Файл: msmenu/mssetting.php
Строк: 84
<?php
if(isset($_POST['name'])){
$nick = my_esc($_POST['name']);
if($user['ruby'] < 500){
$text = "Не хватает рубинов!";
$_SESSION['msg'] = $text;
header("Location: ../Link:ILinkListener-MsSetting;");
exit;
}elseif(mysql_result(mysql_query("SELECT COUNT(*) FROM `ms_user` WHERE `name` = '".$nick."' LIMIT 1"),0)!=0){
$text = "Это Имя уже зарегистрировано. Выберите другой!";
$_SESSION['msg'] = $text;
header("Location: ../Link:ILinkListener-MsSetting;");
exit;
}elseif (!preg_match('#^([a-z1-9_])+$#ui', $nick))
{
$text = "Ник может содержать только знаки латинского алфавита и цифры(кроме 0)";
$_SESSION['msg'] = $text;
header("Location: ../Link:ILinkListener-MsSetting;");
exit;
}else{
mysql_query("UPDATE `ms_user` SET `ruby` = '".($user['ruby']-500)."', `name` = '".$nick."' WHERE `id` = '".$user['id']."' LIMIT 1");
$text = 'Данные обновлены.';
$_SESSION['msg'] = $text;
}
header("Location: ../Link:ILinkListener-MsSetting;");
exit;
}
if(isset($_POST['mssex'])){
$sex = my_esc($_POST['mssex']);
mysql_query("UPDATE `ms_user` SET `sex` = '".$sex."' WHERE `id` = '".$user['id']."' LIMIT 1");
$text = 'Данные обновлены.';
$_SESSION['msg'] = $text;
header("Location: ../Link:ILinkListener-MsSetting;");
exit;
}
if($user['sex'] == f){ $tr1 = 'checked="checked"'; }else{ $tr2 = 'checked="checked"'; }
echo '<form class="mt4 center" id="idf" method="post" action=""><div style="width:0px;height:0px;position:absolute;left:-100px;top:-100px;overflow:hidden"><input type="hidden" name="idf_hf_0" id="idf_hf_0" /></div>
<label id="id10-w-lbl" for="id10">Пол<br/>';
echo '<span class="btni"><input name="mssex" type="radio" value="f" '.$tr1.'> Женский</span><br />
<span class="btni"><input name="mssex" type="radio" value="m" '.$tr2.'> Мужской</span><br />';
echo '</label>
<br/>
<input type="submit" class="btni" value="Сохранить"/>
</form>';
echo '<form class="mt4" id="id8" method="post" action=""><div style="width:0px;height:0px;position:absolute;left:-100px;top:-100px;overflow:hidden"><input type="hidden" name="id8_hf_0" id="id8_hf_0" /></div>
<div class="center">
<label class="center required" id="id9-w-lbl" for="id9">Новый ник</label>
<input type="text" value="" name="name" id="id9" maxlength="16" minlength="2"/><br/>
<span class="minor small">
Услуга является платной. Цена: <img src="/img/ruby.png" width="24" height="24" alt=""/>
<span class="admin">500</span> <span>рубинов</span>.
</span><br/>
<input type="submit" class="btni" value="Сменить ник"/>
</div>
</form>';
echo '<a class="btnl" href="../Link:ILinkListener-MsSmail;Setting;"><img src="/ms_smile/maggard.ru_125.png" alt=""/> Мои смайлы</a>';
?>