Просмотр файла subdomain/admin/moder.php

<?php
/*
Проект онлайн-игры "Власть тьмы"
Файл является частью проекта.Распространение(в том числе в измененном виде) ЗАПРЕЩЕНО
Авторы: Команда разработчиков проекта gta_mod_swa(swa,DeMag), студия программирования Веб-формат


*/
include "./../config.php";
include "./../includes/header2.php";
include "./../includes/inc_online.php";

$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));

if(!empty($id)) 
{
$q = mysql_query("select * from user where id='".$id."';");
}
else
{
die ("Ошибка!</body></html>");
}

$data = mysql_fetch_array($q);

$id=$data['id'];
$login=$data['login'];
$health=$data['health'];
$health_max=$data['health_max'];
$money=$data['money'];
$gold=$data['gold'];
$email=$data['email'];
$exp=$data['exp'];
$level=$data['level'];
$admin=$data['admin'];
$sila=$data['sila'];
$wit=$data['wit'];
$life=$data['life'];
$ban=$data['ban'];
$bonus_s=$data['bonus_s'];
$bonus_w=$data['bonus_w'];
$bonus_l=$data['bonus_l'];
$helm=$data['helm'];
$weapon=$data['weapon'];
$bron=$data['bron'];

if($pass!=$data['pass'])
{
die ("Ошибка!</body></html>");
}
if($admin==5){
switch($go){
default:
echo "<form action=\"moder.php?id=$id&amp;pass=$pass&amp;go=ban\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Забанить\"/></form>";
echo "<form action=\"moder.php?id=$id&amp;pass=$pass&amp;go=razban\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Разбанить\"/></form>";
echo "<form action=\"./../support.php?id=$id&amp;pass=$pass&amp;go=admin\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Служба поддержки\"/></form>";
break;
case "ban":
if($p==1){
$q = mysql_query("select id,login,pass,ban from user where login='$who';");

$count=mysql_num_rows($q);
if($count==0)
{
	echo "Такого игрока нет!<br/>";
}
else{
	$data = mysql_fetch_array($q);
if($srok2==1)$srok2=60;
elseif($srok2==2)$srok2=3600;
elseif($srok2==3)$srok2=86400;
$times=$srok*$srok2;
$times2=time()+$times;
if($poz==1)$times2=9999999;
$p = str_replace('И', 'и', $p);
$p = str_replace('ш', 'Ш', $p);
mysql_query("update user set ban='1',ban_do='$times2',prichina='$pr',ban_chat='$times2' where login='".$who."';");
if($srok2==60)$d="минут";
elseif($srok2==3600)$d="часов";
elseif($srok2==86400)$d="дней";
$text1="$who вызвал на себя гнев Повелителя Тьмы на $srok $d. Причина: $pr. Модератор:$login";
if($poz==1)$text1="$who вызвал на себя [b]вечный[/b] гнев Повелителя Тьмы. Причина: $pr . Модератор: $login";
$timec=date("H:i");
mysql_query("insert into chat values(0,'События','$timec','$text1','1');");
	echo "$who забанен!<br/>";

}
}
elseif($p!=1){
echo "<form action=\"moder.php?id=$id&amp;pass=$pass&amp;go=ban&amp;p=1\" method=\"post\">
<postfield name=\"who\" value=\"$(who)\"/>
<postfield name=\"srok\" value=\"$(srok)\"/>
<postfield name=\"srok2\" value=\"$(srok2)\"/>
<postfield name=\"poz\" value=\"$(poz)\"/>
<postfield name=\"pr\" value=\"$(pr)\"/>";
print "Кого:<br/>";
print "<input name=\"who\" value=\"$who\" maxlength=\"20\"/><br/>";
print "На:<br/>";
print "<input name=\"srok\"  value=\"$srok\" maxlength=\"7\"/>";
echo "<select name='srok2'>  <option value='1'>минут</option>  <option value='2'>часов</option> <option value='3'>дней</option> </select><br/>";
print "<input name=\"poz\" type='checkbox' value='1' />пожизненно<br/>";
print "Причина:<br/>";
print "<input name=\"pr\" value=\"$pr\" maxlength=\"500\"/><br/>";
echo "<input class=\"button\" type=\"submit\" value=\"Изменить\"/></form>";

}
break;
case "razban":
if($p==1){
$q = mysql_query("select id,login,pass,ban from user where login='$who';");

$count=mysql_num_rows($q);
$dban=mysql_fetch_array($q);
if($count==0 && $dban!=1)
{
	echo "Такого игрока нет или он не забанен!<br/>";
}
else{

mysql_query("update user set ban='0',ban_chat='0' where login='$who';");

$text1="$who получил помилование от Повелителя Тьмы. Модератор:$login";
$timec=date("H:i");
mysql_query("insert into chat values(0,'События','$timec','$text1','1');");
	echo "$who разбанен!<br/>";

}
}
elseif($p!=1){
echo "<form action=\"moder.php?id=$id&amp;pass=$pass&amp;go=razban&amp;p=1\" method=\"post\">
<postfield name=\"who\" value=\"$(who)\"/>";
print "Кого:<br/>";
print "<input name=\"who\" value=\"$who\" maxlength=\"20\"/><br/>";

echo "<input class=\"button\" type=\"submit\" value=\"Разбанить\"/></form>";

}
break;




}
}else{
print "Доступ запрещен!<br/>";
}


print "<br/>&gt;&gt;<a href=\"moder.php?id=$id&amp;pass=$pass\">Модераторская</a>";
print "<br/><a href=\"./../game.php?id=$id&amp;pass=$pass\">Меню</a>";
print "<br/>---";
print "</body></html>";

mysql_close();
?>