Файл: war/war/mod_panel.php
Строк: 80
<?
define('PROTECTOR', 1);
$headmod = 'mod_panel';//фикс. места
$textl='Модер-панель';
include('files/path.php');
include('files/gzips.php');
include($path.'files/db.php');
include($path.'files/auth.php');
include($path.'files/func.php');
include($path.'files/core.php');
include($path.'files/head.php');
include($path.'files/zag.php');
if($udata[prava]!=2 and $udata[prava]!=5){
echo'Доступ закрыт!';
include($path.'files/down.php');
include($path.'files/meny.php');
exit;
}
switch($_GET[mod]){
default:
echo"» <a href="mod_panel.php?mod=1">Отправить в баню</a><br/>";
echo"» <a href="md-chat.php?">Элитный чат</a><br/>";
break;
case '1':
if(empty($_POST[nick])){
echo '<form action="mod_panel.php?mod=1" method="post">';
echo"Логин:<br/>
<input class='input' type="text" size="10" value="$_GET[usr]" name="nick"/><br/>";
echo"Причина бана:<br/>
<input class='input' type="text" size="10" name="text"/><br/>";
echo"Время бана:<br/>
<input class='input' type="text" size="10" name="time"/><br/>";
echo "Тип времени:<br/>
<select name="times">
<option value="sec">Секунд</option>
<option value="min">Минут</option>
<option value="cha">Часов</option>
</select><br/>";
echo '<input class="button" type="submit" value="Забанить" /></form>';
}else{
if($_POST[nick]==Ragwar){
echo'Администратора забанить нельзя!<br/>';
echo'<hr>';
echo "» <a href="mod_panel.php?"> Вернуться</a><br>";
include($path.'files/down.php');
include($path.'files/meny.php');
exit;
}
if($_POST[nick]==$log){
echo'Cебя нельзя!<br/>';
echo'<hr>';
echo "» <a href="mod_panel.php?"> Вернуться</a><br>";
include($path.'files/down.php');
include($path.'files/meny.php');
exit;
}
$req = mysql_query("SELECT * FROM `users` where `usr`='$_POST[nick]'");
$avto=mysql_num_rows($req);
if($avto==0){echo"Нет такого игрока!";include($path.'files/down.php');exit;}
$req = mysql_query("SELECT * FROM `ban` where `usr`='$_POST[nick]'");
$avto=mysql_num_rows($req);
if($avto==1){echo"Игрок уже в бане!";include($path.'files/down.php');exit;}
if($_POST[times]==sec){$_POST[time]=$_POST[time];}
if($_POST[times]==min){$_POST[time]=$_POST[time]*60;}
if($_POST[times]==cha){$_POST[time]=$_POST[time]*3600;}
$time_ban=time()+$_POST[time];
mysql_query("INSERT INTO
`ban` SET
`usr` = '$_POST[nick]',
`text` = '$_POST[text]',
`ban_time` = '$time_ban'");
$time = date("H:i d.m.y");
mysql_query("INSERT INTO `komentarai` SET `nick` = '$log', `komentaras` = 'Персонаж: ".mysql_real_escape_string($_POST[nick])." забанен модератором ".$log.", Причина: ".mysql_real_escape_string($_POST[text])."!', `time` = '$time'");
echo'Игрок '.$_POST[nick].' забанен!<br/>';
}
echo'<hr>';
echo "» <a href="mod_panel.php?"> Вернуться</a><br>";
break;
}
include($path.'files/down.php');
include($path.'files/meny.php');
?>