Просмотр архива Защитники Маггарда


<?php

if(isset($_GET['msherochestfack']) && num($_GET['msherochestfack'])!=NULL && mysql_result(mysql_query("SELECT COUNT(*) FROM `ms_mythings` WHERE `id` = '".num($_GET['msherochestfack'])."' AND `user` = '".$user['id']."' AND `clothed` = '".num(1)."' LIMIT 1"),0)!=0){ 

$msid = mysql_fetch_array(mysql_query("SELECT * FROM `ms_mythings` WHERE `id` = '".num($_GET['msherochestfack'])."' AND `user` = '".$user['id']."' AND `clothed` = '".num(1)."'")); 

if(mysql_result(mysql_query("SELECT COUNT(*) FROM `ms_mythings` WHERE `clothed` = '".num(3)."' AND `user` = '".num($user['id'])."'"),0)<20)

{

if(isset($_GET['MsGood'])){

mysql_query("UPDATE `ms_mythings` SET `clothed` = '".num(3)."' WHERE `id` = '".$msid['id']."' AND `user` = '".$user['id']."' LIMIT 1");

$text = "Вещь теперь в шкафу";

$_SESSION['msg'] = $text;

header("Location: ../msthings");

exit;

}

}else{

$text = 'В шкафу не хватает места<br />

               Освободите шкаф чтобы переместить вещь.';

$_SESSION['msg'] = $text;

header("Location: ../msthings");

exit;

}





echo '<div>

</div>

<div>

<div class="fb2">

<div class="cltf"><div class="crtf"><div class="crbf"><div class="clbf"><div class="cntntf">

<div class="confirm">

<div>Вы уверены?</div>

<div class="mt4">

<a class="btni accept" href="../?msherochestfack='.$msid['id'].'&amp;MsGood&amp;SESSID='.passgen().'"><img src="/img/accept48.png" alt="" width="24" height="24"/> Подтверждаю</a>

<a class="btni decline" href="../msthings"><img src="/img/cross.png" alt="" width="24" height="24"/> Отмена</a>

</div>

<div class="mt4 small minor"><span class="log_damage">

                             







</div>

</div>

</div></div></div></div></div>

</div>

</div>';

}else{



$text = "Неверный запрос!<br />

         Либо, все равно не верный запрос =)!";

$_SESSION['msg'] = $text;

header("Location: ../msthings");

exit;

}

?>