Файл: rusikanlove/rusikanlove/support.php
Строк: 50
<?php
include_once"template/session.php";
include_once"ini.php";
$id = $_SESSION['id'];
$auth_u = mysql_query("SELECT id FROM user WHERE id='$id'");
if(mysql_num_rows($auth_u)=="0"){ session_destroy(); header('Location: /index.php');}
if($_SESSION['auth']=="1"){
//достаём логин и левел из таблицы
$zzz = mysql_query("SELECT login,level FROM user WHERE id='$id'");
$au = mysql_fetch_array($zzz);
$login = $au['login'];
$lev = $au['level'];
mysql_query("UPDATE user SET time='$time' WHERE id='$id'");
if(isset($_GET['m'])){ $m = $_GET['m']; } else { $m = "0"; }
if($m=="0"){
$_SESSION['rand']=rand(1000,99990);
include_once"template/head.php";
echo'<div class="r"><img src="image/icon/love.png" alt="" />Служба поддержки</div>';
echo'-В сообщении к службе поддержки настоятельно просим указать суть проблемы<br />
-Сообщение должно быть не более 500 символов<br />
-При необходимости укажите Ваш номер ICQ (при его наличии)<br />
-Наши специалисты помогут решить проблему в кратчайшие сроки<br />
-Письма с нецензурной бранью,а так же оскорбительне письма повлекут БАН и удаление из системы<br />
<form action="?m=1&r='.$_SESSION['rand'].'&'.sid.'" method="post">
Сообщение:<br />
<input name="msg" type="text" maxlength="500" /><br />
<input type="submit" value="отправить">
</form><br />
<img src="image/icon/home.png" alt="" /><a href="menu.php">Меню</a><br />';
include_once"template/foot.php";
exit;
}
if($m=="1"){
if($_SESSION['rand']==$_GET['r']){
if($_POST['msg']!=""){
unset($_SESSION['rand']);
$msg = trim(htmlspecialchars(addslashes($_POST['msg'])));
mysql_query("INSERT INTO support SET id_user='$id',time=CURRENT_TIMESTAMP(),msg='$msg',reed='1'");
include_once"template/head.php";
echo'<div class="r"><img src="image/icon/love.png" alt="" />Служба поддержки</div>
Ваше сообщение успешно отправлено<br />
Наши специалисты ответят в ближайшее время<br />
<img src="image/icon/home.png" alt="" /><a href="menu.php">Меню</a><br />';
include_once"template/foot.php";
} else { header('Location: main.php?'.sid.''); }
} else { header('Location: main.php?'.sid.''); }
}
} else { session_destroy(); header('Location: index.php'); }
?>