Вход Регистрация
Файл: genter.php
Строк: 1156
<?php
session_start
();
include 
"header/config.inc.php";
include 
"header/function.inc.php";
include 
"header/gheader.inc.php";
include 
"header/connect.inc.php";
include 
"header/click-club.class.php";
include 
"header/enter.inc.php";
include 
"header/gban.php";

$kredit=ereg_replace('[^0-9]*','',$_REQUEST[kredit]);
$op=ereg_replace('[^1-2]*','',$_REQUEST[op]);

@
mysql_query("DELETE FROM `".prefix."clicks` WHERE `ts`<".strtotime(date("j F Y")));
@
mysql_query("DELETE FROM `ban` WHERE `date`<".time()."");
@
mysql_query("DELETE FROM `mrek` WHERE `date`<".time()."");

If (!isset(
$_GET['mode']) || !ereg("^[a-z0-9_-]{1,15}$",$_GET['mode'])) $mode=false; else $mode=$_GET['mode'];

include_once(
"header/oper.etc.php");
if(
$my_type == 3)
$ttype "(`typeclick` = '3' or `typeclick` = '4' or `typeclick` = '5' or `typeclick` = '0')";
elseif(
$my_type == 2)
$ttype "(`typeclick` = '2' or `typeclick` = '4' or `typeclick` = '6' or `typeclick` = '0')";
elseif(
$my_type == 1)
$ttype "(`typeclick` = '1' or `typeclick` = '6' or `typeclick` = '5' or `typeclick` = '0')";
else
$ttype "1=1";

switch (
$mode){

case 
'bank':

@
mysql_query("update `".prefix."users` set `mesto`='В банке' where `id` = '".$_USER['id']."'");
echo 
'<div class="header_rek"><b>Банк кредитов</b></div><div class="boxWhite1">
Кредитов в банке '
.round($_USER['bank'],1).'<br/>
Кредитов в активе '
.($_USER['cfrom']-$_USER['cto']).'<br/><br/>
<b>Операции</b><br/>
Количество кредитов:<br/>
<form method="post" action="'
.$_zapros.'mode=bank2">
<input name="kredit" maxlength="4" format="*N"/><br/>
Операция:<br/>
<select name="op">
<option value="1">Снять кредиты</option>
<option value="2">Положить кредиты</option>
</select><br/>
<input value="Отправить" name="do" class="buttom" type="submit"/></form><br/>
Операции проводятся только с целыми числами!</div>'
;
break;
case 
'bank2':

$kredit abs(intval($kredit));
$op abs(intval($op));
if(
$op==1)
{
$err='';
if(
$kredit<or $kredit>$_USER['bank'])
print 
'<b>Неверно указано количество кредитов</b><br/>';
else
{
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`-$kredit, `cfrom`=`cfrom`+$kredit WHERE login='".$_USER['login']."'") or die('err');
print 
'Операция успешно произведена!<br/><font color="red"><b>'.$kredit.'</b></font> кредитов были сняты с банка<br/>';
}
}
else
{
if(
$kredit<or $kredit>($_USER['cfrom']-$_USER['cto']))
print 
'Ошибка!Неверно указано количество кредитов<br/>'.'';
else
{
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`+$kredit, `cfrom`=`cfrom`-$kredit WHERE login='".$_USER['login']."'") or die('err');
print 
'Операция успешно произведена!<br/><font color="red"><b>'.$kredit.'</b></font> кредитов положены в банк<br/>';
}
}
break;
case 
'gchat':

echo 
'<div class="header_rek"><b>Комнаты чата:</b></div><div class="boxWhite1">
<img src="/dir.gif" alt="" /><a href="gchat.php'
.$_zapros.'">Беседка</a></br><img src="/dir.gif" alt="" /><a href="gchat1.php'.$_zapros.'">ТренделкО</a></br><img
src="/dir.gif" alt="" /><a href="gchat2.php'
.$_zapros.'">Бесспредел</a></br></div>';
break;

case 
'send':

$kredit abs(intval($kredit));
$nick mysql_escape_string($_POST[nick]);
$nick trim(htmlspecialchars($nick));

if (
$kredit<50 or $kredit>$_USER[bank])
{ print 
'Ошибка! Возможно кредиты не лежат у вас в банке или лежат меньше 50кр!<br />'$err=1;}
$q mysql_query("SELECT `bank` FROM `".prefix."users` WHERE login='$nick'");
if (
mysql_num_rows($q)!=1)
if (
$err!=1)
{
@
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`+$kredit WHERE login='".$nick."'") or die('err');
@
mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`-$kredit WHERE login='".$_USER['login']."'") or die('err');
@
mysql_query("INSERT INTO `".prefix."perevod`
(`otkogo`,`komy`,`skolko`)
values
('"
.$_USER['login']."','".$nick."','".$kredit."')
"
) or die('err');
print 
'<b>Кредиты успешно отправлены!</b>';
}
break;

case 
'stats':

@
mysql_query("update `".prefix."users` set `mesto`='Смотрит свою статистику' where `id` = '".$_USER['id']."'");
$result mysql_query("SELECT `to` FROM `".prefix."clicks` WHERE `who`='".$_USER['id']."'");
$my mysql_num_rows($result);
$result mysql_query("SELECT `who` FROM `".prefix."clicks` WHERE `id_user`='".$_USER['id']."'");
$your mysql_num_rows($result);

echo 
'<div class="header_rek"><b>Статистика</b></div><div class="boxWhite1">
Ваших переходов всего: <b>'
.$_USER['cfrom'].'</b><br/>
Ваших переходов сегодня: <b>'
.$my.'</b><br/>
Всего переходов по вашей ссылке: <b>'
.$_USER['cto'].'</b><br/>
Переходов по вашей ссылке сегодня: <b>'
.$your.'</b><br/>
Осталось переходов по вашей ссылке: <b>'
.($_USER['cfrom']-$_USER['cto']).'</b><br/>
Последний переход по вашей ссылке: <b>'
.date("d.m.Y H:i:s",$_USER['ets']).'</b></div>';
break;

case 
'ref':

@
mysql_query("update `".prefix."users` set `mesto`='Смотрит своих рефералов' where `id` = '".$_USER['id']."'");
$result mysql_query("SELECT * FROM `".prefix."users` WHERE `pid`='".$_USER['login']."'");
echo 
'<div class="header_rek"><b>Рефералы</b></div><div class="boxWhite1">';
if (
mysql_affected_rows()==0)
{
echo 
"У вас пока нет рефералов. Установите реферальскую ссылку у себя на сайте.";
}
else
{
$col=mysql_affected_rows();
echo 
'Всего рефералов: <b>'.$col.'</b><br/>';
while(
$row=mysql_fetch_array($result))
{
$ids=$row['login'];
$from=$row['cfrom'];
$to=$row['cto'];
echo 
"<hr/>Логин: <b>$ids</b> [Он: <b>$from</b> / К нему: <b>$to</b>]<br/>";
}
}
echo 
'<hr/>С каждого реферала Вы будете получать 20% от его кликов! (Заработанные кредиты будут суммироваться в банке)<br/>
Для привлечения рефералов установите ссылку:<br/>
<b>'
.adress.'/?pid='.$_USER['login'].'</b><br/>
<input type="text" value="'
.adress.'/?pid='.$_USER['login'].'"/>';

break;

case 
'edit':

@
mysql_query("update `".prefix."users` set `mesto`='Редактирует профиль' where `id` = '".$_USER['id']."'");
echo 
'<div class="header_rek"><b>Изменение профиля</b></div><div class="boxWhite1">
<form action="'
.$_zapros.'mode=editok" method="post">
<b>Пароль:</b><br/>
<input type="text" class="do_button" name="password" maxlength="'
.lenght_password.'" value="'.$_USER['password'].'"/><br/><br/>
<b>E-Mail:</b><br/>
<b>'
.$_USER['mail'].'</b<br/><br/><br/>
Имя в peaлe:<br/>
<input type="text" class="do_button" name="realname" maxlength="25" value="'
.$_USER['imja'].'"/><br/>
Гopoд пpoживaния:<br/>
<input type="text" class="do_button" name="city" maxlength="30" value="'
.$_USER['gorod'].'"/><br/>
ICQ:<br/>
<input type="text" class="do_button" name="icq" maxlength="11" value="'
.$_USER['icq'].'"/><br/>
Web Money:<br/>
<input type="text" class="do_button" name="wm" maxlength="13" value="'
.$_USER['wm'].'"/><br/>
От себя:<br/>
<input type="text" class="do_button" name="osebe" maxlength="200" value="'
.$_USER['osebe'].'"/><br/>
<input type="submit" class="buttom" value="Изменить"/><br/></form></div>'
;
break;

case 
'editok':

$error=array();

If (!isset(
$_POST['password']) || !$click_club->is_password($_POST['password']))
$error[]="<b>Пароль введён неверно!</b><br/>
-&gt;Длина: "
.min_password."-".lenght_password."<br/>
-&gt;Разрешённые символы:"
.$_EREG['password'];

$count count($error);
If (
$count>0){
echo 
'При заполнении формы допущены ошибки.<br/>---<br/>';
for (
$i=0;$i<$count;$i++) echo $error[$i]."<br/>";
echo 
'---<br/>
<b>Повторите заполнение формы!</b></br>'
;
break;
}

$realname trim(eregi_replace("['"`:,]","",$_POST['realname']));
$realname = mysql_real_escape_string($realname);
$city = trim(eregi_replace("['"`:,]","",$_POST['city']));
$city = mysql_real_escape_string($city);
$icq = trim(eregi_replace("['"`:,]","",$_POST['icq']));
$icq = mysql_real_escape_string($icq);
$wm = trim(eregi_replace("['"`:,]"
,"",$_POST['wm']));
$wm mysql_real_escape_string($wm);
$osebe trim(eregi_replace("['"`:,]","",$_POST['osebe']));
$osebe = mysql_real_escape_string($osebe);

if(empty(
$realname) or empty($city))
{
echo 'Зaпoлнитe обязательно свои имя и город!';
break;
}

$result=@mysql_query("UPDATE `".prefix."users`
SET 
`password`='".$_POST['password']."' , `imja`='".$realname."' , `gorod`='".$city."' , `icq`='".$icq."' , `wm`='".$wm."' , `osebe`='".$osebe."' WHERE `login`='".$_USER['login']."'");

echo '<b>Профиль успешно изменён!</b><br/>';

$_USER['password']=$_POST['password'];
$_USER['mail']=$_POST['mail'];
$_zapros='?sid='.str_replace('/','slash',str_replace('+','plus',base64_encode(xoring($_USER[login]."||".$_USER[password]."||".$_SERVER[REMOTE_ADDR],$pass)))).'&amp;';
//
$_zapros='?sid='.base64_encode($_USER['login'].",".$_USER['password'])."&amp;";
break;

case 'url':

@mysql_query("update 
`".prefix."users` set `mesto`='Смотрит список площадок' where `id` = '".$_USER['id']."'");

if(
$_GET['it_in']){

$result = mysql_query("SELECT * FROM `".prefix."url`WHERE (`id`='".intval($_GET['it_in'])."')");
$w = mysql_fetch_array($result);
$mname = $w['id_user'];

if(
$_USER['id']!==$mname)
{
echo '<b>Свои площадки включай, а не чужие!</b><br/>';
break;
}

@mysql_query("UPDATE 
`".prefix."url` SET `activ` = '0' WHERE `id` = '".intval($_GET['it_in'])."'")or die('err');
echo "<b>Площадка включена!</b><br/>";
break;
}

if(
$_GET['it_out']){

$result = mysql_query("SELECT * FROM `".prefix."url` WHERE (`id`='".intval($_GET['it_out'])."')");
$w = mysql_fetch_array($result);
$mname = $w['id_user'];

if(
$_USER['id']!==$mname)
{
echo '<b>Свои площадки выключай, а не чужие!</b><br/>';
break;
}

@mysql_query("update 
`".prefix."url` set `activ`='2' WHERE id = '".intval($_GET['it_out'])."' LIMIT 1")or die('err');
echo "<b>Площадка выключена!</b><br/>";
break;
}

if(
$_GET['del']){

$result = mysql_query("SELECT * FROM `".prefix."url` WHERE (`id`='".intval($_GET['del'])."')");
$w = mysql_fetch_array($result);
$mname = $w['id_user'];

if(
$_USER['id']!==$mname)
{
echo '<b>Свои площадки удаляй, а не чужие!</b><br/>';
break;
}

@mysql_query("DELETE FROM 
`".prefix."url` WHERE id = '".intval($_GET['del'])."' LIMIT 1")or die('err');
echo "<b>Удалено!</b><br/>";
break;
}

If (
$_POST['nazv']){

If (
$_POST['nazv']==NULL){
echo "<b>Не введено название!</b>";
break;
}

If (
$_POST['url']==NULL){
echo "<b>Не введен адрес или вы допустили ошибки</b><br/>";
break;
}

$_POST['nazv'] = strip_tags($_POST['nazv']);
$strlen = strlen($_POST['nazv']);
$min_naz = 2;
$lenght_naz = 30;
If (
$strlen<$min_naz || $strlen>$lenght_naz){echo"<b>Название введено неверно!</b><br/>
-&gt;Длина: 
$min_naz-$lenght_naz ";
break;
}

$_POST['ref'] = strip_tags($_POST['ref']);
$referer = intval($_POST['referer']);
If (isset(
$_POST['ref'])){
$referer =0;
}

$_POST['url'] = strip_tags($_POST['url']);
$strlen = strlen($_POST['url']);
If (
$strlen<min_url || $strlen>lenght_url){echo"<b>Ссылка введена неверно!</b><br/>
-&gt;Длина: ".min_url."-".lenght_url;
break;
}

$url = trim($_POST['url']);
$input = str_replace('"', '', $url);
$url = str_replace('_', '', $url);
$url = str_replace('=', '', $url);
$url = str_replace("'", "", $url);
$url = str_replace(';', '', $url);
$url = str_replace('(', '', $url);
$url = str_replace(')', '', $url);
$ref = trim($_POST['ref']);
$input = str_replace('"', '', $ref);
$ref = str_replace('=', '', $ref);
$ref = str_replace("'", "", $ref);
$ref = str_replace(';', '', $ref);
$ref = str_replace('(', '', $ref);
$ref = str_replace(')', '', $ref);


$oby = @mysql_query("SELECT * FROM `".prefix."url` WHERE `url`='".mysql_escape_string($url)."'");
$obv=mysql_num_rows($oby);

if(
$obv!=0)
{
echo "<b>Такой адрес уже имеется в базе!</b><br/>";
break;
}

/*
$f=file_get_contents('http://'.$url);
if(!
$f)
{
echo'Данный URL адрес недоступен в данный момент или вы ввели несуществующий адрес<br/>';
break;
}
*/

$nazv = mysql_real_escape_string($_POST['nazv']);
$url = mysql_real_escape_string($_POST['url']);
$ref = mysql_real_escape_string($_POST['ref']);
$time = time();

@mysql_query("INSERT INTO 
`".prefix."url` SET `id_user`='".$_USER['id']."',`url`='$url',`nazv`='$nazv',`ref`='$ref',`referer`='$referer',`typeclick`='".intval($_POST['show'])."',`time`='$time', `moder`='1', `activ`='2'") or die ('Error!');

echo 'Название <b>'.stripslashes(
$nazv).'</b><br/>
Адрес  <a href="http://'.
$url.'"><b>http://'.$url.'</b></a><br/>
<b>Площадка отправлена на модерацию! Чтоб ускорить процес отошлите смс на номер +380963052491 со словом: Площадка!<br/></b>';
break;
}

$num_url = 10;
echo '<div class="header_rek"><b>Площадки</b></div><div class="boxWhite1">
Максимальное количество площадок - <b>'.
$num_url.'</b><br/><hr>';
$q = mysql_query("SELECT * FROM `".prefix."url` WHERE `id_user`='".$_USER['id']."'");
$reg = mysql_num_rows($q);
while (
$field=mysql_fetch_array($q))
{echo "<br/>Статус";
if(
$field['ban_prihin']){$status '<font color="#ff0000"><br/>Площадка недопущена по причине:<br/><b>'.$field['ban_prihin'].'</b></font>';}
if(
$field['moder']!=0&& $field['ban_prihin']==''){$status '<font color="#ff0000"><b>На модерации, Для ускорения процеса отправте смс на номер +380963052491 со словом: Площатка!</b></font>';}
if(
$field['moder']==0) {$status='<font color="red"><b>[Active]</b></font>';}
if(
$field['activ']==2 && $field['moder']==0) {$status='<font color="#ff0000"><b>Выключена</b></font>';}
echo " 
$status<br>Статус реферера: ";
if(
$field['referer']==0) {$statref='<font color="#ff0000">OFF</font>';}
if(
$field['referer']==1) {$statref='<font color="red">ON</font>';}
echo " <b>
$statref</b><br>Адрес реферера: ";
if(
$field['ref']==NULL) {$refs='<font color="black"> невведён</font>';}
if(
$field['ref']!=NULL) {$refs=''.$field['ref'].'';}
echo " <b>
$refs</b><br/>
Название ссылки: <font color='black'>".htmlspecialchars(stripslashes(trim(
$field['nazv'])))."</font><br/>
URL: <font color='black'>http://".htmlspecialchars(stripslashes(trim(
$field['url'])))."</font><br/>
Количество переходов: <b>".htmlspecialchars(stripslashes(trim(
$field['perehod'])))."</b><br/>
|<a href='".
$_zapros."mode=url_edit&amp;edit=".$field['id']."'><b>Изменить</b></a> |
<a href='".
$_zapros."mode=url&del=".$field['id']."'><b>Удалить</b></a> |";
if(
$field['moder']==0){
if(
$field['activ']==2){echo"<a href='".$_zapros."mode=url&it_in=".$field['id']."'>Вкл</a> |<hr>";}
if(
$field['activ']==0){echo"<a href='".$_zapros."mode=url&it_out=".$field['id']."'>Выкл</a> |<hr>";}
}}

$q = mysql_query("SELECT * FROM `".prefix."url` WHERE `id_user`='".$_USER['id']."'");
$col = mysql_num_rows($q);
$num_url = 10;
if(
$col >=$num_url ){echo '<br/>Нельзя создавть более <b>'.$num_url.'</b> площадок!';
break;}
echo '<a href="'.
$_zapros.'mode=reffaq"><b>FAQ по REFERER</b></a><hr>
<font color="black">Если вы не хотите ничего накручивать, подмену Реферера не включать!!! </font><hr>
<form action="'.
$_zapros.'mode=url" method="post">
Название ссылки:<br/>
<input type="text" name="nazv" maxlength="30" /><br/>
Ссылка (без http://) :<br/>
<input type="text" name="url" maxlength="'.lenght_url.'" /><br/>Активация подмены <font color="red">Referera</font>
<select name="referer">
<option value="1">Включить REFERER</option>
<option value="0">Выключить REFERER</option>
</select><br>
Адрес REFERER <font color="#0000ff">[без http://]</font>
<input type="text" name="ref" maxlength="20" value=""/><br/>
<select name="show">
<option value="0">Все</option>
<option value="1"'.@
$filter1.'>Мобильники</option>
<option value="2"'.@
$filter2.'>Opera Mini</option>
<option value="3"'.@
$filter3.'>Компы</option>
<option value="4"'.@
$filter4.'>Запрет мобильникам</option>
<option value="5"'.@
$filter5.'>Запрет Opera Mini</option>
<option value="6"'.@
$filter6.'>Запрет компам</option>
</select><br/>
<input type="submit" class="buttom" value="Добавить"/><br/></form></div>';
break;

case 'reffaq':

echo'<div class="boxWhite1">С помощью подмены Реферера, вы можете накручивать партнёрки, банерные сети, топы и многое другое!<br>
Реферер,это подмена адреса, с которого вы пришли. Например, если вы пришли с адреса clubik.net.ru и включили подмену Реферера, то партнёрке покажет, что вы пришли с адреса, который указан в настройках и тем самым, защитает клик!
<hr>Если вы ничего не хотите накручивать, подмену реферера лучше не включать, т.к система нe может правильно отобразить некоторые сайты, хотя реферер всё равно подменять будет :) <hr></div>';
break;

case 'url_edit':

If (
$_POST['nazv']){
If (
$_POST['nazv']==NULL){
echo "<b>Не введено название!</b>";
break;
}

If (
$_POST['url']==NULL){
echo "<b>Не введен адрес!</b>";
break;
}

$_POST['nazv'] = strip_tags($_POST['nazv']);
$strlen = strlen($_POST['nazv']);
$min_naz = 2;
$lenght_naz = 30;
If (
$strlen<$min_naz || $strlen>$lenght_naz){echo"<b>Название введено неверно!</b><br/>
-&gt;Длина: 
$min_naz-$lenght_naz ";
break;
}
$_POST['ref'] = strip_tags($_POST['ref']);
$referer = intval($_POST['referer']);
If (isset(
$_POST['ref'])){
$referer =0;
}

$_POST['url'] = strip_tags($_POST['url']);
$strlen = strlen($_POST['url']);
If (
$strlen<min_url || $strlen>lenght_url){echo"<b>Ссылка введена неверно!</b><br/>
-&gt;Длина: ".min_url."-".lenght_url;
break;
}

$url = trim($_POST['url']);
$input = str_replace('"', '', $url);
$url = str_replace('_', '', $url);
$url = str_replace('=', '', $url);
$url = str_replace("'", "", $url);
$url = str_replace(';', '', $url);
$url = str_replace('/', '', $url);
$url = str_replace('(', '', $url);
$url = str_replace(')', '', $url);

$oby = mysql_query("SELECT * FROM `".prefix."url` WHERE `url`='".mysql_escape_string($url)."'");
$obv = mysql_num_rows($oby);

if(
$obv>1)
{
echo "<b>Такой адрес уже имеется в базе!</b><br/>";
break;
}

/*
$f=file_get_contents('http://'.$url);
if(!
$f){
echo'Данный URL адрес недоступен в данный момент или вы ввели несуществующий адрес<br/>';
break;
}
*/

$result = mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='".intval($_GET['idet'])."'");
$w = mysql_fetch_array($result);
$mname = $w['id_user'];

if(
$_USER['id']!==$mname)
{
echo '<b>Свою площадку редактируй, а не чужие!</b><br/>';
break;
}

$q = mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='".intval($_GET['idet'])."'");
$field = mysql_fetch_array($q);

$nazv = mysql_real_escape_string($_POST['nazv']);
$ref = mysql_real_escape_string($_POST['ref']);
$url = mysql_real_escape_string($_POST['url']);
$credit = intval($_POST['credit']);
$time = time();
$povtor = mysql_query("SELECT * FROM `".prefix."url` WHERE `url`=$url,`nazv`=$nazv,`ref`=$ref,`referer`=$referer,`typeclick`=".intval($_POST['show'])."") ;
$p = mysql_num_rows($povtor);
if(
$p==1){
echo '<b>Площадка не изменена !<br/></b>';
break;
}

@mysql_query("UPDATE 
`".prefix."url` set `url`='$url',`nazv`='$nazv',`ref`='$ref',`referer`='$referer',`typeclick`='".intval($_POST['show'])."',`moder`='1',`ban_prihin`='' WHERE id='".intval($_GET['idet'])."'") or die ('Error!');

echo 'Название <b>'.stripslashes(
$nazv).'</b><br/>
Адрес  <a href="http://'.
$url.'"><b>http://'.$url.'</b></a><br/>
Адрес REFERERA  http://<a href="http://'.
$ref.'"><b>'.$ref.'</b></a><br/>
<b>Площадка Изменена и отправлена на модерацию! Чтоб ускорить процес отошлите смс на номер +380963052491 со словом: Площадка!<br/></b>';
break;
}
if(
$_GET['edit']){

$id_edit = intval($_GET['edit']);
$q = mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='$id_edit'");
$field = mysql_fetch_array($q);

echo '<div class="header_rek"><b>Редактирование площадки</b></div><div class="boxWhite1">
<form action="'.
$_zapros.'mode=url_edit&idet='.$id_edit.'" method="post">
Название ссылки:<br/>
<input type="text" name="nazv" maxlength="30" value="'.
$field['nazv'].'"/><br/>
Ссылка (без http://) :<br/>
<input type="text" name="url" maxlength="'.lenght_url.'" value="'.
$field['url'].'"/><br/>
Активация подмены <font color="#0000ff">Referera</font>
<select name="referer">
<option value="1">Включить REFERER</option>
<option value="0">Выключить REFERER</option>
</select><br>
Адрес REFERER <font color="#0000ff">[без http://]</font>
<input type="text" name="ref" maxlength="20" value="'.
$field['ref'].'"/><br/>
<select name="show">
<option value="0">Все</option>
<option value="1"'.@
$filter1.'>Мобильники</option>
<option value="2"'.@
$filter2.'>Opera Mini</option>
<option value="3"'.@
$filter3.'>Компы</option>
<option value="4"'.@
$filter4.'>Запрет мобильникам</option>
<option value="5"'.@
$filter5.'>Запрет Opera Mini</option>
<option value="6"'.@
$filter6.'>Запрет компам</option>
</select><br/>
<input type="submit" class="buttom" value="Изменить"/><br/>
</div>
</form>';
break;
}
break;

case 'go':

@mysql_query("update 
`".prefix."users` set `mesto`='Смотрит список клик ссылок' where `id` = '".$_USER['id']."'");
@mysql_query("OPTIMIZE TABLE 
`".prefix."url`");
@mysql_query("OPTIMIZE TABLE 
`".prefix."users`");
$result1 = mysql_query("SELECT * FROM `".prefix."users` WHERE  `cfrom`<=`cto`");
If (
$result1>0){
$qq = mysql_query("SELECT * FROM `".prefix."users` WHERE  `cfrom`<=`cto`");
$all=mysql_num_rows($qq);
while (
$field=mysql_fetch_array($qq)){
@mysql_query("update 
`".prefix."url` set `activ`='1' where `activ` = '0' && `moder` = '0' and `id_user` = '".$field['id']."';");
}
}
$res = mysql_query("SELECT * FROM `".prefix."users` WHERE  `cfrom`>`cto`");
If (
$res>0){
$qq = mysql_query("SELECT * FROM `".prefix."users` WHERE  `cfrom`>`cto`");
$all = mysql_num_rows($qq);
while (
$field=mysql_fetch_array($qq)){
@mysql_query("update 
`".prefix."url` set `activ`='0' where `activ` = '1' && `moder` = '0' and `id_user` = '".$field['id']."';");
}
}

$result = mysql_query("SELECT * FROM `".prefix."url` WHERE `id_user`<>'".$_USER['id']."' && `activ`='0'  && `moder`='0'  and ".$ttype." ");
If (!
$result){
echo 'Ошибка запроса к бд...';
break;
}

$num = mysql_num_rows($result);
If (
$num==0){
echo 'Нет доступных ссылок';
break;
}
$res1 = mysql_query("SELECT * FROM `".prefix."clicks` WHERE `who`='".$_USER['id']."'");
If (!
$res1){
echo 'Ошибка запроса к бд...';
break;
}

echo '<div class="header_rek"><b>Переход по ссылкам</b></div><div class="boxWhite1">
Баланс: [<b>'.(
$_USER['cfrom']-$_USER['cto']).'</b>]<a/><hr>';

$q = mysql_query("select * from `".prefix."url` where  `id_user`='".$_USER['id']."' ;");
$col = mysql_num_rows($q);

if(
$col==0 ){echo '<b>Нельзя кликать когда нет площадок!</b>';
break;}

$num1=mysql_num_rows($res1);
If (
$num1>0)
for (
$i=0;$i<$num1;$i++) $use[mysql_result($res1,$i,'to')]=true;
$g=0;
for (
$i=0;$i<$num;$i++){
$id=mysql_result($result,$i,'id');
$id_user=mysql_result($result,$i,'id_user');
$nazv=mysql_result($result,$i,'nazv');
If (!isset(
$use[$id])){
$g++;
echo '&raquo;&nbsp<a/><a href="'.
$_zapros.'mode=gok&amp;to='.$id_user.'&amp;id='.$id.'">'.stripslashes($nazv).'</a><br/>';
}
}
If (
$g==0) echo '<b>Нет доступных ссылок!</b>';
echo '<hr>Ссылок: [<b>'.
$g.'</b>] | <a/><a href="'.$_zapros.'mode=go&'.rand(0,9999).'">обновить</a><div/>';
break;

case 'gok':

@mysql_query("update 
`".prefix."users` set `mesto`='Переходит по ссылке' where `id` = '".$_USER['id']."'");

If (!isset(
$_GET['to'])){
echo 'Пользователь не выбран';
break;
}

$result = mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='".intval($_GET['id'])."'");
If (!
$result){
echo 'Ошибка запроса к бд2...';
break;
}
If (mysql_num_rows(
$result)<1){
echo 'Такой площадки нет в системе!...';
break;
}
mysql_data_seek(
$result,0);
$u = mysql_fetch_array($result);
If (
$u['activ']==1){
echo 'Для пользователя лимит переходов исчерпан!';
break;
}

$res = mysql_query("SELECT * FROM `".prefix."users` WHERE `id`='".intval($_GET['to'])."'");
If (!
$res){
echo 'Ошибка запроса к бд3...';
break;
}
If (mysql_num_rows(
$res)==0){
echo 'Такого пользователя нет в системе!...';
break;
}
mysql_data_seek(
$res,0);
$u1=mysql_fetch_array($res);

$result=@mysql_query("SELECT * FROM `".prefix."clicks` WHERE `who`='".$_USER['id']."' && `to`='".intval($_GET['id'])."'");
If (!
$result){
echo 'Ошибка запроса к бд4...';
break;
}
If (mysql_num_rows(
$result)!=0){
echo 'Ошибка!!!Повторный клик!НЕ БАЛУЙ!';
break;
}

$ppss = mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='".intval($_GET['id'])."' and ".$ttype."");

If (mysql_num_rows(
$ppss)==0){
echo 'Запрет фильтра...';
break;
}

If ((time() - 
$_SESSION['proclick'])>3)
{
$result = @mysql_query("UPDATE `".prefix."users` SET `cto`='".($u1['cto']+1)."',`ets`='".time()."' WHERE `id`='".$u1['id']."'");
If (!
$result){
echo 'Ошибка запроса к бд6...';
break;
}
$result = @mysql_query("UPDATE `".prefix."url` SET `perehod`='".($u['perehod']+1)."'  WHERE `id`='".intval($_GET['id'])."'");
If (!
$result){
echo 'Ошибка запроса к бд7...';
break;
}
$result = @mysql_query("UPDATE `".prefix."users` SET `cfrom`='".($_USER['cfrom']+1)."' WHERE `id`='".$_USER['id']."'");
If (!
$result){
echo 'Ошибка запроса к бд8...';
break;
}

$result=@mysql_query("UPDATE `".users."` SET `money`=`money`+0.01 WHERE `nick`='".$_USER['login']."'");
If (!
$result){
echo 'Ошибка запроса к бд465...';
break;
}

$result = @mysql_query("INSERT into `".prefix."clicks`
(
`who`,`to`,`ts`,`id_user`) values ('".$_USER['id']."','".intval($_GET['id'])."','".time()."','".$u1['id']."')
");
If (!
$result){
echo 'Ошибка запроса к бд88...';
break;
}

$q = mysql_query("select * from `".prefix."stats` where `who`='".$_USER['login']."' &&`ts`=CURDATE();");
$h=mysql_num_rows($q);
if(
$h==0)
{
@mysql_query("INSERT into 
`".prefix."stats` values ('".$_USER['login']."',1,CURDATE())");
}
else
{
@mysql_query("UPDATE 
`".prefix."stats` SET `cn`=`cn`+1, `ts`=CURDATE() WHERE `ts`= CURDATE() && `who`='".$_USER['login']."'") or die('err1');
}
If (!
$result){
echo 'Ошибка запроса к бд9...';
break;
}

$currHour=date("H",time());
$currDate=date("d.m.y", time());
$currTime=date("$currHour:i:s", time());
$time="$currTime";
$useragent=htmlspecialchars(stripslashes(getenv('HTTP_USER_AGENT')));
$ip=$_SERVER['REMOTE_ADDR'];
$logs=$_USER['login'];

$base = 'base.txt';

$back = @file_get_contents("base.txt");
$file = fopen("$base","w");
fputs(
$file,"$logs|$time|$l|$useragent|$ip"."rn"."$back");
fclose(
$file);

/*
if(!isset(
$_SESSION['nedoperehod']))
$_SESSION['nedoperehod']=0;
if(
$_SESSION['nedoperehod']>=5)
mysql_query("INSERT INTO 
`ban` SET `reason`='У вас есть минутка чтобы почитать правила!',`who`='$logs',`date`='".(time()+60)."' ");
++
$_SESSION['nedoperehod'];
*/

$bes = mysql_query("select * from `".prefix."users` where login='".$_USER['pid']."';");
$ges = mysql_fetch_array($bes);
$ssilka = $_GET[ssilka];
$ref = $_GET[ref];
$referer = $u['referer'];
$ref = $u['ref'];

mysql_query("UPDATE 
`".prefix."users` set `bank`=`bank`+'".procent."' where login='".$_USER['pid']."';");
$_SESSION['proclick']=time();
define("none_echo123",true);
if(
$referer == 1){
header("Location: gou.php?ssilka=".
$u['url']."&ref=".$u['ref']);}else if($referer == 0){
header("Location: http://".
$u['url']);}
}
else
{
echo "<b>Cлишкoм чacтыe клики! Пepexoдить пo ccылкaм нyжнo дo кoнцa!</b><br/>";
}
break;

case 'adm':
If (!
$_USER['admin'])
{
echo '<b>Вы не администратор, чтоб сюда заходить!</b><br/>
Ваши данные отправлены администратору!!!!<br/>';
break;
}
@mysql_query("update 
`".prefix."users` set `mesto`='Шаманит в админке' where `id` = '".$_USER['id']."'");

extract(
$_REQUEST);
If (!isset(
$_GET['smode']) || !ereg("^[a-z0-9_-]{1,15}$",$_GET['smode'])) $smode='adm'; else $smode=$_GET['smode'];

switch (
$smode){

case 'users':

echo '<div class="header_rek"><b>Все пользователи:</b></div><div class="boxWhite1">';
if (empty(
$page)) $page = 0;
if (
$page < 0) $page = 0;
$page = intval($page);
$counter =  mysql_num_rows(mysql_query("SELECT * FROM `".prefix."users`"));
$st = mysql_query("SELECT * FROM  `".prefix."users` ORDER by `cto`  DESC  LIMIT ".$page." ,20 " );
{
$i=1;
while(
$stat = mysql_fetch_array($st)){
echo'<a href="'.
$_zapros.'mode=adm&amp;smode=edit2ok&amp;ids='.$stat['id'].'">'.$stat['login'].'</a>('.$stat['cto'].'/'.$stat['cfrom'].')<a href="'.$_zapros.'mode=adm&amp;smode=url&amp;id='.$stat['id'].'">Площадки</a><br/>';
$i++;}
}
echo"<hr/>";

if (
$page > 0)
echo '<a href="'.
$_zapros.'&amp;mode=adm&amp;smode=users&amp;page='.($page - 20).'"> назад </a> ';

if (
$counter > $page + 20)  echo ' <a href="'.$_zapros.'&amp;mode=adm&amp;smode=users&amp;page='.($page + 20).'"> далее </a>';
echo"Всего пользователей: 
$counter</div>";
break;

case 'url':

if(
$_GET['del']){
$del = intval($_GET['del']);
mysql_query("DELETE FROM 
`".prefix."url` WHERE id = '$del' LIMIT 1")or die('err');
echo '<b>Удалено!</b><br/>';
break;
}

$q = mysql_query("SELECT * FROM `".prefix."url` WHERE `id_user`='".intval($_GET['id'])."'");
$reg=mysql_num_rows($q);
echo '<div class="header_rek"><b>Площадки:</b></div><div class="boxWhite1">';
while (
$field=mysql_fetch_array($q))
{
echo "<b>Статус</b><br/>";
if(
$field['ban_prihin']){$status '<font color="#ff0000">Площадка недопущена по причине:<br/><b>'.$field['ban_prihin'].'</b></font>';}
if(
$field['moder']!=0 && $field['ban_prihin']==''){$status '<font color="#ff0000"><b>На модерации</b></font>';}
if(
$field['moder']==0) {$status='<font color="#0000ff"><b>Активна</b></font>';}
if(
$field['activ']==2 && $field['moder']==0) {$status='<font color="#ff0026"><b>Выключена</b></font>';}
echo "<br/>Название ссылки:".htmlspecialchars(stripslashes(trim(
$field['nazv'])))."<br/>
URL: http://".htmlspecialchars(stripslashes(trim(
$field['url'])))." [<a href='http://".$field['url']."'><b>".$field['url']."</b></a>]<br/>
Количество переходов: <b>".htmlspecialchars(stripslashes(trim(
$field['perehod'])))."</b><br/>
<a href='".
$_zapros."mode=adm&amp;smode=url_edit&amp;edit=".$field['id']."'><b>Изменить</b></a>|<a href='".$_zapros."mode=adm&amp;smode=url&del=".$field['id']."'><b>Удалить</b></a><div/>";
}
break;

case 'url_edit':

If (
$_POST['nazv']){
$ids = intval($_GET['id']);
If (
$_POST['nazv']==NULL){
echo '<b>Не введено название!</b>';
break;
}
if (
$_POST['url']==NULL){
echo 'Не введен адрес!';
break;
}

$_POST['nazv'] = strip_tags($_POST['nazv']);
$strlen = strlen($_POST['nazv']);
$min_nazv = 2;
$lenght_nazv = 30;
If (
$strlen<$min_nazv || $strlen>$lenght_nazv){
echo '<b>Название</b> введено неверно!<br/>
-&gt;Длина: '.
$min_nazv.'-'.$lenght_nazv.'';
break;
}

$_POST['url'] = strip_tags($_POST['url']);
$strlen = strlen($_POST['url']);
If (
$strlen<min_url || $strlen>lenght_url){
echo '<b>Ссылка</b> введена неверно!<br/>
-&gt;Длина: '.min_url.'-'.lenght_url.'';
break;
}

$_url = trim(eregi_replace("['"`:,]","",$_POST['url']));
if(!@fopen('http://'.
$_url,"r"))
{
echo'Данный URL адрес недоступен в данный момент или вы ввели несуществующий адрес<br/>';
break;
}

$q = mysql_query("SELECT FROM `".prefix."urlWHERE `id`='".intval($_GET['idet'])."'");
$field = mysql_fetch_array($q);
$nazv = mysql_real_escape_string($_POST['nazv']);
$url = mysql_real_escape_string($_POST['url']);
$time = time();

mysql_query("
UPDATE `".prefix."urlSET `url`='$url',`nazv`='$nazv',`typeclick`='".$_POST['show']."' WHERE id='".$_GET['idet']."'") or die ('Error!');

echo 'Название '.
$nazv.'<br/>
Адрес  <a href="
http://'.$url.'">http://'.$url.'</a><br/>
<b>Площадка Изменена!<br/></b>';
break;}

if($_GET['
edit']){

$id_edit = intval($_GET['
edit']);
$q = mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='
$id_edit';");
$field = mysql_fetch_array($q);

echo '
<form action="'.$_zapros.'mode=adm&amp;smode=url_edit&amp;id='.$field['id_user'].'&amp;idet='.$id_edit.'" method="post">
Название ссылки:<br/>
<
input type="text" name="nazv" maxlength="'.lenght_nazv.'" value="'.$field['nazv'].'"/><br/>
Ссылка (без http://) :<br/>
<input type="text" name="url" maxlength="'.lenght_url.'" value="'.$field['url'].'"/><br/>
<
select name="show">
<
option value="0">Все</option>
<
option value="1"'.@$filter1.'>Мобильники</option>
<
option value="2"'.@$filter2.'>Opera Mini</option>
<
option value="3"'.@$filter3.'>Компы</option>
<
option value="4"'.@$filter4.'>Запрет мобильникам</option>
<
option value="5"'.@$filter5.'>Запрет Opera Mini</option>
<
option value="6"'.@$filter6.'>Запрет компам</option>
</
select><br/>
<
input type="submit" value="Изменить"/><br/>
</
form>';
break;
}

case '
moder':

if($_GET['
del']){
$q = mysql_query("SELECT * FROM `".prefix."url` WHERE `id`='".intval(
$_GET['del'])."' && `moder`='1';");
$field = mysql_fetch_array($q);
@mysql_query("UPDATE `".prefix."users` SET `bank`=`bank`+'".
$field['credit']."' WHERE `id`='".$_GET['id']."'") or die('err');

@mysql_query("DELETE FROM `".prefix."url` WHERE id = '".intval(
$_GET['del'])."' LIMIT 1")or die('err');
echo"<b>Удалено!</b><br/>";
break;
}

if($_GET['
ban']){
if($_POST['
nazv']){
$nazv = mysql_real_escape_string($_POST['
nazv']);

@mysql_query("UPDATE `".prefix."url` SET `moder`='
1', `ban_prihin`='$nazv' WHERE `id`='".intval($_GET['ban'])."'") or die('err');
echo"Площадка забанена по причине <b>$nazv!</b><br/>";
break;
}

echo '
<form action="'.$_zapros.'mode=adm&amp;smode=moder&amp;ban='.$_GET['ban'].'" method="post">
Баним площадку<br/>По причине:<br/>
<
input type="text" name="nazv" maxlength="'.lenght_nazv.'" /><br/>
<
input type="submit" value="Бан"/><br/>
</
form>';
break;
}

if($_GET['
yes']){

@mysql_query("UPDATE `".prefix."url` SET `moder`='
0', `activ`='0' WHERE `id`='".intval($_GET['yes'])."'") or die('err');
echo"<b>Площадка одобрена!</b><br/>";
echo '
<a href="'.$_zapros.'mode=adm&amp;smode=moder">Вернутся</a>';
break;
}

$q = mysql_query("select * from `".prefix."url` where `moder`='
1'&& `ban_prihin`='' ");
$reg = mysql_num_rows($q);
if($reg==0){
echo "Нет площадок на модерацию";
break;
}

while ($field=mysql_fetch_array($q))
{
if($field['
ban_prihin']){echo"<br/>Причина Бана:<br/>".htmlspecialchars(stripslashes(trim($field['ban_prihin'])));
}
echo "<br/>ID пользователя: <b>".$field['
id_user']."</b>
<br/>Название ссылки: ".htmlspecialchars(stripslashes(trim($field['
nazv'])))."<br/>
URL: http://".htmlspecialchars(stripslashes(trim($field['
url'])))." [<a href='http://".$field['url']."'>".$field['url']."</a>]<br/>
Количество кредитов".htmlspecialchars(stripslashes(trim($field['credit'])))."<br/>
<
a href='".$_zapros."mode=adm&amp;smode=moder&amp;yes=".$field['id']."'><b>Добро!</b></a>|";
if(!
$field['ban_prihin']){echo"<a href='".$_zapros."mode=adm&amp;smode=moder&amp;id=".$field['id_user']."&amp;ban=".$field['id']."'><b>Забанить!</b></a>";}
echo"
|<a href='".$_zapros."mode=adm&amp;smode=moder&amp;id=".$field['id_user']."&amp;del=".$field['id']."'><b>Удалить!</b></a><br/>";
}
break;

case 'login':

echo '<form action="'.$_zapros.'
mode=adm&amp;smode=login2" method="post"><br/>
Изменить пользователя:<br/>
<input type="
text" name="nick" class="do_button" maxlength="'.lenght_login.'" value=""/><br/>
<input type="
submit" class="button" value="Ок" />';
break;

case 'login2':
$nick = $_POST['nick'];
$d = mysql_query("SELECT FROM `".prefix."usersWHERE `login`='$nick'");
$dat = mysql_fetch_array($d);
$ids = $dat["id"];
$cto = $dat["cto"];
$cfrom = $dat["cfrom"];
$bank = $dat["bank"];
$login = $dat["login"];
$id = $dat["id"];
$url = $dat["url"];
$ip = $dat["ip"];
$pid = $dat["pid"];
$mail = $dat["mail"];
$password = $dat["password"];
echo '<a href="'.$_zapros.'
mode=adm&amp;smode=url&amp;id='.$ids.'"><b>Площадки</b></a><br/>';
echo "
LoGin$nick";
echo '<form action="'.$_zapros.'
mode=adm&amp;smode=login2ok2&amp;nick='.$nick.'" method="post"><br/>
Логин:<br/>
<input type="
text" name="logins" value="'.$login.'" class="itext"><br/>
Пароль:<br/>
<input type="
text" name="passwords" value="'.$password.'" class="itext"><br/>
IP:<br/>
<input type="
text" name="ip" value="'.$ip.'" class="itext"><br/>
Переходов к нему:<br/>
<input type="
text" name="cto" value="'.$cto.'" class="itext"><br/>
Переходов от него:<br/>
<input type="
text" name="cfrom" value="'.$cfrom.'" class="itext"><br/>
Кредитов в банке:<br/>
<input type="
text" name="bank" value="'.$bank.'" class="itext"><br/>
E-m@il:<br/>
<input type="
text" name="mail" value="'.$mail.'" class="itext"><br/>
Чей он реферал:<br/>
<input type="
text" name="pid" value="'.$pid.'" class="itext"><br/>
<input type="
submit" value="Изменить" class="ibutton"></form>';
break;

case 'login2ok2':

$cto=htmlspecialchars($_POST['cto']);
$cfrom=htmlspecialchars($_POST['cfrom']);
$bank=htmlspecialchars($_POST['bank']);
$mail=htmlspecialchars($_POST['mail']);
$pid=htmlspecialchars($_POST['pid']);
$password=htmlspecialchars($_POST['passwords']);
$login=htmlspecialchars($_POST['logins']);
$ip=htmlspecialchars($_POST['ip']);
$query = @mysql_query("update `".prefix."usersset cto='".$cto."'cfrom='".$cfrom."'bank='".$bank."'mail='".$mail."'pid='".$pid."'login='".$login."'password='".$password."'ip='".$ip."' where login='".$nick."';");
if(
$query) print "Настройки для профиля $nick успешно изменены!<br/>";
break;

case 'edit2':

echo '<form action="'.$_zapros.'
mode=adm&amp;smode=edit2ok&amp;ids='.$ids.'" method="post"><br/>
Изменить пользователя(ID):<br/>
<input type="
text" name="ids" maxlength="'.lenght_login.'" value=""/><br/>
<input type="
submit" class="button" value="Ок" />';
break;

case 'edit2ok':

echo'<a href="'.$_zapros.'
mode=adm&amp;smode=url&amp;id='.$ids.'"><b><big>Площадки</b></big></a><br/>';
$d = mysql_query("SELECT FROM `".prefix."usersWHERE `id`='$ids';");
$dat = mysql_fetch_array($d);
$cto = $dat["cto"];
$cfrom = $dat["cfrom"];
$bank = $dat["bank"];
$login = $dat["login"];
$id = $dat["id"];
$url = $dat["url"];
$ip = $dat["ip"];
$pid = $dat["pid"];
$mail = $dat["mail"];
$password = $dat["password"];
echo "
ID$ids";
echo '<form action="'.$_zapros.'
mode=adm&amp;smode=edit2ok2&amp;ids='.$ids.'" method="post"><br/>
Логин:<br/>
<input type="
text" name="logins" value="'.$login.'" class="itext"><br/>
Пароль:<br/>
<input type="
text" name="passwords" value="'.$password.'" class="itext"><br/>
IP:<br/>
<input type="
text" name="ip" value="'.$ip.'" class="itext"><br/>
Переходов к нему:<br/>
<input type="
text" name="cto" value="'.$cto.'" class="itext"><br/>
Переходов от него:<br/>
<input type="
text" name="cfrom" value="'.$cfrom.'" class="itext"><br/>
Кредитов в банке:<br/>
<input type="
text" name="bank" value="'.$bank.'" class="itext"><br/>
E-m@il:<br/>
<input type="
text" name="mail" value="'.$mail.'" class="itext"><br/>
Чей он реферал:<br/>
<input type="
text" name="pid" value="'.$pid.'" class="itext"><br/>
<input type="
submit" value="Изменить" class="ibutton"></form>';
break;

case 'edit2ok2':

$cto = htmlspecialchars($_POST['cto']);
$cfrom = htmlspecialchars($_POST['cfrom']);
$bank = htmlspecialchars($_POST['bank']);
$mail = htmlspecialchars($_POST['mail']);
$pid = htmlspecialchars($_POST['pid']);
$password = htmlspecialchars($_POST['passwords']);
$login = htmlspecialchars($_POST['logins']);
$ip = htmlspecialchars($_POST['ip']);
$query = @mysql_query("UPDATE `".prefix."usersSET `cto`='".$cto."', `cfrom`='".$cfrom."', `bank`='".$bank."', `mail`='".$mail."', `pid`='".$pid."', `login`='".$login."', `password`='".$password."', `ip`='".$ip."' where `id`='".$ids."'");
if(
$query) print "Настройки для ID $ids успешно изменены!<br/>";
break;

case 'banuser':

echo '<div class="
boxWhite1"><form action="'.$_zapros.'mode=adm&amp;smode=banuser2" method="post">
Лoгин юзepa:<br/>
<input name="
log" type="text" maxlength="20"/><br/>
Пpичинa бaнa:<br/>
<input name="
reason" type="text" maxlength="250"/><br />
Cpoк бaнa:<br/>
<input name="
quantity" size="4" maxlength="4" type="text"/><br/>
<select name="
that" size="1">
<option value="
60">минyт</option>
<option value="
3600">чacoв</option>
<option value="
86400">днeй</option>
<option value="
604800">нeдeль</option>
<option value="
2419200">мecяцeв</option>
</select><br/>
<input type="
submit" class="button" value="Зaбaнить"></form>';
break;

case 'banuser2':

$reason = htmlspecialchars($_POST['reason']);
$quantity = htmlspecialchars($_POST['quantity']);
$that = htmlspecialchars($_POST['that']);
$log = htmlspecialchars($_POST['log']);

$res = mysql_query("SELECT FROM `cclub_usersWHERE `login`='".$_POST['log']."'");
if(mysql_num_rows(
$res)==0)
{
echo "
Юзepa c дaнным лoгинoм нe cyщecтвyeт!";
break;
}
mysql_query("
DELETE FROM `banWHERE `who`='".$_POST['log']."'");

$usb = mysql_fetch_array($res);
if(
$_USER['login']==$usb['login'])
{
echo "
Ceбя бaнить зaпpeщeнo!:)";
break;
}
echo 'Бaним пoльзoвaтeля <b>'.
$usb['login'].'</b><br/>';

if(empty(
$reason) and empty($quantity) and empty($that))
{
echo "
Зaпoлнитe пoжaлyйcтa вce пoля!";
break;
}

$srok = time()+($quantity*$that);
@mysql_query("
INSERT INTO `banSET `reason`='".$_POST['reason']."',`who`='".$_POST['log']."',`date`='$srok' ");
@mysql_query("
UPDATE `cclub_usersSET `bank`=0, `cto`=0, `cfrom`=0 WHERE login='".$_POST['log']."'");

echo 'Пoльзoвaтeль '.
$usb['login'].' ycпeшнo зaбaнeн дo '.date('H:i:s d.m.Y',$srok);
break;

case 'unban':

if(isset(
$_GET['who']))
{
$who = trim(htmlspecialchars($_GET['who']));
mysql_query("
DELETE FROM `banWHERE `who`='".$who."'");
echo 'Юзep '.
$who.' ycпeшнo paзбaнeн!';
}
else
{
echo 'Hе зaдaн лoгин юзepa!';
}
break;

case 'logs':

echo '<div class="
header_rek"><b>Логи переходов</b></div><div class="boxWhite1">';
function nav_page(
$count,
$num_page,
$url
) {

$page_nav = 1;

$begin_loop = 1;
$end_loop = $count;
echo "
<p align="center"><div class="panel">[ Страниц $count ]<br />";
if (
$num_page>$count or $num_page<1) $num_page=1;

if (
$num_page>$page_nav) {
echo "
&nbsp;&nbsp;<a href="$url".($page_nav*(floor($num_page/$page_nav)-($num_page%$page_nav==10)))."">(".($page_nav*(floor($num_page/$page_nav)-1-($num_page%$page_nav==0 ? 1: 0))+1)."-".($page_nav*(floor($num_page/$page_nav)-($num_page%$page_nav==0 ? 1: 0))).")</a> ...";
$begin_loop=$page_nav*(floor($num_page/$page_nav)-($num_page%$page_nav==0 ? 1: 0))+1;
}
if (
$count>$page_nav*(floor($num_page/$page_nav)-($num_page%$page_nav==0 ? 1: 0)+1)) { $end_loop=$page_nav*ceil($num_page/$page_nav); }
for (
$i = $begin_loop$i <= $end_loop;  $i++) {
if (
$i==$num_page) echo "&nbsp; <b>$i</b>";
else echo "
&nbsp; <a href="$url$i">$i</a>";
}
if (
$count>$page_nav*(floor($num_page/$page_nav)-($num_page%$page_nav==0 ? 1: 0)+1)) {
echo "
&nbsp;&nbsp;... <a href="$url".($page_nav*ceil($num_page/$page_nav)+1)."">(".($page_nav*ceil($num_page/$page_nav)+1);
if (
$page_nav*ceil($num_page/$page_nav)+1<$count) {
echo "
-".($count<=$page_nav*(ceil($num_page/$page_nav)+1) ? $count$page_nav*(ceil($num_page/$page_nav)+1));
}
echo "
)</a>";
}
echo "
&nbsp;&nbsp;</div>n";
}

$preview = "base.txt";
$preview = file($preview);
$count = count($preview);

$pp = "100";
$num_sep = $pp;
$preview = "base.txt";
$preview = file($preview);
$count = count($preview);
$num_page = 1;
if (isset(
$HTTP_GET_VARS['page'])) {
if ((
$HTTP_GET_VARS['page']>0) and ($HTTP_GET_VARS['page']<=ceil($count/$num_sep))) $num_page=$HTTP_GET_VARS['page'];
}
for ( 
$i=($num_page-1)*$num_sep$i<=(($num_page*$num_sep<$count) ? $num_page*$num_sep-1: $count-1); $i++)
{
$viewmess = file("base.txt");
$viewmess = explode("|", $viewmess[$i]);
$name_user = $viewmess[0];
$time_user = $viewmess[1];
$out_user = $viewmess[2];
$browser_user = $viewmess[3];
$ip_user = $viewmess[4];
echo"
$name_user-[$time_user]-$browser_user-$ip_user<br/>";
}
if (
$count>$num_sep)
nav_page(ceil(
$count/$num_sep),(isset($HTTP_GET_VARS['page']) ? $HTTP_GET_VARS['page']: 1),"$_zapros&amp;mode=adm&amp;smode=logs&amp;page=");
break;

case 'rekniz':

echo '<div class="
header_rek"><b>Реклама внизу</b></div><div class="boxWhite1">';
$file = "rekniz.php";
$edit = fopen("$file","r+");
$dat = fread($edit,filesize($file));
echo '<form action='.
$_zapros.'mode=adm&amp;smode=okrekniz method="POST">
<textarea cols="
40" rows="10" name="edit" maxlength="1000000">'.$dat.'</textarea></br><p>
<input type="
submit" name="submit" class="buttom" value="Сохранить"><p>
</form></div>';
break;

case 'okrekniz':

echo '<div class="
header_rek"><b>Реклама внизу</b></div><div class="boxWhite1">';
$edit = $_POST['edit'];
$file = "rekniz.php";
$write = fopen($file,"w+");
fwrite(
$write,stripslashes($edit));
fclose(
$write);
echo "
Данные сохранены!<div/>";
break;
case 'rekverh':
echo '<div class="
header_rek"><b>Реклама вверху</b></div><div class="boxWhite1">';
$file = "rekverh.php";
$edit = fopen("$file","r+");
$dat = fread($edit,filesize($file));
echo '<form action='.
$_zapros.'mode=adm&amp;smode=okrekverh method="POST">
<textarea cols="
40" rows="10" name="edit" maxlength="1000000">'.$dat.'</textarea></br><p>
<input type="
submit" name="submit" class="buttom" value="Сохранить"><p>
</form></div>';
break;

case 'okrekverh':

echo '<div class="
header_rek"><b>Реклама вверху</b></div><br/>';
$edit = $_POST['edit'];
$file = "rekverh.php";
$write = fopen($file,"w+");
fwrite(
$write,stripslashes($edit));
fclose(
$write);
echo "
Данные сохранены!<br/>";
break;

case 'del':

echo '<div class="
header_rek"><b>Удалить пользователя:</b></div><div class="boxWhite1">
<form action="'.$_zapros.'
mode=adm&amp;smode=delok" method="post">
<input type="
text" name="loging" maxlength="'.lenght_login.'" value=""/><br/>
<input type="
submit" class="buttom" value="OK" />
</form></div>';
break;

case 'delok':

If (
(!isset(
$_GET['loging']) || !$click_club->is_login($_GET['loging']))
&&
(!isset(
$_POST['loging']) || !$click_club->is_login($_POST['loging']))
){
echo 'Пoльзoвaтeль нe выбpaн или лoгин ввeдeн нeвepнo!';
break;
}
If (isset(
$_GET['loging'])) $login=$_GET['loging']; else  $login=$_POST['loging'];
If (
$_USER['login']==$login) {
echo 'Bы нe мoжeтe yдaлить caми ceбя!';
break;
}
$st = mysql_query("SELECT FROM `".prefix."usersWHERE `login`='".$login."'");
$user = mysql_fetch_array($st);
$result = @mysql_query("DELETE FROM `".prefix."usersWHERE `login`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."clicksWHERE `who`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."urlWHERE `id_user`='".$user['id']."'");
$result = @mysql_query("DELETE FROM `banWHERE `who`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."aneksWHERE `who`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."chatWHERE `who`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."guestWHERE `who`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."lichkaoutWHERE `idot`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."onasWHERE `who`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."postsWHERE `login`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."themesWHERE `login`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."zadanieWHERE `login`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."zmsgWHERE `login`='".$login."'");
$result = @mysql_query("DELETE FROM `".prefix."mrekWHERE `who`='".$login."'");
$result = @mysql_query("DELETE FROM `news_comWHERE `login`='".$login."'");
$result = @mysql_query("DELETE FROM `stavkiWHERE `nick`='".$login."'");
$result = @mysql_query("DELETE FROM `usersWHERE `nick`='".$login."'");
$result = @mysql_query("DELETE FROM `ac_comWHERE `login`='".$login."'");

If (!
$result){
echo 'Ошибка запроса к бд...';
break;
}
echo 'Пользователь '.
$login.' удалён!';
break;

case 'lave':

echo '<div class="
header_rek"><b>Начислить бабки</b></div><div class="boxWhite1">
<form action="'.$_zapros.'
mode=adm&amp;smode=okej3" method="post">
Введите кол-во<br/>
<input
type="
text"name="lave"/><br/>
Введите ник юзера<br/>
<input type="
text" name="user100"/><br/><input type="submit" class="buttom" value="Ok"/></form></div>';
break;

case 'okej3':

$lave = htmlspecialchars(trim($_POST['lave']));
$user100 = htmlspecialchars(trim($_POST['user100']));
echo "
Lave успешно начисенo!<br/>
<
b>$lave</bначислено юзеру <b>$user100</b>";
@mysql_query("
UPDATE `usersSET `money`=`money`+'$lave' WHERE `nick`='$user100' ");
break;


case 'plus':

echo '<div class="
header_rek"><b>Начислить переходы</b></div><div class="boxWhite1">
<form action="'.$_zapros.'
mode=adm&amp;smode=okej2" method="post">
Введите кол-во<br/>
<input type="
text"name="kolo"/><br/>
Введите ник юзера<br/>
<input type="
text" name="user86"/><br/>
<input type="
submit" class="buttom" value="Ok"/></form></div>';
break;

case 'okej2':

$kolo = htmlspecialchars(trim($_POST['kolo']));
$user86 = htmlspecialchars(trim($_POST['user86']));
echo "
Переходы успешно начисены!<br/>
<
b>$kolo</bначислено юзеру <b>$user86</b>";
@mysql_query("
UPDATE `".prefix."usersSET `bank`=`bank`+'$kolo' WHERE `login`='$user86' ");
break;

case 'listperev':

echo "
Список переводов кредитов:<br/>";
if (empty(
$page)) $page = 0;
if (
$page < 0) $page = 0;
$page = intval($page);
$counter =  mysql_numrows(mysql_query("SELECT FROM `".prefix."perevod`"));
$st = mysql_query("SELECT FROM  `".prefix."perevodORDER by `id`  DESC  LIMIT ".$page." ,20 " );
{$i=1;
while(
$stat mysql_fetch_array($st)){
echo
'id = '.$stat['id'].' <a href="'.$_zapros.'mode=adm&amp;smode=edit2ok&amp;nick='.$stat['otkogo'].'"><b>'.$stat['otkogo'].'</b></a> перевел <a href="'.$_zapros.'mode=adm&amp;smode=edit2ok&amp;nick='.$stat['komy'].'"><b>'.$stat['komy'].'</b></a> <b>'.$stat['skolko'].'</b> кредитов <a href="'.$_zapros.'mode=adm&amp;smode=unperev&amp;id='.$stat['id'].'">[удалить]</a><br/>';
$i++;}
}

echo"
<hr/>";
if (
$page > 0)  echo '<a href="'.$_zapros.'mode=adm&amp;smode=listperev&amp;page='.($page - 20).'"> назад </a> ';
if (
$counter > $page + 20)  echo ' <a href="'.$_zapros.'mode=adm&amp;smode=listperev&amp;page='.($page + 20).'"> далее </a>';
echo "
Всего переводили$counter<br/>";
break;

case 'unperev':

@mysql_query("
DELETE FROM `".prefix."perevodWHERE `id`='".$id."'");
echo"
Успешно удалено из списка переводов!<br/>";
break;

case 'listpricq':

echo "
Список продаж асек:<br/>";
if (empty(
$page)) $page = 0;
if (
$page < 0) $page = 0;
$page = intval($page);
$counter =  mysql_numrows(mysql_query("SELECT FROM `".prefix."shinfo`"));
$st = mysql_query("SELECT FROM  `".prefix."shinfoORDER by `id`  DESC  LIMIT ".$page." ,20 " );
{$i=1;
while(
$stat mysql_fetch_array($st)){
echo
'id = '.$stat['id'].' <a href="'.$_zapros.'mode=adm&amp;smode=edit2ok&amp;nick='.$stat['login'].'"><b>'.$stat['login'].'</b></a> номер <b>'.$stat['icq'].'</b> дата '.$stat['data'].' мыло '.$stat['msg'].' <a href="'.$_zapros.'mode=adm&amp;smode=unpricq&amp;id='.$stat['id'].'">[удалить]</a><br/>';
$i++;}
}

echo"
<hr/>";
if (
$page > 0)  echo '<a href="'.$_zapros.'mode=adm&amp;smode=listpricq&amp;page='.($page - 20).'"> назад </a> ';
if (
$counter > $page + 20)  echo ' <a href="'.$_zapros.'mode=adm&amp;smode=listpricq&amp;page='.($page + 20).'"> далее </a>';
echo "
Всего продаж$counter<br/>";
break;

case 'unpricq':

@mysql_query("
delete from `".prefix."shinfowhere `id`='".$id."'");
echo "
Успешно удалено из списка продаж!<br/>";
break;

case 'rassilka':

echo '<div class="
boxWhite1">Текст массовой рассылки:<br/>
<form action="'.$_zapros.'
mode=adm&amp;smode=okejrassilka" method="post">
<textarea cols="
40" rows="10" name="temarass" maxlength="100">Ваша тема</textarea>
<br/><textarea cols="
40" rows="10" name="textrass" maxlength="1000000">Ваш текст</textarea>
<br/><input type="
submit" value="Отослать"/></form></div>';
break;

case 'okejrassilka':

$textrass = htmlspecialchars(trim($_POST['textrass']));
$mailrass = htmlspecialchars(trim($_POST['temarass']));
$head =
convert_cyr_string(
$mailrass,"w","k");
$msg = convert_cyr_string($textrass,"w","k");
$date='Время: '.date("h:i:s").' Дата: '.date("Y.m.d").'';

$result = @mysql_query("SELECT FROM `".prefix."users`");
If (!
$result){
echo 'Письмо не отправлено.<br/>Ошибка запроса к бд...';
break;
}

$count = mysql_num_rows($result);

for (
$i=0;$i<$count;$i++){
@mail(mysql_result(
$result,$i,'mail'),$head,$msg,"From".email."
Content-type:text/plaincharset=koi8-r");
@mysql_query("
INSERT INTO `".prefix."lichkaSET `idot`='".admin."', `idto`='".mysql_result($result,$i,'login')."', `date`='$date', `status`='0', `tema`='".$mailrass."', `mess`='".$textrass."'");
}
echo 'Успешно разослано на все e-mail клуба и личную почту';
break;

case 'mod':

echo '<div class="
header_rek"><b>Список модеров:</b></div><div class="boxWhite1">';
$st = mysql_query("SELECT FROM  `".prefix."usersWHERE `moder`='1' ");
$count = mysql_num_rows($st);
{
$i=1;
while(
$stat = mysql_fetch_array($st)){
echo '<a href="'.$_zapros.'
mode=adm&amp;smode=edit2ok&amp;ids='.$stat['id'].'"><b>'.$stat['login'].'</b></a> <a href="'.$_zapros.'mode=adm&amp;smode=unmod&amp;id='.$stat['id'].'">Снять модера</a><br/>';
$i++;}
}
echo"
<hr/>";

If (
$count<1){ echo 'Ни одного модератора не назначено<hr/>';}
echo 'Всего модераторов: '.
$count.'</div>';
break;

case 'unmod':

@mysql_query("
UPDATE `".prefix."usersSET `moder`='0' where `id`='".$id."'");
echo "
Успешно удалено из списка модераторов!<br/>";
break;

case 'addmod':

echo '<div class="
header_rek"><b>Сделать модератором</b></div><div class="boxWhite1">
<form action="'.$_zapros.'
mode=adm&amp;smode=addmod2" method="post">
Введите ник юзера<br/>
<input type="
text" name="user8"/><br/>
<input type="
submit" class="buttom" value="Ok"/></form></div>';
break;

case 'addmod2':

$user8 = htmlspecialchars(trim($_POST['user8']));
echo "
Юзер <b>$user8</bтеперь модератор";
@mysql_query("
UPDATE `".prefix."usersSET `moder`='1' WHERE `login`='$user8' ");
break;

case 'sql':

echo '<div class="
header_rek"><b>Выполнить запрос в базу</b></div><br/>
<form action="'.$_zapros.'
mode=adm&amp;smode=sql2" method="post">
Введите желаемый запрос:<br/>
<textarea cols="
30" rows="5" name="sql" maxlength="'.lenght_text.'"></textarea><br/>
<input type="
submit" class="buttom" value="Ok"/></form>';
break;

case 'sql2':

$zapr = htmlspecialchars(trim($_POST['sql']));
$res = @mysql_query($zapr);
If (!
$res){
echo 'Ошибка запроса к бд...';
break;
}
echo 'Запрос успешно выполнен!';
break;

case 'adm':
default:

echo '<div class="
header_rek"><b>Админка</b></div><div class="boxWhite1">
<b>Работа с пользователями</b>
<font color="
white"><hr></font>
<a href="'.$_zapros.'
mode=adm&amp;smode=moder">Площадки на модерации</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=users">Bce пoльзoвaтeли</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=edit2">Поиск по ID</a><br/><img src="/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=login">Поиск по login</a><br/>
<img src="
/dir.gif" alt=">>"><a href="ginf.php'.$_zapros.'">Просмотр анкеты</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=del">Удаление пользователя</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=banuser">Забанить юзера</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=logs">Логи переходов</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=addmod">Добавить модератора</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=mod">Список
модераторов</a><br/>
<font color="
white"><hr></font>
<b>Реклама</b>
<font color="
white"><hr></font>
<img src="
/dir.gif" alt=">>"><a href="mrek.php'.$_zapros.'mode=reklist">Внутреняя реклама</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=rekverh">Реклама вверху</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=rekniz">Реклама внизу</a>
<font color="
white"><hr></font>
<b>Дополнительно</b>
<font color="
white"><hr></font>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=plus">Начислить кредиты</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=listperev">Список переведенных кредитов</a><br/>
<img
src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=listpricq">Список продаж асек</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=rassilka">Массовая
рассылка</a><br/><a href="
gchatby.php'.$_zapros.'">Войти в чат админом</a><br/>
<img src="
/dir.gif" alt=">>"><a href="'.$_zapros.'mode=adm&amp;smode=lave">Начислить бабки</a></div>';
break;
}
break;


case false:
default:

@mysql_query("
update `".prefix."usersset `mesto`='На странице авторизации' where `id` = '".$_USER['id']."'");

$useragent = htmlspecialchars(stripslashes(getenv('HTTP_USER_AGENT')));
$ip = $_SERVER['REMOTE_ADDR'];
$tm = mysql_query("SELECT `timefrom `".prefix."usersWHERE `id`='".$_USER['id']."'");
$tm = mysql_fetch_array($tm);
$tm = date("H:i d.m.Y",$tm['time']);
$nw = mysql_query("select from `".prefix."newsorder by id desc LIMIT 1");

$pizda2 = mysql_num_rows($result);

echo '<div class="
header_rek"><b>Вы успешно сюда запрыгнули :-)</b></div><div class="boxWhite1">
Привет <b>'.
$_USER['login'].'</b>!<br/>
Последний раз вы тут шарились <b>'.
$tm.'</b><br/>
IP: <b>'.
$ip.'</b><br/>
Арбуз: '.
$useragent.'



<div class="
header_rek"><b>Последний мессэнж</b></div>

<div class="
contur_rek">';
while (
$nw1 = mysql_fetch_array($nw))
{
echo '<b>'.
$nw1['tema'].'</b><br/>'.$nw1['text'].'<br/>';
$d = $nw1['id'];
$q = mysql_query("select from `news_comwhere `nid`='$d'");
$xx = mysql_num_rows($q);
echo '<a href="
gcoment.php'.$_zapros.'&amp;ide='.$nw1['id'].'">Комменты</a> [<b>'.$xx.'</b>]<br/></div>';
}



echo '<b>Ваша ссылка на автологин:</b><br/>
<input type="
text" value="'.adress.'/genter.php?login=Логин&amp;password=Пароль"/><br/>
<a href="'.$_zapros.'
mode=enter">Дальше</a><br><div/>';

@mysql_query("
update `".prefix."usersset `ip`='".$ip."', `ua`='".short_agent."' where `id` = '".$_USER['id']."'");
break;

case 'enter':
@mysql_query("
update `".prefix."usersset `mesto`='В кабинете' where `id` = '".$_USER['id']."'");

$result = @mysql_query("SELECT `tsFROM `".prefix."newsORDER by `tsdesc LIMIT 0,1");
If (!
$result || mysql_num_rows($result)!=1) $data=''; else $data=''.date("d.m",mysql_result($result,0,'ts')).'';
$result = mysql_query("SELECT `whoFROM `".prefix."guest");
$sb = mysql_num_rows($result);
$result = mysql_query("SELECT `tsFROM `".prefix."actia");
$ac = mysql_num_rows($result);
$result = mysql_query("SELECT `whoFROM `".prefix."onas");
$fhgk = mysql_num_rows($result);
$result = mysql_query("SELECT `whoFROM `".prefix."chat");
$ktnf = mysql_num_rows($result);
$result = mysql_query("SELECT FROM `".prefix."lichkaWHERE `idto`='".$_USER['login']."'");
$pizda = mysql_num_rows($result);
$result = mysql_query("SELECT FROM `".prefix."lichkaWHERE `idto`='".$_USER['login']."' AND `status`='0'");
$pizda2 = mysql_num_rows($result);
$result = mysql_query("select from `cclub_aneks`");
$anks = mysql_num_rows($result);
$result = mysql_query("SELECT `whoFROM `".prefix."icq");
$szz = mysql_num_rows($result);
$conban = mysql_num_rows(mysql_query("SELECT FROM `ban`"));
$result = mysql_query("SELECT FROM `".prefix."urlWHERE `id_user`='".$_USER['id']."'");
$ourl = mysql_num_rows($result);
$result = mysql_query("SELECT FROM `cclub_zadanieWHERE `life`>and `status`='1'");
$zd = mysql_num_rows($result);
$result = mysql_query("SELECT FROM `".prefix."themes`");
$ths = mysql_num_rows($result);
$result = mysql_query("SELECT FROM `".prefix."posts`");
$pts = mysql_num_rows($result);
$result = mysql_query("SELECT FROM `".prefix."usersWHERE `pid`='".$_USER['login']."'");
$reff = mysql_num_rows($result);

$_SESSION[login]=$_USER[login];
$_SESSION[password]=$_USER[password];
$q = mysql_query("SELECT `moneyFROM `usersWHERE `nick`='$_USER[login]'");
$d = mysql_fetch_array($q);
if (empty(
$d[money]))
$money = 0;
else
$money = substr($d[money],0,strlen($d[money])-2);

if(
$_USER['cfrom']<=50){ $usst='0/50';}
if(
$_USER['cfrom']>50 and $_USER['cfrom']<100){ $usst='100/300';}
if(
$_USER['cfrom']>100
and 
$_USER['cfrom']<300){
$usst='300/800';}
if(
$_USER['cfrom']>300 and $_USER['cfrom']<800){ $usst='800/2000';}
if(
$_USER['cfrom']>800 and $_USER['cfrom']<2000){
$usst='2000/5000';}
if(
$_USER['cfrom']>2000 and $_USER['cfrom']<5000){ $usst='5000/5000';}
if(
$_USER['cfrom']>5000){ $usst='5000/5000';}

if (
$pizda2>0) echo '<b><font color="black">SMS:</font></b> <a href="gmail.php'.$_zapros.'mode=vhod"><font color="red"><b> ['.$pizda2.']</b></font></a>';

If (
$_USER['admin']) echo '<div class="header_rek"><b>Меню Главного:</b></div>
<div class="
boxWhite1"><a href="'.$_zapros.'mode=adm"><img src="/dir.gif" alt=">>">Админка</a><br/>
<a href="
gbirzha.php'.$_zapros.'mode=adm"><img src="/dir.gif" alt=">>">Админка биржи</a></br><img src="/dir.gif" alt="" /><a href="'.$_zapros.'mode=adm&amp;smode=moder">Площадки на модерации</a></br><img src="/dir.gif" alt="" /><a href="gzadanie.php'.$_zapros.'mode=mode">Задания на модерации</a></div>';
If (
$_USER['moder']) echo '<div class="header_rek"><b>Меню алкаша:</b></div>
<div class="
boxWhite1"><a href="gmoder.php'.$_zapros.'"><img src="/dir.gif" alt=">>">Модерка</a></br><img src="/dir.gif" alt=">>"/><a href="gmoder.php'.$_zapros.'mode=moder">Площадки на модерации</a></br><img src="/dir.gif" alt="" /><a href="gzadanie.php'.$_zapros.'mode=mode">Задания на модерации</a></div>';

echo '<div class="
header_rek"><img src="http://axclick.ru/img/ico/user.png" alt="" /><b>О Вас</b></div>
<div class="boxWhite1"><b>Вы: <a href="ginf.php'.$_zapros.'&logg='.$_USER['login'].'">[<font color="red">'.$_USER['login'].'</font>]</a></b></br><b>XP:</b> [<font color="red"><b>'.$usst.'</font></b>]<br/>
Денег: <b>'.$money.' руб.</b><br/>
<
a href="gbirzha.php'.$_zapros.'&mode=in_money"><b>+</b></a> | <a href="gbirzha.php'.$_zapros.'&mode=out_money"><b>-</b></a><br/>
Credits: <b>'.($_USER['cfrom']-$_USER['cto']).'</b><br/>
Bank: <b>'.round($_USER['bank'],1).'</b><br/>IP: <b><font color="red">'.$ip.'</font></b><br/>
<
a href="'.$_zapros.'mode=edit"><b>Профайл</b></a><br/>
<
a href="exit.php'.$_zapros.'">Выход</a></div>';

echo '
<div class="header_rek"><b>Реклама юзерни:</b></div><div class="boxWhite1">';

$result = mysql_query("SELECT * FROM `mrek`");
$count = mysql_num_rows($result);
for ($i=0;$i<$count;$i++){
echo '
<img src="/dir.gif" alt=">>"><a href="grek.php?rek='.mysql_result($result,$i,'link').'">'.htmlspecialchars(mysql_result($result,$i,'nlink')).'</a>';
if($_USER['
admin']){ echo ' <a href="gmrek.php'.$_zapros.'mode=del&amp;id='.mysql_result($result,$i,'id').'"><font color="black"><small>[Удалить]</small></font></a>'; }
echo '
<br/>';
}
echo '
<p align="right"><a href="gmrek.php'.$_zapros.'"><small>[Влупить Рекламу]</small></a></p></div>';
echo '
<p align="left"><div class="boxWhite1"><form>
<
select name="menu">
<
option selected value="enter.php'.$_zapros.'mode=enter">Bipyc Style</option><option selected value="Center.php'.$_zapros.'mode=enter">Clikus Style</option><option selected value="genter.php'.$_zapros.'mode=enter">Clubik Style</option>
</
select>
<
input type=button value="Ok" onclick="top.location.href=this.form. menu.options[this.form.menu.selectedIndex].value">
</
form><div class="header_rek">Инфорация</div>';
include "wn.php";
echo '
<p align="left"><div class="header_rek">Меню</div><img src="/dir.gif" alt=">>"><a href="sms/index.php'.$_zapros.'">Отправь бесплатно смс</a><br/><img src="/dir.gif" alt=">>"><a href="gbonus.php'.$_zapros.'">WMR-Бонус</a><br/><div
class="der"><img src="/dir.gif" alt=">>"><a href="gwhy.php'.$_zapros.'">Почему мы лучше?</a><br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="gnews.php'.$_zapros.'">Новости</a> [<b>'.$data.'</b>]<br/></d
iv
>
<
div class="der"><img
src
="/dir.gif" alt=">>"><a href="gactia.php'.$_zapros.'">Акции клуба</a> [<b>'.$ac.'</b>]<br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="grules.php"><b>Наши правила</b></a><br/></div>
<
div class="header_rek"><img src="http://axclick.ru/img/ico/news.png" alt=">>"><b>Твоё меню:</b></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="'.$_zapros.'mode=go"><b>Переход по ссылкам</b></a><br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="'.$_zapros.'mode=url"><b>Площадки</b></a>
<
b>['.$ourl.'|10]</b><br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="'.$_zapros.'mode=ref">Твои рефералы</a><br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gref_rat.php'.$_zapros.'">СтатРефВладельцов</a><br/></d
iv
>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="'.$_zapros.'mode=bank">Банк кредитов</a><br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gbirzha.php'.$_zapros.'">Биржа
кредитов
</a><br/></div>
<
div class="header_rek"><b>Общение:</b></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gmail.php'.$_zapros.'">Пейджер</a> [<b>'.$pizda2.'</b>/'.$pizda.']<br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gguest.php'.$_zapros.'">Гостевушка</a> [<b>'.$sb.'</b>]<br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gforum.php'.$_zapros.'">Форум</a>
[<
b>'.$ths.'</b>|<b>'.$pts.'</b>]<br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="'.$_zapros.'mode=gchat">Ч@T</a> [С Комнатами!]<br/></div>
<
div class="header_rek"><b>Дополнительно:</b></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="ggame_cred.php'.$_zapros.'">Игрухи</a> [4]<br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="auct.php'.$_zapros.'">Игра Аукцион на креды!</a><br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="auctm.php'.$_zapros.'">Игра Аукцион на деньги!</a><br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="ganekdot.php'.$_zapros.'">Анeкдoты</a> ['.$anks.']<br/></div>
<
div class="der"><img
src
="/dir.gif" alt=">>"><a href="ginf.php'.$_zapros.'">Анкеты Юзеров</a><br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gicq.php'.$_zapros.'">ICQ-Магазин</a> [<b>'.$szz.'</b>]<br/></di
v
>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gzadanie.php'.$_zapros.'">Задания</a> [<b>'.$zd.'</b>]<br/></div>
<
div class="header_rek"><b>Информация:</b></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="'.$_zapros.'mode=stats">Ваша статистика</a><br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gstat.php'.$_zapros.'">Статистика
клуба
</a><br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="gday_rat.php'.$_zapros.'">Статистика за сегодня</a><br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="gstats.php'.$_zapros.'">Общяя cтатистика</a><br/></di
v
>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gbanlist.php'.$_zapros.'">Баня</a> [<b>'.$conban.'</b>]<br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="ghelp.php"><b>Помощь/FAQ</b></a><br/></div>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="gonas.php'.$_zapros.'">Отзывы</a> [<b>'.$fhgk.'</b>]<br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="gadminmail.php'.$_zapros.'"><b>ТехПомощь</b></a><br/></d
iv
>
<
div class="der"><img src="/dir.gif" alt=">>"><a href="greklam.php"><b>Рекламодателям</b></a><br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="gcontact.php">Администрация сайта!</a><br/></div><div class="der"><img src="/dir.gif" alt=">>"><a href="exit.php'.$_zapros.'"><b>Выход</b></a><br/></div>';
break;
}
include "header/func.inc.php";

include "header/gend.inc.php";
?>
Онлайн: 1
Реклама