Файл: iwup.biz/adminvvodOK.php
Строк: 49
<?php
$mt=microtime(1);
include('db.php');
include('ses.php');
include('auth.php');
include('nast.php');
include('shapka.php');
if($_SESSION['auth'])
{
$info=mysql_fetch_assoc(mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]'"));
print '</div><div class="top">Админ-панель:<br /></div><div>';
if($info['status']<5)
print 'Недостаточно прав<br />';
else
{
if (!isset($_GET['act']))
print '<form method="post" action="adminvvodOK.php?ses='.$ses.'&act=do">
Логин:<br/>
<input name="id" maxlength="50" value=""/><br/>
<input value="Отправить" type="submit"/></form><br/>';
else
{
$id=mysql_real_escape_string(@$_POST['id']);
if(!$id)
$id=mysql_real_escape_string(@$_GET['id']);
$result=mysql_query("SELECT * from `user`,`vvod` WHERE `user`.`login`='$id' AND `vvod`.`id`=`user`.`uid` ORDER by `vvod`.`time` DESC") or die(mysql_error());
if (!mysql_num_rows($result))
print "Ошибка!Неверно указан номер выплаты<br/>
";
else
{
$pr=mysql_fetch_array($result);
if ($_GET['act']=='do')
{
if($pr['status']==2)
$st='Ожидает модерации';
elseif($pr['status']==1)
$st='выплачено';
elseif ($pr['status']==3)
$st='В выплате отказано';
else
print "$pr[status]<br />";
$date=date("Y-m-d H:i",$pr['time']);
$rs=$pr['r']-$pr['r']*0.05;
print "
Логин=$pr[login]<br/>
Требуемое количество рублей:$pr[r]<br/>
Дата: $date<br/>
Статус: $st<br/>
<form method="post" action="adminvvodOK.php?ses=$ses&act=yes&id=$id">
Количество переводимых на счет рублей:<br/>
<input name="kredit" maxlength="50" value=""/><br/>
<input value="Отправить" type="submit"/></form><br/>
";
}
else
{
$kredit=(float)$_POST['kredit'];
$kredit=round($kredit,2);
if ($kredit<0 or $kredit>150000)
print "Неверно указано количество кредитов<br/>";
else{
mysql_query("UPDATE `vvod` SET `r`='$kredit',`status`='1' WHERE `sid`='$pr[sid]'") or die(mysql_error());
mysql_query("UPDATE `user` SET `balans`=`balans`+'$kredit' WHERE `login`='$id'") or die('err2');
print "Операция успешно произведена.На счет login=$pr[login] зачислено $kredit рублей<br/>";
}
}}
}
print '<div class="down"><a href="admin.php?ses='.$ses.'">Админ-панель</a><br /></div>';
}
print '<div class="down"><a href="enter.php?ses='.$ses.'">Личный кабинет</a><br /></div>';
}
else
{
print 'Авторизация не удалась.Возможно вы ввели неверный логин или пароль, либо истекло время жизни сессии<br /><a href="index.php">повторить ввод</a><br />';
}
include('foot.php');
?>