Просмотр файла release_fix#2/mods/game/buy_gift.php

<?php
session_start();
$mod_title="игра-купить подарок $_GET[name]";
$mod_status="on";
if($mod_status=="on")
{
function mod_body($auth,$adminauth)
{
$level="";
$guildc="";
$arenac="";
if($auth=="ok")
{
$mcl="";
$money="";
$goldx="";
$query = "SELECT * FROM users WHERE login='$_COOKIE[login]'";
$cat = mysql_query ($query);
if(!$cat) exit (mysql_error());
while(list($id,$login,$pass,$mail,$reg,$class,$m,$h,$z,$s,$mon,$gold,$pms,$lvl,$ava,$ban,$online) = mysql_fetch_row($cat))
{
$money=$mon;
$goldx=$gold;
$mcl=$class;
$level=$lvl;
}
$query = "SELECT * FROM count";
$cat = mysql_query ($query);
if(!$cat) exit (mysql_error());
while(list($id,$guild,$arena) = mysql_fetch_row($cat))
{
$guildc=$guild;
$arenac=$arena;
}
echo "
<img src='img/bo.png'> <a href='?do=game/char'>персонаж($level)</a>|<img src='img/bs.png'> <a href='?do=game/history'>история</a><br>
<br>
";
$_pg="0";
$ag="-10";
$_pg2="10";
if(!empty($_GET['_pg']))
{
$ag=$_GET['_pg']-"10";
$_pg=$_GET['_pg'];
$_pg2=$_GET['_pg']+"10";
}
$golda="";
$mona="";
$imgx5="";
$namx5="";
$query = "SELECT * FROM gifts WHERE name='$_GET[name]'";
$cat = mysql_query ($query);
if(!$cat) exit (mysql_error());
while(list($id,$img,$name,$mon,$gold) = mysql_fetch_row($cat))
{
$namx5=$name;
$imgx5=$img;
$golda=$gold;
$mona=$mon;
}
if(empty($_GET['dox']))
{
echo "
<form method='POST' action='?do=game/buy_gift&dox=go&name=$_GET[name]'>
вы хотите купить подарок $_GET[name] за<br>
$mona серебра и за $golda золота<br>
кому подарить:<br>
<input type='text' name='login' size='15'><br>
<input type='submit' value='подарить'><br>
</form>
";
}
else
{
if($mona>$money)
{
echo "<span style='color:red'>недостаточно серебра!</span><br>";
}
else
{
if($golda>$goldx)
{
echo "<span style='color:red'>недостаточно золота!</span><br>";
}
else
{
$nowgold=$goldx-$golda;
$nowmon=$money-$mona;
$query="UPDATE users SET gold='$nowgold',mon='$nowmon' WHERE login='".$_COOKIE[login]."'";
$result=mysql_query($query)
or die("<span style='color:red'>ошибка обновления счёта!</span><br>");
$query = "INSERT INTO mygifts (login,img,name) VALUES ('$_POST[login]','$imgx5','$namx5')";
$result = mysql_query ($query)
or die ("<span style='color:red'>ошибка подарка!</span>");
echo "<span style='color:green'>подарок $_GET[name] подарен $_POST[login]-у!</span><br>";
}
}
}
echo "<a href='?do=game/gifts&_pg=$ag'><<<назад</a>|<a href='?do=game/gifts&_pg=$_pg2'>далее>>></a><br>";
include "data/buttons.auth.php";
}
else
{
echo "
Ошибка авторизации!<br>
";
}
}
}
else
{
function mod_body($auth,$adminauth)
{
echo "мод выключен администратором!<br>";
}
}
?>