View file support.php

<?
###########################
##    Автор: Haruka      ##
##     ---------         ##
##   ICQ:444-977-782     ##
##                       ##
##  Доработка: *CRIME*   ##
##    -------------      ##
##     ICQ:699-322       ##
##        Посети         ##
##   http://skywap.su    ##
###########################

############################################################
##                                                        ##
## Скрипт преднозначен для бесплатного распространения    ##
##                                                        ##
############################################################

session_start(); // Начало сессии
$title2='Техническая поддержка';
include_once "header.php"; // Загружаем верх страницы
include_once "func/translit.php";
include_once "func/aut.php";
if ($mod=="add")
{
 if (empty($message))
 {
  if ($_SESSION['wap']=="xml")
  {
   echo $div["header"];
   echo "<b>Техническая поддержка</b><br/>";
   echo $div["end"];
   echo $div["ten"];
   echo "<form action=\"support.php?mod=add&amp;".session_name()."=".session_id()."&amp;go=post\" method=\"post\">";
   echo "<img src=\"pics/st.gif\" alt=\"*\"/>Вопрос:<br/>";
   echo "<input name=\"message\" maxlength=\"250\" value=\"$msg_db\" title=\"Вопрос\"/><br/>";
   echo "<img src=\"pics/st.gif\" alt=\"*\"/>Введите число на картинке:<br/>";
   echo "<img src=\"pic.php?".session_name()."=".session_id()."\" alt=\"...\"/><br/>";
   echo "<input name=\"psw\" maxlength=\"7\" size=\"11\"/><br/>";
   echo "<input type=\"checkbox\" name=\"translit\" value=\"1\" /> Транслит<br/>\n";
   echo "<input class=\"ibutton\" type=\"submit\" value=\"Отправить\"/>";
   echo "</form>";
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/><a href=\"support.php?".session_name()."=".session_id()."\">Поддержка</a><br/>";
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/><a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
   echo $div["end"];
  }
  else
  {
   echo "Вопрос:<br/>\n";
   echo "</small><input name=\"message".$ref."\" value=\"$msg_db\" maxlength=\"250\" title=\"Вопрос\"/><br/><small>";
   echo "Введите число на картинке:<br/>";
   echo "<img src=\"pic.php?".session_name()."=".session_id()."\" alt=\"...\"/><br/>";
   echo "</small><input name=\"psw".$ref."\" maxlength=\"7\" size=\"7\"/><br/><small>";
   echo "</small><input type=\"checkbox\" name=\"translit\" value=\"1\" /> <small>Транслит<br/>\n";
   echo "<anchor title=\"send\">Отправить<go href=\"support.php?mod=add&amp;".session_name()."=".session_id()."&amp;go=post\" method=\"post\">";
   echo "<postfield name=\"message\" value=\"$(message".$ref.")\"/>";
   echo "<postfield name=\"translit\" value=\"$(translit)\"/>";
   echo "<postfield name=\"psw\" value=\"$(psw".$ref.")\"/>";
   echo "</go></anchor><br/>";
   echo "<br/><a href=\"support.php?".session_name()."=".session_id()."\">Поддержка</a><br/>";
   echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
  }
 }
 else
 {
  echo $div["ten"];
  if($_SESSION['pswd']!=$psw)
  {
   echo "<b>Число на картинке не совпадает с введенным!</b><br/>";
   unset($_SESSION['pswd']);
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/><a href=\"support.php?".session_name()."=".session_id()."\">Поддержка</a><br/>";
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/><a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
   echo $div["end"];
  }
  else
  {
   if($translit==1) $message=latrus($message);
   $message=base64_encode(htmlspecialchars($message));
   @mysql_query("insert into `support` values(0,'".$autorize['id']."','$date','$message','');")or die ("FUCK");
   $idt=mysql_insert_id();
   unset($_SESSION['pswd']);
   echo "<b>Тикет №$idt успешно создан. Ваш вопрос на обработке. Спасибо!</b><br/>";
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/>";echo "<a href=\"support.php?".session_name()."=".session_id()."\">Поддержка</a><br/>";
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
   echo $div["end"];
  }
 }
 include_once "footer.php";
 exit();
}
echo $div["header"];
echo "<b>Техническая поддержка</b><br/>";
echo $div["end"];
echo $div["ten"];
if(empty($startan)) $startan = 0;
$startan=intval($startan);
if($startan<0) $startan=0; $num_msgs_an=5;
$arr = mysql_query("select * from `support` where `idc`='".$autorize['id']."'");
$qi = mysql_query("select * from `support` where `idc`='".$autorize['id']."' order by `id` desc limit $startan,$num_msgs_an;");
if (mysql_affected_rows()==0)
{
 echo "<b>Не созданно ни одного тикета!</b>";
}
else
{
 while($row=mysql_fetch_array($qi))
 {
  echo "#".$row['id']." | ".$row['date']." | ".base64_decode($row['msg'])."<br/>";
  echo "";
  if (empty($row['ans']))
   echo "в обработке...<br/>---<br/>";
  else
   echo "<b>Ответ:</b> ".base64_decode($row['ans'])."<br/>---<br/>";
 }
}
$i = @mysql_num_rows($arr);
if($startan!=0)
echo "<a href=\"support.php?".session_name()."=".session_id()."&amp;startan=".($startan-$num_msgs_an)."\">".htmlspecialchars("Назад")."</a> |";
if($i>$startan+$num_msgs_an)
echo "| <a href=\"support.php?".session_name()."=".session_id()."&amp;startan=".($startan+$num_msgs_an)."\">".htmlspecialchars("Далее")."</a>";
echo "<br/><img src=\"pics/st.gif\" alt=\"*\"/><a href=\"support.php?mod=add&amp;".session_name()."=".session_id()."\">Добавить тикет</a><br/>";
echo "<img src=\"pics/st2.gif\" alt=\"*\"/><a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
echo $div["end"];
include ("footer.php");
?>