View file modules/clan/add.asp

<?php

/**
 * @author ByUNNAMED
 * @copyright 2012
 */

ob_start();
$title='Город';//Титул
include('../../system/include/settings.inc');//Потключаемся к базе	
include('../../system/include/function.inc');//Выводим функции
head($title,$udata2);//Верх страницы
if(isset($udata['pass']) && isset($udata2['nick'])){
		
switch($_GET['mod'])
{
    default:
    
       	$req = mysql_query("SELECT * FROM `clan` WHERE `lider` = '".$udata2['clan']."'");
        $c = mysql_num_rows($req);
            if($c > 0)
                {
                    echo 'У вас уже есть клан!';
                    foot(); exit ;
                }
        if($udata2['clan'] != '')
                {
                    echo 'Вы находитесь в клане и не можете создать свой!';
                    foot(); exit ;
                }
   	echo "<form action=\"add.asp?mod=ok\" method=\"POST\">";
    echo "<input type=\"text\" name=\"name\" size=\"14\" maxlength=\"150\"/><br /> <input type=\"submit\" value=\"Готово\" class=\"ibutton\"><br />";
    
   
     break;
    case 'ok':
    $name = mysql_real_escape_string($_POST['name']);
        $req = mysql_query("SELECT * FROM `clan` WHERE `name` = '$name'");
        $c = mysql_num_rows($req);
            if($c > 0)
                {
                    echo 'Такое название клана уже существует!<br /><a href="?">Назад</a>';
                    foot(); exit ;
                }
          $req = mysql_query("INSERT INTO `clan` SET `lider` = '".$udata2['nick']."', `name` = '$name', `zapret` = '0'");
          $req2 = mysql_query("UPDATE `chars` SET `clan` = '".$udata2['nick']."' WHERE `nick` = '".$udata2['nick']."'");
    
    if($req == true and $req2 == true)
		{
				echo 'Вы успешно создали клан';
				echo '<br /><a href="index.asp?">продолжить</a>';
                
}else{
		  mysql_query("INSERT INTO `log_error` SET  `usr` = '".$udata2['nick']."', `text` = 'Ошибка при создании клана.', `file` = 'modules/clan/add.asp'");
		echo 'Ошибка... Администратор извещен.';
		echo '<br /><a href="?">Назад</a>';
  }
    
    break;
 
 
 
    
}

}else{echo'Вы не ';
echo '<a href="../../index.asp">авторизированы</a> или не выбран персонаж';
}
foot();     
?>