View file rob.php

<?
session_start(); //инициализирум механизм сесссий
include 'include/stat.php';
if (!isset($_SESSION['id']))
{
header ("location: logout.php");
exit('incorrect');
}
include 'include/sys.php';
include 'include/game.php';

//занятость
$work = mysql_fetch_assoc(count_query("SELECT *
FROM action
WHERE uid = '".$_SESSION['id']."'"));
if ($work['id']<>'')
{
Header("Location: timer.php");
exit;
}

//параметры игрока
$res = mysql_fetch_assoc(count_query("SELECT *
FROM user
WHERE id = '".$_SESSION['id']."'"));


if ($_GET['stat']=='send' AND $_POST['speed']<=12 AND $_POST['speed']>=1)
{
if(strtolower($_SESSION['captcha']) == strtolower($_POST['captcha']))
{
if ($res['gold']>=10)
{
$hours  = def($_POST['speed']);
$method = def($_POST['speed']);
$hours  = time()+$hours*600;
count_query("INSERT
INTO action(uid,model,speed,timer)
VALUES ('".$_SESSION['id']."',3, '$method','$hours')");
count_query("UPDATE user
SET  gold=gold-10
WHERE id = '".$_SESSION['id']."'");
Header("Location: timer.php");
exit;
}
else
{
echo "У вас нет денег!";
}
}
else
{
echo "Ошибка в каптче. <a href=c_cemetery.php>Попробуйте еще раз.</a>";
}
$_SESSION['captcha']=rand(1,90);
}
?>


<?include 'include/head.php';?>
<?include 'include/menu.php';?>

<div class="in">Жажда охоты</div>Вы чувствуете непреодолимое желание выйти на охоту. У Вас есть возможность осмотреть местность в поисках вампиров и вызвать их на бой. Вы также можете найти определённого вампира, если знаете его имя или начать охоту на людишек.

<div class="in">Охота на людишек (стоит 10 золотых)</div>
<form action="rob.php?stat=send" method="POST">
<select name="speed" size="1" class="input">
<option value="1">10 мин.</option>
<option value="2">20 мин.</option>
<option value="3">30 мин.</option>
<option value="4">40 мин.</option>
<option value="5">50 мин.</option>
<option value="6">60 мин.</option>
<option value="7">70 мин.</option>
<option value="8">80 мин.</option>
<option value="9">90 мин.</option>
<option value="10">100 мин.</option>
<option value="11">110 мин.</option>
<option value="12">120 мин.</option>
</select>
<br><img src="captcha/pic.php"><input class="input" type="text" name="captcha" size="30" MAXLENGTH="120" value=""><br>

<input type="submit" class=input name="b1" value="Вперёд!">
</form>
<?include 'include/foot.php';?>