View file dellot.php

<?php
$mt=microtime(1);
require('db.php');
require('nast.php');
require('shapka.php');
@session_start();
$s=htmlspecialchars(session_id());
$ontime=time()-350;
print $beginpage;
if(!@$_SESSION['enter'])
	{
    print "Авторизация не удалась.<br />
    Возможно вы ввели неверные логин или пароль, либо истекло время жизни сессии<br />
    <a href=\"index.php?str=$str\">Повторить ввод</a><br />";
	}
else
	{
	$time=time();
	$info=mysql_fetch_assoc(mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]' limit 1"));
    mysql_query("UPDATE `user` SET `ldate`='$time' WHERE `uid`='$_SESSION[uid]'");
	print "$vydel Админ-панель <br />$vydel1";
	if($info['status']<7)
	print 'Недостаточно прав<br /><a href="enter.php?str='.$str.'&amp;ses='.$s.'">Вернуться</a><br />';
	else
		{
		$bid=intval($_GET['bid']);
		$result=mysql_query("SELECT * from `bye` WHERE `bid`='$bid' LIMIT 1");
		if(mysql_num_rows($result))
			{$inforoom=mysql_fetch_assoc($result);
			if(@$_GET['act']!='yes')
			{
			print "Вы действительно хотите удалить лот $inforoom[name]?<br />";
			print "<a href=\"admin.php?ses=$s&amp;str=$str\">Нет</a>|<a href=\"dellot.php?bid=$bid&amp;str=$str&amp;ses=$s&amp;act=yes\">Да</a><br />";
			}
			else
			{
			print "товар $inforoom[name] успешно удален<br />";
			mysql_query("DELETE from `bye` WHERE `bid`='$bid'");
			}
			}
		else
			{
			print 'Указанного лота не существует<br />';
			}
		print "<a href=\"bye.php?ses=$s&amp;str=$str\">Магазин</a><br /><a href=\"admin.php?ses=$s&amp;str=$str\">Админ-панель</a><br />";
		print '<a href="enter.php?str='.$str.'&amp;ses='.$s.'">Прихожая</a><br />';
		}
	}


print $endpage.'<!-- '.(microtime(1)-$mt).' -->';


?>