View file games/table.php

<?
include("modul/config.php");  include("modul/fun.php"); include("head.php");
echo "<div class=list>Стол заказов</div>";
switch($act){ default:
$rand=rand(111,999);  $fp=fopen("modul/capchta.dat","w+"); fputs($fp,$rand); 
echo "<form action=table.php?act=result method=post><div class=hre>Введите ваш заказ: <br><input type=text name=msg><br>Введите код: $rand<br><input type=text name=code></div><input type=submit value=Заказать>"; 
echo '<br><a href=table.php?act=prov>Проверить заказ</a><br>';
break; case 'result':
$file=file_get_contents("modul/capchta.dat");
if(!empty($msg) and $file==$code){ 
if(mysql_query("INSERT INTO `table` (`zakaz`,`status`) VALUES('$msg','Заказывается');")){ echo "Ваш заказ сохранен<br>"; $mysql=mysql_query("SELECT COUNT(*) FROM `table`"); $m=mysql_result($mysql,0); echo "Ваш заказ имеет номер: ".$m['id'].", запомните его для проверки статуса заказа. Все заказы будут доступны в загруз-центре. Заказ автоматически удаляется по истечении 5 дней<br>";  } else { echo "Ошибка при создании заказа<br>"; }
}
else { echo "Ошибка при заполнении полей<br>"; }
break; case 'prov':
echo "<div class=list>Проверка статуса заказа</div>";
echo '<div class=hre><form action=table.php?act=pr method=post>Введите номер заказа:  <br><input type=text name=id><br><input type=submit value=Проверить></div>';
break; case 'pr':
if(!empty($id)){ if($res=mysql_fetch_array(mysql_query("SELECT * FROM `table` WHERE `id`=$id"))){
echo 'Статус вашего заказа: <b>'.$res['status'].'</b><br>'; } else  { echo "Заказа с таким номером не существует<br>"; } 
}
break;
}
include("foot.php");
?>