="menu">';
  263. $i = mysql_num_rows($arr);
  264. if($startan!=0)
  265. echo '<a href="?id='.$id.'&amp;pass='.$pass.'&amp;act=komm&amp;dbid='.$dbid.'&amp;startan='.($startan-$num_msgs_an).'">&laquo;</a> | ';
  266. if($i>$startan+$num_msgs_an)
  267. echo '<a href="?id='.$id.'&amp;pass='.$pass.'&amp;act=komm&amp;dbid='.$dbid.'&amp;startan='.($startan+$num_msgs_an).'">&raquo;</a>';
  268. echo '</div>';
  269. 		echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=spis">В суд</a>';
  270. 			break;
  271. 			case'say' :
  272. 			 if (isset ($_POST['mass'])) {
  273. 			 // Проверка на спам
  274. 			 /*
  275.             $old = ($admin > 0) ? 10 : 30;
  276.             if ($datauser['lastpost'] > ($realtime - $old)) {
  277.                 /////////
  278.                 echo "<p><b>Антифлуд!</b><br />Вы не можете так часто писать<br/>Порог $old секунд<br/></p>";
  279. 				echo '<p><a href="index.php?act=komm&amp;id='.$id.' ">Повторить</a></p>';
  280.                 /////////
  281.                 exit;
  282.             }*/
  283. 			// Проверка на длину сообщения
  284.                         if (strlen($_POST['mass']) < 3) {
  285.                             echo '<p><b>ОШИБКА!</b></p><p>Длина cообщения не должна быть меньше 3 символов!';
  286.                             echo '</p><p><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=komm&amp;dbid='.$dbid.' ">Повторить</a></p>';
  287.                             ///////////////////////////
  288.                             exit;
  289.                         }
  290. 						
  291. 						// Проверка на длину сообщения
  292.                         if (strlen($_POST['mass']) > 500) {
  293.                             echo '<p><b>ОШИБКА!</b></p><p>Длина cообщения не должна привышать 500 символов!';
  294.                             echo '</p><p><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=komm&amp;dbid='.$dbid.' ">Повторить</a></p>';
  295.                             ////////////////////////////
  296.                             exit;
  297.                         }
  298. 			 
  299. 			$mass = cyr(trim($_POST['mass']));
  300. 			$old = ($rights > 0) ? 10 : 30;
  301.            
  302. 			$trans = isset($_POST['msgtrans']) ? 1 : 0; 
  303.         
  304. 			
  305. 			$result = mysql_query("INSERT INTO `sud_komm` SET `nick`='".$login."', `mass`='".$mass."', `time`='".time()."', `user_id`='$id', `sud_id`='".$dbid."'");
  306. 			//mysql_query("UPDATE `users` SET `lastpost` = '" . $realtime . "' WHERE `id` = '" . $id . "'");
  307. 		if($result = true){
  308. 		echo"Добавлено";
  309. 	
  310. 		}
  311. 		else {
  312. 		echo"Ошибка";
  313. 			}
  314. 			}
  315. 			echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=komm&amp;dbid='.$dbid.' ">К коментариям</a>';
  316. 			echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=read&amp;dbid='.$dbid.'">К делу</a>';
  317. 			echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=spis">В суд</a>';
  318. 			break;
  319. 			
  320. 			
  321. 			case'del':
  322. 			if ($admin >= 6 && $dbid) {
  323. 			
  324. 			$result = mysql_query("delete from `sud` where `dbid`='" . $dbid . "';");
  325. 			if($result == true){
  326. 			
  327. 			echo"Удалено";
  328. 			}
  329. 			else{
  330. 			echo"Ошибка";
  331. 			}
  332. 			echo '<br/><a href="index.php?id='.$id.'&amp;pass='.$pass.'&amp;act=spis">В суд</a>';
  333. 			}
  334. 			
  335. 			
  336. 			
  337. 			
  338. 			
  339. 			break;
  340. 	   
  341. 	}
  342.  
  343. mysql_close();
  344. print "</body>
  345. </html>";
  346. ?>