Просмотр файла subdomain/mail.php

<?php
/*
Проект онлайн-игры "Власть тьмы"
Файл является частью проекта.Распространение(в том числе в измененном виде) ЗАПРЕЩЕНО
Авторы: Команда разработчиков проекта gta_mod_swa(swa,DeMag),Студия программирования Веб-формат


*/
include "config.php";
include "includes/header2.php";

$id=cyr(htmlspecialchars(stripslashes(trim($id))));
$pass=cyr(htmlspecialchars(stripslashes(trim($pass))));

if(!empty($id)) 
{
$q = mysql_query("select * from user where id='".$id."';"); 
}
else
{
die ("Ошибка!</body></html>");
}


$data = mysql_fetch_array($q);

$id=$data['id'];
$login=$data['login'];
$health=$data['health'];
$health_max=$data['health_max'];
$money=$data['money'];
$gold=$data['gold'];
$email=$data['email'];
$exp=$data['exp'];
$level=$data['level'];
$admin=$data['admin'];
$sila=$data['sila'];
$wit=$data['wit'];
$life=$data['life'];
$ban=$data['ban'];
$ban_chat=$data['ban_chat'];
include "includes/func.php";

if($pass!=$data['pass'])
{
die ("Ошибка!</body></html>");
}
switch($go){
default:
print "<u>[Почта]</u><br/><br/>";
$all1 = mysql_num_rows(mysql_query("SELECT * FROM mail where komu='$id' and type='1'"));
print "<a href=\"mail.php?id=$id&amp;pass=$pass&amp;go=1\"><img src='a href=\./../pic/mail2.gif' title='Почта'/>Входящие($all1)</a><br/>";
$all2 = mysql_num_rows(mysql_query("SELECT * FROM mail where komu='$id' and type='2'"));
print "<a href=\"mail.php?id=$id&amp;pass=$pass&amp;go=2\"><img src='a href=\./../pic/mail3.gif' title='Почта'/>Системные($all2)</a><br/>";
$all3 = mysql_num_rows(mysql_query("SELECT * FROM mail where kto='$id' and type='1'"));
print "<a href=\"mail.php?id=$id&amp;pass=$pass&amp;go=3\"><img src='a href=\./../pic/mail2.gif' title='Почта'/>Исходящие($all3)</a><br/>";
echo "<form action=\"mail.php?id=$id&amp;pass=$pass&amp;go=4\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Отправить письмо\"/></form>";
break;
case "1":
print "<u>[Входящие]</u><br/><br/>";
$a=mysql_query("select * from mail where komu='$id' and type='1' order by id desc limit 10");
while($a1=mysql_fetch_array($a)){
$kto=$a1['kto'];
$text=$a1['text'];
$time=$a1['time'];
$b=mysql_fetch_array(mysql_query("select login from user where id='$kto'"));
$blogin=$b['login'];
include "includes/smile.php";
print "<b>$blogin</b> [$time]<br/>$text<br/>";
echo "<form action=\"mail.php?id=$id&amp;pass=$pass&amp;go=4&amp;komu=$blogin\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Ответить\"/></form><br/>";
}
echo "<form action=\"mail.php?id=$id&amp;pass=$pass&amp;go=5&amp;p=1\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Удалить все\"/></form><br/>";
break;
case "2":
print "<u>[Системные]</u><br/><br/>";
$a=mysql_query("select * from mail where komu='$id' and type='2' order by id desc limit 15");
while($b=mysql_fetch_array($a)){
$text=$b['text'];
$time=$b['time'];
$time2=time()-$time;
$time3=floor($time2/60);
$time3_o=$time2%60;
$time4=floor($time3/60);
$time4_o=$time3%60;
$time5=floor($time4/24);
$time5_o=$time4%24;
if($time2<60)$time6="$time2 сек.";
elseif($time2>=60 && $time2<3600)$time6="$time3 мин. $time3_o сек.";
elseif($time2>=3600 && $time2<86400)$time6="$time4 ч. $time4_o мин.";
elseif($time2>=86400)$time6="$time5 дн. $time5_o ч.";
include "includes/smile.php";
print "<b>$time6 назад</b><br/>$text<br/>";
print "<br/>-----<br/>";
}
echo "<form action=\"mail.php?id=$id&amp;pass=$pass&amp;go=5&amp;p=2\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Удалить все\"/></form><br/>";
break;
case "3":
print "<u>[Исходящие]</u><br/><br/>";
$a=mysql_query("select * from mail where kto='$id' and type='1' order by id desc limit 10");
while($b=mysql_fetch_array($a)){
$komu=$b['komu'];
$text=$b['text'];
$time=$b['time'];
$b=mysql_fetch_array(mysql_query("select login from user where id='$komu'"));
$blogin=$b['login'];
include "includes/smile.php";
print "<b>$blogin</b> [$time]<br/>$text<br/>";
print "-----<br/>";
}
break;
case "4":
print "<u>[Почта]</u><br/><br/>";
if($p==1){
$text1 = htmlspecialchars(stripslashes($text1));
if(empty($text1)){
print "Пустое сообщение<br/>";
}else{
$b=mysql_fetch_array(mysql_query("select id from user where login='$komu'"));
$bid=$b['id'];
if($bid!=1){
$text1 = str_replace('И', 'и', $text1);
$text1 = str_replace('ш', 'Ш', $text1);
$datet=date("d.m H:i");
mysql_query("insert into mail values(0,'$id','$bid','$text1','1','$datet');");
print "Письмо отправлено<br/>";}else{
print "С Повелителем Тьмы можно связаться только через Службу Поддержки<br/>";
}
}

}else{
echo "<form action=\"mail.php?id=$id&amp;pass=$pass&amp;go=4&amp;p=1\" method=\"post\">
<postfield name=\"komu\" value=\"$(komu)\"/>
<postfield name=\"text1\" value=\"$(text1)\"/>";
print "Кому:<br/>";
print "<input name=\"komu\" value=\"$komu\" maxlength=\"20\"/><br/>";
print "Сообщение<br/>";
print "<input name=\"text1\"  value=\"$text1\" maxlength=\"500\"/><br/>";
echo "<input class=\"button\" type=\"submit\" value=\"Отправить\"/>";
echo "</form>";

}
break;
case "5":
print "<u>[Почта]</u><br/><br/>";
if($p==1){
if($s==1){
mysql_query("delete from mail where komu='$id' and type='1'");
print "Сообщения удалены<br/>";
}else{
print "Вы действительно хотите удалить все сообщения в папке <b>Входящие</b>";
echo "<form action=\"mail.php?id=$id&amp;pass=$pass&amp;go=5&amp;p=1&amp;s=1\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Да\"/></form><br/>";
}
}
elseif($p==1){
if($s==1){
mysql_query("delete from mail where komu='$id' and type='2'");
print "Сообщения удалены<br/>";
}else{
print "Вы действительно хотите удалить все сообщения в папке <b>Системные</b>";
echo "<form action=\"mail.php?id=$id&amp;pass=$pass&amp;go=5&amp;p=2&amp;s=1\" method=\"post\">";
echo "<input class=\"button\" type=\"submit\" value=\"Да\"/></form><br/>";
}
}
break;




}
print "<hr/>&gt;<a href=\"mail.php?id=$id&amp;pass=$pass\">Почта</a>";
print "<br/>&gt;&gt;<a href=\"game.php?id=$id&amp;pass=$pass\">Меню</a>";
print "<br/>---";
print "</body></html>";
?>