Файл: region_clean/city/rieltor.php
Строк: 84
<?
#######################################
## Mod By KoT (borispol) [76-75-072] ##
#######################################
require_once "../start.php";
require_once "../sid.php";
require_once 'page.php';
header("Cache-Control: no-cache");
if ($ver == "wml") header ("Content-type:text/vnd.wap.wml; charset=utf-8");
else header("Content-Type:text/html; charset=UTF-8");
require_once "../inc.php";
$link = connect_db();
list($row, $id, $ps, $fsize1, $fsize2) = check_login($link);
require_once "../version.php";
if ($ver == "wml") {
echo $xml;
echo $dtd;
echo "<wml>
<card id="city" title="Онлайн-сити">
<p>";
} else {
echo "<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head><link rel="stylesheet" type="text/css" href="../css/$css.css"/>
<title>Онлайн-сити</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/></head><body>
<div align="left">n";
}
$gconf = mysql_fetch_array(mysql_query("SELECT * FROM `gorod_conf`"));
if ($gconf[0]['open'] != 1) {
echo '<div class="c4">Реалторская контора</div><br/>';
$mid = intval($mid);
$action = htmlspecialchars(trim($_GET['action']));
$action = check($action);
switch ($action) {
default:
echo 'Пpивeт '.col_n($row['user']).'!<br/>
У тeбя: <font color="red">'.(int)$row['money'].'$</font><br/>
Здecь мoжнo кyпить дом.
<br/><font color="blue"><b>BЫБИPAЙ!:</b></font><br/>';
$k_post = mysql_result(mysql_query("SELECT count(*) FROM `gorod_dom`"),0);
$onpage = 10;
$k_page = k_page($k_post,$onpage);
$page = page($k_page);
$start = $onpage*$page-$onpage;
if ($k_post == 0) {
echo 'Пока нет домов!<br/>';
break;
}
$start = (int)$start;
$onpage = (int)$onpage;
$q = mysql_query("SELECT * FROM `gorod_dom` ORDER BY `price` ASC LIMIT $start, $onpage");
while($row1 = mysql_fetch_assoc($q)) {
echo '<img height="50" width="75" src="dom/'.$row1['path'].'" alt=""/><br/>';
echo '» <a href="rieltor.php?'.$ses.'&action=buy&mid='.$row1['id'].'">'.$row1['name'].'</a> '.$row1['price'].'$<hr/>';
};
if ($k_page > 1)str('?',$k_page,$page);
break;
case 'buy':
$mid = (int)$_GET['mid'];
if (!$mid) {
echo 'Пустые параметры!<br/>';
break;
}
$isdom = mysql_query("SELECT * FROM `gorod_invent` WHERE `type`='dom' AND `uid`='".(int)$row['id']."'");
if (mysql_num_rows($isdom) > 0) {
echo 'У тебя уже есть дом! Сначала продай старый!<br/>';
break;
}
$x = mysql_query("SELECT * FROM `gorod_dom` WHERE `id`='$mid'");
if (!mysql_num_rows($x)) {
echo 'Такого дома не существует!<br/>';
break;
}
$x = mysql_fetch_assoc($x);
if ($row['money'] < $x['price']) {
echo col_n($row['user']) . ', y тeбя нeт мoнeт, чтoбы кyпить этот дом. Пpиxoди, кoгдa paзбoгaтeeшь.<br/>';
} else {
$x['price'] = intval($x['price']);
$x['name'] = mysql_real_escape_string($x['name']);
mysql_query("UPDATE `users` SET `money`=`money`-'".$x['price']."' WHERE `id`='".$row['id']."'");
mysql_query("INSERT INTO `gorod_invent` (`uid`,`name`,`type`,`price`)VALUES('".$row['id']."','".$x['name']."','dom','".$x['price']."')");
echo 'Kyплeнo! Teпepь твoй дом: '.$x['name'].'<br/>
<img height="50" width="75" src="dom/'.$x['path'].'" alt=""/><br/>';
}
break;
}
echo '<div class="d1"><a href="index.php?'.$ses.'">В город</a></div>';
} else {
echo '<div class="d1">Город закрыт Администратором!</div>';
}
echo "<div class='d1'><a href="../enter.php?$ses">В прихожую</a></div>";
include_once '../foot.php';
exit;
?>