View file techno/karma.php

<?
define('PROTECTOR', 1);

$headmod = 'karma';//фикс. места

$textl='Карма';
include('files/db.php');
include('files/auth.php');
include('files/func.php');
include('files/core.php');
include('files/head.php');
include('files/zag.php');

$nick=$_GET[usr];
$nick = htmlspecialchars(stripslashes($nick));

$req = mysql_query("SELECT `id` FROM `users` WHERE `usr` = '$nick'");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto=="0"){
echo'Нет такого игрока!';
include('files/down.php');exit;
}
$usdata = mysql_fetch_array($req);

$req = mysql_query("SELECT * FROM `karma` WHERE `usr` = '$nick' and `from`='$log' LIMIT 1");
$avto=mysql_num_rows($req);
if($avto==1 or $udata[lvl]<1 or $log==$nick){
echo'Невозможно увеличить репутацию, возможно вы голосовали за этого игрока! Либо у вас уровень меньше 1!';
include('files/down.php');exit;
}

mysql_query("INSERT INTO
        `karma` SET
        `usr` = '$nick',
        `from` = '$log'");
///////////////////////////////////
$set = mysql_query("SELECT * FROM `set` WHERE `usr` = '$nick' LIMIT 1");
$info = mysql_fetch_array($set);
///////////////////////////////////
if ($info[system] == 1){
$text = "<strong>Оповещение:</strong> Игрок $log повысил(а) вам репутацию.";
mysql_query("INSERT INTO `msg_r` SET `user_from` = 'Система', `user_to` = '$nick', `time` = '$time', `read` = 1, `mail_msg` = '$text'");
}
echo"Вы увеличили репутацию игрока $nick!<br/>";
echo"<a href=\"search.php?nick=$nick&amp;go=go\">Назад</a>";

include('files/down.php');
?>