Код-лапша

This commit is contained in:
lopar 2018-06-23 22:32:33 +03:00
parent da286487ed
commit 8c8acedea8

547
post.php
View File

@ -1,283 +1,342 @@
<?php <?php
session_start(); session_start();
if ($_SESSION['uid'] == null) header("Location: index.php"); if ($_SESSION['uid'] == null) header("Location: index.php");
include "config.php"; include "config.php";
$user = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id` = '{$_SESSION['uid']}' LIMIT 1;")); include "functions.php";
include "functions.php";
if ($user['room'] != 27) { header("Location: main.php"); die(); }
if ($user['battle'] != 0) { header('location: fbattle.php'); die(); }
?><HTML><HEAD> if ($user['room'] != 27) {
<link rel=stylesheet type="text/css" href="css/main.css"> header("Location: main.php");
<meta content="text/html; charset=utf-8" http-equiv=Content-type> die();
<META Http-Equiv=Cache-Control Content=no-cache> }
<meta http-equiv=PRAGMA content=NO-CACHE> if ($user['battle'] != 0) {
<META Http-Equiv=Expires Content=0> header('location: fbattle.php');
<script src='js/commoninf.js'></script> die();
<script>
var Hint3Name = '';
// Заголовок, название скрипта, имя поля с логином
function findlogin(title, script, name){
document.all("hint3").innerHTML = '<table width=100% cellspacing=1 cellpadding=0 bgcolor=CCC3AA><tr><td align=center><B>'+title+'</td><td width=20 align=right valign=top style="cursor: pointer" onclick="closehint3();"><BIG><B>x</td></tr><tr><td colspan=2>'+
'<form action="'+script+'" method=POST><table width=100% cellspacing=0 cellpadding=2 bgcolor=FFF6DD><tr><INPUT TYPE=hidden name=sd4 value="6"><td colspan=2>'+
'Укажите логин персонажа:<small><BR>(можно щелкнуть по логину в чате)</TD></TR><TR><TD width=50% align=right><INPUT TYPE=text NAME="'+name+'"></TD><TD width=50%><INPUT TYPE="submit" value=" »» "></TD></TR></TABLE></FORM></td></tr></table>';
document.all("hint3").style.visibility = "visible";
document.all("hint3").style.left = 100;
document.all("hint3").style.top = 100;
document.all(name).focus();
Hint3Name = name;
Hint3Closed = false;
} }
$receiverName = filter_input(INPUT_POST, 'receiverName');
function returned2(s){ $step = 1;
if (top.oldlocation != '') { top.frames['main'].location=top.oldlocation+'?'+s+'tmp='+Math.random(); top.oldlocation=''; } if ($step == 1) $idkomu = 0;
else { top.frames['main'].location='main.php?edit='+Math.random() }
if (!$_REQUEST['razdel']) {
$_REQUEST['razdel'] = 1;
} }
<? if ($receiverName) {
$step=1; $receiver = db::c()->query('SELECT `id`, `level`, `room`, `align`, (SELECT `id` FROM `online` WHERE `date` >= ?i AND `id` = users.`id`) AS `online`,`login` FROM `users` WHERE `login` = "?s"', (time() - 60), $receiverName)->fetch_assoc();
if ($step==1) $idkomu=0; $tologin = $receiver['login'];
$step = 3;
}
if ($_REQUEST['to_id']) {
$res = mysql_fetch_array(mysql_query("SELECT `id`, `level`,`in_tower`, `room`, `align`, (SELECT `id` FROM `online` WHERE `online`.`date` >= " . (time() - 60) . " AND `online`.`id` = users.`id`),`login` AS `online` FROM `users` WHERE `id` ='" . mysql_escape_string($_REQUEST['to_id']) . "';"));
$tologin = $res['login'];
$step = 3;
}
if ($step == 3) {
$step = 0;
$id_person_x = $res['id'];
if (!$id_person_x) $mess = 'Персонаж не найден';
elseif ($id_person_x == $user['id']) $mess = 'Незачем передавать самому себе';
elseif ($res['level'] < 4) $mess = 'К персонажам до 4-го уровня передачи предметов запрещены';
elseif ($user['level'] < 4) $mess = 'Персонажам до 4-го уровня передачи предметов запрещены';
elseif ($res['in_tower'] > 0) $mess = 'Персонаж находится в Башне Смерти';
else {
$idkomu = $id_person_x;
$komu = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id` ='" . $idkomu . "';"));
$mess = $_REQUEST['FindLogin'];
$step = 3;
}
} else $mess = 'К персонажам до 4-го уровня передачи предметов запрещены';
if ($step == 3) {
if ($_REQUEST['sendMessage'] && $_REQUEST['to_id'] && $_REQUEST['sd4'] == $user['id'] && $user['money'] >= 0.1) {
$_REQUEST['message'] = htmlentities($_POST['title'], ENT_NOQUOTES);
mysql_query("UPDATE `users` SET money=money-'0.1' WHERE id='" . $user['id'] . "'");
mysql_query("INSERT INTO `inventory` (`owner`,`name`,`type`,`massa`,`cost`,`img`,`letter`,`maxdur`,`isrep`)VALUES('" . $idkomu . "','Сообщение телеграфом','200',1,0,'paper100.gif','От персонажа \"{$user['login']}\": \n " . $_POST['message'] . "',1,0) ;");
tele_check($komu['login'], $_POST['message']);
$mess = 'Сообщение персонажу "' . $komu['login'] . '" будет доставлено.';
} elseif ($_REQUEST['setkredit'] >= 1 && $_REQUEST['to_id'] && $_REQUEST['sd4'] == $user['id']) {
$_REQUEST['setkredit'] = round($_REQUEST['setkredit'], 2);
if (is_numeric($_REQUEST['setkredit']) && ($_REQUEST['setkredit'] > 0) && ($_REQUEST['setkredit'] <= $user['money'])) {
if (mysql_query("UPDATE `users` SET money=money-" . strval($_REQUEST[setkredit]) . " WHERE id='" . $user['id'] . "'") && mysql_query("UPDATE `users` SET money=money+" . strval($_REQUEST[setkredit]) . " WHERE id='" . $idkomu . "'")) {
$mess = 'Удачно передано ' . strval($_REQUEST[setkredit]) . ' кр к персонажу ' . $komu['login'];
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$_SESSION['uid']}','Почтой передано " . strval($_REQUEST[setkredit]) . " кр. от \"" . $user['login'] . "\" к \"" . $komu['login'] . "\" ',1,'" . time() . "');");
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$idkomu}','Почтой передано " . strval($_REQUEST[setkredit]) . " кр. от \"" . $user['login'] . "\" к \"" . $komu['login'] . "\" ',1,'" . time() . "');");
$user['money'] -= $_REQUEST[setkredit];
$us = mysql_fetch_array(mysql_query("select `id` from `online` WHERE `date` >= " . (time() - 60) . " AND `id` = '{$idkomu}' LIMIT 1;"));
if ($us[0]) {
addchp('<font color=red>Внимание!</font> Вам пришел почтовый перевод ' . strval($_REQUEST[setkredit]) . ' кр. от <span oncontextmenu=OpenMenu()>' . $user['login'] . '</span> ', '{[]}' . $_POST['to_login'] . '{[]}');
} else {
// если в офе
mysql_query("INSERT INTO `telegraph` (`owner`,`date`,`text`) VALUES ('" . $to['id'] . "','','" . '<font color=red>Внимание!</font> Вам пришел почтовый перевод ' . strval($_REQUEST[setkredit]) . ' кр. от <span oncontextmenu=OpenMenu()>' . $user['login'] . '</span> ' . "');");
}
} else {
$mess = "Произошла ошибка";
}
} else {
$mess = "Недостаточно денег";
}
} elseif ((is_numeric($_REQUEST['setobject']) && $_REQUEST['setobject'] > 0) && (is_numeric($_REQUEST['to_id']) && $_REQUEST['to_id'] > 0) && !$_REQUEST['gift'] && $_REQUEST['sd4'] == $user['id']) {
$res = mysql_fetch_array(mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `id` = '{$_REQUEST['setobject']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 LIMIT 1;"));
if (!$res['id']) {
$mess = "Предмет не найден в рюкзаке";
} elseif ($user['money'] < 1) {
$mess = 'Недостаточно денег на оплату передачи';
} else {
if (mysql_query("UPDATE `inventory` SET `owner` = " . $komu['id'] . " WHERE `id`='" . $res['id'] . "' AND `owner`= '" . $user['id'] . "';")) {
mysql_query("UPDATE `users` SET `money`=`money`-1 WHERE `id`='" . $user['id'] . "'");
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$_SESSION['uid']}','Почтой передан предмет \"" . $res['name'] . "\" id:(cap" . $res['id'] . ") [" . $res['duration'] . "/" . $res['maxdur'] . "] от \"" . $user['login'] . "\" к \"" . $komu['login'] . "\", налог 1 кр.','1','" . time() . "');");
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$idkomu}','Почтой передан предмет \"" . $res['name'] . "\" id:(cap" . $res['id'] . ") [" . $res['duration'] . "/" . $res['maxdur'] . "] от \"" . $user['login'] . "\" к \"" . $komu['login'] . "\", налог 1 кр.','1','" . time() . "');");
$mess = 'Удачно передано "' . $res['name'] . '" к персонажу ' . $komu['login'];
$user['money'] -= 1;
$us = mysql_fetch_array(mysql_query("select `id` from `online` WHERE `date` >= " . (time() - 60) . " AND `id` = '{$komu['id']}' LIMIT 1;"));
if ($us[0]) {
addchp('<font color=red>Внимание!</font> Вам почтой передан предмет <b>' . $res['name'] . '</b> от <span oncontextmenu=OpenMenu()>' . $user['login'] . '</span> ', '{[]}' . $_POST['to_login'] . '{[]}');
} else {
// если в офе
mysql_query("INSERT INTO `telegraph` (`owner`,`date`,`text`) VALUES ('" . $to['id'] . "','','" . '<font color=red>Внимание!</font> Вам почтой передан предмет <b>' . $res['name'] . '</b> от <span oncontextmenu=OpenMenu()>' . $user['login'] . '</span> ' . "');");
}
}
}
}
}
?> ?>
function closehint3(){ <!DOCTYPE html>
document.all("hint3").style.visibility="hidden"; <html>
Hint3Name=''; <head>
} <meta charset="utf-8">
<link href="css/main.css" rel="stylesheet"/>
<script>
var Hint3Name = '';
// Заголовок, название скрипта, имя поля с логином
function findlogin(title, script, name) {
document.all("hint3").innerHTML = '<table width=100% cellspacing=1 cellpadding=0 bgcolor=CCC3AA><tr><td align=center><B>' + title + '</td><td width=20 align=right valign=top style="cursor: pointer" onclick="closehint3();"><BIG><B>x</td></tr><tr><td colspan=2>' +
'<form action="' + script + '" method=POST><table width=100% cellspacing=0 cellpadding=2 bgcolor=FFF6DD><tr><INPUT TYPE=hidden name=sd4 value="6"><td colspan=2>' +
'Укажите логин персонажа:<small><BR>(можно щелкнуть по логину в чате)</TD></TR><TR><TD width=50% align=right><INPUT TYPE=text NAME="' + name + '"></TD><TD width=50%><INPUT TYPE="submit" value=" »» "></TD></TR></TABLE></FORM></td></tr></table>';
document.all("hint3").style.visibility = "visible";
document.all("hint3").style.left = 100;
document.all("hint3").style.top = 100;
document.all(name).focus();
Hint3Name = name;
Hint3Closed = false;
}
var transfersale = true; function returned2(s) {
<? if (top.oldlocation != '') {
top.frames['main'].location = top.oldlocation + '?' + s + 'tmp=' + Math.random();
top.oldlocation = '';
}
else {
top.frames['main'].location = 'main.php?edit=' + Math.random()
}
}
function closehint3() {
document.all("hint3").style.visibility = "hidden";
Hint3Name = '';
}
if (@!$_REQUEST['razdel']) { $_REQUEST['razdel']=1; } function leave() {
if (@$_REQUEST['FindLogin']) { top.frames['main'].location = 'city.php?cp'
$res=mysql_fetch_array(mysql_query("SELECT `id`, `level`, `room`, `align`, (select `id` from `online` WHERE `date` >= ".(time()-60)." AND `id` = users.`id`) as `online`,`login` FROM `users` WHERE `login` ='".mysql_escape_string($_REQUEST['FindLogin'])."';")); }
$tologin = $res['login'];
$step=3;
}
if (@$_REQUEST['to_id']) {
$res=mysql_fetch_array(mysql_query("SELECT `id`, `level`,`in_tower`, `room`, `align`, (select `id` from `online` WHERE `online`.`date` >= ".(time()-60)." AND `online`.`id` = users.`id`),`login` as `online` FROM `users` WHERE `id` ='".mysql_escape_string($_REQUEST['to_id'])."';"));
$tologin = $res['login'];
$step=3;
}
if (@$step==3){
$step=0;
$id_person_x=$res['id'];
if (@!$id_person_x) $mess='Персонаж не найден';
elseif ($id_person_x==$user['id']) $mess='Незачем передавать самому себе';
elseif ($res['align']==4) $mess='Со склонностью хаос передачи предметов запрещены';
elseif ($user['align']==4) $mess='Со склонностью хаос передачи предметов запрещены';
//elseif ($res['online']<1) $mess='Персонаж не онлайн';
//elseif ($res['room']!=$user['room']) $mess='Вы должны находиться в одной комнате с тем кому хотите передать вещи';
elseif ($res['level']<4) $mess='К персонажам до 4-го уровня передачи предметов запрещены';
elseif ($user['level']<4) $mess='Персонажам до 4-го уровня передачи предметов запрещены';
elseif ($res['in_tower']>0) $mess='Персонаж находится в Башне Смерти';
else{
$idkomu=$id_person_x;
$komu=mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id` ='".$idkomu."';"));
$mess=$_REQUEST['FindLogin'];
$step=3;
}
}else $mess='К персонажам до 4-го уровня передачи предметов запрещены';
if ($step==3) { var transfersale = true;
if ($_REQUEST['sendMessage'] && $_REQUEST['to_id'] && $_REQUEST['sd4']==$user['id'] && $user['money'] >= 0.1) {
$_REQUEST['message']=htmlentities($_POST['title'],ENT_NOQUOTES);
mysql_query("UPDATE `users` set money=money-'0.1' where id='".$user['id']."'");
mysql_query("INSERT INTO `inventory` (`owner`,`name`,`type`,`massa`,`cost`,`img`,`letter`,`maxdur`,`isrep`)VALUES('".$idkomu."','Сообщение телеграфом','200',1,0,'paper100.gif','От персонажа \"{$user['login']}\": \n ".$_POST['message']."',1,0) ;");
tele_check($komu['login'],$_POST['message']);
$mess='Сообщение персонажу "'.$komu['login'].'" будет доставлено.';
}
elseif ($_REQUEST['setkredit']>=1 && $_REQUEST['to_id'] && $_REQUEST['sd4']==$user['id']) {
$_REQUEST['setkredit'] = round($_REQUEST['setkredit'],2);
if (is_numeric($_REQUEST['setkredit']) && ($_REQUEST['setkredit']>0) && ($_REQUEST['setkredit'] <= $user['money'])) {
if (mysql_query("UPDATE `users` set money=money-".strval($_REQUEST[setkredit])." where id='".$user['id']."'") && mysql_query("UPDATE `users` set money=money+".strval($_REQUEST[setkredit])." where id='".$idkomu."'")) {
$mess='Удачно передано '.strval($_REQUEST[setkredit]).' кр к персонажу '.$komu['login'];
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$_SESSION['uid']}','Почтой передано ".strval($_REQUEST[setkredit])." кр. от \"".$user['login']."\" к \"".$komu['login']."\" ',1,'".time()."');");
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$idkomu}','Почтой передано ".strval($_REQUEST[setkredit])." кр. от \"".$user['login']."\" к \"".$komu['login']."\" ',1,'".time()."');");
$user['money']-=$_REQUEST[setkredit];
$us = mysql_fetch_array(mysql_query("select `id` from `online` WHERE `date` >= ".(time()-60)." AND `id` = '{$idkomu}' LIMIT 1;"));
if($us[0]){
addchp ('<font color=red>Внимание!</font> Вам пришел почтовый перевод '.strval($_REQUEST[setkredit]).' кр. от <span oncontextmenu=OpenMenu()>'.$user['login'].'</span> ','{[]}'.$_POST['to_login'].'{[]}');
} else {
// если в офе
mysql_query("INSERT INTO `telegraph` (`owner`,`date`,`text`) values ('".$to['id']."','','".'<font color=red>Внимание!</font> Вам пришел почтовый перевод '.strval($_REQUEST[setkredit]).' кр. от <span oncontextmenu=OpenMenu()>'.$user['login'].'</span> '."');");
}
}
else {
$mess="Произошла ошибка";
}
}
else {
$mess="Недостаточно денег";
}
}
elseif ((is_numeric($_REQUEST['setobject']) && $_REQUEST['setobject']>0) && (is_numeric($_REQUEST['to_id']) && $_REQUEST['to_id']>0) && !$_REQUEST['gift'] && $_REQUEST['sd4']==$user['id']) {
$res = mysql_fetch_array(mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `id` = '{$_REQUEST['setobject']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 LIMIT 1;"));
if (!$res['id']) {$mess="Предмет не найден в рюкзаке";}
elseif ($user['money']<1) {$mess='Недостаточно денег на оплату передачи';}
else {
if (mysql_query("update `inventory` set `owner` = ".$komu['id']." where `id`='".$res['id']."' and `owner`= '".$user['id']."';")) {
mysql_query("update `users` set `money`=`money`-1 where `id`='".$user['id']."'");
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$_SESSION['uid']}','Почтой передан предмет \"".$res['name']."\" id:(cap".$res['id'].") [".$res['duration']."/".$res['maxdur']."] от \"".$user['login']."\" к \"".$komu['login']."\", налог 1 кр.','1','".time()."');");
mysql_query("INSERT INTO `delo`(`id` , `author` ,`pers`, `text`, `type`, `date`) VALUES ('','0','{$idkomu}','Почтой передан предмет \"".$res['name']."\" id:(cap".$res['id'].") [".$res['duration']."/".$res['maxdur']."] от \"".$user['login']."\" к \"".$komu['login']."\", налог 1 кр.','1','".time()."');");
$mess='Удачно передано "'.$res['name'].'" к персонажу '.$komu['login'];
$user['money']-=1;
$us = mysql_fetch_array(mysql_query("select `id` from `online` WHERE `date` >= ".(time()-60)." AND `id` = '{$komu['id']}' LIMIT 1;"));
if($us[0]){
addchp ('<font color=red>Внимание!</font> Вам почтой передан предмет <b>'.$res['name'].'</b> от <span oncontextmenu=OpenMenu()>'.$user['login'].'</span> ','{[]}'.$_POST['to_login'].'{[]}');
} else {
// если в офе
mysql_query("INSERT INTO `telegraph` (`owner`,`date`,`text`) values ('".$to['id']."','','".'<font color=red>Внимание!</font> Вам почтой передан предмет <b>'.$res['name'].'</b> от <span oncontextmenu=OpenMenu()>'.$user['login'].'</span> '."');");
}
}
}
}
function reloadit() {
if (tologin != '') {
location = "post.php?FindLogin=0&to_id=<? echo $idkomu; ?>&sd4=<? echo $user['id']; ?>&0.760742158507544"
}
}
} function getalign(al) {
?> al += "";
if (al.substring(0, 1) == "3") return ("Темное братство");
if (al.substring(0, 1) == "2") return ("Хаос");
if (al.substring(0, 1) == "1") return ("Белое братство");
if (al == "0.5" || al.substring(0, 1) == "7") return ("Нейтрал");
return ("");
}
function reloadit(){ function drwfl(name, id, level, align, klan) {
if (tologin != '') { location="post.php?FindLogin=0&to_id=<? echo $idkomu; ?>&sd4=<? echo $user['id']; ?>&0.760742158507544" } var s = "";
}
</script> if (align != "0") s += "<IMG SRC='i/align_" + align + ".gif' WIDTH=12 HEIGHT=15 ALT=\"" + getalign(align) + "\">";
</HEAD> if (klan) s += "<IMG SRC='i/klan/" + klan + ".gif' WIDTH=24 HEIGHT=15 ALT=''>";
<body bgcolor=d4d4d4><div id=hint3 class=ahint></div><div id=hint4 class=ahint></div> s += "<B>" + name + "</B> ";
<H3>Почта</H3> if (level != -1) s += "[" + level + "]";
<TABLE width=100% cellspacing=0 cellpadding=0> if (id != -1) s += "<A HREF=" + id + "'../inf.php?' target='_blank'><IMG SRC=i/inf.gif WIDTH=12 HEIGHT=11 ALT='Инф. о " + name + "'></A>";
<TR><TD>
<? if ($step==3) {
echo 'К кому передавать: <font color=red><SCRIPT>drwfl("'.@$komu['login'].'",'.@$komu['id'].',"'.@$komu['level'].'","'.@$komu['align'].'","'.@$komu['klan'].'")</SCRIPT></font>';
?> <INPUT TYPE=button value="Сменить" onClick="findlogin('Передача предметов','post.php','FindLogin')"><BR><?
}else{
$roww = mysql_fetch_array(mysql_query("SELECT * FROM `trade` WHERE `baer` = {$user['id']} LIMIT 1;"));
mysql_query("DELETE FROM `trade` WHERE `baer` = {$user['id']} LIMIT 1;");
if (!$roww['id']) {
?> <SCRIPT>findlogin('Передача предметов','post.php','FindLogin');</SCRIPT><? }
else
{
?> <SCRIPT>transfer(<?=$roww['to_id']?>, '<?=$roww['login']?>', '<?=str_replace("\r\n","",$roww['txt'])?>', <?=$roww['kr']?>, <?=$roww['id']?>, '');</SCRIPT><?
}
}
?>
</td><TD align=right> document.write(s);
<TABLE border=0 width=100% cellspacing="0" cellpadding="0"> }
<td align=right> </script>
<FORM action="city.php" method=GET> </head>
<INPUT TYPE="button" value="Подсказка" style="background-color:#A9AFC0" onclick="window.open('help/transfer.html', 'help', 'height=300,width=500,location=no,menubar=no,status=no,toolbar=no,scrollbars=yes')"> <body>
<INPUT TYPE="submit" onclick="location.href='city.php?cp=1&';" value="Вернуться" name="cp"> <div id=hint3 class=ahint></div>
</table> <div id=hint4 class=ahint></div>
</form> <h1>Почта</h1>
</td></tr><tr><td colspan=2 align=right><? if ($step!=4) {?> <FONT COLOR=red><B><? echo $mess; ?></B></FONT> <? } ?></td></tr></table> <a href=# onclick=leave()> ← выйти на Центральную площадь</a>
<br>
<form method="post">
<input name='receiverName' placeholder="Логин получателя"> <input type=submit value='Применить'>
</form>
<table width=100% cellspacing=0 cellpadding=0>
<tr>
<td>
<?php if ($step == 3) { ?>
К кому передавать: <?=nick::id($receiver['id'])->full()?>
<INPUT TYPE=button value="Сменить" onClick="findlogin('Передача предметов','post.php','FindLogin')"><BR>
<? } else {
$roww = mysql_fetch_array(mysql_query("SELECT * FROM `trade` WHERE `baer` = {$user['id']} LIMIT 1;"));
mysql_query("DELETE FROM `trade` WHERE `baer` = {$user['id']} LIMIT 1;");
if (!$roww['id']) { ?><SCRIPT>findlogin('Передача предметов', 'post.php', 'FindLogin');</SCRIPT><? }
else { ?><SCRIPT>transfer(<?=$roww['to_id']?>, '<?=$roww['login']?>', '<?=str_replace("\r\n", "", $roww['txt'])?>', <?=$roww['kr']?>, <?=$roww['id']?>, '');</SCRIPT><? }
}
?>
</td>
</tr>
<tr>
<td colspan=2 align=right>
<?php if ($step != 4): ?>
<B><?=$mess;?></B>
<? endif ?>
</td>
</tr>
</table>
<TABLE width=100% cellspacing=0 cellpadding=0> <TABLE width=100% cellspacing=0 cellpadding=0>
<FORM ACTION="post.php" METHOD=POST> <FORM ACTION="post.php" METHOD=POST>
<TR> <TR>
<TD valign=top align=left width=30%> <TD valign=top align=left width=30%>
<? <?php if ($step == 3): ?>
if ($step==3) { ?> <INPUT TYPE=hidden name=to_id value="<? echo $idkomu; ?>">
<INPUT TYPE=hidden name=to_id value="<? echo $idkomu; ?>"> <INPUT TYPE=hidden name=sd4 value="<? echo $user['id']; ?>">
<INPUT TYPE=hidden name=sd4 value="<? echo $user['id']; ?>"> <br/>
<br/> <br/>
<br/> <fieldset>
<fieldset>
<legend><b>Передать кредиты</b></legend> <legend><b>Передать кредиты</b></legend>
<BR>У вас на счету: <FONT COLOR=339900><B><? echo $user['money']; ?></B></FONT> кр.<BR> <BR>У вас на счету: <FONT COLOR=339900><B><? echo $user['money']; ?></B></FONT> кр.<BR>
Передать кредиты, минимально 1 кр. Комиссия составит 5% <br/> Передать кредиты, минимально 1 кр. Комиссия составит 5% <br/>
Укажите передаваемую сумму: <INPUT TYPE=text NAME=setkredit maxlength=8 size=6>&nbsp;<INPUT TYPE=submit onclick="if(!confirm('Перевести деньги?')) { return false; }" VALUE="Передать"> Укажите передаваемую сумму: <INPUT TYPE=text NAME=setkredit maxlength=8 size=6>&nbsp;<INPUT
</fieldset> TYPE=submit onclick="if(!confirm('Перевести деньги?')) { return false; }"
<br/> VALUE="Передать">
<fieldset> </fieldset>
<br/>
<fieldset>
<legend><b>Телеграф</b></legend> <legend><b>Телеграф</b></legend>
Вы можете отправить короткое сообщение любому персонажу, даже если он находится в offline или другом городе.<br/> Вы можете отправить короткое сообщение любому персонажу, даже если он находится в offline или
Услуга платная: <b>0.1 кр.</b> <br/> другом городе.<br/>
Сообщение: (Максимум 100 символов) Услуга платная: <b>0.1 кр.</b> <br/>
<input type="text" name="message" id="message" size="52"> <input type="submit" id="sendMessage" name="sendMessage" value="Отправить" onclick="if(!confirm('Послать сообщение?')) { return false; }"> Сообщение: (Максимум 100 символов)
</fieldset> <input type="text" name="message" id="message" size="52"> <input type="submit" id="sendMessage"
name="sendMessage"
value="Отправить"
onclick="if(!confirm('Послать сообщение?')) { return false; }">
</fieldset>
<? <? endif ?>
} </TD>
?> </FORM>
</TD>
</FORM>
<FORM ACTION="post.php" METHOD=POST> <FORM ACTION="post.php" METHOD=POST>
<INPUT TYPE=hidden name=sd4 value="<? echo @$user['id']; ?>"> <INPUT TYPE=hidden name=sd4 value="<? echo $user['id']; ?>">
<TD valign=top align=right> <TD valign=top align=right>
<? <?php if ($step == 3) {
if ($step==3) {
if (@$_GET['razdel'] == '0') { $_SESSION['razdel'] = 0; } if ($_GET['razdel'] == '0') {
if (@$_GET['razdel'] == 1) { $_SESSION['razdel'] = 1; } $_SESSION['razdel'] = 0;
if (@$_GET['razdel'] == 2) { $_SESSION['razdel'] = 2; } }
if ($_GET['razdel'] == 1) {
$_SESSION['razdel'] = 1;
}
if ($_GET['razdel'] == 2) {
$_SESSION['razdel'] = 2;
}
?> ?>
<TABLE border=0 width=100% cellspacing="0" cellpadding="0" bgcolor="#A5A5A5"> <TABLE border=0 width=100% cellspacing="0" cellpadding="0" bgcolor="#A5A5A5">
<TR><TD> <TR>
<TABLE border=0 width=100% cellspacing="0" cellpadding="3" bgcolor=#d4d2d2><TR> <TD>
<TD align=center bgcolor="<?=($_SESSION['razdel']==null)?"#A5A5A5":"#C7C7C7"?>"><A HREF="?to_id=<? echo $idkomu; ?>&edit=1&razdel=0&sd4=<? echo $user['id']; ?>">Обмундирование</A></TD> <TABLE border=0 width=100% cellspacing="0" cellpadding="3" bgcolor=#d4d2d2>
<TD align=center bgcolor="<?=($_SESSION['razdel']==1)?"#A5A5A5":"#C7C7C7"?>"><A HREF="?to_id=<? echo $idkomu; ?>&edit=1&razdel=1&sd4=<? echo $user['id']; ?>">Заклятия</A></TD> <TR>
<TD align=center bgcolor="<?=($_SESSION['razdel']==2)?"#A5A5A5":"#C7C7C7"?>"><A HREF="?to_id=<? echo $idkomu; ?>&edit=1&razdel=2&sd4=<? echo $user['id']; ?>">Прочее</A></TD> <TD align=center bgcolor="<?= ($_SESSION['razdel'] == null) ? "#A5A5A5" : "#C7C7C7" ?>">
</TR></TABLE> <A HREF="?to_id=<? echo $idkomu; ?>&edit=1&razdel=0&sd4=<? echo $user['id']; ?>">Обмундирование</A>
</TD></TR> </TD>
<TR> <TD align=center bgcolor="<?= ($_SESSION['razdel'] == 1) ? "#A5A5A5" : "#C7C7C7" ?>"><A
<TD align=center><B>Рюкзак (масса: <?php HREF="?to_id=<? echo $idkomu; ?>&edit=1&razdel=1&sd4=<? echo $user['id']; ?>">Заклятия</A>
</TD>
<TD align=center bgcolor="<?= ($_SESSION['razdel'] == 2) ? "#A5A5A5" : "#C7C7C7" ?>"><A
HREF="?to_id=<? echo $idkomu; ?>&edit=1&razdel=2&sd4=<? echo $user['id']; ?>">Прочее</A>
</TD>
</TR>
</TABLE>
</TD>
</TR>
<TR>
<TD align=center><B>Рюкзак (масса: <?php
$d = mysql_fetch_array(mysql_query("SELECT sum(`massa`) FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0; ")); $d = mysql_fetch_array(mysql_query("SELECT sum(`massa`) FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0; "));
echo $d[0]; echo $d[0];
?>/<?=$user['sila']*4?>)</B></TD> ?>/<?= $user['sila'] * 4 ?>)</B></TD>
</TR> </TR>
<TR><TD align=center><!--Рюкзак--> <TR>
<TABLE BORDER=0 WIDTH=100% CELLSPACING="1" CELLPADDING="2" BGCOLOR="#A5A5A5"> <TD align=center><!--Рюкзак-->
<?php <TABLE BORDER=0 WIDTH=100% CELLSPACING="1" CELLPADDING="2" BGCOLOR="#A5A5A5">
if ($_SESSION['razdel']==null) { <?php
$data = mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 AND `type` < 12 ORDER by `update` DESC; "); if ($_SESSION['razdel'] == null) {
} $data = mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 AND `type` < 12 ORDER by `update` DESC; ");
if ($_SESSION['razdel']==1) { }
$data = mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 AND `type` = 12 ORDER by `update` DESC; "); if ($_SESSION['razdel'] == 1) {
} $data = mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 AND `type` = 12 ORDER by `update` DESC; ");
if ($_SESSION['razdel']==2) { }
$data = mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 AND `type` > 12 ORDER by `update` DESC; "); if ($_SESSION['razdel'] == 2) {
} $data = mysql_query("SELECT * FROM `inventory` WHERE `owner` = '{$_SESSION['uid']}' AND `dressed` = 0 AND `setsale` = 0 AND `present` = '' AND `artefact` = 0 AND `type` > 12 ORDER by `update` DESC; ");
}
while($row = mysql_fetch_array($data)) { while ($row = mysql_fetch_array($data)) {
$row['count'] = 1; $row['count'] = 1;
if (@$i==0) { $i = 1; $color = '#C7C7C7';} else { $i = 0; $color = '#D5D5D5'; } if (@$i == 0) {
echo "<TR bgcolor={$color}><TD align=center ><IMG SRC=\"i/sh/{$row['img']}\" BORDER=0>"; $i = 1;
?> $color = '#C7C7C7';
<BR> } else {
<? echo "<A HREF=\"post.php?to_id=".$idkomu."&id_th=".$row['id']."&setobject=".$row['id']."&sd4=".$user['id']."&tmp=".rand(0,50000000)."\"".'onclick="return confirm(\'Передать предмет '.$row['name'].'?\')">передать&nbsp;за&nbsp;1&nbsp;кр.</A>'; $i = 0;
//echo "<br><A HREF=\"post.php?to_id=".$idkomu."&id_th=".$row['id']."&setobject=".$row['id']."&gift=1&sd4=".$user['id']."&tmp=".rand(0,50000000)."\"".'onclick="return confirm(\'Подарить предмет '.$row['name'].'?\')">подарить</A>'; $color = '#D5D5D5';
// echo "<br><A HREF=#".' onClick="findmoney(\'Продажа предмета\',\'post.php\',\'cost\','.$row['id'].')">продать</A>';?> }
echo "<TR bgcolor={$color}><TD align=center ><IMG SRC=\"i/sh/{$row['img']}\" BORDER=0>";
?>
<BR>
<? echo "<A HREF=\"post.php?to_id=" . $idkomu . "&id_th=" . $row['id'] . "&setobject=" . $row['id'] . "&sd4=" . $user['id'] . "&tmp=" . rand(0, 50000000) . "\"" . 'onclick="return confirm(\'Передать предмет ' . $row['name'] . '?\')">передать&nbsp;за&nbsp;1&nbsp;кр.</A>';
//echo "<br><A HREF=\"post.php?to_id=".$idkomu."&id_th=".$row['id']."&setobject=".$row['id']."&gift=1&sd4=".$user['id']."&tmp=".rand(0,50000000)."\"".'onclick="return confirm(\'Подарить предмет '.$row['name'].'?\')">подарить</A>';
// echo "<br><A HREF=#".' onClick="findmoney(\'Продажа предмета\',\'post.php\',\'cost\','.$row['id'].')">продать</A>';?>
</TD> </TD>
<?php <?php
echo "<TD valign=top>"; echo "<TD valign=top>";
showitem ($row); showitem($row);
echo "</TD></TR>"; echo "</TD></TR>";
} }
if (mysql_num_rows($data) == 0) { if (mysql_num_rows($data) == 0) {
echo "<tr><td align=center bgcolor=#C7C7C7>Пусто</td></tr>"; echo "<tr><td align=center bgcolor=#C7C7C7>Пусто</td></tr>";
} }
?> ?>
</TABLE>
</TABLE> </TD>
</TD></TR> </TR>
</TABLE><?php </TABLE><?php
} }
?> ?>
</TD></TR> </TD>
</FORM> </TR>
</FORM>
</TABLE> </TABLE>
</BODY> </BODY>
</HTML> </HTML>