<?php
Error_Reporting(E_ALL & ~E_NOTICE);
include'inc/conf.php';
session_start();
$sql = mysql_query("SELECT * FROM `users` WHERE `id` = '".$_SESSION['id']."' ");
$row = mysql_fetch_array($sql);
$pass = mysql_real_escape_string(htmlspecialchars(stripslashes($_SESSION['pass'])));
$id = mysql_real_escape_string(htmlspecialchars(stripslashes($_SESSION['id'])));
$item = mysql_real_escape_string(htmlspecialchars(stripslashes($_GET['item'])));
$go=mysql_real_escape_string(htmlspecialchars(stripslashes($_GET['go'])));
if ($id == $row['id'] and md5($pass)==$row['pass']){
if(empty($_GET)){
$title='Чародей';
include'inc/up.php';
echo'<div class="rek">Чародей может улучшить любые твои навыки. Но чародей берет небольшую плату за свою работу.</div>
<div class="under">
<img src="img/pics/dir.png" alt=""><a href="?go=power">Улучшить Атаку</a><br/>
<img src="img/pics/dir.png" alt=""><a href="?go=def">Улучшить Защиту</a><br/>
<img src="img/pics/dir.png" alt=""><a href="?go=speed">Улучшить Скорость</a><br/>
<img src="img/pics/dir.png" alt=""><a href="?go=manevr">Улучшить Маневренность</a><br/>
</div>
';
}elseif($go=='power' or $go=='def' or $go=='speed' or $go=='manevr'){
$name=$go;
$name=str_replace('power','атаку',$name);
$name=str_replace('def','защиту',$name);
$name=str_replace('speed','скорость',$name);
$name=str_replace('manevr','маневренность',$name);
$name2=$go;
$name2=str_replace('power','атака',$name2);
$name2=str_replace('def','защита',$name2);
$name2=str_replace('speed','скорость',$name2);
$name2=str_replace('manevr','маневренность',$name2);
$title='Чародей';
include'inc/up.php';
echo'<div class="under">
Ваша текущая '.$name2.': <font color="#DBB400"><strong>'.$row[''.$go.''].'</strong></font>
</div>';
echo'
<div class="under">
<img class="ico2" src="img/pics/dir.png" alt=""><a href="?go='.$go.'_plus">Улучшить '.$name.'</a> за 5<img class="ico2" src="img/pics/crystal.png"> | 20<img class="ico2" src="img/pics/pearl.png"> | 5000<img class="ico2" src="img/pics/money.png">
</div>
';
}elseif($go=='power_plus' or $go=='def_plus' or $go=='speed_plus' or $go=='manevr_plus'){
$title='Чародей';
include'inc/up.php';
if($row['crystal']<5){
$kol=5-$row['crystal'];
echo'<div class="rek">У вас не хватает '.$kol.'<img class="ico2" src="img/pics/crystal.png" alt=""></div>';
include'inc/foot.php';
exit;
}
if($row['money']<5000){
$kol=5000-$row['money'];
echo'<div class="rek">У вас не хватает '.$kol.'<img class="ico2" src="img/pics/money.png" alt=""></div>';
include'inc/foot.php';
exit;
}
if($row['pearl']<20){
$kol=20-$row['pearl'];
echo'<div class="rek">У вас не хватает '.$kol.'<img class="ico2" src="img/pics/pearl.png" alt=""></div>';
include'inc/foot.php';
exit;
}
$it=str_replace('_plus','',$go);
$rd=rand(1,10);
if($rd==1) $plus=rand(50,80); else $plus=rand(1,40);
$power=$row[''.$it.'']+$plus;
$pearl=$row['pearl']-20;
$crystal=$row['crystal']-5;
$money=$row['money']-5000;
$sql=mysql_query("UPDATE `users` SET `".$it."`='".$power."',`money`='".$money."',`crystal`='".$crystal."',`pearl`='".$pearl."' WHERE `id`='".$_SESSION['id']."'");
if($sql){
$name=$go;
$name=str_replace('power','атаку',$name);
$name=str_replace('def','защиту',$name);
$name=str_replace('speed','скорость',$name);
$name=str_replace('manevr','маневренность',$name);
$name2=$go;
$name2=str_replace('power','атака',$name2);
$name2=str_replace('def','защита',$name2);
$name2=str_replace('speed','скорость',$name2);
$name2=str_replace('manevr','маневренность',$name2);
$name=str_replace('_plus','',$name);
$name2=str_replace('_plus','',$name2);
$name2=ucfirst($name2); //С большой буквы
$cur=$row[''.$it.'']+$plus;
echo'<div class="under">
'.$name2.' улучшена!
Теперь Ваша '.$name2.': <font color="#DBB400"><strong>'.$cur.'</strong></font>
</div>';
echo'
<div class="under">Еще улучшить:<br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="?go='.$go.'">Улучшить '.$name.'</a> за 5<img class="ico2" src="img/pics/crystal.png"> | 20<img class="ico2" src="img/pics/pearl.png"> | 5000<img class="ico2" src="img/pics/money.png">
</div>
';
}
}
}
include'inc/foot.php';
?>