Просмотр файла gta/city4/bank.php

<?php
#####################################################
#             mod by  -=LesNIK=-                    #
#                 icq 366244181                     #
#     Официальный сайт мода http://wenz.net.ru      #
#     все ответы на вопросы и помощь по скрипту     #
#           вы можете получить только там!          #
#                                                   #
# Вы не имеете право вносить                        #
#                       свои изменения в данный мод!#
#                                                   #
#              Уважайте труд автора!                #
#####################################################
 
include "./../ini3.php";
include "./../includes/header2.php";
include "./../includes/inc_online.php";
 
 
$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$login=cyr(htmlspecialchars(stripslashes(trim($login))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));
 
if(!empty($login)) 
{  
$q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where login='".cyr($login)."';");
}
elseif(!empty($id)) 
{
$q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where id='".$id."';");
}
else
{
die ($lang['empty_login']."</body></html>");
}
 
$data = mysql_fetch_array($q);
 
$id=$data['id'];
$login=$data['login'];
$status=$data['status'];
$reg_data=$data['reg_data'];
$money=$data['money'];
$level=$data['level'];
$police=$data['police'];
$health=$data['health'];
$cars=$data['cars'];
$guns=$data['guns'];
$band=$data['band'];
$golod=$data['golod'];
$secur=$data['secur'];
$admin=$data['admin'];
$ban=$data['ban'];
$lsd=$data['lsd'];
$zav=$data['zav'];
 
if($pass!=$data['pass'])
{
die ($lang['empty_login']."</body></html>");
}
 
mysql_query("update users set last='".time()."',city='4' where id='".$id."';");
 
 
$set['title']='Онлайн город'; // заголовок страницы
 
 
 
$gconf=mysql_fetch_array(mysql_query("SELECT * FROM `gorod_conf`"));
print "<b>[Зд: $health %][Сыт: $golod %][Зщ: $secur %]</b><br/>";
$result = mysql_query("SELECT * FROM `themes`");
$ths = mysql_num_rows($result);
$result = mysql_query("SELECT * FROM `posts`");
$pts = mysql_num_rows($result);
echo'<a href="./../forum.php?id='.$id.'&amp;pass='.$pass.'">Форум</a> (<b>'.$ths.'</b>|<b>'.$pts.'</b>)<br/>';
 
 
 
 
echo '<b><font color="red">Банк</font></b><br/>';
 
 
$action=htmlspecialchars(trim($_GET['action']));
 
 
switch ($action){
 
default:
echo 'Здарова, '.$login.'!<br/>';
echo 'У тебя есть <b>'.$level.'</b> балов сайта!<br/>';
echo 'Денег: <b>'.$money.'</b><br/>';
echo 'Поменять их на $ по курсу 1 бал = 50$<br/>';
echo '<form action="bank.php?id='.$id.'&amp;pass='.$pass.'&amp;action=change" method="post">';
echo 'Сколько балов хотите поменять:<br/>';
echo '<input name="num" type="text" value=""/><br/>';
echo '<input type="submit" value="Менять"/>';
echo '</form>';
break;
 
 
case 'change':
$num=(int)$_POST['num'];
if(!$num || $num<1){echo 'Пустые параметры!';break;};
if($level<$num){echo 'У вас нет столько балов!';break;};
$baks=$num*50;
mysql_query("UPDATE `users` SET `money`=`money`+'$baks',`level`=`level`-'$num' WHERE `id`='".$id."'");
echo 'Успешно!';
break;
 
 
};
echo '<div class="msg"><a href="index.php?id='.$id.'&amp;pass='.$pass.'">В город</a></div>';
 
 
mysql_close();
print "</body></html>";
?>