Просмотр архива l2wap ByBayker 3.0


<?php

include_once("files/zag.php");

include_once("files/ini.php");

$polz=mysql_query("SELECT * FROM `users` WHERE `udata0`='$log' AND `udata1`='$pas' LIMIT 1");

if(mysql_num_rows($polz)==0){



header ("Location: index.php?error");  

echo'<div class="p">Ошибка! Пользователь с таким логином и паролем не зарегистрирован, или пароль/логин неверен! <a href="index.php">На главную</a><br>';exit;



}else{





switch($go) {



default:



$id = htmlspecialchars(stripslashes(addslashes($id)));

$name = htmlspecialchars(stripslashes(addslashes($name)));



echo "<form action="tovesh.php?&amp;go=go&amp;id=$id&amp;name=$name" method="post">Сколько?:<br/>";

echo "<input name="kol" maxlength="3"  value="1" title="Количество" /><br/>";

echo '<input type="submit" value="Продолжить" /></form>';

break;



case 'go':



$id = htmlspecialchars(stripslashes(addslashes($id)));

$name = htmlspecialchars(stripslashes(addslashes($name)));

$kol = htmlspecialchars(stripslashes(addslashes($kol)));



if(eregi("[^0-9]",$kol)){echo"&#x412;&#x432;&#x43E;&#x434;&#x438;&#x442;&#x435; &#x447;&#x438;&#x441;&#x43B;&#x43E;, &#x430; &#x43D;&#x435; &#x431;&#x443;&#x43A;&#x432;&#x44B;!"; include_once"files/down.php"; exit;}



$qi = mysql_query("SELECT * from `res` WHERE `uda7`='".$log."' and `id`='$id' ");

if (mysql_affected_rows()==0)

{

echo "Вещь не сущствует!<br/>";

}



while($row=mysql_fetch_array($qi))

{



if($row['uda3']<"$kol"){echo"<small>&#x423; &#x432;&#x430;&#x441; &#x43D;&#x435;&#x442; &#x441;&#x442;&#x43E;&#x43B;&#x44C;&#x43A;&#x43E; &#x432;&#x435;&#x449;&#x435;&#x439;!</small>";

include_once"files/down.php";

exit;

}





$col=$row['uda3']-$kol;





 mysql_query("UPDATE `res` SET `uda3`='$col' WHERE `id`='".$id."' and `uda7`='".$log."' ");



}





if($name=="HP-100"){$udata16=$udata16+100*$kol;}

if($name=="HP-200"){$udata16=$udata16+200*$kol;}

if($name=="HP-1000"){$udata16=$udata16+1000*$kol;}

if($name=="MP-100"){$udata29=$udata29+100*$kol;}

if($name=="MP-200"){$udata29=$udata29+200*$kol;}

if($name=="MP-1000"){$udata29=$udata29+1000*$kol;}

if($name=="Soulshots"){$udata32="on";}



if($udata16>$udata17){$udata16=$udata17;}

if($udata29>$udata30){$udata29=$udata30;}



mysql_query("UPDATE `users` SET `udata16`='$udata16' WHERE `udata0`='$log'");

mysql_query("UPDATE `users` SET `udata29`='$udata29' WHERE `udata0`='$log'");









echo"Успешно использовано.";



break;



}}





include_once"files/down.php";

?>