Просмотр архива противостояние


<?php
$root = $_SERVER['DOCUMENT_ROOT'];
include_once ($root.'/core/base.php');
falseauth();
$header = "Установить аватар";
include_once ($root.'/core/head.php');
if(isset($_GET['install']))
{
    $id = fl($_GET['id']);
    $avatar = $db->query("SELECT * FROM `avatars` WHERE `id` = '".$id."'");
    if($avatar->num_rows == 0) redirect('/avatar');
    $avatar_object = $avatar->fetch_object();
    if($u['gold'] < 100) redirect('/avatar', 'Недостаточно гемов!');
    $db->query("UPDATE `users` SET `avatar` = '".$avatar_object->img."', `gold` = `gold` - '100' WHERE `id` = '".$u['id']."'");
    redirect('/user/'.$u['id'], 'Аватар успешно установлен!');
}
if(isset($_GET['restore']))
{
    $db->query("UPDATE `users` SET `avatar` = '0.jpg' WHERE `id` = '".$u['id']."'");
    redirect('/user/'.$u['id'], 'Аватар удалён!');
}
$avatars = $db->query("SELECT * FROM `avatars`");
while($av = $avatars->fetch_object())
{
    echo '<center><div class="b">
        <img src="/images/avatars/'.$av->img.'" width="110" height="160"><br>
        <a href="/avatar/install/'.$av->id.'"><input type="submit" value="Установить"></a>
    </div></center>
    <div class="line"></div>';
}
echo '<div class="b">Стоимость установки аватара - 100 гемов!</div>';
echo '<div class="line"></div>';
echo '<a class="link" href="/avatar/restore">Убрать аватар</a>';
include_once ($root.'/core/foot.php');