Файл: hram.php
Строк: 62
<?php
//////////////////////////////////////////////////////////
//Автор скрипта: VADIA(Влад) //
//Автор графики: KarandasH //
//Данный скрипт платный //
//Права на скрипт принадлежат VADIA(Влад) //
//Перепродажа/Дарение/Выкадывание скрипта - Запрещено! //
//Связь с автором ICQ:545431 //
//////////////////////////////////////////////////////////
include_once('./inc/head.php');
include_once('./inc/prov.php');
title('Храм');
$new_msg = mysql_result(mysql_query("SELECT COUNT(*) FROM `ferm_privat` WHERE `komu` = '".$uinf['login']."' and `view` = '1'"), 0);
echo '<div class="title"><b>'.$uinf['login'].'</b>|<a href="./privat.php?privat=vhod"><img src="./graph/ico/nmeil.png" height="15" width="15" align="top" alt="ic">'.$new_msg.'</a></div>';
$hram_var = $_GET['hram'];
switch(htmlspecialchars($hram_var)) {
default;
echo '<div class="menulink">Вещи Богов</div>';
echo '<div class="menulink">Храм</div>';
echo '<div class="menulink"><a href="?hram=magaz&id=1">Шлемы</a></div>';
echo '<div class="menulink"><a href="?hram=magaz&id=4">Панцири</a></div>';
echo '<div class="menulink"><a href="?hram=magaz&id=2">Щиты</a></div>';
echo '<div class="menulink"><a href="?hram=magaz&id=3">Оружие</a></div>';
echo '<div class="menulink"><a href="?hram=magaz&id=5">Поножи</a></div>';
break;
case 'magaz':
echo '<div class="menulink">Вещи Богов</div>';
$or_id = htmlspecialchars($_GET['id']);
$sel_inf = mysql_query("SELECT * FROM `hram_magaz` WHERE `class` = '".$or_id."' ORDER BY `xoru` ASC");
while($sel_i = mysql_fetch_assoc($sel_inf)) {
echo '<div class="user"><img src="'.$sel_i['url'].'" alt="shmot"></div>';
echo '<div class="content">Название: '.$sel_i['name'].'<br/>';
if($or_id == '3') {
echo 'Атака: + '.$sel_i['xoru'].'<br/>';
} else {
echo 'Защита: + '.$sel_i['xoru'].'<br/>';
}
echo 'Цена: '.$sel_i['cena'].' руб.<br/></div>';
echo '<div class="menulink"><a href="?hram=magaz&buy=ok&id='.$sel_i['id'].'">Купить</a></div>';
}
echo '<div class="menulink"><a href="?hram=magzain">«Назад</a></div>';
if(htmlspecialchars($_GET['buy']) == 'ok') {
$mid = htmlspecialchars($_GET['id']);
$it = mysql_fetch_assoc(mysql_query("SELECT * FROM `hram_magaz` WHERE `id` = '".$mid."'"));
if($uinf['rub']>=$it['cena'] and $uinf['lvl']>=$it['lvl']) {
$babki = $uinf['rub'] - $it['cena'];
$umd = mysql_query("UPDATE `users` SET `rub` = '".$babki."' WHERE `id` = '".$uinf['id']."'");
$in_tov = mysql_query("INSERT INTO `inventar` VALUES(0, '".$it['name']."', '".$it['xoru']."', '".$it['class']."', '".$uinf['id']."', '".$it['url']."', 'off', '0', '".$it['lvl']."')");
$_SESSION['result'] = '<b>Успешно купленно!</b><br/>';
header("Location: ./start.php?start=result");
} else {
$_SESSION['result'] = '<b>Недостаточно денег или низкий уровень!</b><br/>';
header("Location: ./start.php?start=result");
}
}
break;
}
include_once('./inc/foot.php');
?>