Просмотр архива l2ps V5 Patch 513. +Fix


<?php



include_once("files/dop.php");



switch($_GET[go]){



default:

$id=abs(intval($_GET[id]));

echo "<form action="sellrukshmot.php?&amp;go=go&amp;name=$name&amp;id=$id" method="post"><small>Цена:</small><br/>";

echo "<input name="cena" maxlength="10" title="*N" emptyok="true"/><br/>";

echo '<input type="submit" value="Продать!" /></form>';

break;



case 'go':



$id=abs(intval($_GET[id]));

$cena = htmlspecialchars(stripslashes($cena));

$text = htmlspecialchars(stripslashes($_POST[text]));



if(eregi("[^0-9]",$cena)){echo"<small>&#x412;&#x432;&#x43E;&#x434;&#x438;&#x442;&#x435; &#x447;&#x438;&#x441;&#x43B;&#x43E;, &#x430; &#x43D;&#x435; &#x431;&#x443;&#x43A;&#x432;&#x44B;!</small>"; include_once"files/down.php"; exit;}





if(empty($cena)){echo"<small>Вы не ввели цену товара.</small>"; include_once"files/down.php"; exit;}



if($udata10==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}

if($udata11==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}

if($udata12==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}

if($udata13==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}

if($udata40==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}

if($udata41==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}

if($udata45==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}

if($udata46==$name){ echo"&#x421;&#x43D;&#x430;&#x447;&#x430;&#x43B;&#x43E; &#x441;&#x43D;&#x438;&#x43C;&#x438;&#x442;&#x435; &#x432;&#x435;&#x449;&#x44C;, &#x43F;&#x43E;&#x442;&#x43E;&#x43C; &#x43F;&#x440;&#x43E;&#x434;&#x430;&#x432;&#x430;&#x439;&#x442;&#x435;."; echo "</p></body></html>";  exit;}



$qi = mysql_query("SELECT * from `item` WHERE `uda7`='".$log."' and `id`='".$id."' ");

while($row=mysql_fetch_array($qi))



mysql_query("INSERT INTO `sell` VALUES ('', '$row[uda0]', '$row[uda1]', '$row[uda2]' , '$row[uda3]'  , '$row[uda4]' , '$row[uda5]' , '$row[uda6]' ,  '$row[uda7]',  '$cena',  '1'  )") or die(mysql_error());



echo"<small>Вещь выставленна на продажу.<br/><a href="sellruktime.php?">Продолжить</a></small>";



break;



}





include_once"files/down.php";

?>