Просмотр файла subdomain/bands/confirm.php

<?php
include "./../config.php";
include "./../includes/header2.php";



$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$login=cyr(htmlspecialchars(stripslashes(trim($login))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));

if(!empty($login)) 
{  
$q = mysql_query("select secur,golod,admin,band,guns,cars,lvl,gold,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where login='".cyr($login)."';");
}
elseif(!empty($id)) 
{
$q = mysql_query("select secur,golod,admin,band,guns,cars,lvl,gold,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where id='".$id."';");
}
else
{
die ($lang['empty_login']."</body></html>");
}

$data = mysql_fetch_array($q);

$id=$data['id'];
$login=$data['login'];
$status=$data['status'];
$reg_data=$data['reg_data'];
$money=$data['money'];
$level=$data['level'];
$police=$data['police'];
$health=$data['health'];
$cars=$data['cars'];
$guns=$data['guns'];
$band=$data['band'];
$golod=$data['golod'];
$secur=$data['secur'];
$admin=$data['admin'];
$ban=$data['ban'];
$lsd=$data['lsd'];
$zav=$data['zav'];
$lvl=$data['lvl'];
$gold=$data['gold'];

if($pass!=$data['pass'])
{
die ($lang['empty_login']."</body></html>");
}

switch ($mode) 
{  
default:
	if(!empty($p) && $p=1)
{
$band=cyr(htmlspecialchars(stripslashes(trim($band))));
$b=mysql_query("select id from bands where name='".$banda."';");
$ba=mysql_fetch_array($b);
$bid=$ba['id'];
if(!empty($bid))
{
print "Такая банда уже есть<br/>";
}else{
$money=$money-50000;
mysql_query("insert into bands values(0,'".$banda."','".$login."','$login','1','','','','','1','0','0','0','0');");
mysql_query("update users set band='".$banda."',money='".$money."' where id='".$id."';");
print "Банда успешно создана.Теперь ты босс банды $banda.Повышай уровень банды и тебе откроются новые возможности босса.Удачи!<br/>";
}}
if($level<300 && $p!=1) print 'Создать банду могут гангстеры,чей авторитет больше 300<br/>';
elseif($money<50000 && $p!=1) print 'Для создания банды нужно заплатить Бутти 50000$$<br/>';
elseif($band!='' && $p!=1) print 'У тебя уже есть банда<br/>';
elseif($level>300 && $money>50000 && $p!=1)
{
print "Ты можешь создать свою банду.Для создания своей банду тебе нужно оплатить взнос на создание банду в размере <b>50000$$</b> на виллу Бутти.Если ты согласен,то укажи название своей будущей банды:<br/>";
echo "<form action=\"confirm.php?id=$id&amp;pass=$pass&amp;p=1\" method=\"post\">
<postfield name=\"banda\" value=\"$(banda)\"/>";

print 'Название банды:<br/>';
print "<input name=\"banda\"  value=\"$banda\" maxlength=\"20\"/><br/>";
echo "<input class=\"ibutton\" type=\"submit\" value=\"".$lang['ok']."\"/></form>";
}
break;


} 

print "---<br/>&gt;<anchor>".$lang['back']."<prev/></anchor><br/>";
print "&gt;&gt;<a href=\"./../game.php?id=$id&amp;pass=$pass\">".$lang['menu']."</a><br/></body></html>";

mysql_close();
?>