Просмотр файла admin/ban.php

<?
include_once '../inc/config.php';
if($s['status'] >= 8){
echo '<center>Забанить пользователя</center><br>';
echo '<form name="" action="ban.php?add" method="post">
Введите ник:<br>
<input name="ban" type="text" value=""><br>
Введите дату до которой банить:<br>
<input name="date" type="text" value="'.date("Y-m-d h:i:s").'"><br>
<input type="submit" name="" value="Забанить">
</form>';
$ban1=2;
$rban=1;
if(isset($_GET['add'])){
    if(isset($_POST['ban'])){
    $ban=mysql_query("update users set `ban`='".$ban1."',`date_ban`='".$_POST['date']."' where `login`='".mysql_real_escape_string(htmlspecialchars($_POST['ban']))."'");
        echo "Пользователь забанен";
    }
}
echo '<center>Разбанить пользователя</center>';
echo '<form name="" action="ban.php?dell" method="post">
Введите ник:<br>
<input name="ban" type="text" value=""><br>
<input type="submit" name="" value="Разбанить">
</form>';

if(isset($_GET['dell'])){
    if(isset($_POST['ban'])){
$ban=mysql_query("update users set `ban`='".$rban."', `date_ban`='0' where `login`='".mysql_real_escape_string(htmlspecialchars($_POST['ban']))."'");
        echo "Пользователь разбанен";
    }
}
}else{
    echo "Ты никто чтобы сдесь что то делать";
}
?>