View file prodref.php

<?
session_start();
$title="Продать реферала\n";
include ("header.php");
include ("func/aut.php");
if ($_SESSION['wap']=="xml")print '<div class="contur"><div class="header">';
echo "<b>Продажа рефералов</b><br/>";
if ($_SESSION['wap']=="xml")print '</div></div>';
if ($_SESSION['wap']=="xml")print '<div class="contur"><div class="header">';
  if (empty($ids))
           {
           if ($_SESSION['wap']=="xml")
           {

           echo "<form action=\"prodref.php?".session_name()."=".session_id()."&amp;go=post\" method=\"post\">";
                   echo "<div class=\"d0\">Комиссия системы составляет 0%!</div>";
           echo "[!]";echo "Кого продаем(Только числовое <br/>значение ID.Пример: 1000): <br/>";
           echo "<input name=\"ids\" maxlength=\"250\" value=\"1\" title=\"Text\"/><br/>";
           echo "[!]";echo "И за сколько(ставить только число.<br/>знак $ не ставить.Пример: 50): <br/>";
           echo "<input name=\"dollars\" maxlength=\"250\" title=\"Text\"/><br/>";
           echo "<input class=\"ibutton\" type=\"submit\" value=\"Отправить\"/>";
          echo "<br/><img src=\"pics/st.gif\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
                     echo "</form>";
           }
           else
           {
           echo "[!]";echo "Кого продаем(Только числовое <br/>значение ID.Пример: 1000)<br/>";
           echo "</small><input name=\"ids".$ref."\" value=\"1\" maxlength=\"250\" title=\"Text\"/><br/><small>";
           echo "[!]";echo "И за сколько(ставить только число.<br/>знак $ не ставить.Пример: 50):<br/>";
           echo "</small><input name=\"dollars".$ref."\" value=\"\" maxlength=\"250\" title=\"Text\"/><br/><small>";
           echo "<anchor title=\"send\">Отправить<go href=\"prodref.php?".session_name()."=".session_id()."&amp;go=post\" method=\"post\">";
           echo "<postfield name=\"ids\" value=\"$(ids".$ref.")\"/>";
           echo "<postfield name=\"dollars\" value=\"$(dollars)\"/>";
           echo "</go></anchor><br/>";
           }}
else {
$qi = mysql_query("select * from `uzvers` where `partid`='".$autorize['id']."';");
while($row=mysql_fetch_array($qi))
{
if ($row['id']==$ids) {$k=1;}
}
  if (!preg_match("/[0-9]{1,3}/",$dollars)) echo "Некорректная цена<br/>";
else
{
 if ($k!=1 or $dollars<0)
      { echo "<br/>Ошибка. Либо реферал не ваш, либо некорректная цена<br/><br/>
      <a href=\"prodref.php?".session_name()."=".session_id()."\">Назад</a><br/>"; }
 else
 {
 $n=$autorize['id'];
 @mysql_query("UPDATE `uzvers` SET `prod`='1', `cena`='$dollars' where `id`='$ids'");




    echo "Реферал выставлен на продажу! Если кто-нибудь захочет его купить, то деньги будут зачислены на Ваш Баланс!<br/>";

if ($_SESSION['wap']=="xml")print '</div></div>';
if ($_SESSION['wap']=="xml")print '<div class="contur"><div class="header">';
  echo "<img src=\"pics/st.gif\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";}}
}
if ($_SESSION['wap']=="xml")print '</div></div>';
include ("footer.php");
?>