290 lines
16 KiB
PHP
290 lines
16 KiB
PHP
<?
|
||
defined('AntiBK') or die("Доступ запрещен!");
|
||
?>
|
||
<style>
|
||
body {background-color: #e2e0e0;}
|
||
</style>
|
||
<?
|
||
switch ($action)
|
||
{
|
||
case 'shape':
|
||
echoScript("$(function (){showShapes(1);});");
|
||
|
||
if ($char_db['next_shape'] && $char_db['next_shape'] > time())
|
||
$char->error->Inventory(111, getFormatedTime($char_db['next_shape']));
|
||
|
||
echo "<table width='100%' cellspacing='0' cellpadding='0' border='0' style='margin-bottom: -10px;'><tr>";
|
||
echo "<td valign='top' nowrap><input type='submit' id='shape_a' value='Доступные' class='nav' style='background-color: #A9AFC0;' onclick='showShapes(1);'> <input type='submit' id='shape_na' value='Все образы' class='nav' onclick='showShapes(0);'></td>";
|
||
echo "<td width='100%' align='right'><h3>Выбрать образ персонажа \"$login\"</h3></td>";
|
||
echo "<td valign='top' nowrap><input type='button' class='help' value='$lang[hint]' id='hint' link='image'> <input type='button' value='$lang[return]' id='link' link='inv' class='nav'></td>";
|
||
echo "</tr></table>";
|
||
echo "<font color='red' id='error'></font>";
|
||
echo "<div id='shapes' style='width: 100%;'></div>";
|
||
break;
|
||
case 'security':
|
||
$pass = getVar('pass');
|
||
|
||
if (isset($_POST['changeMail']))
|
||
{
|
||
$old_mail = getVar('old_mail');
|
||
$new_mail = getVar('new_mail');
|
||
|
||
if ($char_db['next_change'] != 0 && time() < $char_db['next_change'])
|
||
$char->error->Form(515, $do);
|
||
|
||
if (!$pass)
|
||
$char->error->Form(507, $do);
|
||
|
||
if (!$old_mail)
|
||
$char->error->Form(508, $do);
|
||
|
||
if (!$new_mail)
|
||
$char->error->Form(509, $do);
|
||
|
||
if (SHA1($guid.':'.$pass) != $char_db['password'])
|
||
$char->error->Form(501, $do);
|
||
|
||
if ($old_mail != $char_db['mail'])
|
||
$char->error->Form(510, $do);
|
||
|
||
if (!eregi("^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*$", $new_mail))
|
||
$char->error->Form(511, $do);
|
||
|
||
$q = $char->setChar('char_db', array('mail' => $new_mail, 'next_change' => (time() + 259200)));
|
||
$msg = "Здравствуйте!\n";
|
||
$msg .= DATE_NO_SEC." был сменен e-mail, указанный при регистрации персонажа $login он-лайн игры Анти Бойцовский Клуб.\n";
|
||
$msg .= "Новый e-mail: $new_mail\n\n\n\n";
|
||
$msg .= "С уважением, администрация Анти Бойцовского Клуба!";
|
||
mail($char_db['mail'], "Смена e-mail у персонажа $login", $msg, 'From: Администрация АБК <admin@abk.ru>', 'admin@abk.ru');
|
||
|
||
if ($q)
|
||
$char->error->Form(512, $do);
|
||
}
|
||
else if (isset($_POST['changePsw']))
|
||
{
|
||
$new_pass = getVar('new_pass');
|
||
$new_pass2 = getVar('new_pass2');
|
||
|
||
if ($char_db['next_change'] != 0 && time() < $char_db['next_change'])
|
||
$char->error->Form(515, $do);
|
||
|
||
if (!$pass || ($pass && !$new_pass))
|
||
$char->error->Form(0, $do);
|
||
|
||
if ($pass && $new_pass && !$new_pass2)
|
||
$char->error->Form(500, $do);
|
||
|
||
if (SHA1($guid.':'.$pass) != $char_db['password'])
|
||
$char->error->Form(501, $do);
|
||
|
||
if ($new_pass != $new_pass2)
|
||
$char->error->Form(502, $do);
|
||
|
||
if (utf8_strlen($new_pass) < 6 || utf8_strlen($new_pass) > 30)
|
||
$char->error->Form(503, $do);
|
||
|
||
if (!ereg ("[a-zA-Zа-яА-Я0-9]$", $new_pass))
|
||
$char->error->Form(506, $do);
|
||
|
||
$q = $char->setChar('char_db', array('password' => SHA1($guid.':'.$new_pass), 'next_change' => (time() + 259200)));
|
||
$msg = "Здраствуйте!\n";
|
||
$msg .= DATE_NO_SEC." был сменен пароль к персонажу $login он-лайн игры Анти Бойцовский Клуб.\n";
|
||
$msg .= "Новый пароль: $new_pass\n\n\n\n";
|
||
$msg .= "С уважением, администрация Анти Бойцовского Клуба!";
|
||
mail($char_db['mail'], "Смена пароля у персонажа $login", $msg, 'From: Администрация АБК <admin@abk.ru>', 'admin@abk.ru');
|
||
|
||
if ($q)
|
||
$char->error->Form(504, $do);
|
||
}
|
||
else if (isset($_POST['changeSqa']))
|
||
{
|
||
$secretquestion = getVar('secretquestion');
|
||
$secretanswer = getVar('secretanswer');
|
||
|
||
if ($char_db['next_change'] != 0 && time() < $char_db['next_change'])
|
||
$char->error->Form(515, $do);
|
||
|
||
if (!$pass)
|
||
$char->error->Form(507, $do);
|
||
|
||
if (!$secretquestion)
|
||
$char->error->Form(513, $do);
|
||
|
||
if (SHA1($guid.':'.$pass) != $char_db['password'])
|
||
$char->error->Form(501, $do);
|
||
|
||
$q1 = $char->setChar('char_info', array('secretquestion' => $secretquestion, 'secretanswer' => $secretanswer));
|
||
$q2 = $char->setChar('char_db', array('next_change' => (time() + 259200)));
|
||
$msg = "Здравствуйте!\n";
|
||
$msg .= DATE_NO_SEC." был сменен секретный вопрос/ответ, указанный при регистрации персонажа $login он-лайн игры Анти Бойцовский Клуб.\n";
|
||
$msg .= "Новый вопрос: $secretquestion\n";
|
||
$msg .= "Новый ответ: $secretanswer\n\n\n\n";
|
||
$msg .= "С уважением, администрация Анти Бойцовского Клуба!";
|
||
mail($char_db['mail'], "Смена секретного вопроса/ответа у персонажа $login", $msg, 'From: Администрация АБК <admin@abk.ru>', 'admin@abk.ru');
|
||
|
||
if ($q1 && $q2)
|
||
$char->error->Form(514, $do);
|
||
}
|
||
$secretqa = $char->getChar('char_info', 'secretquestion');
|
||
?>
|
||
<table width="100%" cellspacing="0" cellpadding="0" style="margin-bottom: -15px;">
|
||
<tr>
|
||
<td width="100%" align="right"><h3>Сменить пароль/email для персонажа "<?echo $login;?>"</h3></td>
|
||
<td valign="top" nowrap><input type="button" class="help" value="<?echo $lang['hint'];?>" id="hint" link="psw"> <input type="button" class="nav" value="<?echo $lang['return'];?>" id="link" link="inv"></td>
|
||
</tr>
|
||
</table>
|
||
<font color='red' id='error'><?$char->error->getFormattedError($error, $parameters);?></font>
|
||
<br>
|
||
Чем выше уровень вашего персонажа, тем больше к нему внимание со стороны хакеров, взломщиков и аферистов. Чтобы однажды не оказаться в ситуации, когда вы уже не сможете зайти под своим персонажем, которого развивали (которым жили!) месяцами, потому что пароль сменили, email сменили, все предметы/вещи/кредиты... все что нажито непосильным трудом... ушли в неизвестном направлении, необходимо соблюдать элементарные меры предосторожности. А именно:<br>
|
||
1. Никогда, ни под каким предлогом, никому не говорите свой пароль. Ни паладинам, ни администрации не нужно знать ваш пароль.<br>
|
||
2. Вводите логин и пароль только на титульной странице <a href="../" target="_blank" class="nick">www.combats.com</a> Ни на каких других сайтах, которые будут как две капли похожие на наш, и куда вас зазывают обещая на халяву предметы и кредиты, не вводите свой пароль! Иначе вы рискуете потерять своего персонажа.<br>
|
||
Настоятельно рекомендуем прочесть заметку <a href="encicl/FAQ/afer.html" target="_blank" class="nick">Виды обмана в Бойцовском Клубе</a>.<br><br>
|
||
Если вы играете из интернет кафе или компьютерного клуба, где шанс быть взломанным очень высокий, рекомендуем включить второй и третий уровень защиты (см. ниже)<br><br>
|
||
<form action="main.php?action=security" name="pass_form" method="post">
|
||
<fieldset><legend><b> Сменить пароль</b></legend>
|
||
<table>
|
||
<tr><td align="right">Старый пароль:</td><td><input type="password" name="pass" size="15" maxlength="31"></td></tr>
|
||
<tr><td align="right">Новый пароль:</td><td><input type="password" name="new_pass" size="15" maxlength="31"></td></tr>
|
||
<tr><td align="right">Новый пароль (еще раз):</td><td><input type="password" name="new_pass2" size="15" maxlength="31"></td></tr>
|
||
<tr><td colspan="2" align="center"><input type="submit" value="Сменить пароль" name="changePsw"></td></tr>
|
||
</table>
|
||
</fieldset>
|
||
</form>
|
||
<form action="main.php?action=security" name="mail_form" method="post">
|
||
<fieldset><legend><b> Сменить email</b></legend>
|
||
<table>
|
||
<tr><td align="right">Ваш пароль:</td><td><input type="password" name="pass" size="15" maxlength="31"></td></tr>
|
||
<tr><td align="right">Прежний email:</td><td><input type="text" name="old_mail" size="20" maxlength="50"></td></tr>
|
||
<tr><td align="right">Новый email:</td><td><input type="text" name="new_mail" size="20" maxlength="50"></td></tr>
|
||
<tr><td colspan="2" align="center"><input type="submit" value="Сменить email" name="changeMail"></td></tr>
|
||
</table>
|
||
</fieldset>
|
||
</form>
|
||
<form action="main.php?action=security" name="secret_form" method="post">
|
||
<fieldset><legend><b> Сменить секретный вопрос/ответ</b></legend>
|
||
<table>
|
||
<tr><td align="right">Ваш пароль:</td><td><input type="password" name="pass" size="15" maxlength="31"></td></tr>
|
||
<tr><td align="right">Старый вопрос:</td><td><b><?echo $secretqa;?></b></td></tr>
|
||
<tr><td align="right">Новый вопрос:</td><td><input type="text" name="secretquestion" size="40" maxlength="50"></td></tr>
|
||
<tr><td align="right">Новый ответ:</td><td><input type="text" name="secretanswer" size="40" maxlength="50"></td></tr>
|
||
<tr><td colspan="2" align="center"><input type="submit" value="Сменить" name="changeSqa"></td></tr>
|
||
</table>
|
||
</fieldset>
|
||
</form>
|
||
<u>Учтите</u>, вы не можете одновременно поменять email, пароль или секретные вопрос/ответ. Период должен составлять не менее трех суток.<br>
|
||
<?
|
||
break;
|
||
case 'info':
|
||
if (isset($_POST['changeInfo']))
|
||
{
|
||
$name = getVar('name');
|
||
$birth_day = getVar('birth_day');
|
||
$birth_month = getVar('birth_month');
|
||
$birth_year = getVar('birth_year');
|
||
$birthday = $birth_day.'.'.$birth_month.'.'.$birth_year;
|
||
$town = (isset($_POST['town_n']) && $_POST['town_n'] != '') ?htmlspecialchars($_POST['town_n']) :((isset($_POST['town'])) ?htmlspecialchars($_POST['town']) :"");
|
||
$icq = getVar('icq');
|
||
$hide_icq = getVar('hide_icq', 0);
|
||
$url = getVar('url');
|
||
$color = getVar('color');
|
||
$motto = getVar('motto');
|
||
$hobie = getVar('hobie');
|
||
$hobie = str_replace("\n", "<br>", $hobie);
|
||
|
||
$count_words = count(split(' ', $hobie));
|
||
if ($count_words > 60)
|
||
$error = "Слишком большой размер поля \"Хобби, увлечения\". Максимальное количество: 60 слов.";
|
||
else if (strlen($hobie) > 2500)
|
||
$error = "Слишком большой размер поля \"Хобби, увлечения\". Максимальный размер: 2500 символов.";
|
||
else
|
||
{
|
||
$q = $char->setChar('char_info', array('name' => $name, 'birthday' => $birthday, 'icq' => $icq, 'hide_icq' => $hide_icq, 'url' => $url, 'town' => $town, 'color' => $color, 'motto' => $motto, 'hobie' => $hobie));
|
||
if ($q)
|
||
$error = "Сохранено удачно.";
|
||
}
|
||
}
|
||
|
||
$char_info = $char->getChar('char_info', 'name', 'icq', 'hide_icq', 'url', 'town', 'birthday', 'color', 'motto', 'hobie');
|
||
ArrToVar($char_info, 's_');
|
||
$s_hobie = str_replace(array("<br>", '\"', "\'"), array("\n", '"', "'"), $s_hobie);
|
||
$s_hide_icq = ($s_hide_icq) ?" checked" :"";
|
||
$s_birthday = split('\.', $s_birthday);
|
||
|
||
if (!empty($error))
|
||
echo "<font color='red'><b>$error</b></font>";
|
||
?>
|
||
<table width="99%" cellspacing="0" cellpadding="0" align="center"><tr>
|
||
<td width="100%" style="padding-top: 15px;"><h3>Анкета персонажа "<?echo $login;?>"</h3></TD>
|
||
<td valign="top"><input type="button" value="<?echo $lang['return'];?>" id="link" link="inv" class="nav"></td>
|
||
</tr></table>
|
||
<table width="95%" border="0" align="center" cellpadding="3" cellspacing="1" bgcolor="#B2B2B2">
|
||
<form name="info_form" action="main.php?action=info" method="post">
|
||
<tr class="anketabg"><td width="170">Ваше реальное имя: </td><td><input name="name" value="<?echo $s_name;?>" size="45" maxlength="90" /></td></tr>
|
||
<tr class="anketabg">
|
||
<td>День рождения: </td>
|
||
<td>День: <select name="birth_day" class="inup">
|
||
<? for ($i = 1; $i <= 31; $i++)
|
||
{
|
||
$i = ($i < 10) ?"0".$i :$i;
|
||
$selected = ($s_birthday[0] == $i) ?" selected" :"";
|
||
echo "<option value='$i'$selected>$i</option>";
|
||
}
|
||
?> </select>
|
||
Месяц: <select name="birth_month" class="inup">
|
||
<? foreach ($data['month'] as $value => $name)
|
||
{
|
||
$selected = ($s_birthday[1] == $value) ?" selected" :"";
|
||
echo "<option value='$value'$selected>$name</option>";
|
||
}
|
||
?> </select>
|
||
Год: <select name="birth_year" class="inup">
|
||
<? for ($i = date('Y') - 72; $i <= (date('Y') - 10); $i++)
|
||
{
|
||
$selected = ($s_birthday[2] == $i) ?" selected" :"";
|
||
echo "<option value='$i'$selected>$i</option>";
|
||
}
|
||
?> </select>
|
||
<small><br><span class="style5">Внимание! </span><span class="style7">Дата рождения должна быть правильной, она используется в игровом процессе. Анкеты с неправильной датой будут удаляться без предупреждения.</span></small>
|
||
</td>
|
||
</tr>
|
||
<tr class="anketabg">
|
||
<td>Город: </td>
|
||
<td><select size="1" name="town_n">
|
||
<option selected></option>
|
||
<? foreach ($data['towns'] as $name)
|
||
{
|
||
if ($s_town == $name)
|
||
{
|
||
$selected = " selected";
|
||
$s_town = "";
|
||
}
|
||
else
|
||
$selected = "";
|
||
echo "<option$selected value='$name'>$name</option>";
|
||
}
|
||
?> </select>
|
||
другой <input type="text" value="<?echo $s_town;?>" name="town" size="20" maxlength="40" />
|
||
</td>
|
||
</tr>
|
||
<tr class="anketabg"><td>ICQ:</td><td><input value="<?echo $s_icq;?>" name="icq" size="10" maxlength="20" /> <input type="checkbox" name="hide_icq" value="1"<?echo $s_hide_icq;?> /> не отображать в инф. о персонаже.</td></tr>
|
||
<tr class="anketabg"><td>Домашняя страница:</td><td><input value="<?echo $s_url;?>" name="url" size="35" maxlength="60" /></td></tr>
|
||
<tr class="anketabg"><td>Девиз:</td><td><input value="<?echo $s_motto;?>" name="motto" size="60" maxlength="160" /></td></tr>
|
||
<tr class="anketabg"><td colspan="2" align="left">Увлечения / хобби <small>(не более 60 слов)</small><br><textarea name="hobie" cols="60" rows="7" style="width: 100%;"><? echo $s_hobie;?></textarea></td></tr>
|
||
<tr class="anketabg">
|
||
<td>Цвет сообщений в чате:</td>
|
||
<td><select size="1" name="color" class="anketa">
|
||
<? foreach ($data['colors'] as $color => $name)
|
||
{
|
||
$selected = ($s_color == $color) ?" selected" :"";
|
||
echo "<option style='color: $color;'$selected value='$color'>$name</option>";
|
||
}
|
||
?> </select>
|
||
</td>
|
||
</tr>
|
||
<tr class="anketabg" height="50"><td colspan="2" align="center"><input name="changeInfo" type="submit" value="Сохранить изменения" class="nav" /></td></tr>
|
||
</form>
|
||
</table>
|
||
<?
|
||
break;
|
||
}
|
||
?>
|