Файл: iwup.biz/total/admin/totalclose.php
Строк: 44
<?php
$mt=microtime(1);
include('../../db.php');
include('../../ses.php');
include('../../auth.php');
include('../../nast.php');
include('../../shapka.php');
if(!$_SESSION['auth'])
{
print 'Авторизация не удалась.Возможго вы ввели неверный логин или пароль, либо истекло время жизни сессии<br /><a href="../../index.php">повторить ввод</a><br />';
}
else
{
$info=mysql_fetch_assoc(mysql_query("SELECT * from user WHERE uid='$_SESSION[uid]'"));
if($info['status']<4)
{
echo 'Нет доступа<br />';
}
else
{
$id=intval(@$_GET['id']);
$result=mysql_query("SELECT * from total WHERE tid='$id'");
$total=mysql_fetch_assoc($result);
if(!mysql_num_rows($result))
{
echo 'Указанного тиража не существует<br />';
}
elseif(!isset($_GET['act']))
{
echo 'Действительно отменить тираж '.$id.'?';
echo '<a href="totalclose.php?ses='.$ses.'&id='.$id.'&act=3">Да</a>/<a href="index.php?ses='.$ses.'">Нет</a><br />';
}
elseif($total['status']==1)
{
echo 'Тираж уже был отменен ранее<br />';
}
else
{
echo 'Тираж отменен<br />';
mysql_query("UPDATE total SET status=1 WHERE tid='$id' Limit 1");
$res_stav=mysql_query("SELECT * from stav WHERE tid='$id'");
while($stav=mysql_fetch_assoc($res_stav))
{
$num=$stav['sid'];
while(strlen($num)<6)
$num='0'."$num";
$num='1'.$num;
echo "Пользователю $stav[login] произведен возврат $stav[summa] за билет $num<br />";
mysql_query("UPDATE user SET balans=balans+'$stav[summa]',`win`=`win`+'$stav[summa]',`winnow`=`winnow`+'$stav[summa]' WHERE login='$stav[login]'");
}
}
echo $razd;
echo '</div><div class="down"><a href="index.php?ses='.$ses.'">Управление тотализатором</a><br /></div><div>';
if($info['status']>4)
print '</div><div class="down"><a href="../../admin.php?ses='.$ses.'">Админ-панель</a><br /></div><div>';
else
print '</div><div class="down"><a href="../../bukmod.php?ses='.$ses.'">Букмекер-панель</a><br /></div><div>';
}
echo $razd;
echo '</div><div class="down"><a href="../../enter.php">Личный кабинет</a><br /></div><div>';
}
include('../../foot.php');
echo '<!--'.(microtime(1)-$mt).'-->';
?>