Файл: data/klanmag.dat.php
Строк: 80
<?
print '<div class="spiski"><div class="zagolovok">Создание клана</div><div class="line"></div><ul>';
echo'<li><a href=88.php?go=magazin>Магазин</a></li>';
if (isset($_POST['ok']))
{
$name1 = htmlspecialchars($_POST['name']) ;
$name1 = mysql_real_escape_string($name1) ;
$diviz = htmlspecialchars($_POST['diviz']) ;
$diviz = mysql_real_escape_string($diviz) ;
$pravila = htmlspecialchars($_POST['pravila']) ;
$pravila = mysql_real_escape_string($pravila) ;
$opisanie = htmlspecialchars($_POST['opisanie']) ;
$opisanie = mysql_real_escape_string($opisanie) ;
$o = strlen($name1) ;
if ($o < 3 or $o > 20)
{
echo '<div class="style_mess_no">Не верная длинна названия клана!</div>' ;
exitt($row, $opredelenie) ;
}
$u = strlen($diviz) ;
if ($u < 1 or $u > 200)
{
echo '<div class="style_mess_no">Не верная длинна дивиза!</div>' ;
exitt($row, $opredelenie) ;
}
$y = strlen($pravila) ;
if ($y < 1 or $y > 500)
{
echo '<div class="style_mess_no">Не верная длинна правил!</div>' ;
exitt($row, $opredelenie) ;
}
$op = strlen($opisanie) ;
if ($op < 1 or $op > 999)
{
echo '<div class="style_mess_no">Не верная длинна описания!</div>' ;
exitt($row, $opredelenie) ;
}
$i = preg_match('/^[0-9 A-Za-z]+$/', $name1) ;
if ($i != 0)
{
print "" ;
}
else
{
echo "<div class="style_mess_no">Неверные символы в Названии</div>" ;
exitt($row, $opredelenie) ;
}
if ($row['cent'] >= 3000)
{
$cent = $row['cent'] - 3000 ;
mysql_query("INSERT INTO `klan` ( `id` , `name` , `kolvo` , `deviz` , `rekrut` , `glava` , `zam1` , `opisanie` , `pravila`,`time` )
VALUES (
'', '$name1', '1', '$diviz', '0', '" . mysql_real_escape_string($opredelenie) .
"', '', '$opisanie', '$pravila','" . time() . "'
);") or die(mysql_error()) ;
mysql_query("INSERT INTO `fraz` ( `id` , `idfrk` , `name` , `kolsms` , `new` , `klan` )
VALUES (
'', '12', '$name1', '0', '" . time() . "', '$name'
);") or die(mysql_error()) ;
mysql_query("UPDATE `table1` SET `cent`='$cent', `klan`='$name1' WHERE `name`='" .
mysql_real_escape_string($opredelenie) . "';") or die(mysql_error()) ;
print "<div class="style_mess_yes">Вы успешно создали калан </div>" ;exitt($row,$opredelenie);
}
else
{
print "<div class="style_mess_no">У вас недостаточно центов</div>" ; exitt($row, $opredelenie) ;
}
exitt($row, $opredelenie) ;
}
print "
<div class="chat_conteiner">Стоимость 3000 центов!<br>
<form action=88.php?go=klanmag method=post>
Название клана(только латиница):<br><input class=x_textsmall type=text1 name=name ><br>
Дивиз клана(до 200 символов):<br><textarea class=x_text name=diviz rows=3 cols=20></textarea><br>
Правила клана до (500 символов):<br><textarea class=x_text name=pravila rows=3 cols=20></textarea><br>
Описание клана (до 1000 символов):<br><textarea class=x_text name=opisanie rows=3 cols=20></textarea><br>
<input type=hidden name=vhod value=vhod />
<input name=ok class=select type=submit value=ok>
</form></div>
" ;
exitt($row,$opredelenie);
?>