View file ignoradd.php

<?php 
function nr($nick)
		{
			$nr=array('ё','й','ц','у','к','е','н','г','ш','щ','з','х','ъ','ф','ы','в','а','п','р','о','л','д','ж','э','я','ч','с','м','и','т','ь','б','ю');
				
			$vr=array('Ё','Й','Ц','У','К','Е','Н','Г','Ш','Щ','З','Х','Ъ','Ф','Ы','В','А','П','Р','О','Л','Д','Ж','Э','Я','Ч','С','М','И','Т','Ь','Б','Ю');
			return str_replace($vr,$nr,$nick);
		}
$mt=microtime();
require('db.php');
require('nast.php');
require('shapka.php');
@session_start();
$s=htmlspecialchars(session_id());
$ontime=time()-350;

if(!@$_SESSION['enter'])
	{print $beginpage;
    print "Авторизация не удалась.<br />
    Возможно вы ввели неверные логин или пароль, либо истекло время жизни сессии<br />
    <a href=\"index.php?str=$str\">Повторить ввод</a><br />";
    print $endpage;
    exit;
	}
else
	{
	$log=mysql_real_escape_string(@$_GET['login']);
	$log=nr($log);
	$result=mysql_query("SELECT * from `user` WHERE `login`='$log' limit 1 ");
	if(mysql_num_rows($result))
		{
		$infop=mysql_fetch_assoc($result);
		if($infop['status']==7)
		$_SESSION['vmess']="Вы не можете добавить админа в игнор-лист<br />";
		else
		{
		if(!mysql_num_rows(mysql_query("SELECT * from `ignor` WHERE `nick`='$_SESSION[login]' and `login`='$log'")))
			{
			mysql_query("INSERT into `ignor` VALUES('0','$_SESSION[login]','$log')");
			}
		else
			{
			
			}
		$_SESSION['vmess']="Юзер $log добавлен в ваш игнор-лист<br />";
		}
		}
	else
		{
		$_SESSION['vmess']='ошибка! Указанного пользователя не существует<br />';
		}
		header("Location: ignor.php?str=$str&ses=$s");
	}


print '<!-- '.(microtime()-$mt).' -->';
?>