Вход Регистрация
Файл: enter.php
Строк: 1670
<?php

 error_reporting
(0);
session_name('PHP');
session_start();

include 
"header/config.inc.php";
include 
"header/function.inc.php";
include 
"header/header.inc.php";
include 
"header/connect.inc.php";
include 
"header/click-club.class.php";
include 
"header/enter.inc.php";
include 
"header/hellfish.inc.php";
include 
"ban.php";


/*
Обновление 1 раз в 2 часа минут
*/
if(time()>file_get_contents('update.dat') OR isset($_GET['UpdateServerData1']))
{
file_put_contents('update.dat',(time()+4200));
mysql_unbuffered_query("DELETE FROM `".prefix."lichka` WHERE `date`<'".(time()-1209600)."'");
mysql_unbuffered_query("DELETE FROM `".prefix."clicks` WHERE `ts`<".strtotime(date("j F Y")));
$qq=mysql_query("SELECT `id` FROM `".prefix."users` WHERE `cfrom`>`cto`;");
if((
$all=mysql_num_rows($qq))>0)
{
while(
$field=mysql_fetch_array($qq))
{
mysql_unbuffered_query("update `".prefix."url` set `activ`='0' where `activ` = '1' && `moder` = '0' and `id_user` = '".$field['id']."';");
}
}
$qq=mysql_query("SELECT * FROM `".prefix."users` WHERE `cfrom`<=`cto`");
if((
$all=mysql_num_rows($qq))>0)
{
while(
$field=mysql_fetch_array($qq))
{
mysql_unbuffered_query("update `".prefix."url` set `activ`='1' where `activ` = '0' && `moder` = '0' and `id_user` = '".$field['id']."';");
}
}
mysql_query("OPTIMIZE TABLE `".prefix."lichka`, `".prefix."url`, `".prefix."users`, `".prefix."clicks`;");
echo 
'';
}
//////////////////////////
if(time()>file_get_contents('update.dat') OR isset($_GET['UpdateServerData']))

{
    
$file_name "update.dat"//file with links

$file=file($file_name);
$all=count($file);

$total=$file[0];
$t=(time()+4020);

if(
$t>$total)   {
file_put_contents('update.dat',(time()+4200));
mysql_unbuffered_query("DELETE FROM `".prefix."lichka` WHERE `date`<'".(time()-1209600)."'");
mysql_unbuffered_query("DELETE FROM `".prefix."clicks` WHERE `ts`<".strtotime(date("j F Y")));
$qq=mysql_query("SELECT `id` FROM `".prefix."users` WHERE `cfrom`>`cto`;");
if((
$all=mysql_num_rows($qq))>0)
{
while(
$field=mysql_fetch_array($qq))
{
mysql_unbuffered_query("update `".prefix."url` set `activ`='0' where `activ` = '1' && `moder` = '0' and `id_user` = '".$field['id']."';");
}
}
$qq=mysql_query("SELECT * FROM `".prefix."users` WHERE `cfrom`<=`cto`");
if((
$all=mysql_num_rows($qq))>0)
{
while(
$field=mysql_fetch_array($qq))
{
mysql_unbuffered_query("update `".prefix."url` set `activ`='1' where `activ` = '0' && `moder` = '0' and `id_user` = '".$field['id']."';");
}
}
mysql_query("OPTIMIZE TABLE `".prefix."lichka`, `".prefix."url`, `".prefix."users`, `".prefix."clicks`;");
echo 
'';
}

}
//////////////


$currHour=date("H",time()+$jey);
$currHourround($currHour);
$currDate=date("d F Y"time()+$jey);
$currTime=date("$currHour:i:s"time()+$jey);
$n=$_USER['login'];
$kredit=ereg_replace('[^0-9]*','',$_REQUEST[kredit]);
$op=ereg_replace('[^1-2]*','',$_REQUEST[op]);
If (!isset(
$_GET['mode']) || !ereg("^[a-z0-9_-]{1,15}$",$_GET['mode'])) $mode=false; else $mode=htmlspecialchars(mysql_real_escape_string(trim($_GET['mode'])));
include_once(
"header/oper.php");
if (isset(
$_GET['login']) and isset($_GET['password']))
{
header('Location: enter.php'.$_zapros.'mode=enter');
}


switch (
$mode){

case 
'log_vhod':
$result=mysql_query("SELECT * FROM `cclub_log_vhod` WHERE `login`='".$_USER['login']."'ORDER by `id` desc");
If (!
$result){
echo 
'Oшибкa зaпpoca к бд...';
break;
}
   echo 
'<div class="menuindexom"><b>Логи авторизации</b></div>';
$next=false;
$num=mysql_num_rows($result);
If (
$num>0){
If (
$num<=num_best_on_page$read=$num; else {
$read=num_best_on_page;
$next=true;
}
for (
$i=0;$i<$read;$i++){
$id=mysql_result($result,$i,'id');
echo 
'<div class="menuindexom">
Дата: <b>'
.mysql_result($result,$i,'data').'</b><br />
IP: <b>'
.mysql_result($result,$i,'ip').'</b><br />
Браузер: <b>'
.mysql_result($result,$i,'arbuz').'</b>   </div>';

}

} else echo 
'<div class="menuindexom">У вас еще нет сохраненных логинов</div>';

include 
'header/end.inc.php';
break;

case 
'autologin':
mysql_query("update `".prefix."users` set `mesto`='Смотрит свою ссылку на автологин', `online`='".time()."' where `id` = '".$_USER['id']."';");
echo 
'<div class="menuindexom">Ваша ссылка на автологин:<br/>
'
.adress.'/enter.php?login='.$_USER['login'].'&amp;password=ВАШ ПАРОЛЬ<br/>
<input type="text" value="'
.adress.'/enter.php?login='.$_USER['login'].'&amp;password=ВАШ ПАРОЛЬ"/></div>';
include 
'header/end.inc.php';
break;

case 
'enter':
$nick=$_USER['login'];
$d mysql_query("select * from `".prefix."users` where login='$nick';");
$dat mysql_fetch_array($d);
$date date("d.m.y");
$time date("H:i:s");
$enterdata "$date $time";
mysql_query("update `".prefix."users` set `mesto`='Входит в систему', `online`='".time()."' where `id` = '".$_USER['id']."';");
mysql_query("UPDATE `".prefix."users` SET `enterdata`='$enterdata' WHERE login='$nick'") or die('err');
  
$result=mysql_query("SELECT `id` FROM `".prefix."log_vhod` WHERE login='$nick'");
$num=mysql_num_rows($result);
          if(
$num>9){
  
$result=mysql_query("SELECT * FROM `cclub_log_vhod` WHERE `login`='".$_USER['login']."' ORDER by `id`");
   
$posl mysql_fetch_array($result);
    
mysql_query("DELETE FROM `cclub_log_vhod` WHERE `id`='".$posl['id']."' and `login`='".$_USER['login']."'");
              }
   
echo
'<div class="downsw">Авторизация</div>';

echo 
'';
echo
'';

  
$ips=$_SERVER['REMOTE_ADDR'];
$arbuz=mysql_real_escape_string($_SERVER['HTTP_USER_AGENT']);
   
$dan ''.$dat[enterip].''.$dat[enter].'';
   
$newdan ''.$ips.''.$arbuz.'';
   if(
$dan!==$newdan){

   echo
'<div class="menuindexom"><font color="red"><b>ДАННЫЕ ИЗМЕНИЛИСЬ!</b></font></div>
    <div class="menuindexom">IP: <b>'
.$ips.'</b><br>
    Браузер: <b>'
.$arbuz.'</b>
   </div>'
;
   }


echo
'
<div class="menuindexom"><b>Прошлые данные:
</b>   </div><div class="menuindexom">
IP: <b>'
.$dat[enterip].'</b><br>';
echo 
'Браузер: <b>'.$dat[enter].'</b></div>';
echo
'<div class="menuindexom"><a href="enter.php'.$_zapros.'mode=log_vhod"><font color="red"><b>Логи авторизации</b></font></a></div>';

$enterb=$brows;


 echo
'';

 
$result=mysql_query("SELECT * FROM `news_news` ORDER by `id` desc LIMIT 1");
If (!
$result){
echo 
'<div class="menuindex">Oшибкa зaпpoca к бд...</div>';
break;
}

while (
$resul mysql_fetch_array($result)){


        
$id =    ''.mysql_result($result,$i,'id').'';
        
$date    =    ''.mysql_result($result,$i,'date').'';
        
$comm    =    ''.mysql_result($result,$i,'comm').'';
        
$news    =    ''.mysql_result($result,$i,'news').'';
        
$news    =    smiles(parsebb(smile(antirek(antimat(stripslashes(nl2br($news)))))));



echo
'
<div class="downsw"><img src="/rss.gif"/><b>Последняя новость</b> <b>'
.$date.'</b>:</div>
<div class="menuindex">
'
.$news.'
<br /><a href="news/comment.php?news_id='
.$id.'">Комментарии</a> ['.$comm.']
</div>
'
;
}

$_SESSION['codes']=rand(0001,9999);   
echo 
'<div class="menuindex"><form method="post" action="enter.php">
Введите код с картинки <br /><img src="img.php" width="100" height="30" alt="img"/><br />
<input name="img_code" type="text" size="4" maxlength="'
.strlen($_SESSION['codes']).'" />
<input value="Войти" name="do" type="submit"/></form></div>'
;

echo 
'<div class="menuindex">Для быcтpoгo вxoдa cкoпиpyйтe Baш aвтoлoгин:<br/><input type="text" value="'.adress.'/enter.php?login='.$_USER['login'].'&amp;password=ВАШ ПАРОЛЬ"/></div>';
mysql_query("UPDATE `".prefix."users` SET `enterip`='$ips', `enter`='$arbuz', `enterb`='$enterb' WHERE login='$nick'") or die('err');



  
$resul=mysql_query("SELECT * FROM `cclub_log_vhod` WHERE `ip`='".mysql_real_escape_string($_SERVER['REMOTE_ADDR'])."' and `arbuz`='".mysql_real_escape_string($_SERVER['HTTP_USER_AGENT'])."' ORDER by `id` desc LIMIT 1");
   
$pos mysql_fetch_array($resul);
             
$st ''.$pos['ip'].''.$pos['arbuz'].'';
             
$tim time();
             
$nov $_USER['login'];
             
$star $pos['login'];
             
$novip $_SERVER['REMOTE_ADDR'];
             
$starip $pos['ip'];
             
$novbr mysql_real_escape_string($_SERVER['HTTP_USER_AGENT']);
             
$starbr $pos['arbuz'];
if(
$st==$newdan)
             {if(
$pos['login']==$_USER['login']){
             }
             else{
mysql_query("INSERT into `sovpvhod` VALUES('','<b>Cовпали IP и браузер у $nov и $star <br /> $novip <br /> $novbr </b>','$tim')");
                 }
               }
  
$surl mysql_real_escape_string($_SERVER['HTTP_REFERER']);
 
mysql_query("INSERT into `".prefix."log_vhod` VALUES('','$nick','$enterdata','$ips','$arbuz','$surl')") or die('err');


include 
'end.php';
break;

/////////////////////////
case 'bank':
mysql_query("update `".prefix."users` set `mesto`='В банке', `online`='".time()."' where `id` = '".$_USER['id']."';");
$banks=mysql_query("SELECT * FROM `nastroyki` where `id`='1';");
$rowb=mysql_fetch_array($banks);
$bankf=$rowb['bank_min_aktiv'];
 echo
'<div class="downsw">Бaнк кpeдитoв</div>

<div class="menuindexom"><a href="perevod.php'
.$_zapros.'">Пepeвoд кpeдитoв</a></div>';
$kredity_aktiv_enter = ($_USER['cfrom']-$_USER['cto']);
$kredity_bank_enter $_USER['bank'];

if (
$kredity_aktiv_enter==0) {
$kredity_aktiv_enter_color="#ff0000";
} else {
$kredity_aktiv_enter_color="red";
}
if (
$kredity_bank_enter==0) {
$kredity_bank_enter_color="#ff0000";
} else {
$kredity_bank_enter_color="red";
}
if((
$_USER['cfrom']-$_USER['cto'])>$bankf){

echo
'<div class="menuindexom">Kpeдитoв в бaнкe: <b><font color="'.$kredity_bank_enter_color.'">'.$_USER['bank'].'</font></b><br/>
Kpeдитoв в aктивe: <b><font color="'
.$kredity_aktiv_enter_color.'">'.($_USER['cfrom']-$_USER['cto']).'</font></b></div>

<div class="menuindexom"><form method="post" action="'
.$_zapros.'mode=bank2">
<b>Oпepaции:</b><br/>
Koличecтвo кpeдитoв:<br/>
<input name="kredit" maxlength="20" value=""/><br/>
Oпepaция:<br/>
<select name="op">
<option value="1">Cнять кpeдиты</option>
<option value="2">Пoлoжить кpeдиты</option>
</select><br/>
<input value="Oтпpaвить" name="do" type="submit"/></form></div>'
;
echo
'<div class="menuindex">В активе должно остоваться не менее <b>'.$bankf.'</b> кредитов!<br/>
Ложить и снимать можно минимум 1 кредитов.</div>'
;
}
else
{
echo
'<div class="downsw">Бaнк кpeдитoв</div>';
echo
'<div class="menuindexom">
Kpeдитoв в бaнкe: <b><font color="'
.$kredity_bank_enter_color.'">'.$_USER['bank'].'</font></b><br/>
Kpeдитoв в aктивe: <b><font color="'
.$kredity_aktiv_enter_color.'">'.($_USER['cfrom']-$_USER['cto']).'</font></b></div>
<div class="menuindexom"><form method="post" action="'
.$_zapros.'mode=bank3">
Koличecтвo кpeдитoв:<br/>
<input name="kredit" maxlength="20" value=""/><br/>
<input value="Cнять кpeдиты" name="do" type="submit"/></form></div>'
;
echo
'

<div class="menuindex">
В активе должно остоваться не менее <b>'
.$bankf.'</b> кредитов!<br/>
Ложить и снимать можно минимум 1 кредитов.</div>'
;
}
include 
"header/end.inc.php";
break;


case 
'bank2':
mysql_query("update `".prefix."users` set `mesto`='В банке', `online`='".time()."' where `id` = '".$_USER['id']."';");
$banks=@mysql_query("SELECT * FROM `nastroyki` where `id`='1';");
$rowb=mysql_fetch_array($banks);
$bankf=$rowb['bank_min_aktiv'];

$kredit=intval($kredit);
$op=intval($op);
if(
$op==1)
{
$err='';
if(
$kredit<or $kredit>$_USER['bank'])
print 
'<div class="menuindex">Oшибкa!Heвepнo yкaзaнo кoличecтвo кpeдитoв</div>'.'';
else
{
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`-$kredit, `cfrom`=`cfrom`+$kredit WHERE login='".$_USER['login']."'") or die('err');
echo
'<div class="menuindexom">Oпepaция ycпeшнo пpoизвeдeнa!<br/><font color="blue"><b>'.$kredit.'</b></font> кpeдитoв были cняты c бaнкa</div>';
}
}
else
{
if(
$kredit<or $kredit>(($_USER['cfrom']-$_USER['cto'])-$bankf))
print 
'<div class="menuindex">Oшибкa!Heвepнo yкaзaнo кoличecтвo кpeдитoв<br />
В активе должно остоваться не менее <font color="red"><b>'
.$bankf.'</b></font> кредитов!</div>'.'';
else
{

    
$cred $_USER['cfrom']-$_USER['cto'];

if((
$cred-$kredit)<$bankf){
print 
'<div class="menuindex">Oшибкa!Heвepнo yкaзaнo кoличecтвo кpeдитoв</div>'.'';

include 
"header/end.inc.php";
break;}


mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`+$kredit, `cfrom`=`cfrom`-$kredit WHERE login='".$_USER['login']."'") or die('err');
echo
'<div class="menuindexom">Oпepaция ycпeшнo пpoизвeдeнa!<br/><font color="blue"><b>'.$kredit.'</b></font> кpeдитoв пoлoжeны в бaнк</div>';  } }


include 
"header/end.inc.php";
break;

case 
'bank3':
mysql_query("update `".prefix."users` set `mesto`='В банке', `online`='".time()."' where `id` = '".$_USER['id']."';");

$kredit=intval($kredit);
$err='';
if(
$kredit<or $kredit>$_USER['bank'])
print 
'<div class="menuindex">Oшибкa!Heвepнo yкaзaнo кoличecтвo кpeдитoв</div>'.'';
else
{
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`-$kredit, `cfrom`=`cfrom`+$kredit WHERE login='".$_USER['login']."'") or die('err');
echo
'<div class="menuindexom">Oпepaция ycпeшнo пpoизвeдeнa!<br/><font color="blue"><b>'.$kredit.'</b></font> кpeдитoв были cняты c бaнкa</div>';
}
include 
"header/end.inc.php";
break;

case 
'ref':
$proc_refa=@mysql_query("SELECT * FROM `nastroyki` where `id`='1';");
$ref_proc=mysql_fetch_array($proc_refa);
$proc1=$ref_proc['ref_pr'];
$proc2=$proc1*100;
mysql_query("update `".prefix."users` set `mesto`='Смотрит своих рефералов', `online`='".time()."' where `id` = '".$_USER['id']."';");
$result=mysql_query("SELECT * FROM `".prefix."users` WHERE `pid`='".$_USER['login']."'");
if (
mysql_affected_rows()==0)
{
echo
'<div class="menuindexom">У вac пoкa нeт peфepaлoв!</div>';
echo 
'<div class="menuindex">C кaждoгo peфepeлa Bы бyдeтe пoлyчaть '.$proc2.'% oт eгo кликoв! (Зapaбoтaнныe кpeдиты бyдyт cyммиpoвaтьcя в бaнкe) Для пpивлeчeния peфepaлoв ycтaнoвитe ccылкy: ';
echo 
'<br /><b>http://'.$domen.'/?pid='.$_USER['login'].'</b><br />
<input name="Name" type="text" value="http://'
.$domen.'/?pid='.$_USER['login'].'"></div>';
echo
'<div class="menuindex"> Или для бoльшeй эффeктивнocти нaши бaннepы: </div>';
echo
'<img src="http://'.$domen.'/ban.gif"alt="'.$domen.'"/></a> <input name="Name" type="text" value="<a href=&#34;http://'.$domen.'/?pid='.$_USER['login'].'&#34;><img src=&#34;http://'.$domen.'/ban.gif&#34;alt=&#34;'.$domen.'&#34;/></a>"><br/>';
echo
'<b>кoд бaннepa:</b><br/>';
echo 
htmlspecialchars('<a href="http://'.$domen.'/?pid='.$_USER['login'].'"><img src="http://'.$domen.'/ban.gif"alt="'.$domen.'"/></a>');
}
else
{
$col=mysql_affected_rows();
echo 
'<div class="menuindexom">Bceгo peфepaлoв: <b>'.$col.'</b> </div>';
while(
$row=mysql_fetch_array($result))
{
if (
$row[pol]=="Мужской")

$img_pol='<img src="images/pol/m.png"/>';
}
if (
$row[pol]=="Женский")

$img_pol='<img src="images/pol/j.png"/>';
}
$ids=$row['login'];
$from=$row['cfrom'];
$to=$row['cto'];
if (
$from==0) {
$image_from_cv '#ff0000';
} else {
$image_from_cv 'red';
}
if (
$to==0) {
$image_to_cv '#ff0000';
} else {
$image_to_cv 'red';
}
echo
'<div class="newsindex">
'
.$img_pol.' <a href="info.php?user='.$ids.'"><b>'.$ids.'</b></a><br/>
Oткл: <b><font color="'
.$image_from_cv.'">'.$from.'</font> </b><br/> 
Kлик: <b><font color="'
.$image_to_cv.'">'.$to.'</font></b></br>
</div>'
;
}
echo 
'<div class="menuindex">C кaждoгo peфepeлa Bы бyдeтe пoлyчaть <b>'.$proc2.'</b>% oт eгo кликoв! (Зapaбoтaнныe кpeдиты бyдyт cyммиpoвaтьcя в бaнкe) Для пpивлeчeния peфepaлoв ycтaнoвитe ccылкy: ';
echo 
'<br /><b>http://'.$domen.'/?pid='.$_USER['login'].'</b><br />
<input name="Name" type="text" value="http://'
.$domen.'/?pid='.$_USER['login'].'"></div>';
echo
'<div class="menuindex"> Или для бoльшeй эффeктивнocти нaши бaннepы: </div>';

echo
'<img src="http://'.$domen.'/ban.gif"alt="'.$domen.'"/></a> <input name="Name" type="text" value="<a href=&#34;http://'.$domen.'/?pid='.$_USER['login'].'&#34;><img src=&#34;http://'.$domen.'/ban.gif&#34;alt=&#34;'.$domen.'&#34;/></a>"><br/>';
echo
'<b>кoд бaннepa:</b><br/>';
echo 
htmlspecialchars('<a href="http://'.$domen.'/?pid='.$_USER['login'].'"><img src="http://'.$domen.'/ban.gif"alt="'.$domen.'"/></a>');
}
include 
"header/end.inc.php";
break;

 case 
'editpass':
          
$_SESSION['code']=rand(0001,9999);

   echo
'<div class="menuindexom"><form action="'.$_zapros.'mode=editpassok" method="post">
         Старый пароль:<br />
      <input type="password" name="passwords" value=""/><br/>
      Новый пароль:<br />
      <input type="password" name="pas" value=""/><br/>
      Повтарите новый пароль:<br />
      <input type="password" name="pas2" value=""/><br/>
      Код подтверждения [<font color="#f00000"><b>'
.$_SESSION['code'].'</b></font>]  <br />
<input name="code" type="text" size="'
.strlen($_SESSION['code']).'" maxlength="'.strlen($_SESSION['code']).'" /><br />
<input type="submit" class="button" value="Изменить пароль"/></div>

        '
;
      include 
"header/end.inc.php";
break;
case 
'editpassok':
      If (
md5($_POST['passwords'])!==$_USER['password']) $error .= "<div class='menuindexom'>Старый пароль введен не верно!</div>";
 
$password $_POST['pas'];
if(
preg_match("/[^0-9a-zA-Z_]+/",$password)) $error .= "<div class='menuindexom'>В пароле содержаться недопустимые символы!</div>";
$strlen=strlen($_POST['pas']);
If (
$strlen<min_password || $strlen>lenght_password$error .= "<div class='menuindexom'>Слишком длинный или короткий пароль<br/>
Длина: "
.min_password."-".lenght_password."</div>";
if(
$_POST['pas']!==$_POST['pas2'])  $error .= "<div class='menuindexom'>Пароли не совпадают!</div>";
if(empty(
$_POST['code']) || $_POST['code']!=$_SESSION['code']) $error .="<div class='menuindexom'><b>Проверочный код</b> введён не верно или не введён вообще!</div>";

    if(!empty(
$error))
{echo 
$error;
        unset(
$_SESSION['code']);

      include(
"header/end.inc.php");

               break;
 }
  unset(
$_SESSION['code']);
  
$pass    =    mysql_real_escape_string(md5($_POST['pas']));
 
mysql_query("update `".prefix."users` set `password`='".$pass."' WHERE id = '".$_USER['id']."'")or die('err');
   echo
'<div class="menuindexom"><b>Пароль успешно изменен!</b></div>
        '
;
      include 
"header/end.inc.php";
break;

case 
'edit':
//$text=mysql_real_escape_string($string);
mysql_query("update `".prefix."users` set `mesto`='Изменяет профиль', `online`='".time()."' where `id` = '".$_USER['id']."';");
echo 
'
<form action="'
.$_zapros.'mode=editok" method="post">
'
;
//E-Mail:<br/>
//<input type="text" name="mail" maxlength="'.lenght_mail.'" value="'.$_USER['mail'].'"/><br/>

    
if($_USER['many'] == '0')  {

    echo
'<div class="menuindexom">WMR кошелек: без R, (Изменяеться 1 раз): <br/>
<input type="text" name="many" maxlength="12" value="'
.$_USER['many'].'"/></div>
   '
;
        }
        else {


        }
echo
' <div class="menuindexom"> WMID: <br/>
<input type="text" name="wmid" maxlength="'
.lenght_mail.'" value="'.$_USER['wmid'].'"/><br/>
Имя: <br/>
<input type="text" name="name" maxlength="30" value="'
.$_USER['name'].'"/><br/>
ICQ: <br/>
<input type="text" name="icq" maxlength="9" value="'
.$_USER['icq'].'"/><br/>
Пол: <br/>
<select name="pol">'
;
if (
$_USER['pol']=='Мужской')
$check_m='selected="selected"';
else 
$check_d='selected="selected"';
echo
'
<option '
.$check_m.' value="Мужской">Мужской</option>
<option '
.$check_d.'value="Женский" >Женский</option></select><br/>
Ява панель BB кодов и смайлов: <br/>
<select name="java">'
;
if (
$_USER['java']=='0')
$javaon='selected="selected"';
else 
$javaoff='selected="selected"';
echo
'
<option '
.$javaon.' value="0">Включено</option>
<option '
.$javaoff.'value="1" >Выключено</option></select><br/>
Город: <br/>
<input type="text" name="city" maxlength="30" value="'
.$_USER['city'].'"/><br/>
Инфо о себе: <br/>
<textarea name="inf" cols="15" rows="5">'
.$_USER['inf'].'</textarea><br/>
'
;
$papka opendir($_SERVER['DOCUMENT_ROOT']."/includes");

echo
"
    </select></label>
<br />
Для изменения профиля введите пароль:<br/>
<input type='password' name='passwords' value=''/><br/>
<input type='submit' class='button' value='Изменить профиль'/>
    </form></div>

"
;
 echo 
'<div class="menuindexom">&raquo; <a href="'.$_zapros.'mode=editpass"><b>Изменить пароль</b></a></div>';
  echo 
'<div class="menuindexom">&raquo; <a href="enter.php'.$_zapros.'mode=autologin"><b>Автологин</b></a></div>';
 
include 
"header/end.inc.php";
break;

case 
'editok':
mysql_query("update `".prefix."users` set `mesto`='Изменяяет профиль', `online`='".time()."' where `id` = '".$_USER['id']."';");

$error=array();
if(!isset(
$_POST['show']))
{
If (
md5($_POST['passwords'])!==$_USER['password'])
$error[]="<b>Пароль</b> введён неверно!";

   
$count=count($error);
If (
$count>0){
echo 
'<div class="menuindexom">При заполнении формы допущены ошибки.<br/>---<br/>';
for (
$i=0;$i<$count;$i++) echo $error[$i]."<br/>";
echo 
'---<br/>Повторите заполнение формы!<br/>&#187;<a href="'.$_zapros.'mode=edit">Изменить профиль</a></div>';


include 
"header/end.inc.php";
break;
}


//$pass=htmlspecialchars($_POST['passwords']);
$name=htmlspecialchars($_POST['name']);
$city=htmlspecialchars($_POST['city']);
$pol=htmlspecialchars($_POST['pol']);
$java=htmlspecialchars($_POST['java']);

    if(
$_USER['many'] == '0')  {
                           
$many=htmlspecialchars($_POST['many']);

        }
        else {

               
$many=htmlspecialchars($_USER['many']);
        }


$icq=htmlspecialchars($_POST['icq']);
$inf=htmlspecialchars($_POST['inf']);
$wmid=htmlspecialchars($_POST['wmid']);
$style=htmlspecialchars($_POST['style']);
$result=mysql_query("UPDATE `".prefix."users`
SET `name`='"
.mysql_real_escape_string($name)."' , `city`='".mysql_real_escape_string($city)."' , `pol`='".mysql_real_escape_string($pol)."' , `icq`='".mysql_real_escape_string($icq)."' , `many`='".mysql_real_escape_string($many)."' , `wmid`='".mysql_real_escape_string($wmid)."' , `inf`='".mysql_real_escape_string($inf)."' , `style`='".mysql_real_escape_string($style)."' , `java`='".mysql_real_escape_string($java)."'
WHERE `login`='"
.$_USER['login']."'");
echo 
'<div class="menuindexom"><b>Профиль успешно изменён!</b><br/>
&raquo; WMID: <b>'
.$wmid.'</b><br/>
&raquo; Имя: <b>'
.$name.'</b><br/>
&raquo; ICQ: <b>'
.$icq.'</b><br/>
&raquo; Пол: <b>'
.$pol.'</b><br/>
&raquo; Город: <b>'
.$city.'</b><br/>
&raquo; Инфо о себе: <b>'
.$inf.'</b><br/></div>';
}
include 
"header/end.inc.php";
break;

case 
'stats':
mysql_query("update `".prefix."users` set `mesto`='Смотрит личную статистику', `online`='".time()."' where `id` = '".$_USER['id']."';");
$result=mysql_query("SELECT `to` FROM `".prefix."clicks` WHERE `who`='".$_USER['id']."'");
$my=mysql_num_rows($result);
$result=mysql_query("SELECT `who` FROM `".prefix."clicks` WHERE `id_user`='".$_USER['id']."'");
$your=mysql_num_rows($result);

$rr=mysql_fetch_array(mysql_query("SELECT * FROM `nastroyki` where `id`='1';"));
$zar=$rr['cena']*$my;

echo 
'<div class="menuindexom">
&raquo; Baшиx пepexoдoв вceгo: <b>'
.$_USER['cfrom'].'</b><br/>
&raquo; Baшиx пepexoдoв ceгoдня: <b>'
.$my.'</b><br/>';
If (
$rr['oplata']==1){
echo 
'
&raquo; Заработано сегодня за ваши клики: <b>'
.$zar.'</b><br/>
'
;
}
echo 
'
&raquo; Bceгo пepexoдoв пo вaшим ccылкам: <b>'
.$_USER['cto'].'</b><br/>
&raquo; Пepexoдoв пo вашим ccылкам ceгoдня: <b>'
.$your.'</b><br/>
&raquo; Ocтaлocь пepexoдoв пo вaшим ccылкам: <b>'
.($_USER['cfrom']-$_USER['cto']).'</b><br/>
&raquo; Пocлeдний пepexoд пo вaшeй ccылкe: <b>'
.date("d.m.Y H:i:s",$_USER['ets']).'</b>
</div>'
;
include 
"header/end.inc.php";
break;
///////////////////////////////////////////////////////////////////////////////////////////

case 'full_stats':
mysql_query("update `".prefix."users` set `mesto`='Смотрит статистику', `online`='".time()."' where `id` = '".$_USER['id']."';");

$q ''$q1 ''$q2=''$q3='';
$z $_zapros "mode=full_stats&amp;";
$fs_from 0;
$fs_to 0;
if(isset(
$_GET['year']) && ctype_digit($_GET['year']) && $_GET['year']>2000 && $_GET['year']<2015)
$q " AND YEAR(`ts`)=".mysql_escape_string($_GET['year'])." ";
else
{
echo
'<div class="downsw"><b>Общая статистика.</b> </div>';
echo
'<div class="menuindexom">';
if(!isset(
$_GET['today'])) echo '<a href="'.$z.'today">'."Просмотр статистики за сегодня.</a><br/> ";
echo 
"Выберите год: ";
$fs_years mysql_query("SELECT DISTINCT(YEAR(`ts`)) as 'y' FROM `".prefix."stats` ORDER BY `ts`");
while( 
$fs_year mysql_fetch_assoc($fs_years) )
echo 
'<a href="'.$z.'year='.$fs_year['y'].'">'.$fs_year['y'].'</a> ';
}
if(isset(
$_GET['month']) && ctype_digit($_GET['month']) && $_GET['month']>&& $_GET['month']<13 && $q!="")
$q .= " AND MONTH(`ts`)=".mysql_escape_string($_GET['month'])." "$q2=' '; }
elseif(
$q!="")

{
echo 
"<div class='menuindex'>Статистика за ".intval($_GET['year'])." год. <br/> Выберите месяц: </div>";
echo
'<div class="menuindex">';

$fs_years mysql_query("SELECT DISTINCT(MONTH(`ts`)) as 'y' FROM `".prefix."stats` WHERE YEAR(`ts`)=".intval($_GET['year'])." ORDER BY `ts`");
while( 
$fs_year mysql_fetch_assoc($fs_years) )
echo 
'<a href="'.$z.'year='.mysql_escape_string($_GET['year']).'&amp;month='.$fs_year['y'].'">'.$fs_year['y'].'</a> ';
}        echo
'</div>';

if(isset(
$_GET['day']) && ctype_digit($_GET['day']) && $_GET['day']>&& $_GET['day']<32 && $q!="" && $q2!="")

$q .= " AND DAYOFMONTH(`ts`)=".mysql_escape_string($_GET['day'])." "$q3 " ";}

elseif(
$q2!="")
{  echo
'<div class="menuindex">';
echo 
"Статистика за ".intval($_GET['month']).".".mysql_escape_string($_GET['year']).". <br/> Выберите день: ";
$fs_years mysql_query("SELECT DISTINCT(DAYOFMONTH(`ts`)) as 'y' FROM `".prefix."stats` WHERE YEAR(`ts`)=".intval($_GET['year']) ." AND MONTH(`ts`)=".mysql_escape_string($_GET['month'])." ORDER BY `ts`");
while( 
$fs_year mysql_fetch_assoc($fs_years) )
echo 
'<a href="'.$z.'year='.mysql_escape_string($_GET['year']).'&amp;month='.mysql_escape_string($_GET['month']).'&amp;day='.$fs_year['y'].'">'.$fs_year['y'].'</a> ';
}
echo
'</div>';
if(
$q3!="") echo "<div class='menuindex'>Статистика за ".mysql_escape_string($_GET['day']).".".mysql_escape_string($_GET['month']).".".mysql_escape_string($_GET['year']).".</div> ";

if(isset(
$_GET['today']))
$fs_query mysql_query("SELECT `who`, `cn` FROM `".prefix."stats` WHERE `ts`=CURDATE() GROUP BY `who` ORDER BY `cn` DESC ");
else
$fs_query mysql_query("SELECT *,SUM(`cn`) AS `cn` FROM `".prefix."stats` WHERE 1 ".$q." GROUP BY `who` ORDER BY cn DESC ");
echo
'<div class="menuindex">';
echo 
'Top '.mysql_num_rows($fs_query).':<br/>';
echo 
mysql_error();
$fs_i 0;
while( 
$fs_user mysql_fetch_assoc($fs_query) )
$fs_i++; echo $fs_i.'. '.$fs_user['who'].' ['.$fs_user['cn'].']<br/>'; }
echo
'</div>';
include 
"header/end.inc.php";
break;

/////////////////////////////////////////////////////////////////////////////////////////////
case false:
default:
mysql_query("update `".prefix."users` set `mesto`='В кабинете', `online`='".time()."' where `id` = '".$_USER['id']."';");

If(
$_USER['cto']>=$_USER['cfrom']) $status='<font color="#ff0000">[OFF]</font>'; else $status='<font color="#009900">[ON]</font>';

$result=mysql_query("SELECT `ts` FROM `".prefix."actia` ");
$ac=mysql_num_rows($result);
$chn mysql_query("select * from cclub_chat;");
$kolvo2=mysql_num_rows($chn);
$akcii mysql_query("select * from akcii;");
$akciikolvo=mysql_num_rows($akcii);
$kolvo3 mysql_query("select * from cclub_adm_chat;");
$kolvo4=mysql_num_rows($kolvo3);
$ann mysql_query("select * from cclub_aneks;");
$anks=mysql_num_rows($ann);
$oby mysql_query("select * from obyav;");
$obv=mysql_num_rows($oby);
$icq mysql_num_rows(mysql_query("select * from `7dig`union select*from`8dig`union select*from`9dig`"));
$icq2=mysql_num_rows($icq);

$fmes=mysql_query("select*from cclub_posts");
$fmes2=mysql_num_rows($fmes);
$ftem=mysql_query("select*from cclub_themes");
$ftem2=mysql_num_rows($ftem);

$cats=mysql_query("select*from cat");
$cat=mysql_num_rows($cats);
$counterban mysql_numrows(mysql_query("SELECT * FROM `ban`"));
//////////// Личкa //////////////
$q=mysql_query("select* from `".prefix."lichka` where `loginto`='$n' && `status`!='2';");
$vho=mysql_num_rows($q);
$qy=mysql_query("select* from `".prefix."lichka` where (`loginto`='$n' && `status`='0');");
$ne=mysql_num_rows($qy);
$n=$_USER['id'];
/////////////////////////////////////////////
if ($_USER[pol]=="Мужской")

$img_pol='<img src="images/pol/m.png"/>';
}
if (
$_USER[pol]=="Женский")

$img_pol='<img src="images/pol/j.png"/>';
}
///////////////////Статус банка BY ViT@L@SH///////////////////////////
if($_USER['bank']<=100){ $usst='<img src="images/warning.png" alt="*" >';}
if(
$_USER['bank']>=101 and $_USER['bank']<=500){ $usst='<img src="images/bk.png" alt="*" >';}
if(
$_USER['bank']>=501 and $_USER['bank']<=1500){ $usst='<img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" >';}
if(
$_USER['bank']>=1501 and $_USER['bank']<=3500){ $usst='<img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" >';}
if(
$_USER['bank']>=3501 and $_USER['bank']<=4500){ $usst='<img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" >';}
if(
$_USER['bank']>=4501 and $_USER['bank']<=7000){ $usst='<img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" >';}
if(
$_USER['bank']>=7001) { $usst='<img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" ><img src="images/bk.png" alt="*" >';}

//////////////////////////////////////////////////////////////////////////////////////////////

$urlm mysql_num_rows(mysql_query("select * from `".prefix."url` where  `moder`='1' && `ban_prihin`='';"));
 If (
$urlm == 0)  {}
             else{
$modd '<b> | </b><a href="moderx/moderka.php?mode=moder"><font color ="red"><b>МОД ('.$urlm.') </b></font></a>';} 
$ras mysql_num_rows(mysql_query("SELECT `id` FROM `rassilka` WHERE `status`>0"));
          If (
$ras == 0)  {}
             else{
$rass ' | <a href="moderx/moderka.php?mode=modrass"><font color ="green"><b>Мод рас ('.$ras.') </b></font></a>';}

$bk mysql_num_rows(mysql_query("SELECT * FROM `cclub_bkat` WHERE `moder`= '0'"));
          If (
$bk == 0)  {}
             else{
$bbk ' | <a href="moderx/moderka.php?mode=mod_kat"><font color ="blue"><b>Мод кат ('.$bk.') </b></font></a>';}             
             
$mod=mysql_query("SELECT * FROM `".prefix."moderka` WHERE `mod`='".$_USER['login']."'");
If(!
$mod){echo 'err';}
if (
mysql_num_rows($mod)!=0){
echo
'<div class="menuindexom">&raquo; <a href="moderx/moderka.php'.$_zapros.'">Модерка</a> '.$modd.' '.$rass.' '.$bbk.' <br/>
&raquo; <a href="adm_chat.php'
.$_zapros.'">Админ чaт</a> ['.$kolvo4.']</div>';
}
$_SESSION[login]=$_USER[login];
$_SESSION[password]=$_USER[password];
$q=mysql_query("select money from users where nick='$_USER[login]';");
$d=mysql_fetch_array($q);
if (empty(
$d[money]))
$money=0;
else
$money=substr($d[money],0,strlen($d[money])-0);
$counterban mysql_numrows(mysql_query("SELECT * FROM `ban`"));
$jey=$clocks*3600;
$currHour=date("H",time()+$jey);
$currHourround($currHour);
$currDate=date("d F Y"time()+$jey);
$currTime=date("$currHour:i:s"time()+$jey);
$pl1=mysql_query("SELECT * FROM `".prefix."url` WHERE `id_user`='".$_USER['id']."'");
$pl=mysql_num_rows($pl1);
$q mysql_query("select * from `".prefix."url` where `id_user`='".$_USER['id']."' ;");
$reg1=mysql_num_rows($q);

$query mysql_query("SELECT `who`,`cn` FROM `".prefix."stats` WHERE `ts`=DATE_SUB(CURDATE(),INTERVAL 2 DAY) GROUP BY `who` ORDER BY cn DESC LIMIT 3");
$fs_i 0;
$currDate1=date("d F Y"time()+$jey-86400);

echo 
'<div class="downsw"><div class="down"><font color="white"><b>&bull; Реклама Пользователей</b></font></div></div>';
echo
'<div class="cont"><div class="enterrega"><div class="enter">';
mysql_query("DELETE FROM `mrek` WHERE `date`<".time()."");

    if(
$random=='1'){echo'`date`';}
        if(
$random=='2'){echo'`date`  desc ';}
         if(
$random=='3'){echo'`id`';}
        if(
$random=='4'){echo'`id`  desc ';}
        
$random=rand(1,4);
$result=mysql_query("SELECT * FROM `mrek` ORDER by ".$random."");
$count mysql_num_rows($result);
for (
$i=0;$i<$count;$i++){


echo 
'*  <a href="'.mysql_result($result,$i,'link').'">';

 
$random=rand(1,36);
  if(
$random=='1'){echo'<font color="#0000FF">';}
                                        if(
$random=='2'){echo'<font color="#FFFF00">';}

                 if(
$random=='3'){echo'<font color="#006400">';}
                                   if(
$random=='4'){echo'<font color="#EE1289">';}

                 if(
$random=='5'){echo'<font color="#00FF00">';}
                                  if(
$random=='6'){echo'<font color="#EE6363">';}

                                  if(
$random=='7'){echo'<font color="#EE0000">';}
                                    if(
$random=='8'){echo'<font color="#FFC125">';}

                 if(
$random=='9'){echo'<font color="#EE00EE">';}

                 if(
$random=='10'){echo'<font color="#DAA520">';}
                 if(
$random=='11'){echo'<font color="#CD5C5C">';}
                 if(
$random=='12'){echo'<font color="#B22222">';}
                                   if(
$random=='13'){echo'<font color="#EE30A7">';}

                 if(
$random=='14'){echo'<font color="#FFA500">';}
                 if(
$random=='15'){echo'<font color="#FF4500">';}
                 if(
$random=='16'){echo'<font color="#FF0000">';}

                  if(
$random=='17'){echo'<font color="#FF69B4">';}
                 if(
$random=='18'){echo'<font color="#FF1493">';}
                                  if(
$random=='19'){echo'<font color="#EE7600">';}

                 if(
$random=='20'){echo'<font color="#DB7093">';}

                  if(
$random=='21'){echo'<font color="#D02090">';}
                 if(
$random=='22'){echo'<font color="#FF00FF">';}
                 if(
$random=='23'){echo'<font color="#DDA0DD">';}
                 if(
$random=='24'){echo'<font color="#9932CC">';}

                  if(
$random=='25'){echo'<font color="#8B8989">';}
                                   if(
$random=='26'){echo'<font color="#8B1A1A">';}

                 if(
$random=='27'){echo'<font color="#7A67EE">';}
                 if(
$random=='28'){echo'<font color="#436EEE">';}

                  if(
$random=='29'){echo'<font color="#0000FF">';}
                 if(
$random=='30'){echo'<font color="#0000CD">';}
                 if(
$random=='31'){echo'<font color="#00008B">';}
                                            if(
$random=='32'){echo'<font color="#FA8072">';}

                                    if(
$random=='33'){echo'<font color="#EE2C2C">';}


                 if(
$random=='34'){echo'<font color="#00EE76">';}
                 if(
$random=='35'){echo'<font color="#00EE00">';}
                 if(
$random=='36'){echo'<font color="#76EE00">';}



echo
'
<b>'
.mysql_result($result,$i,'nlink').'</b></font></a><br/>';
}

echo
'<div align="left"><a href="mrek2.php" title="Дешовая реклама"><small><font color="#800000">Добавить</font></small></a><font color="#8B4513"> (35кр)</font></div>';
echo
'</div></div></div>';
$SET=mysql_fetch_assoc(mysql_query("SELECT * FROM `nastroyki` where `id`='1';"));
$acena=$SET['acena'];
$cena=$SET['cena'];
//////////////////////////////////////Серфинг///////////////////////////
echo '<div class="downsw"><b>&bull; Серфинг</b></div>';
echo
'<div class="menuindexom">
<small>C: - <b>'
.$cena.'</b> руб.<br/> 
А: - <b>'
.$acena.'</b> руб.</small></div>';
/////////////////////////////////////////////////////////////////////


//////////////////////////////////////Время///////////////////////////
echo '<div class="downsw"><b>&bull; Дата/Время</b></div>';
echo
'<div class="menuindexom"><small>Сегодня: <b>'.date("d.m.Y ",time()).'</b><br/> Время: <b>'.date("H:i ",time()).'</b></small></div>';
/////////////////////////////////////////////////////////////////////

echo'</div></div></div>';
echo 
'<div class="downsw"><div class="down">&bull; <b>Baши дaнныe</b></font></div></div>';
echo
'<div class="cont"><div class="menuindexom">';
$ploshad=mysql_query("SELECT * FROM `nastroyki` where `id`='1';");
$rowd=mysql_fetch_array($ploshad);
$plosh=$rowd['ploshadki'];
$min_vyvod mysql_fetch_array(mysql_query("select * from nastroyki where id=1"));
$kredity_aktiv_enter = ($_USER['cfrom']-$_USER['cto']);
$kredity_bank_enter $_USER['bank'];
$v_clube_deneg $money;

if (
$kredity_aktiv_enter==0) {
$kredity_aktiv_enter_color="#ff0000";
} else {
$kredity_aktiv_enter_color="green";
}
if (
$kredity_bank_enter==0) {
$kredity_bank_enter_color="#ff0000";
} else {
$kredity_bank_enter_color="green";
}
if (
$v_clube_deneg==0) {
$v_clube_deneg_color="#ff0000";
} else {
$v_clube_deneg_color="green";
}

echo
'
<font color="#000088"> '
.$img_pol.' <b>'.$_USER['login'].'</b></font>
- [ID:<b>'
.$_USER['id'].'</b>]<br/>
Статус: <b>'
.$status.'</b><br/>
---<br/>
<img src="/images/money.gif"/> <font color="'
.$v_clube_deneg_color.'"><b>'.$money.'</b></font> руб.<br/>(<a href="birzha.php?mode=in_money" title="Пополнить счет"><font color="blue">ввод </font></a>
|<a href="birzha.php?mode=out_money"  title="Вывести деньги на WebMony"><font color="#ff0000"> вывод</font></a>)<br />
---<br/>

Банкир: <b>'
.$usst.'</b><br/>
<img src="/images/card.png"/> Актив: <font color="'
.$kredity_aktiv_enter_color.'"><b>'.($_USER['cfrom']-$_USER['cto']).'</b></font> кр.<br/>
<img src="/images/bank.png"/> Банк: <font color="'
.$kredity_bank_enter_color.'"><b>'.$_USER['bank'].'</b></font> кр.<br/>
(<a href="birzha.php?mode=pay_kr" title="Купить кредиты"><font color="blue">купить</font></a> |

 <a href="birzha.php?mode=new_st" title="Продать кредиты"><font color="red">продать</font></a> |
 <a href="perevod.php" title="Перевод"><font color="blue">перевод</font></a>
 
 
 )<br/>
---<br/>
&raquo; <a href="'
.$_zapros.'mode=edit" title="Изменить профиль">Ваш профиль</a><br/>
&raquo; <a href="exit.php'
.$_zapros.'"><b>Bыxoд</b></a>
'
;
echo
'</font></b></div></div>';
 echo 
'<div class="downsw"><div class="down"><font color="white"><b>&bull; Новости</b></font></div></div>';
          
$result=mysql_query("SELECT * FROM `news_news` ORDER by `id` desc LIMIT 1");
$dn=mysql_fetch_array($result);
$data=$dn['date'];
echo
'<div class="menuindexom">&raquo; <a href="/news/'.$_zapros.'"><b>Hoвocти </b></a>[<b>'.$data.'</b>]</div>
<div class="menuindexom">&raquo; <a href="/akcii/"><b>Акции </b></a>[<b>'
.$akciikolvo.'</b>]</div>';

echo 
'<div class="downsw"><b>&bull; Объявление клуба</b></div>';
echo
'<div class="menuindexom">';
echo
'<font color="#008080"><b>';
include 
"expnews.php";
echo
'</font></b></div>';

########################

$g=mysql_result(mysql_query('SELECT COUNT(*) FROM `'.prefix.'url` LEFT JOIN `'.prefix.'clicks` ON `'.prefix.'clicks`.`who`=''.$_USER['id'].'' AND `'.prefix.'clicks`.`to`=`'.prefix.'url`.`id` WHERE `'.prefix.'url`.`id_user`!=''.$_USER['id'].'' AND `'.prefix.'url`.`activ`='0' AND `'.prefix.'url`.`moder`='0' AND `'.prefix.'clicks`.`to` IS NULL;'),0);

####################
$zadan=mysql_query("SELECT * FROM `".prefix."zadanie` WHERE `login`='".$_USER['login']."' ORDER by `purse` DESC");
$zadanie=mysql_num_rows($zadan);
                      
echo 
'<div class="downsw"><div class="down"><font color="white"><b>&bull; Операции с кредитами</b></font></div></div>
<div class="cont"><div class="menuindex">&raquo; <a href="'
.$_zapros.'mode=go">Переход по ссылкам </a>['.$g.']</div>
<div class="menuindexom">&raquo; <a href="'
.$_zapros.'mode=url">Ваши площадки </a>[<font color="green">'.$pl.'</font>/<font color="red">'.$plosh.'</font>]</div>
<div class="menuindex">&raquo; <a href="'
.$_zapros.'mode=bank">Бaнк кpeдитoв </a>['.$_USER['bank'].']</div>
<div class="menuindex">&raquo; <a href="birzha.php">Биpжa кpeдитoв</a> ['
.mysql_num_rows(mysql_query("SELECT `id` FROM `stavki`")).']</div>
<div class="menuindexom">&raquo; <a href="birzha.php?mode=mp">Моментальная продажа</a></div>
<div class="menuindexom">&raquo; <a href="rek.php?mode=add_user">Автопокупка рекламы</a></div>
<div class="downsw">'
;
 echo 
'<div class="down"><font color="white"><b>&bull; Общение</b></font></div></div>
<div class="cont">
<div class="menuindexom">'
;

$time time();
               
$q mysql_query("select * from `".prefix."users` where `online` > ($time - 300)");
$num_besedka 0;
 while (
$field=mysql_fetch_array($q))
 {

  if(
$field['mesto']=='В беседке' || $field['mesto']=='Пишет ответ в беседке' || $field['mesto']=='Добовляет ответ на сообщение в беседке' || $field['mesto']=='Редактирует сообщение в беседке') {
$num_besedka = ($num_besedka 1);
}
}
 echo
'&raquo; <a href="/besedka/">Беседка</a> ['.$kolvo2.'] ['.$num_besedka.' чел.]</div>
 
<div class="menuindexom">&raquo; <a href="mail.php'
.$_zapros.'&amp;mode=mail">Пoчтa</a> [<font color=red><b>'.$ne.'</b></font>|'.$vho.']</div>
<div class="menuindexom">&raquo; <a href="info.php'
.$_zapros.'">Найти пользователя</a></div>
</div>'
;  
  
$result3=mysql_query("SELECT * FROM `auk3` WHERE `id`='1'");
 
$credits3=mysql_result($result3,0,'bank');
 
$resultd=mysql_query("SELECT * FROM `aukd` WHERE `id`='1'");
 
$creditsd=mysql_result($resultd,0,'bank');

 
/////////////////

echo '<div class="downsw"><div class="down"><font color="white"><b>&bull; Развлечения</b></font></div></div>';

echo 
'<div class="menuindexom">&raquo; <a href="auctd.php'.$_zapros.'"><font color="#ff0000">Аукцион на деньги 12ч</a></font> [<b>'.$creditsd.'</b> руб.]</div>
 <div class="menuindexom">&raquo; <a href="auct3.php'
.$_zapros.'">Аукцион на кредиты 3 ч. </a>[<b>'.$credits3.'</b> кр.]</div>';

 echo 
'<div class="downsw"><div class="down"><font color="white"><b>&bull; Дополнительно</b></font></div></div>';
  
$resultbkat mysql_query("select * from `cclub_bkat`");
$bkat mysql_num_rows($resultbkat);
$reff=mysql_num_rows(mysql_query("SELECT * FROM `".prefix."users` WHERE `pid`='".$_USER['login']."'"));
$nif mysql_query("SELECT * FROM `nastroyki` WHERE `id`='1'");
$zak mysql_fetch_array($nif);
$stoim=$zak['strass'];
echo
'  <div class="cont">
<div class="menuindex">&raquo; <a href="'
.$_zapros.'mode=ref">Ваши рефералы </a>['.$reff.']</div>';
echo
'
<div class="menuindex">&raquo; <a href="rassilka.php">Массовая рассылка</a> [<b>'
.$stoim.'</b> руб.]</div>
<div class="menuindexom">&raquo; <a href="bkat.php'
.$_zapros.'">База белых каталогов</a> [<b>'.$bkat.'</b>]<font color="#ff0000"> + 2кр.</font></div>
<div class="menuindex">&raquo; <a href="'
.$_zapros.'mode=stats">Baшa cтaтиcтикa</a></div>
<div class="menuindexom">&raquo; <a href="stat.php'
.$_zapros.'">Статистика клуба</a></div>';


        
echo
'<div class="downsw"><div class="down"><font color="white"><b>&bull; Инфopмaция</b></font></div></div>  ';
  
$fs_query1 mysql_query("SELECT `who`,  `cn` FROM `".prefix."stats` WHERE `ts`=CURDATE() GROUP BY `who` ORDER BY `cn` DESC ");


echo
'<div class="cont">
 <div class="menuindexom">&raquo; <a href="enter.php'
.$_zapros.'mode=full_stats&today">Лучшие сегодня</a> ['.mysql_num_rows($fs_query1).']</div>
<div class="menuindexom">&raquo; <a href="kontrol.php'
.$_zapros.'mode=url">Контроль трафика</a></div>
<div class="menuindexom">&raquo; <a href="adminmail.php">Пoддepжкa пo e-mail</a></div>
<div class="menuindexom">&raquo; <a href="help.php">Помощь(F.A.Q.)</a></div>
<div class="menuindexom">&raquo; <a href="contact.php'
.$_zapros.'">Контакты</a></div>';

include 
"end.php";
break;

case 
'add_url':

mysql_query("update `".prefix."users` set `mesto`='Добовляет площадку', `online`='".time()."' where `id` = '".$_USER['id']."';");

If (
$_POST['nazv']){

If (
$_POST['url']==NULL){
echo
"Не введен адрес или вы допустили ошибки";
// echo'<meta http-equiv="Refresh" content="2; URL='.$_zapros.'mode=url"/>';
echo '---<br/>Повторите заполнение формы!<br/>';
echo 
'&laquo;<a href="javascript:history.back(1)">Назад</a><br/>';
include 
'header/end.inc.php';
exit;}
$_POST['nazv']=strip_tags($_POST['nazv']);
$strlen=strlen($_POST['nazv']);
$min_naz=2;
$lenght_naz=30;
If (
$strlen<$min_naz && $_POST['referer']!=='0' || $strlen>$lenght_naz && $_POST['referer']!=='0'){echo"<b>Название</b> введено неверно!<br/>
-&gt;Длина: 
$min_naz-$lenght_naz ";
echo 
'---<br/>Повторите заполнение формы!<br/>';
echo 
'&laquo;<a href="javascript:history.back(1)">Назад</a><br/>';
// echo'<meta http-equiv="Refresh" content="2; URL='.$_zapros.'mode=url"/>';
include 'header/end.inc.php';
exit;}

$_POST['url']=strip_tags($_POST['url']);
$strlen=strlen($_POST['url']);
If (
$strlen<min_url || $strlen>lenght_url){echo"<b>Ссылка</b> введена неверно!<br/>
-&gt;Длина: "
.min_url."-".lenght_url;

echo 
'---<br/>Повторите заполнение формы!<br/>';
echo 
'&laquo;<a href="javascript:history.back(1)">Назад</a><br/>';
exit;}
$url trim($_POST['url']);
$input=str_replace('"'''$url);
$url=str_replace('_'''$url);
$url=str_replace('='''$url);
$url=str_replace("'"""$url);
$url=str_replace(';'''$url);
$url=str_replace('/'''$url);
$url=str_replace('('''$url);
$url=str_replace(')'''$url);

$oby=mysql_query("select * from `".prefix."url` where (`url`='".mysql_escape_string($url)."';");
$klubv=mysql_query("
SELECT * FROM `"
.prefix."url` WHERE `url`='".mysql_escape_string($url)."'
"
);
$klubv2=mysql_num_rows($klubv);
if(
$klubv2!=0){
echo 
"<b>Такой адрес уже имеется в базе!</b><br/>n";
echo 
'---<br/>Повторите заполнение формы!';

include 
'header/end.inc.php';
exit; }
$nazv mysql_real_escape_string($_POST['nazv']);
$url mysql_real_escape_string($_POST['url']);
$tip mysql_real_escape_string($_POST['tip']);
 if(
$tip<1||$tip>3) {
echo
'<div class="menuindexom">Ошибка!';
echo 
'<br/>Повторите заполнение формы!</div>';
include 
'header/end.inc.php';
exit;}
$time time();


///Автомодерация///
$_sql=', `activ`='2', `moder`='1'';
mysql_query("insert into `".prefix."url` set `id_user`='".$_USER['id']."',`url`='$url',`nazv`='$nazv',`typeclick`='".intval($_POST['show'])."',`time`='$time'".$_sql.",`tip`='".$tip."'") or die ('Error!');
echo
'<div class="enterrega">Название: <b>'.$nazv.'</b><br/>';
echo
'Адрес: <a href="http://'.$url.'"><b>http://'.$url.'</b></a></div>';
if(
$_sql==', `activ`='1', `moder`='0'')
{
echo 
'<div class="menuindexom"><b>Площадка успешно добавлена и промодерированна!</b></div>';
$fp=fopen(LOG_FILE,'a');
fputs($fp,$url.' - '.date('d.m.y (H:i)')."rn");
fclose($fp);
}
else
{
echo 
'<div class="menuindexom"><b>Площадка отправлена на модерацию!</b></div>';
}
include 
'header/end.inc.php';
break;}
echo 
'<div class="menuindex"><font color="#bb0000"><b>Правила добавления площадок!</b></font></div>';
echo
'<div class="menuindexom">1. При добавлении площадки Вы должны указать только существующую ссылку(без <b>http</b>)!В названии площадки запрещен МАТ!<br/>
2. Запрещено добавлять площадки ведущие на скачивание алярмов, а так же сайты угрожающие ПО!<br/>
3. Запрещаютя любые ссылки ведущие на клик клубы и топы клик клубов, без ссылки на наш клуб. Ссылка должна находиться не ниже третей среди других клубов.<br />
4. В случае если площадка нарушает хотя бы один пункт правил она не допускается, при повторном нарушении БЛОКИРУЕТСЯ уже пользователь добавивший площадку !<br />
5. Возможны и другие причины по которой площадка может быть недопущена.</div>'
;

$ploshad=mysql_query("SELECT * FROM `nastroyki` where `id`='1';");
$rowd=mysql_fetch_array($ploshad);
$plosh=$rowd['ploshadki'];
echo
'<div class="menuindex"> <font color="#bb0000">Максимальное количество площадок: <b>'.$plosh.'</b></font></div>';
$q mysql_query("select * from `".prefix."url` where `id_user`='".$_USER['id']."' ;");
$col=mysql_num_rows($q);
if(
$col >=$plosh ){echo'<div class="enterrega">Нельзя создавть более <b>'.$plosh.'</b> площадок!</div>';
include 
'header/end.inc.php';
break;}

echo 
'
<div class="menuindexom"><form action="'
.$_zapros.'mode=add_url" method="post">
Название площадки:<br/>
<input type="text" name="nazv" maxlength="30" /><br/>
Адрес площадки (<font color="#990000"><b>без http://</b></font>) :<br/>
<input type="text" name="url" maxlength="'
.lenght_url.'" /><br/>
<b>Тип ссылки?</b><br />
<select name="tip">
<option selected="selected" value="1">Wap Ссылка</option>
<option value="2" >Web Ссылка</option>
<option value="3" >Ссылка с iframe</option></select><br /><br />'
;
echo 
'<input type="submit" value="Добавить"/><br/>
</form></div>'
;
include 
'header/end.inc.php';
break;

case 
'url':
mysql_query("update `".prefix."users` set `mesto`='Смотрит список площадок', `online`='".time()."' where `id` = '".$_USER['id']."';");
if(
$_GET['it_in']){
////////////////////////////////////////////////////////////////////
$result=mysql_query("SELECT * FROM `".prefix."url`
WHERE (`id`='"
.intval($_GET['it_in'])."');");
$w mysql_fetch_array($result);
$mname=$w['id_user'];
if(
$_USER['id']!==$mname)
{
echo 
'Свои площадки включай, а не чужие!!!<br/>
<a href="javascript:history.back(1)">Вернуться</a>'
;
include 
'header/end.inc.php';
exit;}

////////////////////////////////////////////////////////////////////
mysql_query("UPDATE `".prefix."url` SET `activ` = '0' WHERE `id` = '".intval($_GET['it_in'])."'")or die('err');
echo
'<div class="menuindexom"><b>Площадка включена!</b></div>';

echo 
'&#187;<a href="'.$_zapros.'mode=url">Вернутся</a>';
include 
'header/end.inc.php';
exit;
}
if(
$_GET['it_out']){
////////////////////////////////////////////////////////////////////
$result=mysql_query("SELECT * FROM `".prefix."url`
WHERE (`id`='"
.intval($_GET['it_out'])."');");
$w mysql_fetch_array($result);
$mname=$w['id_user'];
if(
$_USER['id']!==$mname)
{
echo 
'Свои площадки выключай, а не чужие!!!<br/>
<a href="javascript:history.back(1)">Вернуться</a>'
;
include 
'header/end.inc.php';
exit;}
////////////
$pla1 mysql_query("select * from `".prefix."url` where `id_user`='".$_USER['id']."'&& `moder`='0'&& `activ`='0';");
$pla=mysql_num_rows($pla1);
if(
$pla<=1)
{
echo 
'<div class="menuindexom">Активна должна остаться хотя бы 1 площадка!</div>
'
;
include 
'header/end.inc.php';
}
////////////////


mysql_query("update `".prefix."url` set `activ`='2' WHERE id = '".intval($_GET['it_out'])."' LIMIT 1")or die('err');
echo
'<div class="menuindexom"><b>Площадка выключена!</b></div>';

echo 
'&#187;<a href="'.$_zapros.'mode=url">Вернутся</a>';
include 
'header/end.inc.php';
exit;
}
if(
$_GET['del']){
$result=mysql_query("SELECT * FROM `".prefix."url`
WHERE (`id`='"
.intval($_GET['del'])."');");
$w mysql_fetch_array($result);
$mname=$w['id_user'];
if(
$_USER['id']!==$mname)
{
echo 
'Свои площадки удаляй, а не чужие!!!<br/>
<a href="javascript:history.back(1)">Вернуться</a>'
;
include 
'header/end.inc.php';
exit;}
mysql_query("DELETE FROM `".prefix."url` WHERE id = '".intval($_GET['del'])."' LIMIT 1")or die('err');
echo
'<div class="menuindexom"><b>Площадка удалена!</b></div>';
echo 
'&#187;<a href="'.$_zapros.'mode=url">Вернутся</a>';

include 
'header/end.inc.php';
exit;
}
$q mysql_query("select * from `".prefix."url` where `id_user`='".$_USER['id']."'&& `moder`='0'&& `activ`='0';");
$reg=mysql_num_rows($q);
$q mysql_query("select * from `".prefix."url` where `id_user`='".$_USER['id']."' ;");
$reg1=mysql_num_rows($q);
echo 
'<div class="downsw"><b>Список площадок: ('.$reg1.')</b></div>';
$q mysql_query("select * from `".prefix."url` where `id_user`='".$_USER['id']."';");
$reg=mysql_num_rows($q);
while (
$field=mysql_fetch_array($q))
{echo
'<div class="menuindexom">';
echo
'&raquo;  '; echo"<b>"; echo"".htmlspecialchars(stripslashes(trim($field['nazv'])));  echo"</b>";
echo
'[<a href="'; echo"http://".htmlspecialchars(stripslashes(trim($field['url'])));
echo
'">'; echo"".htmlspecialchars(stripslashes(trim($field['url']))); echo'</a>]';
echo
"<br/>Статус: ";
if(
$field['ban_prihin']){$status '<font color="#990000"><b>Нужно изменить площадку по причине: </b></font><b>'.$field['ban_prihin'].'</b>';}
if(
$field['moder']!=0&& $field['ban_prihin']==''){$status '<font color="#000099"><b>На модерации</b></font>';}
if(
$field['moder']==0) {$status='<font color="#009900"><b>Активна</b></font>';}
if(
$field['activ']==&& $field['moder']==0) {$status='<font color="#990000"><b>Выключена</b></font>';}
if(
$field['tip']==1) {$tip='<b>Wap Cсылка</b>';}
if(
$field['tip']==2) {$tip='<b>Web Cсылка</b>';}
if(
$field['tip']==3) {$tip='<b>Cсылка c iframe</b>';}
if(
$field['tip']==NULL) {$tip='<b><font color = "red">Тип ссылки еще не присвоен!</font></b>';}

echo
$status";
if (
$field['typeclick']==0){
$brow 'Все браузеры';}
if (
$field['typeclick']==1){
$brow 'Только мобильные';}
if (
$field['typeclick']==2){
$brow 'Только Опера(mini)';}
if (
$field['typeclick']==3){
$brow 'Только комп.';}
if (
$field['typeclick']==4){
$brow 'Запрет для мобильных';}
if (
$field['typeclick']==5){
$brow 'Запрет для opera-mini';}
if (
$field['typeclick']==6){
$brow 'Запрет комп.';}

echo
"<br />Тип: ".$tip."<br/>Переходов: "; echo"<b>"; echo"".htmlspecialchars(stripslashes(trim($field['perehod']))); echo"</b>"


echo 
'<br />Порядок места<font color="red"><b>*</b></font>:  '.$field['premium'];
echo 
" [<a href='".$_zapros."mode=url_mesto&id=".$field['id']."'>Увеличить</a>]";


echo
"<br/><a href='".$_zapros."mode=url_edit&amp;edit=".$field['id']."'>Изм.</a> |";
echo
"<a href='".$_zapros."mode=url&del=".$field['id']."'> Удал.</a>";

$pla1 mysql_query("select * from `".prefix."url` where `id_user`='".$_USER['id']."'&& `moder`='0'&& `activ`='0';");
$pla=mysql_num_rows($pla1);
if(
$field['moder']==0){
if(
$field['activ']==2){echo"|<a href='".$_zapros."mode=url&it_in=".$field['id']."'> Вкл.</a>";}

   
//это для ограничения в 1 активную площадку!
   
if($pla>1) {

if(
$field['activ']==0){echo"|<a href='".$_zapros."mode=url&it_out=".$field['id']."'> Выкл.</a>";}
              }

}
echo
"</div>";
}
echo 
'<div class="menuindexom"><a href="'.$_zapros.'mode=add_url">Добавить площадку >></a></div>';
echo 
'<div class="menuindexom"><font color="red"><b>*</b></font> Порядок места вашей площадки в списке клик ссылок.<br />
Чем больше порядок места, тем ваше будет выша ссылка в общем списке!</div>'
;
include 
'header/end.inc.php';
break;


case 
'url_mesto':
$id abs($_GET['id']);
If (
$_POST['value']){
    
$value abs($_POST['value']);
    if (
$_USER['bank']>=$value) {
        
mysql_query("update `".prefix."users` set `bank`=`bank`-'$value' where `id` = '".$_USER['id']."';");
        
mysql_query("update `".prefix."url` set `premium`=`premium`+'$value' where `id` = '".$id."';");
        echo 
'<div class="menuindexom">Увеличено на <b>'.$value.'</b> кредитов!</div>';
    }
    else
    {
        echo 
'Недостаточно кредитов в банке!';
    }
}
else
{
    echo 
'
    <div class="menuindexom"><form action="'
.$_zapros.'mode=url_mesto&id='.$id.'" method="post">
    На сколько кредитов увеличить?<br/>
    <input type="text" name="value"/><br/>
    <input type="submit" value="Увеличить"/><br/>
    </form>
    Кредиты должны находиться в банке!
    Указывайте только целое количество кредитов!
    </div>'
;
    
}
include 
'header/end.inc.php';
break;





case 
'url_edit':
mysql_query("update `".prefix."users` set `mesto`='Изменяет площадки', `online`='".time()."' where `id` = '".$_USER['id']."';");
If (
$_POST['nazv']){
If (
$_POST['nazv']==NULL){
echo
"Не введено название";
echo 
'---<br/>Повторите заполнение формы!<br/>&#187;<a href="'.$_zapros.'mode=url">Вернутся</a>';
include 
'header/end.inc.php';
exit;}
if (
$_POST['url']==NULL){
echo
"Не введен адрес";
echo 
'---<br/>Повторите заполнение формы!<br/>&#187;<a href="'.$_zapros.'mode=url">Вернутся</a>';
include 
'header/end.inc.php';
exit;}

$_POST['nazv']=strip_tags($_POST['nazv']);
$strlen=strlen($_POST['nazv']);
$min_naz=2;
$lenght_naz=30;
If (
$strlen<$min_naz || $strlen>$lenght_naz){echo"<b>Название</b>введено неверно!<br/>
-&gt;Длина: 
$min_naz-$lenght_naz ";
echo 
'---<br/>Повторите заполнение формы!<br/>';

include 
'header/end.inc.php';
exit;}
$_POST['url']=strip_tags($_POST['url']);
$strlen=strlen($_POST['url']);
If (
$strlen<min_url || $strlen>lenght_url){echo"<b>Ссылка</b> введена неверно!<br/>
-&gt;Длина: "
.min_url."-".lenght_url;
echo 
'---<br/>Повторите заполнение формы!<br/>&#187;';

exit;}
$url trim($_POST['url']);
$input=str_replace('"'''$url);
$url=str_replace('_'''$url);
$url=str_replace('='''$url);
$url=str_replace("'"""$url);
$url=str_replace(';'''$url);
$url=str_replace('/'''$url);
$url=str_replace('('''$url);
$url=str_replace(')'''$url);
$oby mysql_query("select * from `".prefix."url` where (`url`='".mysql_escape_string($url)."';");
$obv=mysql_num_rows($oby);
if(
$obv>1)
{
echo 
"<b>Такой адрес уже имеется в базе!</b><br/>n";
echo 
'---<br/>Повторите заполнение формы!<br/>';
include 
'header/end.inc.php';
exit; }
////////////////////////////////////////////////////////////////////
$result=mysql_query("SELECT * FROM `".prefix."url`
WHERE (`id`='"
.intval($_GET['idet'])."');");
$w mysql_fetch_array($result);
$mname=$w['id_user'];
if(
$_USER['id']!==$mname)
{
echo 
'Свою площадку редактируй, а не чужие!!!<br/>';
include 
'header/end.inc.php';
exit;}
////////////////////////////////////////////////////////////////////
$q mysql_query("select * from `".prefix."url` where `id`='".intval($_GET['idet'])."';");
$field=mysql_fetch_array($q);
$nazv mysql_real_escape_string($_POST['nazv']);
$url mysql_real_escape_string($_POST['url']);
$ref mysql_real_escape_string($_POST['ref']);
$tip intval($_POST['tip']);
$_url trim(eregi_replace("['"`:,]","",$_POST['url']));


if(
$tip<1||$tip>3) {
echo'<div class="menuindexom">Ошибка!';
echo '<br/>Повторите заполнение формы!</div>';
include 'header/end.inc.php';
exit;}
$referer = '0';
$time = time();
$povtor = mysql_query("select * from `".prefix."url` WHERE `url`=$url,`nazv`=$nazv,`typeclick`=".intval($_POST['show'])."") ;
$p = mysql_num_rows($povtor);
if(
$p==1){
echo '<b>Площадка не изменена !<br/></b>';
echo '&laquo;<a href="javascript:history.back(1)">Назад</a><br/>';
include 'header/end.inc.php';
break;
}
mysql_query("UPDATE 
`".prefix."url` set `url`='$url',`nazv`='$nazv',`typeclick`='".intval($_POST['show'])."',`moder`='1',`ban_prihin`='',`referer`='$referer',`ref`='$ref',`tip`='$tip' WHERE id='".intval($_GET['idet'])."'") or die ('Error!');
echo'<div class="menuindexom">Название: <b>'.
$nazv.'</b><br/>';
echo'Адрес: <a href="http://'.
$url.'"><b>http://'.$url.'</b></a></div>';

echo'<div class="menuindexom"><b>Площадка Изменена и отправлена на модерацию!</b></div>';
include 'header/end.inc.php';
}
if(
$_GET['edit']){
$id_edit = intval($_GET['edit']);
$q = mysql_query("select * from `".prefix."url` where `id`='$id_edit';");
$field=mysql_fetch_array($q);
echo '
<div class="menuindexom"><form action="'.
$_zapros.'mode=url_edit&idet='.$id_edit.'" method="post">
Название ссылки:<br/>
<input type="text" name="nazv" maxlength="30" value="'.
$field['nazv'].'"/><br/>
Ссылка (<font color="#990000"><b>без http://</b></font>) :<br/>
<input type="text" name="url" maxlength="'.lenght_url.'" value="'.
$field['url'].'"/><br/>
<b>Тип ссылки?</b><br />
<select name="tip">
<option selected="selected" value="1">Wap Ссылка</option>
<option value="2" >Web Ссылка</option>
<option value="3" >Ссылка с iframe</option></select><br />
<input type="submit" value="Изменить"/><br/>
</form></div>';
include 'header/end.inc.php';
exit;}
break;

//////////////////////////////////////////////////////////////////////////////////////////
case 'go':
mysql_unbuffered_query("update 
`".prefix."users` set `mesto`='Смотрит список клик ссылок', `online`='".time()."' where `id` = '".$_USER['id']."';");

$result=mysql_query('SELECT `'.prefix.'url`.`id_user``'.prefix.'url`.`premium``'.prefix.'url`.`id``'.prefix.'url`.`nazv``'.prefix.'url`.`tip` FROM `'.prefix.'url` LEFT JOIN `'.prefix.'clicks` ON `'.prefix.'clicks`.`who`=''.$_USER['id'].'' AND `'.prefix.'clicks`.`to`=`'.prefix.'url`.`id` WHERE `'.prefix.'url`.`id_user`!=''.$_USER['id'].'' AND `'.prefix.'url`.`activ`='0' AND `'.prefix.'url`.`moder`='0' AND `'.prefix.'clicks`.`to` IS NULL ORDER BY `premium` DESC LIMIT 50;');

If (!
$result){
echo 'Ошибка получения ссылок: '.mysql_error();
break;
}



$num=mysql_num_rows($result);
If (
$num==0){
echo '<div class="menuindexom"><b>Нет доступных ссылок. Зайдите позже!</b></div>
<div class="menuindex"><a href="'.
$_zapros.'UpdateServerData=start&amp;mode=go&amp;'.rand(1000,9999).'">[<b>Обновить</b>]</a></div>';
include 'header/end.inc.php';
break;
}

          if (stripos(
$_SERVER['HTTP_USER_AGENT'], 'Opera Mini')!==false)
{

}
 else{


       
$r=mysql_escape_string($_GET[r]);
if (!empty(
$r))

  
$code = intval($r) ;
            if (
$_SESSION['code'] != $code) {
             echo'<div class="menuindexom"><b>Выберите верную комбинацию</b><br />';
               
$rand=rand(1000,9999);
$_SESSION['code'] = $rand;

             echo '<font color = "#FF0000"><b>'.
$rand.'</b></font><br />

                ';
                
$rand1=rand(1000,9999);
                
$rand2=rand(1000,9999);
                
$rand3=rand(1000,9999);

                 
$random=rand(1,4);
                 if(
$random=='1'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a>
                 ';}

                 if(
$random=='2'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a>';}

                 if(
$random=='3'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a>';}

                 if(
$random=='4'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a>';}
                          echo'</div>';
              include 'header/end.inc.php';
           break; }
            if (empty(
$code)) {
           echo'<div class="menuindexom"><b>Выберите верную комбинацию</b><br />';
               
$rand=rand(1000,9999);
$_SESSION['code'] = $rand;


                echo '<font color = "#FF0000"><b>'.
$rand.'</b></font><br />

                ';

                
$rand1=rand(1000,9999);
                
$rand2=rand(1000,9999);
                
$rand3=rand(1000,9999);

                 
$random=rand(1,4);
                 if(
$random=='1'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a>
                 ';}

                 if(
$random=='2'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a>';}

                 if(
$random=='3'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a>';}

                 if(
$random=='4'){echo'
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand1.'">'.$rand1.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand2.'">'.$rand2.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand3.'">'.$rand3.'</a> |
                 <a href="'.
$_zapros.'mode=go&amp;r='.$rand.'">'.$rand.'</a>';}

                echo'</div>';
               include 'header/end.inc.php';
           break; }
                       }
echo'<div class="downsw">';
echo 'Клик ссылки: <b>'.
$num.'</b> из <b>'.$g.'</b></div>';
echo'';
$seq=mysql_query("select COUNT(*) from `".prefix."url` where `id_user`='".$_USER['id']."' && (`activ`='0' OR `activ`='1') && (`moder`='0') ;");
if(!
$seq)
{
echo 'Ошибка получения активных площадок.';
break;
}
$col = mysql_result($seq,0);
if(
$col==0 ){echo '<div class="menuindexom"><b>Нельзя кликать когда нет активных площадок! <a href="/enter.php?mode=add_url">Добавить площадку</a></b></div>';
include 'header/end.inc.php';
break;}

echo'';

while(
$arr=mysql_fetch_assoc($result))
{
        unset(
$_SESSION['code']);
             if(
$arr['tip']==1) {$tip='<font color = "blue">&raquo;</font>';}
if(
$arr['tip']==2) {$tip='<font color = "red">&raquo;</font>';}
if(
$arr['tip']==3) {$tip='<font color = "green">&raquo;</font>';}
if(
$arr['tip']==NULL) {$tip='&raquo;';}

if(
$arr['premium']>0) {$pr=' ['.$arr['premium'].']';}
$us=mysql_fetch_array(mysql_query("SELECT * FROM `".prefix."users` WHERE `id`='".$arr['id_user']."' LIMIT 1"));
echo '<div class="menuindex">'.
$tip.' <a href="'.$_zapros.'mode=gok&to='.$arr['id_user'].'&id='.$arr['id'].'">'.$arr['nazv'].'</a>'.$pr.' (<font color = "blue">'.$us['login'].'</font>)</div>';
unset (
$pr);
}

echo'';

   
$file_name = "update.dat"; //file with links

$file=file($file_name);
$all=count($file);

$total=$file[0];
$tot=$total+5;
$t=(time()+4020);

echo '<div class="menuindex"><a href="'.
$_zapros.'UpdateServerData=start&amp;mode=go&amp;'.rand(1000,9999).'">[<b>Обновить</b>]</a></div>';
  echo '<div class="menuindex">
  <font color = "blue">&raquo;</font> - Wap Ссылка<br />
  <font color = "red">&raquo;</font> - Web Ссылка<br />
  <font color = "green">&raquo;</font> - Ссылка c iframe<br />
  &raquo; - Статус для ссылки еще не присвоен


  </div>';


include 'header/end.inc.php';
break;

case 'gok':

If (!isset(
$_GET['to'])){
echo '<div class="menuindex">Пользователь не выбран</div>';
include 'header/end.inc.php';
break;
}
$result=mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='".intval($_GET['id'])."'");
If (!
$result){
echo '<div class="menuindex">Ошибка запроса к бд...</div>';
include 'header/end.inc.php';
break;
}
If (mysql_num_rows(
$result)<1){
echo '<div class="menuindexom"><b>Такой площадки нет в системе или она удалена!</b></div>';
include 'header/end.inc.php';
break;
}

mysql_data_seek(
$result,0);
$u=mysql_fetch_array($result);
If (
$u['activ']==1){
echo '<div class="menuindexom"><b>У пользователя кончились кредиты в активе</b></div>';
include 'header/end.inc.php';
break;
}

$u1=mysql_fetch_array($res=mysql_query("select * from `".prefix."users` where `id`='".$u['id_user']."';"));

If (mysql_num_rows(
$res)==0){
echo '<div class="menuindex">Такого пользователя нет в системе!...</div>';
include 'header/end.inc.php';
break;
}
If (
$u1['cfrom']<=$u1['cto']){
echo '<div class="menuindex">У пользователя кончились кредиты в активе...</div>';
include 'header/end.inc.php';
break;
}

$result=mysql_query("SELECT * FROM `".prefix."clicks` WHERE `who`='".$_USER['id']."' && `to`='".intval($_GET['id'])."'");
If (!
$result){
echo 'Ошибка запроса к бд4...';
break;
}
If (mysql_num_rows(
$result)!=0){
echo '<div class="menuindexom"><b>Повторный клик! Переходить по каждой ссылке можно только раз в сутки!</b></div>';
include 'header/end.inc.php';
break;
}

$SET=mysql_fetch_assoc(mysql_query("SELECT * FROM `nastroyki` where `id`='1';"));
$proclick=$SET['proclick'];
If ((time() - 
$_SESSION['proclick'])>$proclick)
{
mysql_unbuffered_query("UPDATE 
`".prefix."users` SET `cto`='".(++$u1['cto'])."',`ets`='".time()."' WHERE `id`='".$u1['id']."'");

$se = mysql_result( mysql_query('SELECT `login` FROM `'.prefix.'users` WHERE `id` = "'.$u['id_user'].'"'), 0);

if(
$u1['cto']>=$u1['cfrom'])
{
mysql_unbuffered_query("UPDATE 
`".prefix."url` SET `activ`='1' WHERE `activ`='0' AND `moder`='0' AND `id_user`='".$u1['id']."' AND `id`!='".intval($_GET['id'])."';");
}
mysql_unbuffered_query("UPDATE 
`".prefix."url` SET `perehod`='".($u['perehod']+1)."'".($u1['cto']>=$u1['cfrom']?', `activ`='1'':'')." WHERE `id`='".intval($_GET['id'])."'");


mysql_unbuffered_query("UPDATE 
`".prefix."users` SET `cfrom`='".(++$_USER['cfrom'])."' WHERE `id`='".$_USER['id']."'");




mysql_unbuffered_query("INSERT into 
`".prefix."clicks`
(
`who`,`to`,`ts`,`id_user`) values ('".$_USER['id']."','".intval($_GET['id'])."','".time()."','".$u1['id']."')
");

If (
$SET['oplata']==1){
mysql_unbuffered_query("UPDATE 
`users` SET `money`=`money`+".$SET[cena]." WHERE `nick`='".$_USER['login']."'") or die('err1');

}



$q = mysql_query("select * from `".prefix."stats` where `who`='".$_USER['login']."' &&`ts`=CURDATE();");
$h=mysql_num_rows($q);
if(
$h==0)
{
mysql_unbuffered_query("INSERT into 
`".prefix."stats` values ('".$_USER['login']."',1,CURDATE())");
}
else
{
mysql_unbuffered_query("UPDATE 
`".prefix."stats` SET `cn`=`cn`+1, `ts`=CURDATE() WHERE `ts`= CURDATE() && `who`='".$_USER['login']."'") or die('err1');
}



$currHour=date("H",time());
$currDate=date("d.m.y", time());
$currTime=date("$currHour:i:s", time());
$time="$currTime";
$useragent=htmlspecialchars(stripslashes(getenv('HTTP_USER_AGENT')));
$ip=$_SERVER['REMOTE_ADDR'];
$logs=$_USER['login'];
if(!isset(
$_SESSION['nedoperehod']))
$_SESSION['nedoperehod']=0;
if(
$_SESSION['nedoperehod']>=555)
mysql_unbuffered_query("INSERT INTO 
`ban` SET `reason`='Вы забанены за недопереходы на 10 мин!',`who`='$logs',`date`='".(time()+600)."' ");
++
$_SESSION['nedoperehod'];
$procent=$SET['ref_pr'];
mysql_unbuffered_query("UPDATE 
`".prefix."users` set `bank`=`bank`+'".$procent."' where login='".$_USER['pid']."';");
$_SESSION['proclick']=time();
define("none_echo123",true);
$referer = $u['referer'];
$ref = $u['ref'];

header("Location: http://".
$u['url']);
exit;
}
else
{
echo '<div class="menuindex"><b>Cлишкoм чacтыe клики! Пepexoдить пo ccылкaм нyжнo дo кoнцa и соблюдать порог 3 сек!
</b></div>';
$logs=$_USER['login'];
  header( 'Refresh: 5; url=' );
}
include 'header/end.inc.php';
break;

 }
?>
Онлайн: 1
Реклама