View file gta/city4/avto.php

<?php
#####################################################
#             mod by  -=LesNIK=-                    #
#                 icq 366244181                     #
#     Официальный сайт мода http://wenz.net.ru      #
#     все ответы на вопросы и помощь по скрипту     #
#           вы можете получить только там!          #
#                                                   #
# Вы не имеете право вносить                        #
#                       свои изменения в данный мод!#
#                                                   #
#              Уважайте труд автора!                #
#####################################################

include "./../ini3.php";
include "./../includes/header2.php";
include "./../includes/inc_online.php";


$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$login=cyr(htmlspecialchars(stripslashes(trim($login))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));

if(!empty($login)) 
{  
$q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where login='".cyr($login)."';");
}
elseif(!empty($id)) 
{
$q = mysql_query("select secur,golod,admin,band,guns,cars,id,login,pass,status,reg_data,money,level,police,health,ban,zav,lsd from users where id='".$id."';");
}
else
{
die ($lang['empty_login']."</body></html>");
}

$data = mysql_fetch_array($q);

$id=$data['id'];
$login=$data['login'];
$status=$data['status'];
$reg_data=$data['reg_data'];
$money=$data['money'];
$level=$data['level'];
$police=$data['police'];
$health=$data['health'];
$cars=$data['cars'];
$guns=$data['guns'];
$band=$data['band'];
$golod=$data['golod'];
$secur=$data['secur'];
$admin=$data['admin'];
$ban=$data['ban'];
$lsd=$data['lsd'];
$zav=$data['zav'];

if($pass!=$data['pass'])
{
die ($lang['empty_login']."</body></html>");
}

mysql_query("update users set last='".time()."',city='2' where id='".$id."';");
$set['title']='Онлайн город'; // заголовок страницы
print "<b>[Зд: $health %][Сыт: $golod %][Зщ: $secur %]</b><br/>";
$result = mysql_query("SELECT * FROM `themes`");
$ths = mysql_num_rows($result);
$result = mysql_query("SELECT * FROM `posts`");
$pts = mysql_num_rows($result);
echo'<a href="./../forum.php?id='.$id.'&amp;pass='.$pass.'">Форум</a> (<b>'.$ths.'</b>|<b>'.$pts.'</b>)<br/>';


$gconf=mysql_fetch_array(mysql_query("SELECT * FROM `gorod_conf`"));




echo '<b><font color="red">Автомобильный салон</font></b><br/>';


$action=htmlspecialchars(trim($_GET['action']));


switch ($action){


default:
echo'Пpивeт '.$login.'!<br/>';
echo'У тeбя: <font color="red">'.$money.'$</font><br/>';
echo 'Здecь мoжнo кyпить автомобиль.';
echo '<br/><font color="blue"><b>BЫБИPAЙ!:</b></font><br/>';

$k_post=mysql_result(mysql_query("SELECT count(*) FROM `gorod_avto`"),0);
$onpage=10;
$k_page=$k_post-$onpage;
$page=$k_page;
$start=$onpage*$page-$onpage;

if($k_post==0){echo 'Пока нет автомобилей!';break;};

$q=mysql_query("SELECT * FROM `gorod_avto` ORDER BY `price` ASC LIMIT 10");

while($row=mysql_fetch_assoc($q)){
echo '<img src="car/'.$row['path'].'" alt=""/><br/>';
echo'&raquo; <a href="avto.php?id='.$id.'&amp;pass='.$pass.'&amp;action=buy&amp;uid='.$row['uid'].'">'.$row['name'].'</a> '.$row['price'].'$<hr/>';
};

//if ($k_page>1)str('?',$k_page); // Вывод страниц
break;



case 'buy':
$uid=(int)$_GET['uid'];
if(!$uid){echo 'Пустые параметры!';break;};
$isavto=mysql_query("SELECT * FROM `gorod_invent` WHERE `type`='avto' AND `uid`='".$id."'");
if(mysql_num_rows($isavto)>0){echo 'У тебя уже есть автомобиль! Сначала продай старый!';break;};
$x=mysql_query("SELECT * FROM `gorod_avto` WHERE `uid`='$uid'");
if(!mysql_num_rows($x)){echo 'Такого авто не существует!';break;};
$x=mysql_fetch_assoc($x);

if($money<$x['price']){
echo''.$login.', y тeбя нeт мoнeт, чтoбы кyпить это авто. Пpиxoди, кoгдa paзбoгaтeeшь.<br/>';
}else{
mysql_query("UPDATE `users` SET `money`=`money`-'".$x['price']."' WHERE `id`='".$id."'");
mysql_query("INSERT INTO `gorod_invent` (`uid`,`name`,`type`,`price`)VALUES('".$id."','".$x['name']."','avto','".$x['price']."')");


echo 'Kyплeнo! Teпepь твoй автомобиль: '.$x['name'].'<br/>';
echo '<img src="car/'.$x['path'].'" alt=""/><br/>';
};
break;









};
echo '<div class="msg"><a href="index.php?id='.$id.'&amp;pass='.$pass.'">В город</a></div>';

mysql_close();
print "</body></html>";
?>