View file gta/city4/magazin.php

<?php
#####################################################
#             mod by  -=LesNIK=-                    #
#                 icq 366244181                     #
#     Официальный сайт мода http://wenz.net.ru      #
#     все ответы на вопросы и помощь по скрипту     #
#           вы можете получить только там!          #
#                                                   #
# Вы не имеете право вносить                        #
#                       свои изменения в данный мод!#
#                                                   #
#              Уважайте труд автора!                #
#####################################################

include "./../ini3.php";
include "./../includes/header2.php";
include "./../includes/inc_online.php";


$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$login=cyr(htmlspecialchars(stripslashes(trim($login))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));

if(!empty($login)) 
{  
$q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where login='".cyr($login)."';");
}
elseif(!empty($id)) 
{
$q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where id='".$id."';");
}
else
{
die ($lang['empty_login']."</body></html>");
}

$data = mysql_fetch_array($q);

$id=$data['id'];
$login=$data['login'];
$status=$data['status'];
$reg_data=$data['reg_data'];
$money=$data['money'];
$level=$data['level'];
$police=$data['police'];
$health=$data['health'];
$cars=$data['cars'];
$guns=$data['guns'];
$band=$data['band'];
$golod=$data['golod'];
$secur=$data['secur'];
$admin=$data['admin'];
$ban=$data['ban'];
$lsd=$data['lsd'];
$zav=$data['zav'];

if($pass!=$data['pass'])
{
die ($lang['empty_login']."</body></html>");
}

mysql_query("update users set last='".time()."',city='4' where id='".$id."';");

$gconf=mysql_fetch_array(mysql_query("SELECT * FROM `gorod_conf`"));

if(isset($login)){
if($gconf[0]['open']!=1){
print "<b>[Зд: $health %][Сыт: $golod %][Зщ: $secur %]</b><br/>";
$result = mysql_query("SELECT * FROM `themes`");
$ths = mysql_num_rows($result);
$result = mysql_query("SELECT * FROM `posts`");
$pts = mysql_num_rows($result);
echo'<a href="./../forum.php?id='.$id.'&amp;pass='.$pass.'">Форум</a> (<b>'.$ths.'</b>|<b>'.$pts.'</b>)<br/>';

echo '<b><font color="red">Оружейная лавка</font></b><br/>';


$action=htmlspecialchars(trim($_GET['action']));


switch ($action){


default:
echo'Пpивeт '.$login.'!<br/>';
echo'У тeбя: <font color="red">'.$money.'$</font><br/>';
echo 'Здecь мoжнo кyпить оружие, которое не хило помогает в разборках!.';
echo '<br/><font color="blue"><b>BЫБИPAЙ!:</b></font><br/>';

$k_post=mysql_result(mysql_query("SELECT count(*) FROM `gorod_weapon`"),0);
$onpage=10;
$k_page=$k_post-$onpage;
$page=$k_page;
$start=$onpage*$page-$onpage;

if($k_post==0){echo 'Пока нет оружия!';break;};

$q=mysql_query("SELECT * FROM `gorod_weapon` ORDER BY `price` ASC LIMIT 10");

while($row=mysql_fetch_assoc($q)){
echo'&raquo; <a href="magazin.php?id='.$id.'&amp;pass='.$pass.'&amp;action=buy&amp;uid='.$row['id'].'">'.$row['name'].'</a> <b>['.$row['dameg'].']</b> '.$row['price'].'$<br/>';
};

if ($k_page>1)str('?',$k_page,$page); // Вывод страниц
break;



case 'buy':
$uid=(int)$_GET['uid'];
if(!$uid){echo 'Пустые параметры!';break;};
$isavto=mysql_query("SELECT * FROM `gorod_invent` WHERE `type`='pushka' AND `uid`='".$id."'");
if(mysql_num_rows($isavto)>0){echo 'У тебя уже есть оружие! Сначала продай старое!';break;};
$x=mysql_query("SELECT * FROM `gorod_weapon` WHERE `id`='$uid'");
if(!mysql_num_rows($x)){echo 'Такого оружия не существует!';break;};
$x=mysql_fetch_assoc($x);

if($money<$x['price']){
echo''.$login.', y тeбя нeт мoнeт, чтoбы кyпить это оружие. Пpиxoди, кoгдa paзбoгaтeeшь.<br/>';
}else{
mysql_query("UPDATE `user` SET `money`=`money`-'".$x['price']."' WHERE `id`='".$id."'");
mysql_query("INSERT INTO `gorod_invent` (`uid`,`name`,`type`,`price`,`uron`)VALUES('".$id."','".$x['name']."','pushka','".$x['price']."','".$x['dameg']."')");


echo 'Kyплeнo! Teпepь твoё оружие: '.$x['name'].' ['.$x['dameg'].']<br/>';
};
break;









};
echo '<div class="msg"><a href="index.php?id='.$id.'&amp;pass='.$pass.'">В город</a></div>';
}else{echo '<div class="msg">Город закрыт администратором!</div>';};

}else{
echo '<div class="msg">Город доступен только для авторизованых пользователей!</div>';
};
mysql_close();
echo '</body></html>';
?>