View file clikus/bank.php

<?php

$title="Банк кредитов\n";

include_once ('config/ini.php');
include_once ('config/function.php');
include_once ('config/header.php');
include_once ('config/connect.php');
include_once ('config/click-club.class.php');
include_once ('config/online.php');
include_once ('config/panel.php');
include_once ('config/ban.php');

If (!isset($_GET['c']) || !ereg("^[a-z0-9_-]{1,15}$",$_GET['c'])) $mode=false; else $c=$_GET['c'];

$sqm=mysql_num_rows(mysql_query("SELECT * FROM `pochta` WHERE `komu`='".$_USER['login']."' and `status`='0' ")); //это сколько не прочитано

$kredit=ereg_replace('[^0-9]*','',$_REQUEST['kredit']);

//if(!empty($_REQUEST['op']))
$op=ereg_replace('[^1-2]*','',$_REQUEST['op']);

@mysql_query("DELETE FROM `".prefix."clicks` WHERE `ts`<".strtotime(date("j F Y")));

switch ($c){

case false:
case 'bank':
echo '<div class="header_rek">Банк кредитов:</div>';
If ($sqm>0) echo '<img src="/images/new.gif" alt="+"/></a><b>приват - </a><a href="pochta.php?mode=in"><font color="#ff0000">['.$sqm.']</font></b></a><br/>---<br/>';
print '&#187;Кредитов в банке <b>['.$_USER['bank'].']</b><br/>';
print '&#187;Кредитов в активе <b>['.($_USER['cfrom']-$_USER['cto']).']</b><br/>';
print '---<br/>';
print '&#187;Количество:*<br/>';
print '<form method="post" action="'.$_zapros.'c=tbank">
<input name="kredit" maxlength="20" value=""/><br/>';
print '&#187;Операция:<br/>';
echo '<select name="op">
<option value="1">Снять кредиты</option>
<option value="2">Положить кредиты</option>
</select><br/>
<input value="Отправить" name="do" type="submit"/></form><br/>';
print '*Операции проводятся только с целыми числами!';
break;

case 'tbank':
echo '<div class="header_rek">Банк кредитов:</div>';
If ($sqm>0) echo '<img src="/images/new.gif" alt="+"/></a><b>приват - </a><a href="pochta.php?mode=in"><font color="#ff0000">['.$sqm.']</font></b></a><br/>---<br/>';
$kredit=intval($kredit);
$op=intval($op);
if($op==1)
{
$err='';
if($kredit<1 or $kredit>$_USER['bank'])
print 'Ошибка!Неверно указано количество кредитов<br/>'.'';
else
{
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`-$kredit, `cfrom`=`cfrom`+$kredit WHERE login='".$_USER['login']."'") or die('err');
print 'Операция успешно произведена!<br/><font color="blue"><b>'.$kredit.'</b></font> кредитов были сняты с банка<br/>';
}
}
else
{
if($kredit<1 or $kredit>($_USER['cfrom']-$_USER['cto']))
print 'Ошибка!Неверно указано количество кредитов<br/>'.'';
else
{
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`+$kredit, `cfrom`=`cfrom`-$kredit WHERE login='".$_USER['login']."'") or die('err');
print 'Операция успешно произведена!<br/><font color="blue"><b>'.$kredit.'</b></font> кредитов положены в банк<br/>';;
}
}
break;
}

include_once ('config/end.php');
//make for clikus.ru
//Admin icq 915317
?>