Просмотр файла waplend/showuser.php

<?php
		include"tools.php";
	include"head.php";
	
echo "<div class='contur_rek'>
<div class='header_rek'><span style='color:#c00000;'><p align='center'><big><b>Информация пользователя</b></big></p></span></div></div>";
$qw = mysql_fetch_array(mysql_query("SELECT * FROM `administration`where `iduser`='".$_SESSION['iduser']."'"));
if (mysql_affected_rows()=="1")
{$r="ok";}
if ($qw['type']=="999" and $r=="ok")
{
if ($_GET['act']=="deluser")
{
	$qw = mysql_fetch_array(mysql_query("SELECT * FROM `administration` where `iduser`='".intval($_GET['id'])."'"));
	if (mysql_affected_rows()=="0")
	{
	if (mysql_query("delete from `users` where `id`='".intval($_GET['id'])."'"))
	{echo "<div>Пользователь удалён</div>";}
	}
	else
	{echo "<div>Пользователь не удалён так как он состоит в администрации сайта!</div>";}

}
////////////////////
}
if ($qw['type']>="555" and $r=="ok")
{
	if ($_GET['act']=="delfoto")
	{ $mss=mysql_fetch_array(mysql_query("select * from `foto` where  `id`='".intval($_GET['id'])."';"));
		if(unlink("album/".$mss['foto'].""))
		{
			echo "<div class='contur'>
	<div class='header'>Файл удалён...</div></div>";
			if (mysql_query("DELETE FROM `foto` WHERE `id` = ".intval($_GET['id'])." LIMIT 1;"))
				{
					echo "<div class='contur'>
	<div class='header'>Запись в базе данных удалена...</div></div>";
				}
							}
	}
}
////////////////////////////////
$qw = mysql_fetch_array(mysql_query("SELECT * FROM `administration`where `iduser`='".$_SESSION['iduser']."'"));
if (mysql_affected_rows()=="1")
{$r="ok";}
if ($qw['type']>="555" and $r=="ok")
{if ($_GET['act']=="banuser")
	{
	

$mss=mysql_fetch_array(mysql_query("select * from `users` where  `id`='".intval($_GET['user'])."';"));
	if(mysql_query("INSERT INTO `bann` ( `user` , `ip` , `browser` , `admin` , `time` ) VALUES ('".$mss['login']."', '".$mss['ip']."', '".$mss['browser']."', '".$_SESSION['login']."', '".time()."');"))
	{
		echo "<div class='contur'>
	<div class='header'>Пользователь забанен!</div></div>";
	}
}
}
///////////////////////
$r=mysql_query("select * from `users` where `id`='".intval($_GET['user'])."'");
if (mysql_affected_rows())
{ $re=mysql_fetch_array($r);
if($re['sex']=='m')
{
	$sex="М";
} else {$sex="Ж";}
		echo "<div class='contur'>
	<div class='header'>
		Логин:".$re['login']."<br/>
		Имя:".$re['name']."<br/>
		Год рождения:".$re['dofb']."<br/>
		Мобилка:".$re['mobile']."<br/>
		Пол:".$sex."";
		$foto=mysql_query("select * from `foto` where `iduser`='".$_SESSION['iduser']."';");
		if (mysql_affected_rows()>0)
		{$i="1";
			while($re1=mysql_fetch_array($foto))
			{
				echo "<div class='contur'>&nbsp;&#8594;<a href='album/".$re1['foto']."'> ".$i." Фото</a> ".date("d/m/Y (H:i)",$re1['time'])."<br/>&nbsp;".$re1['descr']."";
	
	$qw = mysql_fetch_array(mysql_query("SELECT * FROM `administration`where `iduser`='".$_SESSION['iduser']."'"));
if (mysql_affected_rows()=="1")
{$r="ok";}
if ($qw['type']=="999" and $r=="ok")
{
	echo "<br/><a href='showuser.php?act=delfoto&amp;id=".$re1['id']."&amp;user=".intval($_GET['user'])."'>[удалить объект]</a>";
}
				echo "</div>";
				$i++;
			}
		}
		if (!empty($_SESSION['login']))
		{
			echo "<br/>+ <a href='let/letters.php?act=write&amp;otv=".$re['id']."'>Написать личное сообщение</a>";
		}
		$qw = mysql_fetch_array(mysql_query("SELECT * FROM `administration` where `iduser`='".$_SESSION['iduser']."'"));
if (mysql_affected_rows()=="1")
{$r="ok";}
if ($qw['type']=="999" and $r=="ok")
{ echo "<br/><a href='showuser.php?act=deluser&amp;id=".$re['id']."'>[удалить пользователя!]</a>";
}
if ($qw['type']>="555" and $r=="ok")
{ echo "<br/><a href='showuser.php?act=banuser&amp;user=".$re['id']."'>[банить пользователя!]</a>";
}
		echo"
		</div></div>";
}
	echo "<div style='text-align:center'><div class='contur'>
	<div class='header'><a href='index.php'>Главная</a></div></div></div>";

	include"foot.php";
?>