Файл: adm.php
Строк: 238
<?php
require_once ('system/func.php');
auth(); // Закроем от гостей
access(2);
if(isset($_GET['sredstva'])){
$title = 'Перевод средств';
require_once ('system/header.php');
if(isset($_REQUEST['post'])){
$login = text($_POST['login']);
$tip = text($_POST['tip']);
$koll = text($_POST['koll']);
$query = mysql_query("SELECT COUNT(`id`) FROM `users` WHERE `login` = '".$login."'"); // Доступность почты
if(mysql_result($query, 0) == 0) $err = 'Такого игрока не существует';
if(!isset($err)){
$ank = mysql_fetch_assoc(mysql_query("SELECT * FROM `users` WHERE `login` = '".$login."'"));
mysql_query('UPDATE `users` SET `'.$tip.'` = `'.$tip.'` + '.$koll.' WHERE `id` = "'.$ank['id'].'"');
$_SESSION['msg'] = "Средства переведены";
header('Location: ?sredstva');
exit();
}else{
$_SESSION['msg'] = $err;
header('Location: ?sredstva');
exit();
}
}
echo "<div class='block'>";
echo "<form method='post' action=''>";
echo "Ник игрока:<br><input type='text' name='login' value=''><br>";
echo "Колличество:<br><input type='text' name='koll' value='0'><br>";
echo 'Тип:<br />
<select name="tip"><option value="gold">Золото</option><option value="crystals">Кристаллы</option></select><br/>';
echo "<input type='submit' class='btn' value='Зачислить' name='post'>";
echo "</form>";
echo "</div>";
echo "<a href='?' class=".$user[oformlenie].">".ico('icons','arrow.png')." Вернуться назад</a>";
require_once ('system/footer.php');
break;
}
## Редактор питов ##
if(isset($_GET['sett_pit'])){
$pit = mysql_fetch_assoc(mysql_query("SELECT * FROM `pits` WHERE `id` = '".abs(intval($_GET['sett_pit']))."'"));
if(isset($_POST['name']) && isset($_POST['cena']) && isset($_POST['item'])){
$name = text($_POST['name']);
$sql = mysql_query("SELECT COUNT(`id`) FROM `pits` WHERE `name` = '$name' and `id` != '$pit[id]'");
$cena = text($_POST['cena']);
$item = text($_POST['item']);
if(mysql_result($sql, 0) > 0) $err = 'Такой питомец существует';
if(!isset($err)){
mysql_query("update `pits` set `name` = '".$name."', `cena` = '".$cena."', `item` = '".$item."' where (`id` = '".$pit['id']."')");
$_SESSION['msg'] = 'Данные обновлены';
header("Location: ?sett_pit=$pit[id]");
exit();
}else{
$_SESSION['msg'] = $err;
header("Location: ?sett_pit=$pit[id]");
exit();
}
}
$title = 'Редактор '.$pit['name'];
require_once ('system/header.php');
echo "<div class='block'>";
echo "<form method='post' action='?sett_pit=$pit[id]'>";
echo "Название:<br><input type='text' name='name' value='$pit[name]'><br>";
echo "Цена:<br><input type='text' name='cena' value='$pit[cena]'><br>";
echo "Картинка:<br><input type='text' name='item' value='$pit[item]'><br>";
echo "<input type='submit' class='btn' value='Изменить'> <a href='?search_pit'>Отмена</a>";
echo "</form>";
echo "</div>";
echo "<a href='?' class=".$user[oformlenie].">".ico('icons','arrow.png')." Вернуться назад</a>";
require_once ('system/footer.php');
break;
}
if(isset($_GET['search_pit'])){
if(isset($_POST['name'])){
$name = text($_POST['name']);
$sql = mysql_query("SELECT COUNT(`id`) FROM `pits` WHERE `name` = '$name'");
if(mysql_result($sql, 0) == 0) $err = 'Питомец не найден';
if(!isset($err)){
$pit = mysql_fetch_assoc(mysql_query("SELECT `id` FROM `pits` WHERE `name` = '$name'"));
header("Location: ?sett_pit=$pit[id]");
exit();
}else{
$_SESSION['msg'] = $err;
header('location: ?search_pit');
exit();
}
}
$title = 'Поиск питомцев';
require_once ('system/header.php');
echo "<div class='block'>";
echo "<form method='post' action='?search_pit'>";
echo "Название:<br><input type='text' name='name'><br>";
echo "<input type='submit' class='btn' value='Найти'>";
echo "</form>";
echo "</div>";
echo "<a href='?' class=".$user[oformlenie].">".ico('icons','arrow.png')." Вернуться назад</a>";
require_once ('system/footer.php');
break;
}
## Создание питов ##
if(isset($_GET['pits'])){
if(isset($_POST['name']) && isset($_POST['cena']) && isset($_POST['item'])){
$name = text($_POST['name']);
$cena = num($_POST['cena']);
$item = text($_POST['item']);
$sql = mysql_query("SELECT COUNT(`id`) FROM `pits` WHERE `name` = '$name'");
if(mysql_result($sql, 0) == 1) $err = 'Такой питомец уже есть';
if(!isset($err)){
mysql_query("INSERT INTO `pits` SET `name` = '$name', `cena` = '$cena', `item` = '$item', `str` = '100', `def` = '100', `health` = '100'");
$pit = mysql_fetch_assoc(mysql_query("SELECT `id` FROM `pits` WHERE `name` = '$name'"));
header("Location: ?sett_pit=$pit[id]");
exit();
}else{
$_SESSION['msg'] = $err;
header('location: ?pits');
exit();
}
}
$title = 'Создание питомца';
require_once ('system/header.php');
echo "<div class='block'>";
echo "<form method='post' action='?pits'>";
echo "Введите название:<br><input type='text' name='name'><br>";
echo "Введите стоимость:<br><input type='text' name='cena'><br>";
echo "Картинка:<br><input type='text' name='item'>";
echo "<input type='submit' class='btn' value='Создать'>";
echo "</form>";
echo "</div>";
echo "<a href='?' class=".$user[oformlenie].">".ico('icons','arrow.png')." Вернуться назад</a>";
require_once ('system/footer.php');
break;
}
## Редактор игрока ##
if(isset($_GET['sett_user'])){
$ank = mysql_fetch_assoc(mysql_query("SELECT * FROM `users` WHERE `id` = '".abs(intval($_GET['sett_user']))."'"));
if(isset($_POST['login']) && isset($_POST['email']) && isset($_POST['sex']) && isset($_POST['side']) && isset($_POST['access'])){
$login = text($_POST['login']);
$login_sql = mysql_query("SELECT COUNT(`id`) FROM `users` WHERE `login` = '$login' and `id` != '$ank[id]'");
$email = text($_POST['email']);
$email_sql = mysql_query("SELECT COUNT(`id`) FROM `users` WHERE `login` = '$email' and `id` != '$ank[id]'");
$sex = text($_POST['sex']);
$color = text($_POST[color]);
$side = text($_POST['side']);
$access = text($_POST['access']);
if(mysql_result($login_sql, 0) > 0) $err = 'Логин занят';
if(mysql_result($email_sql, 0) > 0) $err = 'E-mail занят';
if(!isset($err)){
mysql_query("update `users` set `login` = '".$login."', `email` = '".$email."', `sex` = '".$sex."', `side` = '".$side."', `access` = '".$access."' where (`id` = '".$ank['id']."')");
$_SESSION['msg'] = 'Данные обновлены';
header("Location: ?sett_user=$ank[id]");
exit();
}else{
$_SESSION['msg'] = $err;
header("Location: ?sett_user=$ank[id]");
exit();
}
}
$title = 'Редактор '.$ank['login'];
require_once ('system/header.php');
echo "<div class='block'>";
echo "<form method='post' action='?sett_user=$ank[id]'>";
echo "Логин:<br><input type='text' name='login' value='$ank[login]'><br>";
echo "E-mail:<br><input type='text' name='email' value='$ank[email]'><br>";
echo "Пол: (m/w)<br><input type='text' name='sex' value='$ank[sex]'><br>";
echo "Сторона: (<font color='green'>good</font>/<font color='red'>evil</font>)<br><input type='text' name='side' value='$ank[side]'><br>";
echo "Права: (0,1,2)<br><input type='text' name='access' value='$ank[access]'><br>";
echo "<input type='submit' class='btn' value='Изменить'> <a href='?users'>Отмена</a>";
echo "</form>";
echo "</div>";
echo "<a href='?' class=".$user[oformlenie].">".ico('icons','arrow.png')." Вернуться назад</a>";
require_once ('system/footer.php');
break;
}
## Ищим игрока ##
if(isset($_GET['users'])){
if(isset($_POST['login'])){
$login = text($_POST['login']);
$sql = mysql_query("SELECT COUNT(`id`) FROM `users` WHERE `login` = '$login'");
if(mysql_result($sql, 0) == 0) $err = 'Игрок не найден';
if(!isset($err)){
$ank = mysql_fetch_assoc(mysql_query("SELECT `id` FROM `users` WHERE `login` = '$login'"));
header("Location: ?sett_user=$ank[id]");
exit();
}else{
$_SESSION['msg'] = $err;
header('location: ?users');
exit();
}
}
$title = 'Редактор игрока';
require_once ('system/header.php');
echo "<div class='block'>";
echo "<form method='post' action='?users'>";
echo "Введите ник игрока:<br><input type='text' name='login'>";
echo "<input type='submit' class='btn' value='Редактировать'>";
echo "</form>";
echo "</div>";
echo "<a href='?' class=".$user[oformlenie].">".ico('icons','arrow.png')." Вернуться назад</a>";
require_once ('system/footer.php');
break;
}
## Страница админки ##
$title = 'Настройки игры | Админка';
require_once ('system/header.php');
$registr = mysql_num_rows(mysql_query("SELECT * FROM `users`"));
$registr_24 = mysql_num_rows(mysql_query("SELECT * FROM `users` WHERE `registr` > '".$ftime."'"));
echo "<a href='?users' class='link'>".ico('icons','arrow.png')." Ред. игрока ($registr) ".($registr_24 >= 1 ? "+$registr_24" : "")."</a>";
echo "<a href='/ban/list/' class='link'>".ico('icons','arrow.png')." Список забаненых</a>";
echo "<a href='/settGame/ref/' class='link'>".ico('icons','arrow.png')." Поиск рефералов</a>";
echo "<a href='?search_pit' class='link'>".ico('icons','arrow.png')." Поиск питомцев</a>";
echo "<a href='?pits' class='link'>".ico('icons','arrow.png')." Создание питомца</a>";
echo "<a href='/settGame/bot/' class='link'>".ico('icons','arrow.png')." Управление ботами</a>";
echo "<a href='/settGame/auction/' class='link'>".ico('icons','arrow.png')." Управление акциями</a>";
//echo "<a href='?sredstva' class='link'>".ico('icons','arrow.png')." Перевод средств</a>";
$wapkassa = mysql_num_rows(mysql_query("SELECT * FROM `wapkassa` WHERE `time_oplata` > '0'"));
$wapkassa_24 = mysql_num_rows(mysql_query("SELECT * FROM `wapkassa` WHERE `time_oplata` > '".$ftime."'"));
echo "<a href='/settGame/wapkassa/' class='link'>".ico('icons','arrow.png')." Счета WapKassa ($wapkassa) ".($wapkassa_24 >= 1 ? "+$wapkassa_24" : "")."</a>";
echo "<a href='/settGame/new_set/' class='link'>".ico('icons','arrow.png')." Создать новый сет</a>";
echo "<a href='/settGame/ticket/' class='link'>".ico('icons','arrow.png')." Техническая поддержка</a>";
require_once ('system/footer.php');
?>