View file subdomain/support.php

<?php
include "config.php";
include "includes/header2.php";


$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));

if(!empty($id)) 
{
$q = mysql_query("select * from user where id='".$id."';"); 
}
else
{
die ("Ошибка!</body></html>");
}


$data = mysql_fetch_array($q);

$id=$data['id'];
$login=$data['login'];
$health=$data['health'];
$health_max=$data['health_max'];
$money=$data['money'];
$gold=$data['gold'];
$email=$data['email'];
$exp=$data['exp'];
$level=$data['level'];
$admin=$data['admin'];
$sila=$data['sila'];
$wit=$data['wit'];
$life=$data['life'];
$ban=$data['ban'];
$ban_chat=$data['ban_chat'];
include "includes/func.php";

if($pass!=$data['pass'])
{
die ("Ошибка!</body></html>");
}
switch($go){
default:
print "Здесь ты можешь обратиться к Повелителю Тьмы. Ты можешь задать ему любой вопрос,касающийся игры. Но перед тем как спросить его,прочитай FAQ и убедись,что ответ на твой вопрос не написан в FAQ.Если будешь задавать бессмысленные вопросы и вопросы,ответы на которые есть в FAQ, можешь вызвать на себя гнев Повелителя Тьмы<br/>";
$s=cyr(htmlspecialchars(stripslashes(trim($s))));
print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=new\">Задать вопрос</a><br/>";
if($admin>=5)print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=admin\">Админка</a><br/>";
if($s!=2){
print "Открытые темы:<br/>";
$a=mysql_query("select * from tickets where userid='$id' and status='0'");
while($a1=mysql_fetch_array($a)){
$tid=$a1['id'];
$tema=$a1['tema'];
$date=$a1['date'];
$b=mysql_num_rows(mysql_query("select * from tickets2 where ticketid='$tid'"));
print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets2&amp;tid=$tid\">$tema</a><br/>";
print "$date<br/>Ответов:$b<br/>---<br/>";
}
print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets&amp;s=2\">Закрытые</a><br/>";
}
elseif($s==2){
print "Закрытые темы:<br/>";
$a=mysql_query("select * from tickets where userid='$id' and status='1'");
while($a1=mysql_fetch_array($a)){
$tid=$a1['id'];
$tema=$a1['tema'];
$date=$a1['date'];
$b=mysql_num_rows(mysql_query("select * from tickets2 where ticketid='$tid'"));
include "./../gb/incs/smiles.php";
print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets2&amp;tid=$tid\">$tema</a><br/>";
print "$date<br/>Ответов:$b<br/>";
}
print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets&amp;s=1\">Открытые</a><br/>";
}
break;
case "tickets2":
if(empty($p) && $p!=1 && $p!=2 && $p!=3){
if($admin<4)$a=mysql_fetch_array(mysql_query("select * from tickets where id='$tid' and userid='$id'"));
elseif($admin>=4)$a=mysql_fetch_array(mysql_query("select * from tickets where id='$tid'"));
$status=$a['status'];
$tema=$a['tema'];
$text=$a['text'];
$date=$a['date'];
$uid=$a['userid'];
$u=mysql_fetch_array(mysql_query("select login,admin from user where id='$uid'"));
$ulogin=$u['login'];
print "<b>$ulogin</b>[$date]<br/>";
print "<b>$tema</b><br/>";
if($status==0 && ($a['userid']==$id || $admin>=5))print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets2&amp;tid=$tid&amp;p=2\">закрыть</a><br/>";
print "$text<br/>---<br/>";
if($admin>=5)print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets2&amp;tid=$tid&amp;p=3\">удалить</a><br/>";
print "<b>Ответы:</b><br/>";
$a2=mysql_query("select * from tickets2 where ticketid='$tid'");
while($a3=mysql_fetch_array($a2)){
$sid=$a3['id'];
$ologin=$a3['login'];
$otext=$a3['text'];
$odate=$a3['date'];
$b=mysql_fetch_array(mysql_query("select login,admin from user where id='$ologin'"));
$blogin=$b['login'];
$badmin=$b['admin'];
include "./../gb/incs/smiles.php";
if($badmin>=4)$blogin="<font color='blue'>$blogin</font>";
if($ologin==1)$blogin="<font color='red'>Повелитель Тьмы</font>";
print "<b>$blogin</b> [$odate]<br/>";
print "$otext<br/>---<br/>";
}
if($status==0){
echo "<form action=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets2&amp;tid=$tid&amp;p=1\" method=\"post\">
<postfield name=\"text1\" value=\"$(text1)\"/>";
print "Ответить:<br/>";
print "<input name=\"text1\"  value=\"$text1\" maxlength=\"500\"/><br/>";
echo "<input class=\"button\" type=\"submit\" value=\"Отправить\"/>";
echo "</form>";
}else{
print "<font color='red'><b>Тема закрыта!</b></font><br/>";
}
}
elseif($p==1 && !empty($text1))
{
$text1 = str_replace('И', 'и', $text1);
$text1 = str_replace('ш', 'Ш', $text1);
$date=date("H:i j.m.Y");
mysql_query("insert into tickets2 values(0,'$tid','$id','$text1','$date');");
print "Ответ добавлен<br/>";}
elseif($p==2){
mysql_query("update tickets set status='1' where id='$tid';");
print "Тема закрыта<br/>";
}
elseif($p==3){
if($admin>=5){
mysql_query("delete from tickets2 where ticketid='$tid'");
mysql_query("delete from tickets where id='$tid'");
print "Тема удалена!<br/>";
}
}
break;
case "admin":
$a=mysql_query("select * from tickets ");
while($a1=mysql_fetch_array($a)){
$tid=$a1['id'];
$tema=$a1['tema'];
$date=$a1['date'];
$status=$a1['status'];
$b=mysql_num_rows(mysql_query("select * from tickets2 where ticketid='$tid'"));
include "./../gb/incs/smiles.php";
if($status==1)print "#";
print "<a href=\"support.php?id=$id&amp;pass=$pass&amp;go=tickets2&amp;tid=$tid\">$tema</a><br/>";
print "$date<br/>Ответов:$b<br/>";
}


break;
case "new":
$s=cyr(htmlspecialchars(stripslashes(trim($s))));
if($p==1 && !empty($tema) && !empty($text1)){
$tema = str_replace('И', 'и', $tema);
$tema = str_replace('ш', 'Ш', $tema);
$text1 = str_replace('И', 'и', $text1);
$text1 = str_replace('ш', 'Ш', $text1);
$date=date("H:i j.m.Y");
mysql_query("insert into tickets values(0,'$id','$tema','$text1','$date','0');");
print "Сообщение отправлено<br/>";
}
elseif($p!=1){

echo "<form action=\"support.php?id=$id&amp;pass=$pass&amp;go=new&amp;p=1\" method=\"post\">
<postfield name=\"tema\" value=\"$(tema)\"/>
<postfield name=\"text1\" value=\"$(text1)\"/>";
print "Тема:<br/>";
print "<input name=\"tema\" value=\"$tema\" maxlength=\"50\"/><br/>";
print "Сообщение:<br/>";
print "<input name=\"text1\"  value=\"$text1\" maxlength=\"500\"/><br/>";
echo "<input class=\"button\" type=\"submit\" value=\"Отправить\"/>";
echo "</form>";


}
break;
}
print "<a href=\"support.php?id=$id&amp;pass=$pass\">Повелитель Тьмы</a><br/>";
print "<a href=\"game.php?id=$id&amp;pass=$pass\">Меню</a><br/>";
mysql_close();
print "</body></html>";


mysql_close();




?>