Вход Регистрация
Файл: gamele.ru/gameplay/ajax/store_ajax2.php
Строк: 54
<?
session_start
();
include(
$_SERVER["DOCUMENT_ROOT"]."/includes/config.inc.php");
include(
DROOT."/includes/functions.php");

$pers GetUser();

if(
$_GET['act'] == '1'){

                    
$GetItem mysql_fetch_assoc(mysql_query("SELECT * FROM `invent` WHERE `img` = '".$_GET['id'].".gif' and `pl_id` = '".$pers['id']."'"));
                
$forsell=mysql_query("SELECT * FROM `invent` WHERE `invent`.`pl_id`='".$pers['id']."' AND `invent`.`protype`='".$GetItem['protype']."'");
                
$sum=0;
                
$numrow=mysql_num_rows($forsell);
                if(
$numrow>0){
                    while(
$row mysql_fetch_array($forsell)){
                            if(
$price<1){$price=1;}
                            
$sum+=$price round(($GetItem['price']),2);
                        }                    
                    }
                                        
mysql_query("DELETE FROM `invent` WHERE `pl_id`='".$pers['id']."' AND `protype`='".$GetItem['protype']."'");
                    
mysql_query("UPDATE `user` SET `nv`=`nv`+'".$sum."' WHERE `id`='".$pers['id']."' LIMIT 1;");
                    
mysql_query("UPDATE `res_birja` SET `min_sclad`=`min_sclad`+'".$_GET['mas']."' WHERE `protype`='".$GetItem['protype']."'");
                    
mysql_query("INSERT INTO `chat` (`time`,`login`,`dlya`,`msg`) VALUES ('".time()."','sys','<".$pers['login'].">','".addslashes("top.frames['chmain'].add_msg('<font class=chattime>&nbsp;".date("H:i:s")."&nbsp;</font><font color=000000><font color=#cc0000><b>Системная информация!</b></font> Вы успешно продали <b>".$GetItem['ItemName']."</b> ".$numrow." шт. за ".$sum." ER.<BR>'+'');")."');");

}

if(
$pers['loc'] == '52'){
    
$Query mysql_query("SELECT * FROM `res_birja` WHERE `type`='STORE' and `loc`='".$pers['loc']."'");
    
$ShowItems 'STORE@'.vCode().'';
    while(
$row mysql_fetch_assoc($Query)){
        
$ITEM=mysql_fetch_assoc(mysql_query('SELECT `invent`.*,`items`.*,count(*) FROM `items` INNER JOIN `invent` ON `items`.`id` = `invent`.`protype` WHERE `pl_id`="'.$pers['id'].'" AND `items`.`type`="w69" AND `items`.`count`="0" AND `items`.`slot`="0" group by `items`.`type`'));
        
$ShowItems .= '@'.$row['img'].'|'.$row['name'].'|'.number_format($row['nv/massa'], 2'.''').'|'.$row['min_sclad'].'/'.$row['max_sclad'].'|'.$row['spros'].'|'.$ITEM['massa'].'|'.(($ITEM['massa']>'0')?''.vCode().'':'').'|'.time().'';
    }
    echo 
substr($ShowItems,0,strlen($ShowItems)-1);
}
?>
Онлайн: 0
Реклама