Файл: clan.php
Строк: 650
<?php
include'inc/conf.php';
session_start();
$sql = mysql_query("SELECT * FROM `users` WHERE `id` = '".$_SESSION['id']."' ");
$row = mysql_fetch_array($sql);
$pass = htmlspecialchars(stripslashes($_SESSION['pass']));
$id = htmlspecialchars(stripslashes($_SESSION['id']));
$go=htmlspecialchars(stripslashes($_GET['go']));
$item=htmlspecialchars(stripslashes($_GET['item']));
$type=htmlspecialchars(stripslashes($_GET['type']));
$ids=htmlspecialchars(stripslashes($_GET['ids']));
if ($id == $row['id'] and md5($pass)==$row['pass']){
////////////////////////////////////////////////////////////////
$sql3 = mysql_query("SELECT * FROM `clan` WHERE `id` = '".$row['clan']."' ");
$clan = mysql_fetch_array($sql3);
if(empty($go)){
$title='Гильдия '.$clan['name'].'';
include'inc/up.php';
$id=abs(trim(mysql_real_escape_string(htmlspecialchars($row['clan'], ENT_QUOTES, 'utf-8'))));
$cl = mysql_query("SELECT * FROM `clan` WHERE `id`='".$id."'");
$clan_all=mysql_num_rows($cl);
if(empty($id)){
echo'<div class="under">Данный клан не существует</div>'; include'inc/foot.php'; exit;
}
$cl2 = mysql_query("SELECT * FROM `clan_list` WHERE `id_clan`='".$row['clan']."'");
$clan_all=mysql_num_rows($cl2);
$id=abs(trim(mysql_real_escape_string(htmlspecialchars($row['clan'], ENT_QUOTES, 'utf-8'))));
$sql4 = mysql_query("SELECT * FROM `clan` WHERE `id` = '".$id."' ");
$cl = mysql_fetch_array($sql4);
$sql2 = mysql_query("SELECT `id`,`login` FROM `users` WHERE `id` = '".$cl['leader']."' ");
$leader = mysql_fetch_array($sql2);
echo'<div class="under">';
echo'
<table><tbody><tr><td style="width:1%;vertical-align:top;">
<img class="ico" src="img/pics/clan.png" border="0"/>
</td><td style="vertical-align:top;">
Уровень: <strong>'.$cl['lvl'].'</strong><br/>
Лидер: <a href="info.php?ids='.$leader['id'].'">'.$leader['login'].'</a><br/>
Казна: <img class="ico2" src="img/pics/money.png" alt="З">'.$clan['money'].'/<img class="ico2" src="img/pics/pearl.png" alt="П">'.$clan['pearl'].'/<img class="ico2" src="img/pics/crystal.png" alt="К">'.$clan['crystal'].'<br/>
Опыт: <strong>'.$cl['exp'].'</strong>
</td></tr></tbody></table>
';
echo'</div>';
echo'
<div class="under">
<a href="clan.php?go=chat">Чат гильдии</a><br/>
<a href="clan.php?go=bank">Казна</a>
</div>
';
echo'<div class="razd">Состав гильдии ['.$clan_all.']:</div>';
$sql24 = mysql_query("SELECT * FROM `clan_list` WHERE `id_clan` = '".$cl['id']."' ");
while($guild = mysql_fetch_array($sql24)){
$sqlz = mysql_query("SELECT `id`,`login`,`lvl` FROM `users` WHERE `id` = '".$guild['id_user']."' ");
$user=mysql_fetch_array($sqlz);
echo'<div class="post"><img class="ico2" src="img/pics/pirat.png" alt=""><a href="info.php?ids='.$user['id'].'">'.$user['login'].'</a>, '.$user['lvl'].' ур.</div>';
}
if($row['clan_lvl']>=1){
echo'<div class="under">- <a href="clan.php?go=admin">Управление гильдией</a></div>';
}
}
elseif($go=='admin'){
if($row['clan_lvl']<=0){ header("Location: clan.php"); exit; }
$title='Гильдия '.$clan['name'].'';
include'inc/up.php';
$id=abs(trim(mysql_real_escape_string(htmlspecialchars($row['clan'], ENT_QUOTES, 'utf-8'))));
$cl = mysql_query("SELECT * FROM `clan` WHERE `id`='".$id."'");
$clan_all=mysql_num_rows($cl);
if(empty($id)){
$title="Ошибка";
include'inc/up.php';
echo'<div class="under">Данный клан не существует</div>'; include'inc/foot.php'; exit;
}
if(!empty($_GET['ids'])){
if(is_int($_GET['ids'])) echo ''; $ids = isset($_GET['ids']) ? (int) $_GET['ids'] : 0;
$user = mysql_query("SELECT `id` FROM `users` WHERE `id`='".$ids."'");
$user_all=mysql_num_rows($user);
if($user_all==0){ echo'<div class="under">Данный игрок не существует.</div>'; include'inc/foot.php'; exit; }
$sql_del = mysql_query("SELECT `id`,`login`,`clan` FROM `users` WHERE `id`='".$ids."'");
$user=mysql_fetch_array($sql_del);
if($user['clan']!=$row['clan']){ echo'<div class="under">Данный игрок не состоит в вашей гильдии.</div>'; include'inc/foot.php'; exit; }
if($ids==$clan['leader']){ echo'<div class="under">Вы лидер гильдии. Вы не можете покинуть собственную гильдию пока являетесь лидером.</div>'; include'inc/foot.php'; exit; }
$del=mysql_query("DELETE FROM `clan_list` WHERE `id_user` = '".$ids."'");
$sql=mysql_query("UPDATE `users` SET `clan`='0' WHERE `id`='".$ids."'");
if ($sql and $del){
echo'
<div class="under">Игрок <strong>'.$user['login'].'</strong> исключен из гильдии!<br/>
<a href="clan.php?go=admin">Продолжить</a>
</div>
';
include'inc/foot.php';
exit;
}
}
$cl2 = mysql_query("SELECT * FROM `clan_list` WHERE `id_clan`='".$row['clan']."'");
$clan_all=mysql_num_rows($cl2);
$id=abs(trim(mysql_real_escape_string(htmlspecialchars($row['clan'], ENT_QUOTES, 'utf-8'))));
$sql4 = mysql_query("SELECT * FROM `clan` WHERE `id` = '".$id."' ");
$cl = mysql_fetch_array($sql4);
$sql2 = mysql_query("SELECT `id`,`login` FROM `users` WHERE `id` = '".$cl['leader']."' ");
$leader = mysql_fetch_array($sql2);
echo'<div class="under">';
echo'
<table><tbody><tr><td style="width:1%;vertical-align:top;">
<img class="ico" src="img/pics/clan.png" border="0"/>
</td><td style="vertical-align:top;">
Уровень: <strong>'.$cl['lvl'].'</strong><br/>
Лидер: <a href="info.php?ids='.$leader['id'].'">'.$leader['login'].'</a><br/>
Казна: <img class="ico2" src="img/pics/money.png" alt="З">'.$clan['money'].'/<img class="ico2" src="img/pics/pearl.png" alt="П">'.$clan['pearl'].'/<img class="ico2" src="img/pics/crystal.png" alt="К">'.$clan['crystal'].'<br/>
Опыт: <strong>'.$cl['exp'].'</strong>
</td></tr></tbody></table>
';
echo'</div>';
echo'
<div class="under">
<a href="clan.php?go=chat">Чат гильдии</a><br/>
<a href="clan.php?go=bank">Казна</a>
</div>
';
echo'<div class="razd">Состав гильдии ['.$clan_all.']:</div>';
$sql24 = mysql_query("SELECT * FROM `clan_list` WHERE `id_clan` = '".$cl['id']."' ");
while($guild = mysql_fetch_array($sql24)){
$sqlz = mysql_query("SELECT `id`,`login`,`lvl`,`clan` FROM `users` WHERE `id` = '".$guild['id_user']."' ");
$user=mysql_fetch_array($sqlz);
echo'<div class="post"><img class="ico2" src="img/pics/pirat.png" alt=""><a href="info.php?ids='.$user['id'].'">'.$user['login'].'</a>, '.$user['lvl'].' ур';
if($user['id']!=$clan['leader']){
echo'/<a href="clan.php?go=admin&ids='.$user['id'].'">Выгнать';
}
echo'</div>';
}
}
elseif($go=='new'){
$title='Создание гильдии';
include'inc/up.php';
if (isset($_GET['er'])) $er = isset($_GET['er']) ? (string) $_GET['er'] : 0;
if(!empty($row['clan'])) { echo'<div class="under">Сейчас Вы состоите в гильдии <strong>'.$clan['name'].'.</strong><br/>
Для создания своей гильдии необходимо покинуть текущую гильдию.
</div>'; include'inc/foot.php';
exit;
}
if($er=='big'){ echo'<div class="under">Название слишком большое. Максимум 50 символов</div>'; }
if($er=='small'){ echo'<div class="under">Название слишком короткое. Минимум 5 символов</div>'; }
echo'
<div class="under">
<small>Соимость создания 50 <img class="ico" src="img/pics/crystal.png" alt=""></small>
<form method="POST" action="clan.php?go=new_go">
Название гильдии:<br/>
<input type="text" name="name"><br/>
<input type="submit" value="создать">
</form>
</div>
';
}
elseif($go=='new_go'){
$name= htmlspecialchars(stripslashes($_POST['name']));
$name=str_replace('|','',$name);
$name=str_replace('%','',$name);
$name=str_replace('*','',$name);
$name=str_replace('TABLE','',$name);
$name=str_replace('~','',$name);
$name=str_replace('}','',$name);
$name=str_replace('{','',$name);
$name=str_replace('@','',$name);
$name=str_replace('FILE','',$name);
$name=str_replace('','',$name);
$name=str_replace('inc/','',$name);
$name=str_replace('.php','',$name);
$name=str_replace('INSERT','',$name);
$name=str_replace('admin','',$name);
$name=str_replace('mysql','',$name);
$name=str_replace('query','',$name);
$name=str_replace('sql','',$name);
$name=str_replace('mysql_query','',$name);
$name=str_replace('public_html','',$name);
$name=str_replace('users','',$name);
if (strlen($name)>=51) { header("Location: clan.php?go=new&er=big"); exit; }
if (strlen($name)<=4) { header("Location: clan.php?go=new&er=small"); exit; }
if (!preg_match("/^(([a-z_-s]+)|([а-яё_-s]+))$/is",$name)){ header("Location: clan.php?go=new&er=name"); exit; }
$title='Создание гильдии';
include'inc/up.php';
if(!empty($row['clan'])){ echo'<div class="under">Сейчас Вы состоите в гильдии <strong>'.$clan['name'].'.</strong><br/>
Для создания своей гильдии необходимо покинуть текущую гильдию.
</div>'; include'inc/foot.php';
exit;
}
if($row['lvl']<10) {
echo'<div class="under">Для создания гильдии необходимо иметь <strong>10</strong> уровень.<br/>
У Вас <strong>'.$row['lvl'].'</strong> уровень.
</div>'; include'inc/foot.php';
exit;
}
if($row['crystal']<50) {
echo'<div class="under">Для создания гильдии необходимо <strong>50</strong><img class="ico2" src="img/pics/crystal.png" alt="">.<br/>
У Вас <strong>'.$row['crystal'].'</strong><img class="ico2" src="img/pics/crystal.png" alt=""> кристалов.
</div>'; include'inc/foot.php';
exit;
}
///////////////////////////////////
///////////////////////////////////
//////////////////////////////////////////
////////////////////////////////////////////
$sql=mysql_query("INSERT INTO `clan` SET `name`='".$name."',`leader`='".$_SESSION['id']."',`lvl`='1'");
$crystal=$row['crystal']-50;
$sql = mysql_query("SELECT * FROM `clan` WHERE `leader` = '".$_SESSION['id']."' ");
$cl = mysql_fetch_array($sql);
$down=mysql_query("UPDATE `users` SET `crystal`='".$crystal."',`clan`='".$cl['id']."' WHERE `id`='".$_SESSION['id']."'");
if($sql and $down){ echo'<div class="under">Поздравляем! Вы создали новую гильдию <strong>'.$cl['name'].'.</strong><br/>
Может пройти в <a href="clan"><font color="#3490a4">Комнату гильдии</font></a>.<br/>
*Теперь вы стали лидером гильдии.<br/>
*Приглашайте других пиратов в свою гильдию.<br/>
*Воюйте с другими кланами, или видите сотруднечество.<br/>
*Ходите в походы со своим Согильдийцыми.<br/>
*Вас ждут очень большие приключения!
</div>';
}
}
elseif($go=='info'){
$id=abs(trim(mysql_real_escape_string(htmlspecialchars($_GET['id'], ENT_QUOTES, 'utf-8'))));
$cl = mysql_query("SELECT * FROM `clan` WHERE `id`='".$id."'");
$clan_all=mysql_num_rows($cl);
if($clan_all==0){
$title="Ошибка";
include'inc/up.php';
echo'<div class="under">Данный клан не существует</div>'; include'inc/foot.php'; exit;
}
$title="Гильдия ".$clan['name']."";
include'inc/up.php';
$id=abs(trim(mysql_real_escape_string(htmlspecialchars($_GET['id'], ENT_QUOTES, 'utf-8'))));
$sql4 = mysql_query("SELECT * FROM `clan` WHERE `id` = '".$id."' ");
$cl = mysql_fetch_array($sql4);
$sql2 = mysql_query("SELECT `id`,`login` FROM `users` WHERE `id` = '".$cl['leader']."' ");
$leader = mysql_fetch_array($sql2);
echo'<div class="under">';
echo'
<table><tbody><tr><td style="width:1%;vertical-align:top;">
<img class="ico" src="img/pics/clan.png" border="0"/>
</td><td style="vertical-align:top;">
<strong>'.$cl['name'].'</strong>
<br/>Уровень: <strong>'.$cl['lvl'].'</strong><br/>
Лидер: <a href="info.php?ids='.$leader['id'].'">'.$leader['login'].'</a>
</td></tr></tbody></table>
';
echo'</div>';
echo'<div class="razd">Состав гильдии:</div>';
$sql24 = mysql_query("SELECT * FROM `clan_list` WHERE `id_clan` = '".$cl['id']."' ");
while($guild = mysql_fetch_array($sql24)){
$sqlz = mysql_query("SELECT `id`,`login`,`lvl` FROM `users` WHERE `id` = '".$guild['id_user']."' ");
$user=mysql_fetch_array($sqlz);
echo'<div class="post"><img class="ico2" src="img/pics/pirat.png" alt=""><a href="info.php?ids='.$user['id'].'">'.$user['login'].'</a>, '.$user['lvl'].' ур.</div>';
}
}
////
elseif($go=='chat'){
if(!empty($row['clan'])){
$title='Чат гильдии';
include'inc/up.php';
///Вывод чата
// Количество новостей на странице
$on_page = 7;
// Получаем количество записей таблицы news
$query = "SELECT COUNT(*) FROM `clan_chat` WHERE `clan`='".$row['clan']."'";
$res = mysql_query($query);
$count_records = mysql_fetch_row($res);
$count_records = $count_records[0];
// Получаем количество страниц
// Делим количество записей на количество новостей на странице
// и округляем в большую сторону
$num_pages = ceil($count_records / $on_page);
// Текущая страница из GET-параметра page
// Если параметр не определен, то текущая страница равна 1
$current_page = isset($_GET['page']) ? (int)$_GET['page'] : 1;
// Если текущая страница меньше единицы, то страница равна 1
if ($current_page < 1)
{
$current_page = 1;
}
// Если текущая страница больше общего количества страница, то
// текущая страница равна количеству страниц
elseif ($current_page > $num_pages)
{
$current_page = $num_pages;
}
// Начать получение данных от числа (текущая страница - 1) * количество записей на странице
$start_from = ($current_page - 1) * $on_page;
// Формат оператора LIMIT <ЗАПИСЬ ОТ>, <КОЛИЧЕСТВО ЗАПИСЕЙ>
$query = "SELECT * FROM `clan_chat` WHERE `clan`='".$row['clan']."' ORDER BY `date` DESC LIMIT $start_from, $on_page";
$res = mysql_query($query);
// Вывод результатов
while ($mail = mysql_fetch_assoc($res))
{
$ss=mysql_query("SELECT `id`,`login` FROM `users` WHERE `id` = '".$mail['id_user']."'");
$user=mysql_fetch_array($ss);
echo '<div class="post">';
echo '<img src="img/pics/pirat.png" alt="" class="ico2"><a href="info.php?ids='.$mail['id_user'].'"><strong>'.$user['login'].'</strong></a> ';
$date=date("H:i",$mail['date']);
echo '('.$date.'): ';
echo ''.$mail['msg'].'';
echo '</div>';
}
// Вывод списка страниц
echo '<div class="under">';
for ($page = 1; $page <= $num_pages; $page++)
{
if ($page == $current_page)
{
echo 'Стр: <strong>'.$page.'</strong> ';
}
else
{
echo '<a href="chat.php?page='.$page.'">'.$page.'</a> ';
}
}
echo '</div>';
//////////////////////////////////////////////////////////////////////////////////
echo'
<div class="under">
<form method="POST" action="clan.php?go=chat_ok">
Сообщение:<br/>
<input type="text" name="text">
<br/>
<input type="submit" value="отправить"></form>
</form>
</div>
';
}
}
elseif($go=='chat_ok'){
$msg = htmlspecialchars(stripslashes($_POST['text']));
$msg=str_replace('|','',$msg);
$msg=str_replace('%','',$msg);
$msg=str_replace('*','',$msg);
$msg=str_replace('TABLE','',$msg);
$msg=str_replace('~','',$msg);
$msg=str_replace('}','',$msg);
$msg=str_replace('^','',$msg);
$msg=str_replace('FILE','',$msg);
$msg=str_replace('closed','',$msg);
$msg=str_replace('inc/','',$msg);
$msg=str_replace('.php','',$msg);
$msg=str_replace('INSERT','',$msg);
$msg=str_replace('admin','',$msg);
$msg=str_replace('mysql','',$msg);
$msg=str_replace('query','',$msg);
$time=time();
if (strlen($msg)>=255) { header("Location: clan.php?go=chat&er=big"); exit; }
if (strlen($msg)<=2) { header("Location: clan.php?go=chat&er=small"); exit; }
$user = mysql_query("SELECT * FROM `clan_chat` WHERE `clan`='".$row['clan']."'");
$user_s=mysql_num_rows($user);
if($user_s>=200){///Ставим ограничение сообщений
$del=mysql_query("DELETE FROM `clan_chat` WHERE `clan`='".$row['clan']."'");
}
$sql=mysql_query("INSERT INTO `clan_chat` SET `id_user`='".$_SESSION['id']."', `date`='".$time."', `msg`='".$msg."',`clan`='".$row['clan']."'");
if($sql){
header("Location: clan.php?go=chat"); exit;
}else {
header("Location: clan.php?go=chat&er=error"); exit;
}
}
elseif($go=='bank'){
if(!empty($row['clan'])){
$title='Казна';
include'inc/up.php';
echo'<div class="under">
<strong>Сейчас в казне</strong><br/>
Денег: <strong>'.$clan['money'].'<img class="ico2" src="img/pics/money.png" alt=""></strong><br/>
Жемчуг: <strong>'.$clan['pearl'].'</strong><img class="ico2" src="img/pics/pearl.png" alt=""><br/>
Кристалы: <strong>'.$clan['crystal'].'</strong><img class="ico2" src="img/pics/crystal.png" alt="">
</div><div class="under">
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_plus">Положить ресурсы</a><br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_minus">Забрать ресурсы</a><br/>
</div>
';
}
}
elseif($go=='bank_plus'){
if(!empty($row['clan'])){
$title='Казна - положить';
include'inc/up.php';
if(empty($item)){
echo'<div class="under">
<strong>Сейчас в казне</strong><br/>
Денег: <strong>'.$clan['money'].'<img class="ico2" src="img/pics/money.png" alt=""></strong><br/>
Жемчуг: <strong>'.$clan['pearl'].'</strong><img class="ico2" src="img/pics/pearl.png" alt=""><br/>
Кристалы: <strong>'.$clan['crystal'].'</strong><img class="ico2" src="img/pics/crystal.png" alt="">
</div><div class="under">
<strong>Что Ложим</strong><br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_plus&item=money">Золото</a><br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_plus&item=pearl">Жемчуг</a><br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_plus&item=crystal">Кристалы</a><br/>
</div>';}
elseif($item=='money'){
if(is_string($_GET['item'])) $type = isset($_GET['item']) ? (string) $_GET['item'] : 0;
echo'<div class="under">
<form method="POST" action="clan.php?go=bank_add&type=money">
Золото: <img class="ico2" src="img/pics/money.png" alt=""><br/>
<input type="text" name="num"><br/>
<input type="submit" value="отправить">
</form
</div></div>
';
}
elseif($item=='pearl'){
if(is_string($_GET['item'])) $type = isset($_GET['item']) ? (string) $_GET['item'] : 0;
echo'<div class="under">
<form method="POST" action="clan.php?go=bank_add&type=pearl">
Жемчуг: <img class="ico2" src="img/pics/pearl.png" alt=""><br/>
<input type="text" name="num"><br/>
<input type="submit" value="отправить">
</form
</div></div>
';
}elseif($item=='crystal'){
if(is_string($_GET['item'])) $type = isset($_GET['item']) ? (string) $_GET['item'] : 0;
echo'<div class="under">
<form method="POST" action="clan.php?go=bank_add&type=crystal">
Кристалы: <img class="ico2" src="img/pics/'.$type.'.png" alt=""><br/>
<input type="text" name="num"><br/>
<input type="submit" value="отправить">
</form
</div></div>
';
}
}}
elseif($go=='bank_add'){
if(!empty($row['clan'])){
$title='Казна - положить';
include'inc/up.php';
if(isset($_POST['num']))
{
if(is_int($_POST['num'])) echo ''; $num = isset($_POST['num']) ? (int) $_POST['num'] : 0;
if(is_string($_GET['type'])) $type = isset($_GET['type']) ? (string) $_GET['type'] : 0;
if($num<0) $num=0;
}else{ echo'<div class="under">Ошибка.</div>'; include'inc/foot.php'; exit; }
$ty=$row[''.$type.''];
if($ty < $num){
$kol=$num-$row[''.$type.''];
echo'<div class="under">У вас не хватает <strong>'.$kol.'</strong><img class="ico2" src="img/pics/'.$type.'.png" alt="">. Для того чтобы положить в казну клана.<br/>
Но вы можете положить <strong>'.$ty.'</strong><img class="ico2" src="img/pics/'.$type.'.png" alt="">.
</div>';
include'inc/foot.php'; exit;
}
if (strlen($_POST['num'])>20) { echo'<div class="under">Слишком много ресурсов ложите =)</div>'; include'inc/foot.php'; exit; }
if (strlen($_GET['type'])>11) { echo'<div class="under">Ошибка</div>'; include'inc/foot.php'; exit; }
$user_minus=$ty-$num;
$cl=$clan[''.$type.''];
$clan_plus=$cl+$num;
$sql=mysql_query("UPDATE `users` SET `".$type."`='".$user_minus."' WHERE `id` = '".$_SESSION['id']."'");
$sql_clan=mysql_query("UPDATE `clan` SET `".$type."`='".$clan_plus."' WHERE `id` = '".$row['clan']."'");
if($sql and $sql_clan){ echo'<div class="under">Вы успешно вложили <strong>'.$num.'</strong><img class="ico2" src="img/pics/'.$type.'.png" alt="">.
<br/>
</div>'; }
}
}
elseif($go=='bank_minus'){
if(!empty($row['clan'])){
$title='Казна - забрать';
include'inc/up.php';
if(empty($item)){
echo'<div class="under">
<strong>Сейчас в казне</strong><br/>
Денег: <strong>'.$clan['money'].'<img class="ico2" src="img/pics/money.png" alt=""></strong><br/>
Жемчуг: <strong>'.$clan['pearl'].'</strong><img class="ico2" src="img/pics/pearl.png" alt=""><br/>
Кристалы: <strong>'.$clan['crystal'].'</strong><img class="ico2" src="img/pics/crystal.png" alt="">
</div><div class="under">
<strong>Что забираем</strong><br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_minus&item=money">Золото</a><br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_minus&item=pearl">Жемчуг</a><br/>
<img class="ico2" src="img/pics/dir.png" alt=""><a href="clan.php?go=bank_minus&item=crystal">Кристалы</a><br/>
</div>';}elseif($item=='money' or $item=='pearl' or $item=='crystal'){
if($item=='money') { $eko='Золото'; }
if($item=='pearl') { $eko='Жемчуг'; }
if($item=='crystal') { $eko='Кристалы'; }
if(is_string($_GET['item'])) $type = isset($_GET['item']) ? (string) $_GET['item'] : 0;
echo'<div class="under">
<form method="POST" action="clan.php?go=bank_unset&type='.$item.'">
'.$eko.': <img class="ico2" src="img/pics/'.$item.'.png" alt=""><br/>
<input type="text" name="num"><br/>
<input type="submit" value="забрать">
</form
</div></div>
';
}
}}elseif($go=='bank_unset'){
if(!empty($row['clan'])){
$title='Казна - забрать';
include'inc/up.php';
echo '';
if(isset($_POST['num']))
{
if(is_int($_POST['num'])) echo ''; $num = isset($_POST['num']) ? (int) $_POST['num'] : 0;
if(is_string($_GET['type'])) $type = isset($_GET['type']) ? (string) $_GET['type'] : 0;
if($num<0) $num=0;
}else{ echo'<div class="under">Ошибка.</div>'; include'inc/foot.php'; exit; }
$ty=$clan[''.$type.''];
if($ty < $num){
$kol=$num-$clan[''.$type.''];
echo'<div class="under">В гильдии нет <strong>'.$num.'</strong><img class="ico2" src="img/pics/'.$type.'.png" alt="">.<br/>
<a href="clan.php?go=bank_minus">Назад</a>
</div>';
include'inc/foot.php'; exit;
}
if (strlen($_POST['num'])>20) { echo'<div class="under">Слишком много ресурсов забираете =)</div>'; include'inc/foot.php'; exit; }
if (strlen($_GET['type'])>11) { echo'<div class="under">Ошибка</div>'; include'inc/foot.php'; exit; }
$user_plus=$row['money']+$num;
$cl=$clan[''.$type.''];
$clan_minus=$cl-$num;
$sql=mysql_query("UPDATE `users` SET `".$type."`='".$user_plus."' WHERE `id` = '".$_SESSION['id']."'");
$sql_clan=mysql_query("UPDATE `clan` SET `".$type."`='".$clan_minus."' WHERE `id` = '".$row['clan']."'");
if($sql and $sql_clan){ echo'<div class="under">Вы успешно забрали <strong>'.$num.'</strong><img class="ico2" src="img/pics/'.$type.'.png" alt=""> из казны гильдии.
<br/>
</div>'; }
}}
}
include'inc/foot.php';
?>