View file gb/edit_ban.php

<?php
########################################################
#--               Powered by blud                    --#
#--            http://saratov-x.ru                   --#
########################################################
/*
ВЫ НЕ ИМЕЕТЕ ПРАВО ВНОСИТЬ ИЗМЕНЕНИЯ В КОД СКРИПТА!
по всем вопросам обращаться к автору скрипта
с уважением blud
*/
include_once 'panel/db.php';
if (isset($_GET['nom'])) { $nom = $_GET['nom']; } else { $nom = ''; }
if (isset($_GET['pass'])) { $pass = $_GET['pass']; } else { $pass = ''; }
$pass = addslashes(mysql_escape_string(htmlspecialchars(trim($pass))));
if ($pass != $adminpass) {  header('Refresh: 3; URL=index.php');
 die('Доступ запрещён.'); }


else {
$edit=$_GET['edit'];
$edit = htmlspecialchars(addslashes(trim($edit)));





if($edit=='go'){

$ab = mysql_fetch_array(mysql_query("SELECT id,pi, browser FROM user WHERE id='".$nom."'"));
	 $title='Баним';
	include_once 'h.php';
echo $head.'

<form name="" action="edit_ban.php?nom='.$nom.'&amp;edit=ys&amp;pass='.$pass.'" method="post">
'.$class_1.'
баним ip: '.$ab['pi'].'<br/>
и браузером: '.$ab['browser'].'<br/>
'.$class_div.'
бан | разбан <br/>
'.$class_1.'
Выберете действие<br/>
  <select size="1" name="bind">
  <option value="1">Забанить</option>
  <option value="0">Разбанить</option>
</select>
'.$class_div.$class_1.'
<input type="submit" value="Поехали">
'.$class_div.'
</form>
'.$class_1.'<a href="index.php?pass='.$pass.'">&laquo; Назад</a><br/>'.$class_div.'
'.$class_1.'<a href="http://'.$site.'">&laquo; '.$site.'</a><br/>'.$class_div.'


'.$end;
exit;
}



if($edit=='ys'){
$bind = intval($_POST['bind']);

if(mysql_query("UPDATE `user` SET ban='".$bind."' WHERE `id`='".intval($nom)."'"))
{header('Refresh: 2; URL=index.php?pass='.$pass.'');
if($bind=='1'){
 echo 'Этот лунтик успешно Забанен!<br/>';}else{ echo 'Этот лунтик успешно Разбанен!<br/>';}
 echo '<a href="index.php?pass='.$pass.'">Вернуться</a>';
}else {echo 'Ошибка';}



exit;}


mysql_close();
}
?>