Просмотр файла room.php

<?php
include 'inc/db.php';
include 'inc/1.php';
$id=intval($_GET['id']);
if (!$_GET['id'])header("Location: /chat.php");
$time=time();
function hc($in){
return htmlspecialchars($in);
}
function me($in){
return mysql_escape_string($in);
}
if ((($user['admin']==1) || ($user['moder']==1)) && isset($_GET['del'])){
$d=intval($_GET['del']);
mysql_query("DELETE FROM `chat` WHERE `id` = '$d'");
echo "<div class='msg'>Удалено</div>";
mysql_query("INSERT INTO `log` (`user`, `text`, `time`) values ('$user[id]', 'Удаление комментария в чате №$id', '".time()."')");
}
$to=htmlspecialchars($_GET['to']);
if ($_POST['msg'] && $user){
$qqqq=mysql_query("SELECT `user` FROM `chat` ORDER BY `id` DESC LIMIT 10");
$bbb=0;
while ($lll=mysql_fetch_assoc($qqqq)){
if ($lll['user']==$user['id'])$bbb=($bbb+1);
}
if ($bbb==7)mysql_query("INSERT INTO `mail` (`from`, `to`, `msg`, `time`) values ('0', '$user[id]', 'Вы написали в чате 7 комментариев из 10 последних. Пожалуйтса, прекратите флудить - после десятого комментария последует автоматический бан. Дождитесь, пока кто-то другой напишет в чат.', '".time()."')");
if ($bbb==10)mysql_query("INSERT INTO `ban` (`user`, `time`, `why`) values ('$user[id]', '".(time()+1800)."', 'Флуд в чате.')");
$msg=mysql_escape_string($_POST['msg']);
mysql_query("INSERT INTO `chat` (`id`, `msg`, `user`, `time`, `room`) values (NULL, '$msg', '".$user['id']."', '$time', '$id')");
echo "<div class='msg'>Сообщение добавлено</div>";
mysql_query("INSERT INTO `log` (`user`, `text`) values ('$user[id]', 'Сообщение в чате')");
}
if (!$_GET['p'])$_GET['p']=1;
$page=intval($_GET['p']);
$start=($page*15-15);
$q=mysql_query("SELECT * FROM `chat` WHERE `room` = '$id' ORDER BY `time` DESC LIMIT $start, 15");
$qq=mt_rand(1111, 9999);
if ($_GET['to'] && $user)echo "<div class='input'><a href='?q=$qq'>Обновить</a><br><form action='room.php?id=$id' method='POST'>Сообщение:<br><textarea name='msg'>$to, </textarea><br><input type='submit' name='OK' value='Добавить'></form></div>";
elseif (!$_GET['to'] && $user)
echo "<div class='input'><a href='?q=$qq'>Обновить</a><br><form action='?id=$id' method='POST'>Сообщение:<br><textarea name='msg'></textarea><br><input type='submit' name='OK' value='Добавить'></form></div>";
$a=1;
while ($f=mysql_fetch_assoc($q)){
$ank=mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `id` = '$f[user]'"));
$ololo=out($f['msg']);
echo "<div class='p".($a%2)."'>".im($ank['id'])." <a href='room.php?id=$id&to=".hc($ank['name'])."'>".hc($ank['name'])."</a>".on($ank['id'])." (".vremja($f['time']).")<br>$ololo";
if (($user['admin']==1) || ($user['moder']==1))echo "<br><a href='?del=$f[id]&id=$id'>[<font color='red'>x</font> Удалить]</a>";
echo "</div>";
$a++;
}
echo "<div align='center'>";
if ($page>1)echo "<a href='room.php?p=".($page-1)."'>Назад</a> ";
if (mysql_num_rows(mysql_query("SELECT * FROM `chat` WHERE `room` = '$id'"))>($start+15)) echo "<a href='?p=".($page+1)."'>Далее</a>";
include_once 'inc/foot.php';
?>