From 342d7280ed23b340a8b82bf6ef39a9385108fb9e Mon Sep 17 00:00:00 2001
From: "Igor Barkov [iwork]" <lopar.4ever@gmail.com>
Date: Sat, 3 Mar 2018 14:55:24 +0200
Subject: [PATCH] fixing zamok

---
 klan.php | 52 +++++++++++++++++++++++++---------------------------
 1 file changed, 25 insertions(+), 27 deletions(-)

diff --git a/klan.php b/klan.php
index 0882c59..c3540d5 100644
--- a/klan.php
+++ b/klan.php
@@ -65,18 +65,18 @@ $polno = unserialize($klan['vozm']);
     <tr>
         <td width=50% rowspan=2 valign=top>
             <?php
-            $zamok = filter_var(INPUT_POST,'zamok', FILTER_VALIDATE_INT);
+            $zamok = filter_var(INPUT_POST, 'zamok', FILTER_VALIDATE_INT);
             $start_zamok = filter_var(INPUT_POST, 'start_zamok', FILTER_VALIDATE_INT);
             $kr = filter_var(INPUT_POST, 'kr', FILTER_VALIDATE_INT);
 
             if ($zamok) {
-                mysql_query("update `clans` SET `zamok`='1' WHERE glava={$user['id']}");
-                echo "Вы удачно активировали строительство Кланового Замка.";
+                db::c()->query('UPDATE `clans` SET `zamok` = ?i WHERE `glava` = ?i', 1, $user['id']);
+                echo "Начат сбор средств на строительство Кланового Замка.";
                 header("Location: klan.php");
             }
 
             if ($kr) {
-                $a = $_POST['kolv'];
+                $a = filter_var(INPUT_POST,'kolv',FILTER_VALIDATE_INT);
                 $b = $user['klan'];
 
                 if ($a > 0) {
@@ -92,15 +92,16 @@ $polno = unserialize($klan['vozm']);
                 $b = $user['klan'];
                 header("Location: klan.php");
                 mysql_query("update `clans` set `zamok`='2' WHERE `id`='$b'");
-                mysql_query("INSERT INTO `z_clan`(`name_clan` , `hEAD`) VALUES ('''{$USER['KLAN']}','{$user['login']}');");
+//                Внезапно, базы такой и нет...
+//                mysql_query("INSERT INTO `z_clan`(`name_clan` , `hEAD`) VALUES ('''{$USER['KLAN']}','{$user['login']}');");
             }
 
             echo '<h3><img src="./i/klan/', $klan['short'], '.gif">', $klan['name'], '</h3>
-                        Количество рейтинговых очков клана: <b>', $klan['rating'], '</b><br />';
+                        Количество рейтинговых очков клана: <b>', $klan['rating'], '</b><br>';
             if ($klan['zamok'] == 2) {
-                echo 'У Вашего клана есть Замок<br /><br />';
+                echo 'У Вашего клана есть Замок<br><br>';
             } else {
-                echo 'У клана пока нет Замка<br /><br />';
+                echo 'У клана пока нет Замка<br><br>';
             }
             if ($klan['glava'] == $user['id'] OR $polno[$user['id']][0] == 1 OR $polno[$user['id']][1] == 1) {
                 echo "<form method=post>";
@@ -111,35 +112,32 @@ $polno = unserialize($klan['vozm']);
                 if (($klan['glava'] == $user['id']) AND ($klan['zamok'] == '0')) {
 
                     if ($klan['rating'] < '1000000') {
-                        echo '<INPUT TYPE="submit"  name="zamok"  value="Нельзя начать сбор средств на постройку Замка" disabled > (У Вашего клана рейтинг меньше <b>1000000</b> очков.)<BR>';
+                        echo sprintf('[%s/1000000] Недостаточно рейтинга для постройки кланового замка.', $klan['rating']);
                     } else {
                         echo '
-
-                  <form action="klan.php" method="POST">
-<INPUT TYPE="submit"  name="zamok" value="Начать сбор средств на постройку Замка" > (Ваш клан получил право на свой Клановый Замок)<BR>
-
-</FORM>';
+                            <form action="klan.php" method="POST">
+                            <INPUT TYPE="submit" name="zamok" value="Сбор средств на постройку Замка"> 
+                            (25000 кр.)<BR>
+                            </FORM>';
                     }
                 }
 
                 if (($klan['zbor'] >= '25000') AND ($klan['zamok'] == '1') AND ($klan['glava'] == $user['id'])) {
                     echo '
-                  <form action="klan.php" method="POST">
-<INPUT TYPE="submit"  name="start_zamok" value="Построить замок" > (Построить замок на Клановой улице)<BR>
-
-</FORM>';
-
+                        <form action="klan.php" method="POST">
+                        <INPUT TYPE="submit"  name="start_zamok" value="Построить замок"> 
+                        (Построить замок на Клановой улице)<BR>
+                        </FORM>';
                 }
+
                 if ($klan['rating'] >= '1000000' AND $klan['zamok'] == '1') {
                     $ex = $klan['zbor'];
-                    echo "Состояние построения кланового замка: $ex кр./25000 кр.<BR> ";
-                    echo '<FORM action="klan.php" method="POST">
-            <input name="kolv" type="textarea" size="10">
-        <INPUT TYPE="submit"  name="kr"   value="Пожертвовать кр.">
-
-
-            </FORM>
-            ';
+                    echo "Сбор средств на постройку кланового замка: $ex кр./25000 кр.<BR>";
+                    echo '
+                        <FORM action="klan.php" method="POST">
+                        <input name="kolv" size="10">
+                        <INPUT TYPE="submit" name="kr" value="Пожертвовать кр.">
+                        </FORM>';
                 }
 
                 if ($_POST['login']) {