Файл: st195.php
Строк: 949
<?
define('PROTECTOR', 1);
$headmod = 'st195';//фикс. места
$textl='Админ-панель';
include('files/path.php');
include($path.'files/db.php');
include($path.'files/auth.php');
include($path.'files/func.php');
include($path.'files/core.php');
include($path.'files/head.php');
include($path.'files/zag.php');
if($udata[prava]<4){
echo'Доступ закрыт!';
include($path.'files/down.php');
exit;
}
switch($_GET[mod]){
default:
echo "</div><div class=silka> <b>Админка:</b><hr/> ";
echo"<a href="st195.php?mod=shmot">Шмот юзера</a><hr/>";
echo"<a href="st195.php?mod=10">Наложить бан(блок)</a>";
echo"<a href="st195.php?mod=11">Список забаненых</a>";
echo"<a href="st195.php?mod=block">Список заблоченых</a><hr/>";
$wm = mysql_num_rows(mysql_query("SELECT * FROM `zakaz_col_wm`"));
echo' <a href="gm90182/wm.php?">» Заявки покупок WM  <font color=red>+'.$wm.'</font></a>';
echo"<a href="st195.php?mod=logsms">Заказ по СМС</a>";
echo"<a href="st195.php?mod=logwm">Заказ по WM</a>";
echo"<a href="st195.php?mod=red">Редактировать юзера</a><hr>";
echo"<a href="/gm90182/new_smot.php">Создать новую вещь</a>";
echo"<a href="st195.php?mod=2">Работа с готовыми вещами</a><hr/>";
echo"<a href="st195.php?mod=4">Создать новую локацию</a>";
echo"<a href="st195.php?mod=8">Управление локациями</a><hr/>";
echo"<a href="st195.php?mod=5">Создать нового монстра</a>";
echo"<a href="st195.php?mod=6">Управление монстрами</a><hr/>";
//echo"<a href="st195.php?mod=18">Создать новую ауру</a>";
//echo"<a href="st195.php?mod=19">Управление аурами</a><hr/>";
//echo"<a href="st195.php?mod=15">Добавить статью</a>";
echo"<a href="st195.php?mod=new15">Добавить НОВОСТЬ</a>";
//echo"<a href="st195.php?mod=16">Библиотека</a>";
echo'<hr/> <a href="gm90182/ava.php?">» Аватарки</a>';
echo "</div>";
break;
// просмотр шмота юзера и удаление
case 'shmot'; // изменяем строки
if (!empty($_GET[id])){mysql_query("DELETE FROM `item` WHERE `id` = '$_GET[id]' LIMIT 1");
echo "<p><font color=red>Удаленно</font></p><hr/>";}
if (!empty($_GET[nick])) {$_POST[nick] = $_GET[nick];}
if(empty($_POST[nick])){
echo '<form action="st195.php?mod=shmot" method="post">';
echo"Логин:<br/>
<input class='input' type="text" size="10" value="$_GET[usr]" name="nick"/><br/>";
echo '<input class="button" type="submit" value="Смотреть" /></form>';
}else{
$req = mysql_query("SELECT * FROM `item` WHERE `usr` = '$_POST[nick]'");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
echo "<p>Вещи юзера <b>$_GET[nick]</b></p><hr/>";
While($mag = mysql_fetch_array($req))
{
$u=explode('*',$mag[name]);
echo"<img src="shmot/$u[0].png" alt="pic"/> $p333 <a href="inventar.php?mod=info&id=$mag[id]">$mag[name]</a>
 <a href="st195.php?mod=shmot&id=$mag[id]&nick=$_GET[nick]"> <font color=red>[x]</font> </a><hr/>";
}
}else{
echo"<b>Нет вещей</b><br/>";
}
}
echo"<br/><a href="st195.php?"> Назад</a>";
break;
//---------Лог заказов по WebMoney-----------
case 'logwm'; // изменяем строки
 
    echo "<b>Лог покупок WM</b>";echo "</br>"; echo "</br>";
       if($_GET['page']<=0){
        $page = 1;
        }else{
        $page = intval($_GET['page']);
        }
        $from = ($page-1)*10;
        
                $avto = mysql_num_rows(mysql_query("SELECT * FROM zakaz_col_wm_log"));
            $pages1=$avto/10;
            $pages=round($avto/10);
            if($pages1>$pages){
            $pages=$pages+1;
            }
$asd = mysql_query("SELECT * FROM zakaz_col_wm_log ORDER BY id DESC LIMIT $from,10");
echo"<div align='left'>";
while($dsa = mysql_fetch_array($asd))
{
$nickas = strip_tags($dsa['usr']);
$komu = strip_tags($dsa['komu']);
$col = strip_tags($dsa['col']);
$time = strip_tags($dsa['data']);
//$koment = smiles($koment);
echo "<div class=dot> 
<a href="search.php?nick=$nickas&go=go"><b>$nickas</b></a> одобрил  
<a href="search.php?nick=$komu&go=go"><b>$komu</b></a> <b><u>$col</b></u> CoL <u>$time</u> </div>";
}
echo "</div>";
echo '<hr/>';
echo "</div><hr><p>Страниц: "; navig2($page, '?mod=logwm&', $pages);
break;
//---------Лог заказов по смс-----------
case 'logsms'; // изменяем строки
 
    echo "<b>Лог покупок </b>";echo "</br>"; echo "</br>";
       if($_GET['page']<=0){
        $page = 1;
        }else{
        $page = intval($_GET['page']);
        }
        $from = ($page-1)*20;
        
                $avto = mysql_num_rows(mysql_query("SELECT * FROM zakazsms"));
            $pages1=$avto/20;
            $pages=round($avto/20);
            if($pages1>$pages){
            $pages=$pages+1;
            }
$asd = mysql_query("SELECT * FROM zakazsms ORDER BY id DESC  LIMIT $from,20");
echo"<div align='left'>";
while($dsa = mysql_fetch_array($asd))
{
$nickas = strip_tags($dsa['usr']);
$col = strip_tags($dsa['col']);
$time = strip_tags($dsa['dat']);
$kod = strip_tags($dsa['kod']);
//$koment = smiles($koment);
if (!empty($kod)){$kod = "[$kod]";}
echo "<div class=inoy> <a href="search.php?nick=$nickas&go=go"><b>$nickas</b> купил <b><u>$col</b></u> CoL <u>$time</u> <font color=grey>$kod</font> </a></div>";
}
echo "</div>";
echo '<hr/>';
echo "</div><hr><p>Страниц: "; navig2($page, '?mod=logsms&', $pages);
break;
/////////////////////////////////////////
case '17':
$req = mysql_query("SELECT * FROM `mdrop` WHERE `id`>='0'");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
While($mag = mysql_fetch_array($req))
{
echo"<font color=orange>$mag[id].</font></a> <b>$mag[name]</b> | <font color=green>$mag[tip]</font><hr/>";
}
}else{
echo"<b>Нет вещей</b><br/>";
}
break;
//--------Редактор ЮЗЕРА---------------------------------
   case 'red'; // изменяем строки
 
 
if(!empty($_GET[nick]))  {$_POST[nick]=$_GET[nick];}
   
if(empty($_POST[nick])){
echo '<form action="st195.php?mod=red" method="post">';
echo"Ник:<br/>
<input class='input' type="text" size="15" value="$nick" name="nick"/><br/>";
echo '<input class="button" type="submit" value="Редакт." /></form>';
}else{
$req = mysql_query("SELECT * FROM `users` where `usr`='$_POST[nick]'");
$avto=mysql_num_rows($req);
$user = mysql_fetch_array($req);
if($avto==0){echo"Нет такого игрока!";include($path.'files/down.php');exit;}
//    ///////    /        /////////     Пишем вывод данных пользователя ///////////////--------/*/////////////
echo "Редакт. <b>$_POST[nick]</b> !<br/><br/>";
echo "<form action="?mod=yesred&nik=$_POST[nick]" method="POST">";
echo "
E-mail: <br/>
<input type="text" name="email" value="$user[email]" maxlength="25"/> <br/>";
//задаем условие если парень то первым в списке парень
if ($user[pol]=="m") 
{
echo "
Пол:<br/>
<select name="pol">
<option value="m">Парень</option>
<option value="w">Девушка</option>
</select><br/>";
}else // иначе девушка
{
echo "
Пол:<br/>
<select name="pol">
<option value="w">Девушка</option>
<option value="m">Парень</option>
</select><br/>";
}
//-----------------------------------------------------
// задаем условие если права равны или выше 4 то
if ($user[prava]>="5")
{
echo "
Права:<br/>
<select name="prava">
<option value="5">Создатель</option>
<option value="4">Админ</option>
<option value="3">Старш.Модер</option>
<option value="2">Модер</option>
<option value="1">Консультант</option>
<option value="0">Юзер</option>
</select><br/>";
//делаем двойное условие (если права равны 2 то)
}else{ 
if ($user[prava]>="4")
{
echo "
Права:<br/>
<select name="prava">
<option value="4">Админ</option>
<option value="3">Старш.Модер</option>
<option value="2">Модер</option>
<option value="1">Консультант</option>
<option value="0">Юзер</option>
</select><br/>";
//делаем двойное условие (если права равны 2 то)
}else{ 
if ($user[prava]=="2")
{
echo "
Права:<br/>
<select name="prava">
<option value="2">Модер</option>
<option value="1">Консультант</option>
<option value="0">Юзер</option>
<option value="4">Админ</option>
<option value="3">Старш.Модер</option>
</select><br/>";
// если ни одно не подходит то
}else{ 
echo "
Права:<br/>
<select name="prava">
<option value="0">Юзер</option>
<option value="1">Консультант</option>
<option value="2">Модер</option>
<option value="3">Старш.Модер</option>
<option value="4">Админ</option>
</select><br/>";
}}}
//---------------------------------------------------------------------------
// Задаем условие если
if ($user[storona]=="human"){
echo "
Расса:($user[storona])<br/>
<select name="storona">
<option value="human">Человек</option>
<option value="gnom">Гном</option>
<option value="elf">Светлый эльф</option>
<option value="darkelf">Темный эльф</option>
<option value="ork">Орк</option>
</select><br/>";
}
if ($user[storona]=="gnom"){
echo "
Расса:($user[storona])<br/>
<select name="storona">
<option value="gnom">Гном</option>
<option value="human">Человек</option>
<option value="elf">Светлый эльф</option>
<option value="darkelf">Темный эльф</option>
<option value="ork">Орк</option>
</select><br/>";
}
if ($user[storona]=="elf"){
echo "
Расса:($user[storona])<br/>
<select name="storona">
<option value="elf">Светлый эльф</option>
<option value="human">Человек</option>
<option value="gnom">Гном</option>
<option value="darkelf">Темный эльф</option>
<option value="ork">Орк</option>
</select><br/>";
}
if ($user[storona]=="darkelf"){
echo "
Расса:($user[storona])<br/>
<select name="storona">
<option value="darkelf">Темный эльф</option>
<option value="human">Человек</option>
<option value="gnom">Гном</option>
<option value="elf">Светлый эльф</option>
<option value="ork">Орк</option>
</select><br/>";
}
if ($user[storona]=="ork"){
echo "
Расса:($user[storona])<br/>
<select name="storona">
<option value="ork">Орк</option>
<option value="human">Человек</option>
<option value="gnom">Гном</option>
<option value="elf">Светлый эльф</option>
<option value="darkelf">Темный эльф</option>
</select><br/>";
}
if (
   $user[storona]!=="ork" 
&& $user[storona]!=="darkelf" 
&& $user[storona]!=="elf" 
&& $user[storona]!=="gnom" 
&& $user[storona]!=="human"){
//иначе вывод 
echo "
Расса:($user[storona])<br/>
<select name="storona">
<option value="0">Не выбранно</option>
<option value="human">Человек</option>
<option value="gnom">Гном</option>
<option value="elf">Светлый эльф</option>
<option value="darkelf">Темный эльф</option>
<option value="ork">Орк</option>
</select><br/>";}
///////////////////////////////////////////////////////////////////////////////
if ($user[klas]=="wizard")
{echo "Класс:<br/>
<select  name="klas">
<option value="wizard">Маг</option>
<option value="fighert">Воин</option></select><br/>";}
else
{echo "Класс:<br/>
<select  name="klas">
<option value="fighert">Воин</option>
<option value="wizard">Маг</option>
</select><br/>";}
if ($udata[prava]>$user[prava]){$ps = $user[ps];}else{$ps = 'no';}
if (empty($ps)){$ps = 'no';}
//Coin of Luck: <br/> убрал iNoY
//<input type="text" name="almaz" value="$user[almaz]" size="20" maxlength="11"/> <br/>
echo "
Уровень: <br/>
<input type="text" name="lvl" value="$user[lvl]" size=20" maxlength="11"/> <br/>
Адена: <br/>
<input type="text" name="money" value="$user[money]" size="20" maxlength="11"/> <br/>
Gold Bar: <br/>
<input type="text" name="gold" value="$user[gold]" size="20" maxlength="11"/> <br/>";
if ($udata[prava]>4){
echo "
Coin of Luck: <br/>
<input type="text" name="almaz" value="$user[almaz]" size="20" maxlength="25"/> <br/>
";
}
echo "
Скилы: <br/>
<input type="text" name="skill" value="$user[skill]" size="20" maxlength="11"/> <br/>
Жизны: щас/всего <br/>
<input type="text" name="hp" value="$user[hp]" size="8" maxlength="11"/>|<input type="text" name="hpall" value="$user[hpall]" size="8" maxlength="11"/> <br/>
Манна: щас/всего <br/>
<input type="text" name="mp" value="$user[mp]" size="8" maxlength="11"/>|<input type="text" name="mpall" value="$user[mpall]" size="8" maxlength="11"/> <br/>
Опыт: <br/>
<input type="text" name="exp" value="$user[exp]" size="20" maxlength="15"/> <br/>
SP: <br/>
<input type="text" name="sp" value="$user[sp]" size="20" maxlength="13"/> <br/>
P.Att: <br/>
<input type="text" name="patt" value="$user[patt]" size="20" maxlength="11"/> <br/>
M.Att: <br/>
<input type="text" name="matt" value="$user[matt]" size="20" maxlength="11"/> <br/>
P.Def: <br/>
<input type="text" name="pdef" value="$user[pdef]" size="20" maxlength="11"/> <br/>
M.Def: <br/>
<input type="text" name="mdef" value="$user[mdef]" size="20" maxlength="11"/> <br/>
Loses / Wins: <br/>
   <input type="text" name="loses" value="$user[loses]" size="7" maxlength="11"/> 
 / <input type="text" name="wins" value="$user[wins]" size="7" maxlength="11"/> <br/>
Арена(l/w): <br/>
   <input type="text" name="arenaloses" value="$user[arenaloses]" size="7" maxlength="11"/> 
 / <input type="text" name="arenawins" value="$user[arenawins]" size="7" maxlength="11"/> <br/>
Город: <br/>
<input type="text" name="city" value="$user[city]" size="20" maxlength="11"/> <br/>
Професия: <br/>
<input type="text" name="prof" value="$user[prof]" size="50" maxlength="11"/> <br/>
Клан: <br/>
<input type="text" name="clan" value="$user[clan]" size="20" maxlength="11"/> <br/>
Реферал: <br/>
<input type="text" name="ref" value="$user[ref]" maxlength="11"/> <br/>
Пароль: <br/><small>(не трогать если не нужно новый)</small><br/>
<input type="text" name="pass" value="$ps" maxlength="19"/> <br/>
<input type="submit" value="Изменить" class="ibutton">";
//---         --     --        ---
echo'<br/>';
}
echo"<br/><a href="st195.php?">Назад</a>";
   
   
   
   break;
            //------------//
            
            
case 'yesred';  // сохраняем изменения
 
 $nik = $_GET[nik];
 
$req = mysql_query("SELECT * FROM `users` where `usr`='$nik'");
$avto=mysql_num_rows($req);
$user = mysql_fetch_array($req);
if($avto==0){echo"Нет такого игрока!";include($path.'files/down.php');exit;}
 
 
if ($_POST[pass]=="no")
        {    $pass = $user[pass];}
else{        $pass = addslashes("$_POST[pass]");       
            $pass = htmlspecialchars($_POST[pass]);
            $ps = $pass;
            $pass = md5($_POST[pass]);
    }
 
 
 if ($udata[prava]<5){$_POST[almaz]=$user[almaz];}
 
 //        almaz='$_POST[almaz]', // iNoY
$res = mysql_query ("UPDATE users SET
        loses='$_POST[loses]',
        email='$_POST[email]',
        pol='$_POST[pol]',
        prava='$_POST[prava]',
        storona='$_POST[storona]',
        lvl='$_POST[lvl]',
        money='$_POST[money]',
        gold='$_POST[gold]',
        almaz='$_POST[almaz]',
        skill='$_POST[skill]',
        wins='$_POST[wins]',
        hp='$_POST[hp]',
        hpall='$_POST[hpall]',
        arenaloses='$_POST[arenaloses]',
        mp='$_POST[mp]',
        mpall='$_POST[mpall]',
        exp='$_POST[exp]',
        sp='$_POST[sp]',
        prof='$_POST[prof]',
        clan='$_POST[clan]',
        mdef='$_POST[mdef]',
        pdef='$_POST[pdef]',
        matt='$_POST[matt]',
        patt='$_POST[patt]',
        klas='$_POST[klas]',
        ps='$ps',
        pass='$pass',
        ref='$_POST[ref]',
        arenawins='$_POST[arenawins]'
         WHERE usr='$nik' LIMIT 1");
                    if ($res == 'true')
                    {
                    echo 'Данные '.$nik.' изменены!'; // удачно
                    }
                    else
                    {
                    echo " Неудача";  // неудачно =)
                    }
                    echo"<br/><br/><a href="?mod=red&nick=$nik">Назад</a>";
break;
//-------------------------------------------------------
case '2':
$req = mysql_query("SELECT * FROM `shop`");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
While($mag = mysql_fetch_array($req))
{
echo"<b>$mag[name]</b> [<a href="st195.php?mod=3&id=$mag[id]">удалить</a>] [<a href="st195.php?mod=14&id=$mag[id]">изм</a>]<br/>";
}
}else{
echo"<b>Нет вещей</b><br/>";
}
echo"<a href="st195.php?">Назад</a>";
break;
case '3':
if(empty($_GET[id])){
echo"Ошибка невыбрана вещь!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `shop` where `id`='$_GET[id]'");
$avto=mysql_num_rows($req);
if($avto==0){echo"Ошибка!";include($path.'files/down.php');exit;}
mysql_query("DELETE FROM `shop` WHERE `id`='$_GET[id]'");
echo'Вещь удалена!<br/>';
echo"<a href="st195.php?">Назад</a>";
break;
case '4':
if(empty($_POST[name])){
echo'Недолжно быть минусовых координат!<br/>';
echo '<form action="st195.php?mod=4" method="post">';
echo "Город:<br/>
<select name="city">
<option value="schuttgart">Schuttgart</option>
<option value="dion">Dion</option>
<option value="fornost">Форност</option>
</select><br/>";
echo"Имя<br/>
<input class='input' type="text" size="10" name="name"/><br/>";
echo"Координата по X<br/>
<input class='input' type="text" size="10" name="x"/><br/>";
echo"Координата по Y<br/>
<input class='input' type="text" size="10" name="y"/><br/>";
echo'Чтобы включить поставь галочку:<br/>';
echo'<input name="incity" type="checkbox" value="1" /> Зайти в город<br />';
echo'<input name="portal" type="checkbox" value="1" /> Портал<br />';
echo'<input name="bu" type="checkbox" value="1" /> Нельзя пойти вверх<br />';
echo'<input name="bd" type="checkbox" value="1" /> Нельзя пойти вниз<br />';
echo'<input name="bl" type="checkbox" value="1" /> Нельзя пойти влево<br />';
echo'<input name="br" type="checkbox" value="1" /> Нельзя пойти вправо<br />';
echo '<input class="button" type="submit" value="Создать" /></form>';
}else{
$req = mysql_query("SELECT * FROM `world` where `city`='$_POST[city]' and `location`='1' and `x`='$_POST[x]' and `y`='$_POST[y]'");
$avto=mysql_num_rows($req);
if($avto>=1){echo"Такая локация есть!";include($path.'files/down.php');exit;}
if(empty($_POST['bu'])){$_POST['bu']='0';}else{$_POST['bu']='1';}
if(empty($_POST['bd'])){$_POST['bd']='0';}else{$_POST['bd']='1';}
if(empty($_POST['br'])){$_POST['br']='0';}else{$_POST['br']='1';}
if(empty($_POST['bl'])){$_POST['bl']='0';}else{$_POST['bl']='1';}
if(empty($_POST['portal'])){$_POST['portal']='0';}else{$_POST['portal']='1';}
if(empty($_POST['incity'])){$_POST['incity']='0';}else{$_POST['incity']='1';}
mysql_query("INSERT INTO
        `world` SET
        `city` = '$_POST[city]',
        `incity` = '$_POST[city]',
        `name` = '$_POST[name]',
        `x` = '$_POST[x]',
        `y` = '$_POST[y]',
        `bu` = '$_POST[bu]',
        `bd` = '$_POST[bd]',
        `br` = '$_POST[br]',
        `bl` = '$_POST[bl]',
        `portal` = '$_POST[portal]'");
echo'Локация '.$_POST[name].' создана!<br/>';
}
echo"<a href="st195.php?">Назад</a>";
break;
case '5':
if(empty($_POST[name])){
echo '<form action="st195.php?mod=5" method="post">';
echo "Город:<br/>
<select name="city">
<option value="schuttgart">Schuttgart</option>
<option value="dion">Dion</option>
<option value="fornost">Форност</option>
</select><br/><hr/>";
echo "Тип:<br/>
<select name="tip">
<option value="life">Обычный</option>
<option value="boss">Босс</option>
</select><br/><hr/>";
echo"Имя<br/>
<input class='input' type="text" size="10" name="name"/><br/><hr/>";
echo"Уровень<br/>
<input class='input' type="text" size="10" name="lvl"/><br/><hr/>";
//-----
echo"Урон (Patt/Matt)<br/>
        <input class='input' type="text" size="3" name="patt"/>";
echo"|<input class='input' type="text" size="3" name="matt"/><br/><hr/>";
//-----
echo"Жизни:<br/>
        ";
echo"<input class='input' type="text" size="10" name="hp"/><br/><hr/>";
//-----
echo"Защита (Pdef/Mdef)<br/>
        <input class='input' type="text" size="3" name="pdef"/>";
echo"|<input class='input' type="text" size="3" name="mdef"/><br/><hr/>";
//-----
echo"Шанс выпадания дропа (1-100%)<br/>
<input class='input' type="text" size="10" name="shans"/><br/>";
//------//-------------
echo"Дроп (пример: 1/4/6)<br/>";
echo "<a href="st195.php?mod=17">Список</a><br/>";
echo "</b><input class='input' type="text" size="20" name="drop"/><hr/>";
//------//-------------
echo"Шанс выпадания монет в % от 1 до 100 
<br/>Исклучение: (0=100%)<br/>
<input class='input' type="text" size="10" name="msh"/><br/><hr/>";
echo"Кол. монет:<br/>
<input class='input' type="text" size="10" name="money"/><br/><hr/>";
echo"Опыта:<br/>
<input class='input' type="text" size="10" name="exp"/><br/><hr/>";
echo"Квэст:(нету-оставить пустым)<br/>
<input class='input' type="text" size="10" name="quest"/><br/><hr/>";
echo"Время смерти (cек):<br/>
<input class='input' type="text" size="10" name="time"/><br/><hr/>";
echo"Окра: <br/>
<input class='input' type="text" size="10" name="okra"/>";
echo '<input class="button" type="submit" value="Создать" /></form>';
}else{
mysql_query("INSERT INTO
        `mobs` SET
        `name` = '$_POST[name]',
        `lvl` = '$_POST[lvl]',
        `money` = '$_POST[money]',
        `msh` = '$_POST[msh]',
        `exp` = '$_POST[exp]',
        `hp` = '$_POST[hp]',
        `hpall` = '$_POST[hp]',
        `patt` = '$_POST[patt]',
        `matt` = '$_POST[matt]',
        `pdef` = '$_POST[pdef]',
        `mdef` = '$_POST[mdef]',
         `okra` = '$_POST[okra]',
        `status` = 'on',
        `time` = '$_POST[time]',
        `oponent` = 'not',
        `drop` = '$_POST[drop]',
        `shans` = '$_POST[shans]',
     
        `tip` = '$_POST[tip]',
        `quest` = '$_POST[quest]'");
echo'Монстр '.$_POST[name].' создана!Чтобы создать точно такого же рядом ОБНОВИТЕ СТРАНИЦУ!<br/>';
}
echo"<a href="st195.php?">Назад</a>";
break;
case '6':
if (empty($sort)){$sort="id";}
echo "<b>Сортировать:</b> ";
if ($sort=='name'){echo "Имя | ";}else{ echo"<a href="st195.php?mod=6&sort=name">Имени</a> | ";}
if ($sort=='x'){echo "X | ";}else{ echo"<a href="st195.php?mod=6&sort=x">X</a> | ";}
if ($sort=='y'){echo "Y | ";}else{ echo"<a href="st195.php?mod=6&sort=y">Y</a> | ";}
if ($sort=='lvl'){echo "LvL | ";}else{ echo"<a href="st195.php?mod=6&sort=lvl">LvL</a> | ";}
if ($sort=='id'){echo "ID";}else{ echo"<a href="st195.php?mod=6&sort=id">ID</a><br/><br/>";}
echo "<hr/>";
$req = mysql_query("SELECT * FROM `mob` WHERE `id`>='0' ORDER BY `$sort` ASC");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
While($mag = mysql_fetch_array($req))
{
echo"<font color=orange>$mag[id])</font> <b><font color=green>$mag[name]</font></b> <font color=grey>($mag[x];$mag[y])</font>-<b>$mag[lvl] lvl</b>  | <a href="st195.php?mod=13&id=$mag[id]">изм</a> | <a href="st195.php?mod=7&id=$mag[id]"><font color=red><b>x</b></font></a><hr/>";
}
}else{
echo"<b>Нет монстров</b><br/>";
}
echo"<br/><a href="st195.php?">Назад</a>";
break;
case '7':
if(empty($_GET[id])){
echo"Ошибка невыбран монстр!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `mob` where `id`='$_GET[id]'");
$avto=mysql_num_rows($req);
if($avto==0){echo"Ошибка!";include($path.'files/down.php');exit;}
mysql_query("DELETE FROM `mob` WHERE `id`='$_GET[id]'");
echo'Монстр удалён!<br/>';
echo"<a href="st195.php?">Назад</a>";
break;
case '8':
echo "<hr/>";
if ($_GET[city]=="fotnost"){echo " Форност |";}else{echo"<a href="st195.php?mod=8&city=fornost"> Форност</a> | ";}
if ($_GET[city]=="dion"){echo " dion |";}else{echo"<a href="st195.php?mod=8&city=dion"> dion</a> | ";}
if ($_GET[city]=="schuttgart"){echo " schuttgart |";}else{echo"<a href="st195.php?mod=8&city=schuttgart"> schuttgart</a> | ";}
echo "<hr/>";
$req = mysql_query("SELECT * FROM `world` WHERE `city`='$_GET[city]'");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
While($mag = mysql_fetch_array($req))
{
echo"<b>$mag[name](X:$mag[x];Y:$mag[y])</b> [<a href="st195.php?mod=9&id=$mag[id]">удалить</a>]<br/>";
}
}else{
echo"<b>Нет локаций</b><br/>";
}
echo"<a href="st195.php?">Назад</a>";
break;
case '9':
if(empty($_GET[id])){
echo"Ошибка невыбрана локация!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `world` where `id`='$_GET[id]'");
$avto=mysql_num_rows($req);
if($avto==0){echo"Ошибка!";include($path.'files/down.php');exit;}
mysql_query("DELETE FROM `world` WHERE `id`='$_GET[id]'");
echo'Локация удалена!<br/>';
echo"<a href="st195.php?">Назад</a>";
break;
case '10':
if(empty($_POST[nick])){
echo '<form action="st195.php?mod=10" method="post">';
echo "Наложить:<br/>
<select name="tip">
<option value="ban">Бан</option>
<option value="block">Заблокировать</option>
</select><br/>";
echo"Логин:<br/>
<input class='input' type="text" size="10" value="$_GET[usr]" name="nick"/><br/>";
echo"Причина бана:<br/>
<input class='input' type="text" size="10" name="text"/><br/>";
echo"Время бана:<br/>
<input class='input' type="text" size="10" name="time"/><br/>";
echo "Тип времени:<br/>
<select name="times">
<option value="sec">Секунд</option>
<option value="min">Минут</option>
<option value="cha">Часов</option>
</select><br/>";
echo '<input class="button" type="submit" value="Забанить" /></form>';
}else{
$req = mysql_query("SELECT * FROM `users` where `usr`='$_POST[nick]'");
$avto=mysql_num_rows($req);
    $usdata_bl = mysql_fetch_array($req);
if($udata[prava] < $usdata_bl[prava]){echo"У Вас права меньше... Так что не выйдет...=)!";include($path.'files/down.php');exit;}
if($avto==0){echo"Нет такого игрока!";include($path.'files/down.php');exit;}
$req = mysql_query("SELECT * FROM `$_POST[tip]` where `usr`='$_POST[nick]'");
$avto=mysql_num_rows($req);
if($avto==1){echo"Игрок уже в бане(блоке)!";include($path.'files/down.php');exit;}
if($_POST[times]==sec){$_POST[time]=$_POST[time];}
if($_POST[times]==min){$_POST[time]=$_POST[time]*60;}
if($_POST[times]==cha){$_POST[time]=$_POST[time]*3600;}
$time_ban=time()+$_POST[time];
mysql_query("INSERT INTO
        `$_POST[tip]` SET
        `usr` = '$_POST[nick]',
        `log` = '$log',
        `text` = '$_POST[text]',
        `ban_time` = '$time_ban'");
echo'Игрок '.$_POST[nick].' забанен(-блочен)!<br/>';
}
echo"<a href="st195.php?">Назад</a>";
break;
/////////////////////////////////
case 'block':
if ($_GET[delbl]==1){
if(empty($_GET[id])){
echo"<p>Ошибка невыбран игрок!</p>";
}else{
$req = mysql_query("SELECT * FROM `block` where `id`='$_GET[id]' ");
$avto=mysql_num_rows($req);
if($avto==0){echo"<p><font color=red>Ошибка!</font></p>";}else{
mysql_query("DELETE FROM `block` WHERE `id`='$_GET[id]'");
echo'<p><font color=green>Блок снят!</p></font>';
//echo"<a href="st195.php?">Назад</a>";
}}}
$time=time();
$req = mysql_query("SELECT * FROM `block` WHERE `ban_time`>'$time' ORDER BY id DESC");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
echo "<p><font color=grey>Списки заблокированых</font></p><hr/>";
While($mag = mysql_fetch_array($req))
{
echo"    <font color=grey>ID: $mag[id] - </font>  <a href="search.php?nick=$mag[usr]&go=go"><b>$mag[usr]</b></a>      <a href="st195.php?mod=block&id=$mag[id]&delbl=1"><font color=red>[x]</font></a><hr/>";
}
}else{
echo"<b>Нет заблоченых!</b><br/>";
}
echo"<a href="st195.php?">Назад</a>";
break;
/////////////////////////////////
case '11':
$time=time();
$req = mysql_query("SELECT * FROM `ban` WHERE `ban_time`>'$time' ORDER BY id DESC");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
echo "<p><font color=grey>Списки забаненных</font></p><hr/>";
While($mag = mysql_fetch_array($req))
{
echo"    <font color=grey>ID: $mag[id] - </font>  <a href="search.php?nick=$mag[usr]&go=go"><b>$mag[usr]</b></a>      <a href="st195.php?mod=12&id=$mag[id]"><font color=orange>[x]</font></a><hr/>";
}
}else{
echo"<b>Нет забаненых!</b><br/>";
}
echo"<a href="st195.php?">Назад</a>";
break;
case '12':
if(empty($_GET[id])){
echo"Ошибка невыбран игрок!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `ban` where `id`='$_GET[id]'");
$avto=mysql_num_rows($req);
if($avto==0){echo"Ошибка!";include($path.'files/down.php');exit;}
mysql_query("DELETE FROM `ban` WHERE `id`='$_GET[id]'");
echo'Бан снят!<br/>';
echo"<a href="st195.php?">Назад</a>";
break;
case '13':
if(empty($_GET[id])){
echo"Ошибка невыбран монстр!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `mob` WHERE `id`='$_GET[id]' LIMIT 1");
////////////////////////////
if (mysql_num_rows($req)==0){echo"Такого монстра не существует.";include($path.'files/down.php');exit;}
$mob = mysql_fetch_array($req);
if(empty($_POST[name])){
echo '<form action="st195.php?mod=13&id='.$_GET[id].'" method="post">';
//--------------------
if ($mob[tip]=="boss"){echo "Тип:<br/>
<select name="tip">
<option value="boss">Босс</option>
<option value="life">Обычный</option>
</select><br/><hr/>";}else{
echo "Тип:<br/>
<select name="tip">
<option value="life">Обычный</option>
<option value="boss">Босс</option>
</select><br/><hr/>";}
//--------------------
echo"Имя<br/>
<input class='input' type="text" value="$mob[name]" size="10" name="name"/><hr/>";
echo"Уровень<br/>
<input class='input' type="text" value="$mob[lvl]" size="10" name="lvl"/><hr/>";
echo"Урон(min/max)<br/>
<input class='input' type="text" value="$mob[umin]" size="3" name="umin"/>|";
echo"<input class='input' type="text" value="$mob[umax]" size="3" name="umax"/><hr/>";
echo"HP (min/max)<br/>
<input class='input' type="text" value="$mob[hp]" size="3" name="hp"/>|";
echo"<input class='input' type="text" value="$mob[hpall]" size="3" name="hpall"/><hr/>";
echo"Защ головы<br/>
<input class='input' type="text" value="$mob[pgolova]" size="10" name="pgolova"/><hr/>";
echo"Защ тела<br/>
<input class='input' type="text" value="$mob[pbody]" size="10" name="pbody"/><hr/>";
echo"Защита ног<br/>
<input class='input' type="text" value="$mob[pnogi]" size="10" name="pnogi"/><hr/>";
echo"Защ от умений<br/>
<input class='input' type="text" value="$mob[pmag]" size="10" name="pmag"/><hr/>";
echo"Шанс крит(%)<br/>
<input class='input' type="text" value="$mob[krit]" size="10" name="krit"/><hr/>";
echo"Урон-крит(%)<br/>
<input class='input' type="text" value="$mob[ukrit]" size="10" name="ukrit"/><hr/>";
echo"Анти-крит(%)<br/>
<input class='input' type="text" value="$mob[antikrit]" size="10" name="antikrit"/><hr/>";
echo"Ловкость<br/>
<input class='input' type="text" value="$mob[lovk]" size="10" name="lovk"/><hr/>";
echo"Шанс выпадания дропа (1-100%)<br/>
<input class='input' type="text" value="$mob[sd]" size="10" name="sd"/><br/>";
echo"Дроп<br/>";
echo "<a href="st195.php?mod=17">Список</a><br/>";
echo "<input class='input' type="text" value="$mob[drop]" size="10" name="drop"/><hr/>";
echo"Шанс выпадания монет в % от 1 до 100 
<br/>Исклучение: (0=100%)<br/>
<input class='input' type="text" value="$mob[sm]" size="10" name="sm"/><hr/>";
echo"Кол. монет:<br/>
<input class='input' type="text" value="$mob[money]" size="10" name="money"/><hr/>";
echo"Опыта +:<br/>
<input class='input' type="text" value="$mob[exp]" size="10" name="exp"/><hr/>";
echo"Время смерти (сек):<br/>
<input class='input' type="text" value="$mob[time]" size="10" name="time"/><hr/>";
echo"Квэст:(нету-ост.пуст.)<br/>
<input class='input' type="text" value="$mob[quest]" size="10" name="quest"/><hr/>";
echo"Коорд. <b><font color=red>X</font>;<font color=blue>Y</font></b>:<br/>
<input class='input' type="text" value="$mob[x]" size="3" name="x"/>|";
echo"<input class='input' type="text" value="$mob[y]" size="3" name="y"/><hr/>";
echo '<input class="button" type="submit" value="Изменить" /></form>';
}else{
mysql_query("UPDATE `mob` SET
        `name` = '$_POST[name]',
        `lvl` = '$_POST[lvl]',
        `hp` = '$_POST[hp]',
        `hpall` = '$_POST[hpall]',
        `umin` = '$_POST[umin]',
        `umax` = '$_POST[umax]',
        `pgolova` = '$_POST[pgolova]',
        `pbody` = '$_POST[pbody]',
        `pnogi` = '$_POST[pnogi]',
        `pmag` = '$_POST[pmag]',
        `krit` = '$_POST[krit]',
        `ukrit` = '$_POST[ukrit]',
        `antikrit` = '$_POST[antikrit]',
        `lovk` = '$_POST[lovk]',
        `sd` = '$_POST[sd]',
        `drop` = '$_POST[drop]',
        `sm` = '$_POST[sm]',
        `money` = '$_POST[money]',
        `exp` = '$_POST[exp]',
        `time` = '$_POST[time]',
        `quest` = '$_POST[quest]',
       `x` = '$_POST[x]',
        `y` = '$_POST[y]' WHERE `id`='$_GET[id]' LIMIT 1");
echo'Монстр '.$_POST[name].' изменён!<br/>';
}
echo"<a href="st195.php?">Назад</a>";
break;
case '14':
if(empty($_GET[id])){
echo"Ошибка невыбрана вещь!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `shop` WHERE `id`='$_GET[id]' LIMIT 1");
////////////////////////////
if (mysql_num_rows($req)==0){echo"Такой вещи не существует.";include($path.'files/down.php');exit;}
$item = mysql_fetch_array($req);
if(empty($_POST[name])){
echo '<form action="st195.php?mod=14&id='.$_GET[id].'" method="post">';
echo"Имя<br/>
<input class='input' type="text" value="$item[name]" size="10" name="name"/><br/>";
echo"Цена<br/>
<input class='input' type="text" value="$item[cena]" size="10" name="cena"/><br/>";
echo"Город<br/>
<input class='input' type="text" value="$item[city]" size="10" name="cena"/><br/>";
echo"P.Att<br/>
<input class='input' type="text" value="$item[patt]" size="10" name="umin"/><br/>";
echo"M.Att<br/>
<input class='input' type="text" value="$item[matt]" size="10" name="umax"/><br/>";
echo"P.Def<br/>
<input class='input' type="text" value="$item[pdef]" size="10" name="pgolova"/><br/>";
echo"M.Def<br/>
<input class='input' type="text" value="$item[mdef]" size="10" name="pbody"/><br/>";
echo"SoulShot (кол-во)<br/>
<input class='input' type="text" value="$item[soul]" size="10" name="pgolova"/><br/>";
echo"SpiritShot (кол-во)<br/>
<input class='input' type="text" value="$item[spirit]" size="10" name="pbody"/><br/>";
echo"Требуемый уровень<br/>
<input class='input' type="text" value="$item[nlvl]" size="10" name="nlvl"/><br/>";
echo '<input class="button" type="submit" value="Изменить" /></form>';
}else{
mysql_query("UPDATE `shop` SET
        `name` = '$_POST[name]',
        `cena` = '$_POST[cena]',
        `city` = '$_POST[city]',
        `pdef` = '$_POST[pdef]',
        `mdef` = '$_POST[mdef]',
        `patt` = '$_POST[patt]',
        `matt` = '$_POST[matt]',
        `soul` = '$_POST[soul]',
        `spirit` = '$_POST[spirit]',
        `nlvl` = '$_POST[nlvl]' WHERE id='$_GET[id]' LIMIT 1");
echo'Вещь '.$_POST[name].' изменена!<br/>';
}
echo"<a href="st195.php?">Назад</a>";
break;
case '15':
if(empty($_POST[name])){
echo '<form action="st195.php?mod=15" method="post">';
echo"Название:<br/>
<input class='input' type="text" size="20" name="name"/><br/>";
echo'Текст:<br/>
<textarea name="text" cols="30" rows="10"></textarea><br/>';
echo '<input class="button" type="submit" value="Добавить" /></form>';
}else{
mysql_query("INSERT INTO `library` SET
        `title` = '$_POST[name]',
        `text` = '$_POST[text]',
        `author` = '$log',`time`='".date("d.m.y")."'");
echo'Статья '.$_POST[name].' написана!<br/>';
echo"<a href="st195.php?">Назад</a>";
}
break;
//----------------INOY--------NEWS--------------
case 'new15':
echo 'Новости!<br><br>';
if(empty($_POST[name])){
echo '<form action="st195.php?mod=new15" method="post">';
echo"Название:<br/>
<input class='input' type="text" size="20" name="name"/><br/>";
echo'Текст:<br/>
<textarea name="text" cols="30" rows="10"></textarea><br/>';
echo '<input class="button" type="submit" value="Добавить" /></form>';
}else{
mysql_query("INSERT INTO `news` SET
        `title` = '$_POST[name]',
        `text` = '$_POST[text]',
        `nick` = '$log',`time`='".date("d.m.y")."'");
echo'Заголовок: <b>'.$_POST[name].'!</b><br/>';
echo'Текст: <b>'.$_POST[text].'!</b><br/>';
//-------------------
$text = $_POST[text];
$title = $_POST[name];
$gameId = 496;
$secKey = "xxfdgd654dd5d5r8tg4g156ss5zzzinoy";
$sign = $gameId.$text.$title.$secKey;
$sign = sha1($sign);
$url = "http://vigre.su/xml/index.php?game_id=496&command=news";
$url .= "&data=".urlencode($text);
$url .= "&title=".urlencode($title);
$url .= "&sign=".urlencode($sign);
$response = file_get_contents($url);
//------------------
echo"<a href="st195.php?">Назад</a>";
}
break;
//----------------------------------------------
case '16':
$req = mysql_query("SELECT * FROM `library`");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
While($mag = mysql_fetch_array($req))
{
echo"<b>$mag[title]</b> [<a href="st195.php?mod=17&id=$mag[id]">удалить</a>]<br/>";
}
}else{
echo"<b>Нет статей</b><br/>";
}
echo"<a href="st195.php?">Назад</a>";
break;
case '7':
if(empty($_GET[id])){
echo"Ошибка невыбрана статья!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `library` where `id`='$_GET[id]'");
$avto=mysql_num_rows($req);
if($avto==0){echo"Ошибка!";include($path.'files/down.php');exit;}
mysql_query("DELETE FROM `library` WHERE `id`='$_GET[id]'");
echo'Статья удалена!<br/>';
echo"<a href="st195.php?">Назад</a>";
break;
case '18':
if(empty($_POST[name])){
echo '<form action="st195.php?mod=18" method="post">';
echo "Город:<br/>
<select name="city">
<option value="fornost">Форност</option>
</select><br/>";
echo"Имя<br/>
<input class='input' type="text" size="10" name="name"/><br/>";
echo'Латиницей (пишем латинецей, пробелы заменять "_"! Примеры: Аура шока - aura_shoka !Нельзя чтобы латинские именна повторялись!)<br/>';
echo"<input class='input' type="text" size="10" name="lat_name"/><br/>";
echo"Цена<br/>
<input class='input' type="text" size="10" name="cena"/><br/>";
echo"Минимальный урон<br/>
<input class='input' type="text" size="10" name="umin"/><br/>";
echo"Максимальный урон<br/>
<input class='input' type="text" size="10" name="umax"/><br/>";
echo"Защита<br/>
<input class='input' type="text" size="10" name="protect"/><br/>";
echo"Бонус здоровья<br/>
<input class='input' type="text" size="10" name="hp"/><br/>";
echo"Бонус маны<br/>
<input class='input' type="text" size="10" name="mp"/><br/>";
echo"Бонус крит<br/>
<input class='input' type="text" size="10" name="krit"/><br/>";
echo"Бонус урон-крит<br/>
<input class='input' type="text" size="10" name="ukrit"/><br/>";
echo "Класс:<br/>
<select name="klas">
<option value="not">Все</option>
<option value="wizard">Маг</option>
<option value="fighert">Воин</option>
</select><br/>";
echo"Требуется силы<br/>
<input class='input' type="text" size="10" name="nsila"/><br/>";
echo"Требуется ловкости<br/>
<input class='input' type="text" size="10" name="nlovk"/><br/>";
echo"Требуется интелекта<br/>
<input class='input' type="text" size="10" name="num"/><br/>";
echo"Требуемый уровень<br/>
<input class='input' type="text" size="10" name="nlvl"/><br/>";
echo"Время действия(в секундах)<br/>
<input class='input' type="text" size="10" name="actime"/><br/>";
echo '<input class="button" type="submit" value="Создать" /></form>';
}else{
mysql_query("INSERT INTO
        `shop_aura` SET
        `city` = '$_POST[city]',
        `name` = '$_POST[name]',
        `lat_name` = '$_POST[lat_name]',
        `cena` = '$_POST[cena]',
        `umin` = '$_POST[umin]',
        `umax` = '$_POST[umax]',
        `protect` = '$_POST[protect]',
        `hp` = '$_POST[hp]',
        `mp` = '$_POST[mp]',
        `krit` = '$_POST[krit]',
        `ukrit` = '$_POST[ukrit]',
        `klas` = '$_POST[klas]',
        `nsila` = '$_POST[nsila]',
        `nlovk` = '$_POST[nlovk]',
        `num` = '$_POST[num]',
        `actime` = '$_POST[actime]',
        `nlvl` = '$_POST[nlvl]'");
echo'Аура '.$_POST[name].' создана!<br/>';
}
echo"<a href="st195.php?">Назад</a>";
break;
case '19':
$req = mysql_query("SELECT * FROM `shop_aura`");
////////////////////////////
$avto=mysql_num_rows($req);
if($avto>=1){
While($mag = mysql_fetch_array($req))
{
echo"<b>$mag[name]</b> [<a href="st195.php?mod=20&id=$mag[id]">удалить</a>]<br/>";
}
}else{
echo"<b>Нет аур</b><br/>";
}
echo"<a href="st195.php?">Назад</a>";
break;
case '20':
if(empty($_GET[id])){
echo"Ошибка невыбрана аура!";
include($path.'files/down.php');
exit;
}
$req = mysql_query("SELECT * FROM `shop_aura` where `id`='$_GET[id]'");
$avto=mysql_num_rows($req);
if($avto==0){echo"Ошибка!";include($path.'files/down.php');exit;}
mysql_query("DELETE FROM `shop_aura` WHERE `id`='$_GET[id]' LIMIT 1");
echo'Аура удалена!<br/>';
echo"<a href="st195.php?">Назад</a>";
break;
}
include($path.'files/down.php');
?>