View file techno/search.php

<?
define('PROTECTOR', 1);

$headmod = 'search';//фикс. места

$textl='Персонаж';
@include('files/db.php');
@include('files/auth.php');
@include('files/func.php');
@include('files/core.php');
@include('files/head.php');
@include('files/zag.php');

if(empty($_POST[nick])){
$nick=$_GET[nick];}else{$nick=$_POST[nick];}
$nick = htmlspecialchars(addslashes(stripslashes($nick)));
$jel = mysql_fetch_array(mysql_query("SELECT `kol` FROM `res` WHERE `usr` = '$nick' and `lat_name`= 'jelezo'"));
$kam = mysql_fetch_array(mysql_query("SELECT `kol` FROM `res` WHERE `usr` = '$nick' and `lat_name`= 'kamen'"));
$nef = mysql_fetch_array(mysql_query("SELECT `kol` FROM `res` WHERE `usr` = '$nick' and `lat_name`= 'nefrit'"));
$obs = mysql_fetch_array(mysql_query("SELECT `kol` FROM `res` WHERE `usr` = '$nick' and `lat_name`= 'obsidian'"));
$ser = mysql_fetch_array(mysql_query("SELECT `kol` FROM `res` WHERE `usr` = '$nick' and `lat_name`= 'serebro'"));
switch($_GET[go]) {
default:
echo "<form action=\"search.php?go=go\" method=\"post\">Введите ник:<br/>";
echo "<input name=\"nick\" maxlength=\"20\" type=\"text\" title=\"nick\" emptyok=\"true\"/><br/>";
echo "<input type=\"submit\" value=\"Найти\" /></form>";
break;

case 'go':
$req = mysql_query("SELECT * FROM `users` WHERE `usr` = '$nick'");
$avto=mysql_num_rows($req);
if($avto=="0"){
echo'Нет такого игрока!';
include('files/down.php');exit;}
$usdata = mysql_fetch_array($req);
if($usdata[klas]=="fighert"){
if($usdata[wins]>=0 and $usdata[wins]<500){
$stat2="<img src='pic/main/3_2.gif'>";}
elseif($usdata[wins]>=500 and $usdata[wins]<2000){
$stat2="<img src='pic/main/3_3.gif'>";}
elseif($usdata[wins]>=2000 and $usdata[wins]<5000){
$stat2="<img src='pic/main/3_4.gif'>";}
elseif($usdata[wins]>=5000 and $usdata[wins]<10000){
$stat2="<img src='pic/main/3_5.gif'>";}
elseif($usdata[wins]>=10000 and $usdata[wins]<15000){
$stat2="<img src='pic/main/3_6.gif'>";}
elseif($usdata[wins]>=15000 and $usdata[wins]<20000){
$stat2="<img src='pic/main/3_7.gif'>";}
elseif($usdata[wins]>20000){
$stat2="<img src='pic/main/3_8.gif'>";}}

if($usdata[klas]=="wizard"){
if($usdata[wins]>=0 and $usdata[wins]<500){
$stat2="<img src='pic/main/3_2.gif'>";}
elseif($usdata[wins]>=500 and $usdata[wins]<2000){
$stat2="<img src='pic/main/3_3.gif'>";}
elseif($usdata[wins]>=2000 and $usdata[wins]<5000){
$stat2="<img src='pic/main/3_4.gif'>";}
elseif($usdata[wins]>=5000 and $usdata[wins]<10000){
$stat2="<img src='pic/main/3_5.gif'>";}
elseif($usdata[wins]>=10000 and $usdata[wins]<15000){
$stat2="<img src='pic/main/3_6.gif'>";}
elseif($usdata[wins]>15000 and $usdata[wins]<20000){
$stat2="<img src='pic/main/3_7.gif'>";}
elseif($usdata[wins]>20000){
$stat2="<img src='pic/main/3_8.gif'>";}}

$bans = mysql_query("SELECT * FROM `ban` WHERE `usr` = '$usdata[usr]' LIMIT 1");
$ban = mysql_num_rows($bans);
$bana = mysql_fetch_array($bans);
if(!empty($usdata[clan])){
$req = mysql_query("SELECT `emblema` FROM `clan` WHERE `lider` = '$usdata[clan]'");
$wh = mysql_fetch_array($req);
$sett = mysql_query("SELECT * FROM `set` WHERE `usr` = '$nick' LIMIT 1");
$set = mysql_fetch_array($sett);
///////////////////////////////////
$set = mysql_query("SELECT * FROM `set` WHERE `usr` = '$usdata[usr]' LIMIT 1");
$info = mysql_fetch_array($set);
///////////////////////////////////

echo"<font color='#e8c25d'><img src=\"pic/clan/$wh[emblema]\" alt=\"*\"/> <b>$nick</b>";}else{
echo"<font color='#e8c25d'> <b>$nick </b>";}
echo" <img src=\"pic/up.png\" alt=\"*\"/> <b>$usdata[lvl]</b> ур.<br>";
if($usdata[ustatus] != null){echo "<div class='dot'><font color='#ff5445'>".smiles(hsc($usdata[ustatus]))."</font></div>";}
echo"<b>";
if($usdata[klas]=="wizard"){$kl="w";$kln="Рейнджер";}
if($usdata[klas]=="fighert"){$kl="f";$kln="Боец";}
if($usdata[storona]=="white"){echo"Федеральный $kln";$papka="scw";}
if($usdata[storona]=="black"){echo"$kln Сопротивления ";$papka="scb";}
echo" $stat2";
echo"</font></b>";
echo '</div>';
// Голова
$g = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='golova' and `image`='yes'");
$g2=mysql_num_rows($g);
$img_g4 = mysql_fetch_array($g);
if($g2!==0){$img_g = "pic/pers/weapon/golova$img_g4[kompl].jpg"; $img_g_2 = "$img_g4[name]";}else{$img_g = "pic/slot.png"; $img_g_2 = "Пусто";}
// Оружие
$w = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='weapon' and `image`='yes'");
$w2=mysql_num_rows($w);
$img_w4 = mysql_fetch_array($w);
if($w2!==0){$img_w = "pic/pers/weapon/weapon$img_w4[kompl].jpg"; $img_w_2 = "$img_w4[name]";}else{$img_w = "pic/slot.png"; $img_w_2 = "Пусто";}
// Плащ
$p = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='plash' and `image`='yes'");
$p2=mysql_num_rows($p);
$img_p4 = mysql_fetch_array($p);
if($p2!==0){$img_p = "pic/pers/weapon/plash$img_p4[kompl].jpg"; $img_p_2 = "$img_p4[name]";}else{$img_p = "pic/slot.png"; $img_p_2 = "Пусто";}
// Руки
$r = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='ruki' and `image`='yes'");
$r2=mysql_num_rows($r);
$img_r4 = mysql_fetch_array($r);
if($r2!==0){$img_r = "pic/pers/weapon/ruki$img_r4[kompl].jpg"; $img_r_2 = "$img_r4[name]";}else{$img_r = "pic/slot.png"; $img_r_2 = "Пусто";}
// Ноги
$n = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='nogi' and `image`='yes'");
$n2=mysql_num_rows($n);
$img_n4 = mysql_fetch_array($n);
if($n2!==0){$img_n = "pic/pers/weapon/nogi$img_n4[kompl].jpg"; $img_n_2 = "$img_n4[name]";}else{$img_n = "pic/slot.png"; $img_n_2 = "Пусто";}
// Плечи
$pl = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='poyas' and `image`='yes'");
$pl2=mysql_num_rows($pl);
$img_pl4 = mysql_fetch_array($pl);
if($pl!==0){$img_pl = "pic/pers/weapon/poyas$img_pl4[kompl].jpg"; $img_pl_2 = "$img_pl4[name]";}else{$img_pl = "pic/slot.png"; $img_pl_2 = "Пусто";}
// Тело
$b = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='body' and `image`='yes'");
$b2=mysql_num_rows($b);
$img_b4 = mysql_fetch_array($b);
if($b!==0){$img_b = "pic/pers/weapon/body$img_b4[kompl].jpg"; $img_b_2 = "$img_b4[name]";}else{$img_b = "pic/slot.png"; $img_b_2 = "Пусто";}
// Гаджеты
$a = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='amulet' and `image`='yes'");
$a2=mysql_num_rows($a);
$img_a4 = mysql_fetch_array($a);
if($a!==0){$img_a = "pic/pers/weapon/amulet$img_a4[kompl].jpg"; $img_a_2 = "$img_a4[name]";}else{$img_a = "pic/slot.png"; $img_a_2 = "Пусто";}
// Пояс
$k = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='kolco' and `image`='yes'");
$k2=mysql_num_rows($k);
$img_k4 = mysql_fetch_array($k);
if($k!==0){$img_k = "pic/pers/weapon/kolco$img_k4[kompl].jpg"; $img_k_2 = "$img_k4[name]";}else{$img_k = "pic/slot.png"; $img_k_2 = "Пусто";}
// Шит
$s = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='shit' and `image`='yes'");
$s2=mysql_num_rows($s);
$img_s4 = mysql_fetch_array($s);
if($s!==0){$img_s = "pic/pers/weapon/shit$img_s4[kompl].jpg"; $img_s_2 = "$img_s4[name]";}else{$img_s = "pic/slot.png"; $img_s_2 = "Пусто";}
if($usdata[pol]=="w"){$img_pers="male.png";}
if($usdata[pol]=="m"){$img_pers="male.png";}
if($udata['img_pers']=="on"){
echo '
<div style="background-image:url(/techno/pic/bg_pers.png)" no-repeat 50% 0;">
<center>
<table>
<tr>
<td><img src="'.$img_g.'" height=30 width=30 title="'.$img_g_2.'"/></td>
<td class="image" colspan="2" rowspan="5">
<center><img src="pic/'.$img_pers.'" height=200 width=100 title="'.$nick.'"/>
</td>
<td><img src="'.$img_w.'" height=30 width=30 title="'.$img_w_2.'"/></td>
<tr>
<td><img src="'.$img_p.'" height=30 width=30 title="'.$img_p_2.'"/></td>
<td><img src="'.$img_s.'" height=30 width=30 title="'.$img_s_2.'"/></td>
<tr>
<td><img src="'.$img_k.'" height=30 width=30 title="'.$img_k_2.'"/></td>
<td><img src="'.$img_a.'" height=30 width=30 title="'.$img_a_2.'"/></td>
<tr>
<td><img src="'.$img_b.'" height=30 width=30 title="'.$img_b_2.'"/></td>
<td><img src="'.$img_pl.'" height=30 width=30 title="'.$img_pl_2.'"/></td>
<tr>
<td><img src="'.$img_n.'" height=30 width=30 title="'.$img_n_2.'"/></td>
<td><img src="'.$img_r.'" height=30 width=30 title="'.$img_r_2.'"/></td>
</table>
</center></div>';
}else{
echo '<div class="menu">';
	if(!empty($usdata[avatar])){
	echo"<img src='pic/nova/$papka/$usdata[avatar]' alt=\"*\" heigth=90 width=90/></br>";
	}else{
	echo"<img src='pic/avatar/human/$usdata[storona]/$usdata[pol].png'/><br/>";
	}
echo '</div>';
}
echo '<div class="menu">';
echo"<font color='#e8c25d'>";
if($usdata[prava]=="5"){$status="Главный Администратор";$im=adm;}
if($usdata[prava]=="4"){$status="Игровой Администратор";$im=adm;}
if($usdata[prava]=="3"){$status="Старший Модератор";$im=mod3;}
if($usdata[prava]=="2"){$status="Модератор";$im=mod;}
if($usdata[prava]=="0"){$status="Игрок";$im=gam;}

echo '<br/>';
if($usdata[lvl]<5){$st="a";}
elseif($usdata[lvl]>=5 and $usdata[lvl]<10){$st="b";}
elseif($usdata[lvl]>=10 and $usdata[lvl]<15){$st="c";}
elseif($usdata[lvl]>=15 and $usdata[lvl]<20){$st="d";}
elseif($usdata[lvl]>=20 and $usdata[lvl]<25){$st="e";}
elseif($usdata[lvl]>=25 and $usdata[lvl]<35){$st="f";}
elseif($usdata[lvl]>=35 and $usdata[lvl]<45){$st="g";}
elseif($usdata[lvl]>=45 and $usdata[lvl]<55){$st="h";}
elseif($usdata[lvl]>=55){$st="i";}
if($ban == 1){echo"<img src='pic/main/ban.jpg' alt=\"*\"/></br>";}
$req = mysql_query("SELECT * FROM `karma` WHERE `usr` = '$nick'");
$avto=mysql_num_rows($req);
if($ban == 1){echo"<font color='red'>ЭТОТ ИГРОК ЗАБЛОКИРОВАН</br>ПРИЧИНА: $bana[text]</br></font>";}
/////////////VIPKA////////////////////////////////////////////////////////////////////////////////////////
$sett = mysql_query("SELECT * FROM `set` WHERE `usr` = '$usdata[usr]' LIMIT 1");
$set = mysql_fetch_array($sett);
if($set[vip]=='on'){$vip='/ VIP Игрок';}else{$vip='';}
/////////////VIPKA////////////////////////////////////////////////////////////////////////////////////////
echo "<img src='pic/main/status/$usdata[pol]$im.png'/> <b>$status $vip</b></font><br/>";
echo'<b>Репутация: '.$avto.'</b> ';
$req = mysql_query("SELECT * FROM `karma` WHERE `usr` = '$nick' and `from`='$log' LIMIT 1");
$avto=mysql_num_rows($req);
if($avto==0 and $udata[lvl]>=1 and $log!=$nick){
echo"<a href=\"karma.php?usr=$nick\">[+]</a>";}
echo"<br>Пол: ";
if($usdata[pol]=="m"){echo"Парень<br/>";}else{echo"Девушка<br>";}
echo"Опыт: $usdata[exp]<br/>";

$ref = mysql_query("SELECT * FROM `users` WHERE `ref` = '$usdata[id]'");
$avtos=mysql_num_rows($ref);
if($avtos>=1){$avtos=$avtos+$sett[friend];
echo"Друзей:<font color='#f1d99a'><b> $avtos </font></b><br>";}
$set = mysql_query("SELECT * FROM `set` WHERE `usr` = '$usdata[usr]' LIMIT 1");
$info = mysql_fetch_array($set);
echo"Предупреждений: <a href='search.php?go=nakaz&user=$usdata[usr]'><b>$info[pred]</b></a></br>";
echo""; 
if($sett[shahter]+$sett[kuznec]+$sett[razb]==0){echo" <a href=\"profi.php?\">Профессии</a><br>";
}else{
if(!isset($_GET[profit])){echo"<a href=\"search.php?go=go&nick=$nick&profit\">Профессии<br></a>";}else{
echo" <br>Шахтер <b>$sett[shahter]</b><br>Кузнец <b>$sett[kuznec]</b></br>Разбойник <b>$sett[razb]</b></br>";}}
if(!empty($usdata[clan])){
$req = mysql_query("SELECT * FROM `clan` WHERE `lider` = '$usdata[clan]' LIMIT 1");
$clan = mysql_fetch_array($req);
echo"В клане: <b><a href=\"clan.php?id=$clan[id]\">$clan[name]</a></b><br>";}else{
echo" ";}
$req = mysql_query("SELECT id,name FROM `pit` WHERE `usr` = '$nick' and `status`='on'");
$avto=mysql_num_rows($req);
if($avto==1){
$pit = mysql_fetch_array($req);
echo"Питомец: <b><a href=\"pit.php?id=$pit[id]\">$pit[name]</a></b><br/>";}

$laikas = 1800;
$dabar = time();
$timeout = $dabar - $laikas;
$asd = mysql_num_rows(mysql_query("SELECT laikas, usr FROM online WHERE laikas > '$timeout' AND usr='$nick'"));
if($asd==0){echo"<img src=\"pic/game/off.gif\"/> Статус: <font color=\"#cc0000\">Offline</font><br/>";
echo"<img src=\"pic/yes.png\"/> Был в игре: $usdata[lvisit]<br/>";}else{
$reqs = mysql_query("SELECT * FROM `mesto` WHERE `usr` = '$nick' LIMIT 1");
$mesto = mysql_fetch_array($reqs);//место
echo"<img src=\"pic/game/on.gif\" alt=\"*\"/> Статус: <b><font color=\"#00ff33\">Online</b></font><br/>";}
if(!empty($sett[datareg])){
$datareg=time()-$sett[datareg];
if($datareg>86400){
$datareg=round($datareg/86400);
echo "В игре: $datareg дней.<br/>";}}
if($udata[prava] >= 2)
{echo"
IP: $usdata[ip] <a href=\"mod_panel.php?mod=24&ip=$usdata[ip]\"> <img src=\"pic/main/search.png\" alt=\"*\"/></a><br>
<a href=\"mod_panel.php?mod=8&usr=$nick\">Посмотреть логи</a><br> 
<a href=\"mod_panel.php?mod=1&amp;usr=$nick\">Забанить</a><br> 
<a href=\"search.php?go=pred&user=$usdata[usr]\">Сделать предупреждение</a><br>";}
echo'</div><div class="menu">';

echo"<font color='#f1d99a'>
<img src=\"pic/hp.png\" alt=\"*\"/> Здоровье: <b>$usdata[hpall]</b><br/>
<img src=\"pic/mp.png\" alt=\"*\"/> Энергии: <b>$usdata[mpall]</b><br/>
<img src=\"pic/pers/udar.png\" alt=\"*\"/> Сила: <b>$usdata[sila]</b><br/>";
echo"<img src=\"pic/pers/lovk.png\" alt=\"*\"/> Ловкость: <b>$usdata[lovk]<br/></b>";
echo"<img src=\"pic/pers/verh.png\" alt=\"*\"/> Защита: <b>$usdata[prot]</b><br/>";
echo"<img src=\"pic/pers/krit.png\" alt=\"*\"/> Критический удар: <b>$usdata[krit]%</b><br/>";
echo"<img src=\"pic/pers/krit.png\" alt=\"*\"/> Крит-урон:<b> $usdata[ukrit]%</b><br/>";

echo'</div><div class="menuList">';
echo"<li><a href=\"search.php?go=anketa&amp;user=$nick\"><img src=\"pic/game/anketa.gif\" alt=\"*\"/> Анкета</a></li>";
echo"<li><a href=\"search.php?go=mag&amp;nick=$nick\"><img src=\"pic/game/umen.png\" alt=\"*\"/> Умения</a></li>";
echo"<li><a href=\"search.php?go=stats&amp;nick=$nick\"><img src=\"pic/main/194.gif\" alt=\"*\" width=13 height=13/> Статистика</a></li>";
echo"<li><a href=\"search.php?go=shmot&amp;nick=$nick\"><img src=\"pic/main/guilds.png\" alt=\"*\"/> Вооружение</a></li>";

if($nick!==$log){echo"
<li><a href='msg.php?go_user=$nick&mod=wr'><img src=\"pic/main/msg.gif\" alt=\"*\"/> Написать письмо</a></li>
<li><a href=\"search.php?go=zoloto&nick=$nick\"><img src=\"pic/bazar.gif\" alt=\"*\"/> Передать золото</a></li>
<li><a href=\"search.php?go=almaz&nick=$nick\"><img src=\"pic/almaz.png\" alt=\"*\"/> Передать алмазы</a></li>";}
echo"</div></div><div class=evento>";
break;

case 'shmot':
$req = mysql_query("SELECT * FROM `users` WHERE `usr` = '$nick'");
$usdata = mysql_fetch_array($req);
echo"<center><b>Снаряжение</b></center>$div";
$i=1;
while($i<=10){switch($i){
case '1':
$tip='Оружие';
$gt='weapon';break;
case '2':
$tip='Голова';
$gt='golova';break;
case '3':
$tip='Тело';
$gt='body';break;
case '4':
$tip='Плащ';
$gt='plash';break;
case '5':
$tip='Руки';
$gt='ruki';break;
case '6':
$tip='Плечи';
$gt='poyas';break;
case '7':
$tip='Ноги';
$gt='nogi';break;
case '8':
$tip='Щит';
$gt='shit';break;
case '9':
$tip='Гаджет и др.';
$gt='amulet';break;
case '10':
$tip='Пояс';
$gt='kolco';break;}
$req = mysql_query("SELECT * FROM `weapon` WHERE `usr` = '$nick' and `tip`='$gt' and `image`='yes'");
$avto=mysql_num_rows($req);
if($avto!==0){              
$mag = mysql_fetch_array($req);
echo"<img class=\"float-left\" src=\"pic/pers/weapon/$gt$mag[kompl].jpg\"/>  
<a href='inventar.php?mod=info&id=$mag[id]&usr=$nick'> <b>$mag[name]</b></a></br> $mag[nlvl] ур, $tip 
</br>";}

if($avto<=0){echo"<img class=\"left\" src=\"pic/pers/weapon/slot.png\"/> $tip</br>";}
$i++;}
echo"";
break;

case 'stats':
$req = mysql_query("SELECT * FROM `users` WHERE `usr` = '$nick'");
$usdata = mysql_fetch_array($req);
echo"<center><b>Статистика</b></center></div><div class=menu>
Слава: ".$usdata[slava]."<br/>
Предательства: $usdata[predatel]<br/>
Побед на арене: $usdata[arenawins]<br/>
Поражений на арене: $usdata[arenaloses]<br/>
Побед: ".$usdata[wins]."<br/>
Поражений: $usdata[loses]<br/>";
echo"<a href=\"search.php?go=go&nick=$nick\">Назад</a>";
break;

case 'mag':
$req = mysql_query("SELECT * FROM `users` WHERE `usr` = '$nick'");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto=="0"){
echo'Нет такого игрока!';
@include('files/down.php');exit;}

$req = mysql_query("SELECT * FROM `mag` WHERE `usr` = '$nick'");
$umen = mysql_fetch_array($req);
if(mysql_num_rows($req)==0){echo 'Нет умений!<br/>';
echo"<a href=\"pers.php?\">Назад</a>";}else{
echo"<center><b>Умения</center></b> $div";
echo"<img src=\"pic/game/yar.jpg\" alt=\"*\"/> Точная атака: <font color='#71cc71'><b>$umen[yarost]%</b></font><br/>";
echo"<img src=\"pic/game/bro.jpg\" alt=\"*\"/> Крепкая броня: <font color='#71cc71'><b>$umen[bronya]%</b></font><br/>";
echo"<img src=\"pic/game/vih.jpg\" alt=\"*\"/> Токсины: <font color='#71cc71'><b>$umen[vihr]%</b></font><br/>";
echo"<img src=\"pic/game/sto.jpg\" alt=\"*\"/> Рикошет: <font color='#71cc71'><b>$umen[stoika]%</b></font><br/>";
echo"$div <a href=\"pers.php?\">Назад</a>";}
break;

case 'anketa':
if(empty($_GET[user])){
echo "Не выбран игрок <a href=\"search.php?go=go&amp;nick=$nick\">Назад</a>";}else{
$_GET[user] = htmlspecialchars(stripslashes(addslashes($_GET['user'])));
$req = mysql_query("SELECT * FROM `users` WHERE `usr` = '$_GET[user]'");
$usdata = mysql_fetch_array($req);
$req = mysql_query("SELECT * FROM `set` WHERE `usr` = '$_GET[user]'");
$mag = mysql_fetch_array($req);
$avto = mysql_num_rows($req);
if($avto=0){echo "Нет анкеты <a href=\"search.php?go=go&amp;nick=$_GET[user]\">Назад</a>";}else{
echo"<center>Анкета игрока <img src='pic/main/$usdata[storona].png' alt='*'/></a>
<a href='search.php?nick=$_GET[user]&go=go'><b> $_GET[user]</b></a></center></div><div class = 'menu'>";}}
if(empty($mag[name])){echo"Анкета не заполнена.";}else{
if(!empty($mag[name])){echo "<font color='#e8c25d'>$mag[name]</font> ";}
if(!empty($mag[familu])){echo "<font color='#e8c25d'>$mag[familu]</font>";}
if(!empty($mag[strana])){echo "</br>Страна: <font color='#e8c25d'>$mag[strana]</font></br>";}
if(!empty($mag[gorod])){echo "Город: <font color='#e8c25d'>$mag[gorod]</font></br>";}
if(!empty($mag[icq])){echo "ICQ: <font color='#e8c25d'>$mag[icq]</font></br>";}
if(!empty($mag[email])){echo "E-mail: <font color='#e8c25d'>$mag[email]</font></br>";}
if(!empty($mag[data])){echo "Год рождения: <font color='#e8c25d'>$mag[data]</font></br>";}
if(!empty($mag[music])){echo "Любимая музыка: <font color='#e8c25d'>$mag[music]</font></br>";}
if(!empty($mag[int])){echo "Интересы: <font color='#e8c25d'>$mag[int]</font></br>";}
if(!empty($mag[inf])){echo "О себе: <font color='#e8c25d'>$mag[inf]</font></br>";}}
break;

case 'pred':
if(empty($_GET[user])){echo "Не выбран игрок";break;}
elseif($udata[prava]<2){echo "Нет прав доступа";break;}
else{
echo "<form method=\"post\" action=\"search.php?go=predok&user=$_GET[user]\">";
echo "
Текст предупреждения:<br/>
<textarea name=\"textpred\"></textarea><br/>
<input type=\"submit\" value=\"Отправить\" class=\"ibutton\">
</form>";
}
break;

case 'predok':
if(empty($_GET[user])){echo "Не выбран игрок";break;}elseif($udata[prava]<2){echo "Нет прав доступа";break;}else{
$user=htmlspecialchars(addslashes(stripslashes($_GET['user'])));
$sett = mysql_query("SELECT * FROM `set` WHERE `usr` = '$user' LIMIT 1");
$set = mysql_fetch_array($sett);
$time = date("H:i d.m.y");
if ($_POST[textpred] != ""){
$text = "<strong>Вам предупреждение.</strong><br/>Причина: ".$_POST[textpred]."<br/>С ув.Администрация игры.";
$nakaz = "".$_POST[textpred]."";
mysql_query("INSERT INTO `msg_r` SET `user_from` = '$log', `user_to` = '$user', `time` = '$time', `read` = 1, `mail_msg` = '$text'");
mysql_query("INSERT INTO `nakazanie` SET `who` = '$log', `usr` = '$user', `time` = '$time', `msg` = '$nakaz'");
mysql_query("UPDATE `set` SET `pred` = `pred` + '1' WHERE `usr` = '$user'");
echo"Вы сделали предупреждение игроку $user </br>
<a href=\"search.php?nick=$_GET[user]&go=go\">Назад</a>";
}elseif ($_POST[textpred] == ""){
echo "Вы не ввели текст предупреждения.<br/>";
echo "<a href=\"search.php?nick=$_GET[user]&go=go\">Назад</a><br/>";
}
}
break;

///////////////////////////////////////////////////////////////////////////////////////////////////
case 'nakaz':
if(empty($_GET[user])){echo "Не выбран игрок";break;}else{
	$user=htmlspecialchars(addslashes(stripslashes($_GET['user'])));
	/* Отсутствие записей */
	$nakazanie = mysql_query("SELECT * FROM `nakazanie` WHERE `usr` = '$user' LIMIT 1");
	$nak = mysql_num_rows($nakazanie);
	if($nak == 0){
		echo "У пользователя нет предупреждений.";
	}
	echo "</div>";
	/* Отсутствие записей */
	$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `nakazanie`"),0); 
	$k_page=k_page($k_post,10);
	$page=page($k_page);
	$start=10*$page-10;
	$nakazanie=mysql_query("SELECT * FROM `nakazanie` WHERE `usr` = '$user' ORDER BY `id` DESC LIMIT $start, 10");
	while($nak=mysql_fetch_array($nakazanie))
	{
		$time = strip_tags($nak['time']);
		echo '
			<div class="menu">
			<strong>Выдал(а) предупреждение:</strong> <a href="search.php?nick='.hsc($nak['who']).'&go=go">'.hsc($nak['who']).'</a><br/>
			<strong>Время предупреждения:</strong> '.$time.'<br/>
			<strong>Причина предупреждения:</strong> '.hsc($nak['msg']).'
			</div>
		';
	}
	echo "</div>";
		if ($k_page>99999999)str("search.php?go=nakaz&user=$_GET[user]&",$k_page,$page); // Вывод страниц 
	echo "</div>";
}
break;
///////////////////////////////////////////////////////////////////////////////////////////////////

case 'almaz':
if(empty($_GET[nick])){echo "Не выбран игрок";break;}else{
$user=htmlspecialchars(addslashes(stripslashes($_GET['nick'])));
if($user==$log){echo'<img src="pic/no.png"/> Себе передавать нельзя!';break;}
if($udata[lvl]<=9){echo'<img src="pic/no.png"/> Доступно с <b>10</b> уровня!';break;}
if(empty($_POST[kol])){
echo'<img src="pic/almaz.png"/> У вас <b>'.$udata[almaz].'</b> алмазов';
echo '<form action="search.php?go=almaz&nick='.$user.'" method="post">';
echo"Введите кол-во алмазов:<br/>
<input class='input' type=\"text\" size=\"20\" name=\"kol\"/><br/>
<input class=\"button\" type=\"submit\" value=\"Передать\" /></form>";}else{
if($_POST[kol]<1){echo'<img src="pic/no.png"/> Неверное число';break;}
if($udata[almaz]-$_POST[kol]<0){echo'<img src="pic/no.png"/> Не хватает алмазов';break;}
if($udata[almaz]<3){echo'<img src="pic/no.png"/> Передача алмазов доступна только если у вас более 2 алмазов.';break;}
$kol=htmlspecialchars(addslashes(stripslashes($_POST['kol'])));
$money=$udata[almaz]-$kol;
$sett = mysql_query("SELECT `almaz` FROM `users` WHERE `usr` = '$user' LIMIT 1");
$set = mysql_fetch_array($sett);
$umon=$set[almaz]+$kol;
$time = date("H:i d.m.y");
$text = "Игрок $log передал вам $kol алмазов!";
mysql_query("INSERT INTO `msg_r` SET `user_from` = '$log', `user_to` = '$user', `time` = '$time', `read` = 1, `mail_msg` = '$text'");
mysql_query("INSERT INTO `logi` SET `userup` = '$user', `userout` = '$log', `time` = '$time', 
`log` = 'bank', `text` = 'Передача $kol алмазов'");
mysql_query("UPDATE `users` SET `almaz` = '$money' WHERE `usr` = '$log'");
mysql_query("UPDATE `users` SET `almaz` = '$umon' WHERE `usr` = '$user'");
echo'<img src="pic/yes.png"/> Операция успешно проведена <br><a href="search.php?nick='.$user.'&go=go">Назад</a>';
//header('Refresh: 1; URL=search.php?nick='.$user.'&go=go');
}
}
break;

case 'zoloto':
if(empty($_GET[nick])){echo "Не выбран игрок";break;}else{
$user=htmlspecialchars(addslashes(stripslashes($_GET['nick'])));
if($user==$log){echo'<img src="pic/no.png"/> Себе передавать нельзя!';break;}
if($udata[lvl]<=9){echo'<img src="pic/no.png"/> Доступно с <b>10</b> уровня!';break;}
if(empty($_POST[kol])){
echo '<form action="search.php?go=zoloto&nick='.$user.'" method="post">';
echo"Внимание! Комиссия за перевод <b>5</b>%<br>Введите кол-во монет:<br/>
<input class='input' type=\"text\" size=\"20\" name=\"kol\"/><br/>
<input class=\"button\" type=\"submit\" value=\"Передать\" /></form>";}else{
if($_POST[kol]<1){echo'<img src="pic/no.png"/> Неверное число';break;}
if($udata[money]-$_POST[kol]<0){echo'<img src="pic/no.png"/> Не хватает монет';break;}
$kol=htmlspecialchars(addslashes(stripslashes($_POST['kol'])));
$komm=round(($kol/100)*5);
$money=$udata[money]-$kol-$komm;
$kommisia=$kol+$komm;
if($udata[money] < $kommisia){echo'<img src="pic/no.png"/> Не хватает монет (Учитывайте комиссию 5%).';break;}
$sett = mysql_query("SELECT `money` FROM `users` WHERE `usr` = '$user' LIMIT 1");
$set = mysql_fetch_array($sett);
$umon=$set[money]+$kol;
$time = date("H:i d.m.y");
$text = "Игрок $log передал вам $kol монет!";
mysql_query("INSERT INTO `logi` SET `userup` = '$user', `userout` = '$log', `time` = '$time', 
`log` = 'bank', `text` = 'Передача $kol монет'");
mysql_query("INSERT INTO `msg_r` SET `user_from` = '$log', `user_to` = '$user', `time` = '$time', `read` = 1, `mail_msg` = '$text'");
mysql_query("UPDATE `users` SET `money` = '$money' WHERE `usr` = '$log'");
mysql_query("UPDATE `users` SET `money` = '$umon' WHERE `usr` = '$user'");
echo'<img src="pic/yes.png"/> Операция успешно проведена <br><a href="search.php?nick='.$user.'&go=go">Назад</a>';
//header('Refresh: 1; URL=search.php?nick='.$user.'&go=go');
}
}
break;
}
@include('files/down.php');
?>