Просмотр архива UnserhoF- движок соц. сети


<?



$timer = microtime(true);



session_start();



require("config.php");



#---------------------------------------------------------РЈСЃС‚Р°РЅРѕРІРєР° СЃРѕРµРґРёРЅРµРЅРёСЏ СЃ Р‘Р”---------------------------------------------------------#



if (@!mysql_connect($dbserver, $dbuser, $dbpassword)) {

?>

<html>

<head>

<title>UnserHof.Ru</title>

<meta charset='utf-8'>

</head>

<body>

<div style="padding:3px;background-color:#e7f1fe;margin:0px auto;max-width:600px;border: 1px  dotted #abbefb;">

<h1>UnserHof.Ru - РІСЂРµРјРµРЅРЅРѕ РЅРµРґРѕСЃС‚СѓРїРµРЅ.</h1>





Р’ С‚РµС‡РµРЅРёРё С‡Р°СЃР° СЂР°Р±РѕС‚Р° СЃР°Р№С‚Р° Р±СѓРґРµС‚ РїРѕР»РЅРѕСЃС‚СЊСЋ РІРѕР·РѕР±РЅРѕРІР»РµРЅР°.<br />

РџСЂРёРЅРѕСЃРёРј СЃРІРѕРё РёР·РІРёРЅРµРЅРёСЏ Р·Р° РґРѕСЃС‚Р°РІР»РµРЅРЅС‹Рµ РЅРµСѓРґРѕР±СЃС‚РІР°.

<p align="right"> РђРґРјРёРЅРёСЃС‚СЂР°С†РёСЏ  UnserHof.ru (РўРµС….РїРѕРґРґРµСЂР¶РєР°)</p>





</div>

</body>

</html>

<?

exit;

}



#---------------------------------------Р•СЃР»Рё СЃРѕРµРґРёРЅРёР»РёСЃСЊ, С‚Рѕ С‚РµРїРµСЂСЊ РІС‹Р±РёСЂР°РµРј Р±Р°Р·Сѓ РґР°РЅРЅС‹С…----------------------------------------#



if (!mysql_select_db($db)) {

?>

<html>

<head>

<title>UnserHof.Ru</title>





<meta charset='utf-8'>

</head>

<body>

<div style="padding:3px;background-color:#e7f1fe;margin:0px auto;max-width:600px;border: 1px  dotted #abbefb;">

<h1>FaceMer.Ru - РІСЂРµРјРµРЅРЅРѕ РЅРµРґРѕСЃС‚СѓРїРµРЅ.</h1>





Р’ С‚РµС‡РµРЅРёРё С‡Р°СЃР° СЂР°Р±РѕС‚Р° СЃР°Р№С‚Р° Р±СѓРґРµС‚ РїРѕР»РЅРѕСЃС‚СЊСЋ РІРѕР·РѕР±РЅРѕРІР»РµРЅР°.<br />

РџСЂРёРЅРѕСЃРёРј СЃРІРѕРё РёР·РІРёРЅРµРЅРёСЏ Р·Р° РґРѕСЃС‚Р°РІР»РµРЅРЅС‹Рµ РЅРµСѓРґРѕР±СЃС‚РІР°.

<p align="right"> РђРґРјРёРЅРёСЃС‚СЂР°С†РёСЏ FaceMer.Ru ->(РўРµС….РїРѕРґРґРµСЂР¶РєР°)</p>





</div>

</body>

</html>

<?

exit;

}

mysql_query("SET NAMES utf8");



//----------------------------------РЎРµСЃСЃРёСЏ----------------------------------//

if (isset($_SESSION['login']) && isset($_SESSION['pass'])) {

$login = mysql_real_escape_string($_SESSION['login']);

$pass = mysql_real_escape_string($_SESSION['pass']);

} else {



if (isset($_COOKIE['clogin']) && isset($_COOKIE['cpass'])) {

$login = mysql_real_escape_string($_COOKIE['clogin']);

$_SESSION['login'] = $login;

$pass = md5(mysql_real_escape_string($_COOKIE['cpass']));

$_SESSION['pass'] = $pass;

}

}



if (@$login && $pass) {

$login = check($login);

$req = mysql_query("SELECT * FROM `users` WHERE `login` = '$login' LIMIT 1");

if (mysql_num_rows($req)) {

$u = mysql_fetch_assoc($req);

if ($pass === $u['pass']) {

//~~~~~~~~~~~~~~~~~Р•СЃР»Рё РїР°СЂРѕР»СЊ РЅРµ СЃРѕРІРїР°РґР°РµС‚, СѓРЅРёС‡С‚РѕР¶Р°РµРј РїРµСЂРµРјРµРЅРЅС‹Рµ СЃРµСЃСЃРёРё Рё С‡РёСЃС‚РёРј РєСѓРєРё~~~~~~~~~~~~~~~~//

} else {

unset($_SESSION['login']);

unset($_SESSION['pass']);

setcookie('clogin', '');

setcookie('cpass', '');

$login = false;

$pass = false;

}

//~~~~~~~~~~~~~~~~~Р•СЃР»Рё СЋР·РµСЂ РЅРµ РЅР°Р№РґРµРЅ, СѓРЅРёС‡С‚РѕР¶Р°РµРј РїРµСЂРµРјРµРЅРЅС‹Рµ СЃРµСЃСЃРёРё Рё С‡РёСЃС‚РёРј РєСѓРєРё~~~~~~~~~~~~~~~~//

} else {

unset($_SESSION['login']);

unset($_SESSION['pass']);

setcookie('clogin', '');

setcookie('cpass', '');

$login = false;

$pass = false;

}

}



//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Р¤СѓРЅРєС†РёСЏ Р±Р°РЅ, РІС‹РІРѕРґРёС‚ РЅРёРє С‚РѕРіРѕ РєС‚Рѕ Р·Р°Р±Р°РЅРёР»~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~//



function ban($id) {

$req = mysql_query("SELECT * FROM `users_ban_post` WHERE `user` = '" . $id . "' ORDER BY `time_ban` DESC LIMIT 1");



@$res = mysql_fetch_assoc($req);

if ($res['time_ban'] > time())

return true;

}



//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~РџРѕРєР°Р· РѕС€РёР±РѕРє~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~//



function error($text) {

echo '<div class = "error">' . $text . '</div>';

}



//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~РџРѕРєР°Р· СѓРІРµРґРѕРјР»РµРЅРёР№~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~//



function ok($text) {

echo '<div class = "ok">' . $text . '</div>';

}



//------------------------------Р�РєРѕРЅРєРё РїРѕР»СЊР·РѕРІР°С‚РµР»РµР№ (РѕРЅР»Р°Р№РЅ,РѕС„Р»Р°Р№РЅ)------------------------------//



function ico($sex, $admin, $online) {

$icon = '';

if ($online > (time() - 1800)) {

if ($admin == 0) {

if ($sex == 'm')

$icon = '<img src = "/style/users/man_on.png">'; else

$icon = '<img src = "/style/users/woman_on.png">';

}

if ($admin == 1) {

if ($sex == 'm')

$icon = '<img src = "/style/users/admin_man_on.png">'; else





$icon = '<img src = "/style/users/admin_woman_on.png">';







}

if ($admin == 2) {

if ($sex == 'm')

$icon = '<img src = "/style/users/admin_man_on.png">'; else

$icon = '<img src = "/style/users/admin_woman_on.png">';

}

if ($admin == 3) {

if ($sex == 'm')

$icon = '<img src = "/style/users/mod_man_on.png">'; else

$icon = '<img src = "/style/users/mod_woman_on.png">';

}

if ($admin == 4) {

if ($sex == 'm')

$icon = '<img src = "/style/users/mod_man_on.png">'; else

$icon = '<img src = "/style/users/mod_woman_on.png">';

}

if ($admin == 5) {

if ($sex == 'm')

$icon = '<img src = "/style/users/mod_man_on.png">'; else

$icon = '<img src = "/style/users/mod_woman_on.png">';

}

}

else {

if ($admin == 0) {

if ($sex == 'm')

$icon = '<img src = "/style/users/man_off.png">'; else

$icon = '<img src = "/style/users/woman_off.png">';

}

if ($admin == 1) {

if ($sex == 'm')

$icon = '<img src = "/style/users/admin_man_off.png">'; else





$icon = '<img src = "/style/users/admin_woman_off.png">';





}

if ($admin == 2) {

if ($sex == 'm')

$icon = '<img src = "/style/users/admin_man_off.png">'; else

$icon = '<img src = "/style/users/admin_woman_off.png">';

}

if ($admin == 3) {

if ($sex == 'm')

$icon = '<img src = "/style/users/mod_man_off.png">'; else

$icon = '<img src = "/style/users/mod_woman_off.png">';

}

if ($admin == 4) {

if ($sex == 'm')

$icon = '<img src = "/style/users/mod_man_off.png">'; else

$icon = '<img src = "/style/users/mod_woman_off.png">';

}

if ($admin == 5) {

if ($sex == 'm')

$icon = '<img src = "/style/users/mod_man_off.png">'; else

$icon = '<img src = "/style/users/mod_woman_of.png">';

}

}

return $icon;

}



//------------------------------Р’С‹РІРѕРґРёРј РјРµРґР°Р»СЊРєРё Р·Р° СЂРµР№С‚РёРЅРі------------------------------//



function medal($rating) {

if ($rating >= 1000 && $rating <= 1999)

echo "</Р°> <img src='/style/medals/b.png' alt='b' />n";

if ($rating >= 2000 && $rating <= 2999)

echo "</Р°> <img src='/style/medals/s.png' alt='s' />n";

if ($rating >= 3000)

echo "</Р°> <img src='/style/medals/z.png' alt='z' />n";

return false;

}



//-----------------------------Р¤СѓРЅРєС†РёСЏ РІС‹РІРѕРґРёС‚ С‚РѕСЂС‚РёРє-------------------------------//



function cake($cake) {

if($cake == 1){

echo "</Р°> <img src='/style/page/cake.gif' />n";

}

return false;

}



//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Р’С‹РІРѕРґ СЃС‚СЂР°РЅРёС†~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~//



function navigation($page, $total, $link) {

// РџСЂРѕРІРµСЂСЏРµРј РЅСѓР¶РЅР° Р»Рё СЃС‚СЂРµР»РєР° РЅР°Р·Р°Рґ

$nazpage = ($page != 1) ? '<a href= "' . $link . 'page=' . ($page - 1) . '"><< <u>РџСЂРµРґС‹РґСѓС‰Р°СЏ</u></a>' : '';



// РџСЂРѕРІРµСЂСЏРµРј РЅСѓР¶РЅР° Р»Рё СЃС‚СЂРµР»РєР° РІРїРµСЂРµРґ

$nextpage = ($page != $total) ? '<a href= "' . $link . 'page=' . ($page + 1) . '"><u>РЎР»РµРґСѓСЋС‰Р°СЏ</u> >></a>' : '';



// РџРµСЂРІР°СЏ СЃС‚СЂР°РЅРёС†Р°

$pervpage = ($page != 1) ? ' <a href= "' . $link . 'page=1" class="next">1</a>' : '';

// РџРѕСЃР»РµРґРЅСЏСЏ СЃС‚СЂР°РЅРёС†Р°

$endpage = ($page != $total) ? ' <a href= "' . $link . 'page=' . $total . '" class="next">' . $total . '</a>' : '';

// РќР°С…РѕРґРёРј 4 Р±Р»РёР¶Р°Р№С€РёРµ СЃС‚Р°РЅРёС†С‹ СЃР»РµРІР°, РµСЃР»Рё РѕРЅРё РµСЃС‚СЊ

$page4left = ($page - 4 > 0) ? ' <a href= "' . $link . 'page=' . ($page - 4) . '" class="next">' . ($page - 4) . '</a>' : false;

$page3left = ($page - 3 > 0) ? ' <a href= "' . $link . 'page=' . ($page - 3) . '" class="next">' . ($page - 3) . '</a>' : false;

$page2left = ($page - 2 > 0) ? ' <a href= "' . $link . 'page=' . ($page - 2) . '" class="next">' . ($page - 2) . '</a> ' : false;

$page1left = ($page - 1 > 0) ? ' <a href= "' . $link . 'page=' . ($page - 1) . '" class="next">' . ($page - 1) . '</a> ' : false;

// РќР°С…РѕРґРёРј 4 Р±Р»РёР¶Р°Р№С€РёРµ СЃС‚Р°РЅРёС†С‹ СЃРїСЂР°РІР°, РµСЃР»Рё РѕРЅРё РµСЃС‚СЊ

$page4right = ($page + 4 <= $total) ? ' <a href= "' . $link . 'page=' . ($page + 4) . '" class="next">' . ($page + 4) . '</a>' : false;

$page3right = ($page + 3 <= $total) ? ' <a href= "' . $link . 'page=' . ($page + 3) . '" class="next">' . ($page + 3) . '</a>' : false;

$page2right = ($page + 2 <= $total) ? ' <a href= "' . $link . 'page=' . ($page + 2) . '" class="next">' . ($page + 2) . '</a>' : false;

$page1right = ($page + 1 <= $total) ? ' <a href= "' . $link . 'page=' . ($page + 1) . '" class="next">' . ($page + 1) . '</a>' : false;



// Р’С‹РІРѕРґ РЅР°РІРёРіР°С†РёРё

if ($page != $total || $page - 1 > 0) {

// РќР°Р·Р°Рґ | Р’РїРµСЂС‘Рґ (СЃС‚СЂРµР»РєРё)

echo '<div class = "menu">' . $nazpage . '';



if ($nazpage & $nextpage)

echo ' | ';

echo '' . $nextpage . ' <br /><br/>';



echo 'РЎС‚СЂР°РЅРёС†С‹: </a>';



//РќСѓР¶РЅС‹ Р»Рё .. СЃР»РµРІР°

if ($page4left)

echo $pervpage . '...';

//РЎС‚СЂР°РЅРёС†С‹

echo $page3left . $page2left . $page1left . '<l><b>' . $page . '</b></l>' . $page1right . $page2right . $page3right;

//РќСѓР¶РЅС‹ Р»Рё .. СЃРїСЂР°РІР°

if ($page4right)

echo '...' . $endpage;

echo '</div>';

}

}



//-----------------------------Р¤СѓРЅРєС†РёСЏ login РґР»СЏ РёРЅС„РѕСЂРјР°С†РёРё-------------------------------//



function login($id) {

$id = abs(intval($id));

@$login = mysql_result(mysql_query("SELECT `login` FROM `users` WHERE `id` = '$id'"), 0);

return $login;

}



//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Р’С‹РІРѕРґ РІСЂРµРјРµРЅРё~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~//



function vremya_ban($time = NULL) {

global $user;

if ($time == NULL)

$time = time();

if (isset($user))

$time = $time + $user['set_timesdvig'] * 60 * 60;

$timep = "" . date("j M РІ H:i", $time) . "";

$time_p[0] = date("j n", $time);

$time_p[1] = date("H:i", $time);

if ($time_p[0] == date("j n"))

$timep = date("H:i", $time);

if (isset($user)) {

if ($time_p[0] == date("j n", time() + $user['set_timesdvig'] * 60 * 60))

$timep = date("H:i", $time);

if ($time_p[0] == date("j n", time() - 60 * 60 * (24 - $user['set_timesdvig'])))

$timep = "Р’С‡РµСЂР° РІ $time_p[1]";

}else {

if ($time_p[0] == date("j n"))

$timep = date("H:i", $time);

if ($time_p[0] == date("j n", time() - 60 * 60 * 24))

$timep = "Р’С‡РµСЂР° РІ $time_p[1]";

}

$timep = str_replace("Jan", "РЇРЅРІ", $timep);

$timep = str_replace("Feb", "Р¤РµРІ", $timep);

$timep = str_replace("Mar", "РњР°СЂС‚Р°", $timep);

$timep = str_replace("May", "РњР°СЏ", $timep);

$timep = str_replace("Apr", "РђРїСЂ", $timep);

$timep = str_replace("Jun", "Р�СЋРЅСЏ", $timep);

$timep = str_replace("Jul", "Р�СЋР»СЏ", $timep);

$timep = str_replace("Aug", "РђРІРі", $timep);

$timep = str_replace("Sep", "РЎРµРЅС‚", $timep);

$timep = str_replace("Oct", "РћРєС‚", $timep);

$timep = str_replace("Nov", "РќРѕСЏР±СЂСЏ", $timep);

$timep = str_replace("Dec", "Р”РµРє", $timep);

return $timep;

}



function vremya($time = NULL) {

global $user;

if ($time == NULL)

$time = time();

if (isset($user))

$time = $time + @$user['set_timesdvig'] * 60 * 60;

$timep = "" . date("j M Y РІ H:i", $time) . "";

$time_p[0] = date("j n Y", $time);

$time_p[1] = date("H:i", $time);

if ($time_p[0] == date("j n Y"))

$timep = date("H:i:s", $time);

if (isset($user)) {

if ($time_p[0] == date("j n Y", time() + @$user['set_timesdvig'] * 60 * 60))

$timep = date("H:i:s", $time);

if ($time_p[0] == date("j n Y", time() - 60 * 60 * (24 - @$user['set_timesdvig'])))

$timep = "Р’С‡РµСЂР°";

}

else {

if ($time_p[0] == date("j n Y"))

$timep = date("H:i:s", $time);

if ($time_p[0] == date("j n Y", time() - 60 * 60 * 24))

$timep = "Р’С‡РµСЂР°";

}

$timep = str_replace("Jan", "РЇРЅРІ", $timep);

$timep = str_replace("Feb", "Р¤РµРІ", $timep);

$timep = str_replace("Mar", "РњР°СЂС‚Р°", $timep);

$timep = str_replace("May", "РњР°СЏ", $timep);

$timep = str_replace("Apr", "РђРїСЂ", $timep);

$timep = str_replace("Jun", "Р�СЋРЅСЏ", $timep);

$timep = str_replace("Jul", "Р�СЋР»СЏ", $timep);

$timep = str_replace("Aug", "РђРІРі", $timep);

$timep = str_replace("Sep", "РЎРµРЅС‚", $timep);

$timep = str_replace("Oct", "РћРєС‚", $timep);

$timep = str_replace("Nov", "РќРѕСЏР±СЂСЏ", $timep);

$timep = str_replace("Dec", "Р”РµРє", $timep);

return $timep;

}



function kikt($t) {

$t2 = $t - time();

if ($t2 > (60 * 60 * 24 * 30))

$t3 = round($t2 / (60 * 60 * 24 * 30)) . ' РјРµСЃСЏС†РµРІ';

elseif ($t2 > (60 * 60 * 24))

$t3 = round($t2 / (60 * 60 * 24)) . ' РґРЅРµР№';

elseif ($t2 > (60 * 60))

$t3 = round($t2 / (60 * 60)) . ' С‡Р°СЃРѕРІ';

elseif ($t2 > 60)

$t3 = round($t2 / 60) . ' РјРёРЅСѓС‚';

else

$t3 = $t2 . ' СЃРµРєСѓРЅРґ';

return $t3;

}



function num($num) {

$num = abs(intval($num));

return $num;

}



function check($str) {

$str = htmlentities(trim($str), ENT_QUOTES, 'UTF-8');

$str = mysql_real_escape_string($str);

return $str;

}



function checkout($str) {

$str = nl2br($str);

$str = str_replace(chr(226) . chr(128) . chr(174), '.', $str);

return $str;

}



function strtolower_utf8($string) {

$convert_to = array(

"a", "b", "c", "d", "e", "f", "g", "h", "i", "j", "k", "l", "m", "n", "o", "p", "q", "r", "s", "t", "u",

"v", "w", "x", "y", "z", "Р“ ", "Р“Ў", "Р“ў", "Р“Ј", "Р“¤", "Р“Ґ", "Р“¦", "Р“§", "Р“РЃ", "Р“©", "Р“Є", "Р“«", "Р“¬", "Р“", "Р“®", "Р“Ї",

"Р“°", "Р“±", "Р“І", "Р“і", "Р“ґ", "Р“µ", "Р“¶", "Р“С‘", "Р“№", "Р“є", "Р“»", "Р“ј", "Р“Ѕ", "Р°", "Р±", "РІ", "Рі", "Рґ", "Рµ", "С‘", "Р¶",

"Р·", "Рё", "Р№", "Рє", "Р»", "Рј", "РЅ", "Рѕ", "Рї", "СЂ", "СЃ", "С‚", "Сѓ", "С„", "С…", "С†", "С‡", "С€", "С‰", "СЉ", "С‹",

"СЊ", "СЌ", "СЋ", "СЏ"

);

$convert_from = array(

"A", "B", "C", "D", "E", "F", "G", "H", "I", "J", "K", "L", "M", "N", "O", "P", "Q", "R", "S", "T", "U",

"V", "W", "X", "Y", "Z", "Р“Ђ", "Р“Ѓ", "Р“‚", "Р“ѓ", "Р“„", "Р“…", "Р“†", "Р“‡", "Р“€", "Р“‰", "Р“Љ", "Р“‹", "Р“Њ", "Р“Ќ", "Р“Ћ", "Р“Џ",

"Р“ђ", "Р“‘", "Р“’", "Р““", "Р“”", "Р“•", "Р“–", "Р“�", "Р“™", "Р“љ", "Р“›", "Р“њ", "Р“ќ", "Рђ", "Р‘", "Р’", "Р“", "Р”", "Р•", "РЃ", "Р–",

"Р—", "Р�", "Р™", "Рљ", "Р›", "Рњ", "Рќ", "Рћ", "Рџ", "Р ", "РЎ", "Рў", "РЈ", "Р¤", "РҐ", "Р¦", "Р§", "РЁ", "Р©", "РЄ", "РЄ",

"Р¬", "Р", "Р®", "РЇ"

);



return str_replace($convert_from, $convert_to, $string);

}



//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Р¤СѓРЅРєС†РёСЏ InitVars ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~//



class InitVars {

# РќРµРґРѕРїСѓСЃС‚РёРјС‹Рµ СЃР»РѕРІР° РІ Р·Р°РїСЂРѕСЃР°С… INSERT



var $deny_words = array('UNION', 'CHAR', 'INSERT', 'DELETE', 'SELECT', 'UPDATE', 'GROUP', 'ORDER', 'BENCHMARK', 'union', 'char', 'insert', 'delete', 'select', 'update', 'group', 'order', 'benchmark', 'UNIOu', 'UNIoN', 'UNiON', 'UnION', 'uNION', 'uNIOn', 'uNIoN', 'uNiON', 'unION', 'uniOn', 'UNIon', 'uNiOn', 'UNion', 'UnIoN', 'UnIon', 'unIoN', 'DELETe', 'DELEte', 'DELete', 'DElete', 'Delete', 'dELETE', 'deLETE', 'deleTE', 'delETE', 'DeLeTe', 'dElEtE', 'dElETE', 'DELeTe', 'DElETE', 'DeLETE', 'DELEtE', 'DEletE', 'DeleTE', 'DelETE', 'DEleTE', 'DELetE', 'CHAr', 'CHaR', 'ChAR', 'cHAR', 'chAR', 'CHar', 'CahR', 'chAr', 'cHAr', 'chAR', 'ChAr', 'INSERt', 'INSErT', 'INSeRT', 'INsERT', 'InSERT', 'iNSERT', 'INSErt', 'INSerT', 'INseRT', 'InsERT', 'inSERT', 'INSert', 'INserT', 'InseRT', 'insERT', 'INsert', 'InserT', 'inseRT', 'Insert', 'insertT', 'SELECt', 'SELEcT', 'SELeCT', 'SElECT', 'SeLECT', 'sELECT', 'SELEct', 'SELecT', 'SEleCT', 'SelECT', 'seLECT', 'SELect', 'SElecT', 'SeleCT', 'selECT', 'SElect', 'SelecT', 'seleCT', 'Select', 'selectT'

, 'GROUP', 'GROUp', 'GROuP', 'GRoUP', 'GrOUP', 'gROUP', 'GROup', 'GRouP', 'GroUP', 'grOUP', 'GRoup', 'GrouP', 'groUP', 'Group', 'grouP', 'ORDEr', 'ORDeR', 'ORdER', 'OrDER', 'oRDER', 'ORDer', 'ORdeR', 'OrdER', 'orDER', 'ORder', 'OrdeR', 'ordER', 'Order', 'ordeR', 'UPDATe', 'UPDAtE', 'UPDaTE', 'UPdATE', 'UpDATE', 'uPDATE', 'UPDAte', 'UPDatE', 'UPdaTE', 'UpdATE', 'upDATE', 'UPDate', 'UPdatE', 'UpdaTE', 'updATE', 'UPdate', 'UpdatE', 'updaTE', 'Update', 'updatE', 'BENCHMARK', 'BENCHMARk', 'BENCHMArK', 'BENCHMaRK', 'BENCHmARK', 'BENChMARK', 'BENcHMARK', 'BEnCHMARK', 'BeNCHMARK', 'bENCHMARK', 'BENCHMArk', 'BENCHMarK', 'BENCHmaRK', 'BENChmARK', 'BENchMARK', 'BEncHMARK', 'BenCHMARK', 'beNCHMARK', 'BENCHMark', 'BENCHmarK', 'BENChmaRK', 'BENchmARK', 'BEnchMARK', 'BencHMARK', 'benCHMARK', 'BENCHmark', 'BENChmarK', 'BENchmaRK', 'BEnchmARK', 'BenchMARK', 'bencHMARK', 'BENChmark', 'BENchmarK'

, 'BENchmarK', 'BEnchmaRK', 'BenchmARK', 'benchMARK', 'BENchmark', 'BEnchmarK', 'BenchmaRK', 'benchmARK', 'BEnchmark', 'BenchmarK', 'benchmaRK', 'Benchmark', 'benchmarK', 'BeNcHmArK', 'bEnChMaRk', 'BEnCHMaRK', 'BENChMaRK', 'truncate', 'TRUNCATE', 'TRUNCATe', 'TRUNCAtE', 'TRUNCaTE', 'TRUNcATE', 'TRUnCATE', 'TRuNCATE', 'TrUNCATE', 'tRUNCATE', 'TRUNCAte', 'TRUNCatE', 'TRUNcaTE', 'TRUncATE', 'TRunCATE', 'TruNCATE', 'trUNCATE', 'TRUNCate', 'TRUNcatE', 'TRUncaTE', 'TRuncATE', 'TrunCATE', 'truNCATE', 'TRUNcate', 'TRUncatE', 'TRuncaTE', 'TruncATE', 'trunCATE', 'TRUncate', 'TRuncatE', 'TruncaTE', 'truncATE', 'TRuncate', 'TruncateE', 'truncaTE', 'Truncate', 'truncatE'

, 'groUp', 'grOup', 'gRoup', 'grOUp', 'gROup', 'gROUp', 'ordEr', 'orDer', 'oRder', 'orDEr', 'oRDer', 'oRDEr', 'updaTe', 'updAte', 'upDate', 'uPdate', 'updATe', 'upDAte', 'uPDate', 'upDATe', 'uPDAte', 'uPDATe', 'uniOn', 'unIon', 'uNion', 'unIOn', 'uNIon', 'uNIOn', 'chAr', 'cHar', 'cHAr', 'inseRt', 'insErt', 'inSert', 'iNsert', 'insERt', 'inSErt', 'iNSert', 'inSERt', 'iNSErt', 'iNSERt', 'seleCt', 'selEct', 'seLect', 'sElect', 'selECt', 'seLEct', 'sELect', 'seLECt', 'sELEct', 'sELECt', 'truncaTe', 'truncAte', 'trunCate', 'truNcate', 'trUncate', 'tRuncate', 'truncATe', 'trunCAte', 'truNCate', 'trUNcate', 'tRUncate', 'trunCATe', 'truNCAte', 'trUNCate', 'tRUNcate', 'truNCATe', 'trUNCAte', 'tRUNCate', 'trUNCATe', 'tRUNCAte', 'tRUNCATe'

, 'GrOuP', 'gRoUp', 'GRoUp', 'GrOUp', 'OrDeR', 'oRdEr', 'gRouP', 'grOuP', 'OrDeR', 'orDeR', 'oRdeR', 'UpDaTe', 'uPdAtE', 'UPdAtE', 'uPDatE', 'upDAtE', 'UnIoN', 'uNiOn', 'uNIoN', 'UniOn', 'InSeRt', 'iNsErT', 'iNSeRt', 'InsErT', 'InSerT', 'iNsERt', 'sElEcT', 'SeLeCt', 'sELeCt', 'SelEcT', 'sElECt', 'SeLecT', 'deleTe', 'delEte', 'deLete', 'dElete', 'delETe', 'deLEte', 'dELete', 'deLETe', 'dELEte', 'dELETe', 'TrUnCaTe', 'tRuNcAtE', 'TRunCAte', 'trUNcaTE', 'tRUncATe', 'TruNCatE', 'trUNcaTE', 'TRunCAte', 'TRUnCATe', 'TRuNCAtE', 'tRUNcATE', 'TrUNCaTE', 'tRuncAte', 'TRuNcATE', 'BeNcHmArK', 'bEnChMaRk', 'BEncHMarK', 'beNCmArk', 'bENcHmARk', 'BenChMarK', 'BEncHmaRK', 'beNChMArk'

, 'TRUNCATe', 'TRUNCAtE', 'TRUNCaTE', 'TRUNcATE', 'TRUnCATE', 'TRuNCATE', 'TrUNCATE', 'tRUNCATE', 'TRUNCAte', 'TRUNCatE', 'TRUNcaTE', 'TRUncATE', 'TRunCATE', 'TruNCATE', 'trUNCATE', 'TRUNCate', 'TRUNcatE', 'TRUncaTE', 'TRuncATE', 'TrunCATE', 'trunCATE', 'TRUncate', 'TRuncatE', 'TruncaTE', 'truncATE', 'TRuncate', 'TruncaE', 'truncaTE', 'Truncate', 'truncatE'

);



function InitVars() {



}



# РњРµС‚РѕРґ РєРѕРЅРІРµРЅС‚РёСЂСѓРµС‚ СЃСѓРїРµСЂРіР»РѕР±Р°Р»СЊРЅС‹Рµ РјР°СЃСЃРёРІС‹ $_POST, $_GET РІ РїРµСЂРµРјРЅРЅС‹Рµ

# РќР°РїСЂРёРјРµСЂ : $_GET['psw'] Р±СѓРґРµС‚ РїРµСЂРµРѕР±СЂР°Р·РѕРІР°РЅРѕ РІ $psw СЃ С‚РµРј Р¶Рµ Р·РЅР°С‡РµРЅРёРµРј



function convertArray2Vars() {



foreach ($_GET as $_ind => $_val) {

global $$_ind;

if (is_array($$_ind))

$$_ind = htmlspecialchars(stripslashes($_val));

}



foreach ($_POST as $_ind => $_val) {

global $$_ind;

if (is_array($$_ind))

$$_ind = htmlspecialchars(stripslashes($_val));

}

}



# РњРµС‚РѕРґ РїСЂРѕРІРµСЂСЏРµС‚ $_GET Рё $_POST РїРµСЂРµРјРµРЅРЅС‹Рµ РЅР° РЅР°Р»РёС‡РёРµ РѕРїР°СЃРЅС‹С… РґР°РЅРЅС‹С… Рё SQL РёРЅСЉРµРєС†РёР№



function checkVars() {

//РџСЂРѕРІРµСЂРєР° РѕРїР°СЃРЅС‹С… РґР°РЅРЅС‹С….

foreach ($_GET as $_ind => $_val) {

$_GET[$_ind] = htmlspecialchars(stripslashes($_val));



$exp = explode(" ", $_GET[$_ind]);

foreach ($exp as $ind => $val) {

if (in_array($val, $this->deny_words))

$this->antihack("Р—Р°РїСЂРµС‰РµРЅРѕ! Р”РѕСЃС‚СѓРї Р·Р°РєСЂС‹С‚!<br> Р’Р°С€ ip Р°РґСЂРµСЃСЃ РїРѕРјРµС‡РµРЅ!");

}

}



foreach ($_POST as $_ind => $_val) {

$_POST[$_ind] = htmlspecialchars(stripslashes($_val));



$exp = explode(" ", $_POST[$_ind]);

foreach ($exp as $ind => $val) {

if (in_array($val, $this->deny_words))

$this->antihack("Р—Р°РїСЂРµС‰РµРЅРѕ! Р”РѕСЃС‚СѓРї Р·Р°РєСЂС‹С‚!<br> Р’Р°С€ ip Р°РґСЂРµСЃСЃ РїРѕРјРµС‡РµРЅ!");

}

}

}



function antihack($msg) {

echo '<font color="red"><b>Antihack error: </b></font>' . $msg . '<br>n';

die;

}



}



//~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Gzip СЃР¶Р°С‚РёРµ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~//



if (extension_loaded('zlib') and ini_get('zlib.output_compression') != 1 and ini_get('output_handler') != 'ob_gzhandler') {

$PREFER_DEFLATE = false;

$FORCE_COMPRESSION = false;



function compress_output_gzip($output) {

return gzencode($output);

}



function compress_output_deflate($output) {

return gzdeflate($output, 9);

}



function compress_output_x_gzip($output) {

return gzcompress($output, 9);

}



if (isset($_SERVER['HTTP_ACCEPT_ENCODING']))

$AE = $_SERVER['HTTP_ACCEPT_ENCODING'];

else

$AE = $_SERVER['HTTP_TE'];



$support_gzip = (strpos($AE, 'gzip') !== FALSE) || $FORCE_COMPRESSION;

$support_deflate = (strpos($AE, 'deflate') !== FALSE) || $FORCE_COMPRESSION;

$support_x_gzip = (strpos($AE, 'x-gzip') !== FALSE) || $FORCE_COMPRESSION;





if ($support_gzip && $support_deflate) {

$support_deflate = $PREFER_DEFLATE;

}



if ($support_deflate) {

header("Content-Encoding: deflate");

ob_start("compress_output_deflate");

} else {

if ($support_gzip) {

header("Content-Encoding: gzip");

ob_start("compress_output_gzip");

} else {

if ($support_x_gzip) {

header("Content-Encoding: x_gzip");

ob_start("compress_output_x_gzip");

} else {

ob_start();

$config_gzip = 0;

}

}

}

} else {

$config_gzip = 0;

}

$timer_core = microtime(true) - $timer;

?>