-
Наша официальная Telegram группа: Пожалуй вступлю!
как пользоватся админкой ?
- Автор темы xahaha
- Дата начала
- Статус
))) у тебя админка на яве?)
<div class='codetop'>CODE</div><div class='codemain' style='height:200px;white-space:pre;overflow:auto'><?
include("inc/functions.php");
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");
echo "Отмена..";
exit;
} else {
$z = 1;
if ($_SERVER['PHP_AUTH_PW']<>"39910121") $z=0;
if ($z==0) {header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");echo "Неверный логин или пароль";exit;}
}
if (!empty($_FILES) and $_COOKIE["uid"]==5) {
echo "Загрузка ";
if ($_FILES["userfile"]['error']==0){
move_uploaded_file($_FILES['userfile']['tmp_name'], "images/weapons/".$_FILES['userfile']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
if ($_FILES["userfile1"]['error']==0){
move_uploaded_file($_FILES['userfile1']['tmp_name'], "images/zakl/".$_FILES['userfile1']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
}
error_reporting (0);
?>
<META Content='text/html; charset=windows-1251' Http-Equiv=Content-type>
<META Http-Equiv=Cache-Control Content=No-Cache>
<META Http-Equiv=Pragma Content=No-Cache>
<META Http-Equiv=Expires Content=0>
<LINK href=main.css rel=STYLESHEET type=text/css>
<script LANGUAGE='JavaScript' SRC='js/w.js'></SCRIPT>
<title>AloneIslands . Ru :: Админ' Ка </title>
<center> <font class=hp>
<?
include ("configs/config.php");
$res = mysql_connect ($mysqlhost,$mysqluser,$mysqlpass,$mysqlbase);
mysql_select_db($mysqlbase, $res);
if ($_GET["do"]=='edit') {$id = $_GET["id"];include("admin/w_edit.php");exit;}
if ($_GET["do"]=='editz') {include("admin/z_edit.php");exit;}
if ($_GET["do"]=='editb' and $_COOKIE["uid"]==5) {$id = $_GET["id"];include("admin/b_edit.php");exit;}
if (isset($_POST["weshname"]))
{
$a = mysql_fetch_array (sql("SELECT id FROM weapons WHERE LOWER(name)=LOWER('".$_POST["weshname"]."')"));
if ($a[0]=='') echo "<font class=hp>Нет такой вещи</font>";
$_POST["weshid"] = $a[0];
}
if ($_POST["weapon"]=="1") {
$t=time();
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `weapons`"));
$lastid = $lastid[0]+1;
if (@$_POST["id"]){
$prefer_id = mysql_fetch_array (sql ("SELECT id FROM `weapons` WHERE id='".$_POST["id"]."'"));
if ($prefer_id["id"]<>$_POST["id"])$lastid=$_POST["id"];
}
echo "INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
<hr>";
sql ("INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
") or die(mysql_error());
echo "Таких вещей в лавке завезлось ".$_POST["lavkakol"]." штук.
";
echo "Вещь добавлена под ID ".$lastid;unset ($_GET);}
if ($_POST["bot"]=="1" and $_COOKIE["uid"]==5) {echo 1;
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `bots`"));
$lastid = $lastid[0]+1;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["s4"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["level"]."','".$_POST["obr"]."','".$_POST["sm4"]."','male','');
") or die(mysql_error());
echo "<a href=binfo.php?".$lastid.">Ссылка на инфу бота</a> Бот добавлен под ID ".$lastid."<hr><a href=admin.php?do=editb&id=".$lastid.">ИЗМЕНИТЬ</a>";
unset($lastid);
}
if (empty($lastid) and !empty($_POST["weshid"])) $lastid=$_POST["weshid"];
if ($lastid<>"") {
$vesh = $lastid; echo "<center>";
echo "ID: ".$vesh;
$vesh = sqla("SELECT * FROM weapons WHERE id='".addslashes($vesh)."'");
include ('inc/inc/weapon.php');
if ($error=='') echo"<input type=button class=submit onclick=\"location='admin.php?do=delete&id=".$lastid."'\" value='Удалить'><input type=button class=submit onclick=\"location='admin.php?do=edit&id=".$lastid."'\" value='Изменить'>"; else echo "Нет такой вещи.";
echo "
</center>";
}
if ($_GET["do"]=="delete" and !empty($_GET["id"])) {
sql ("DELETE FROM `weapons` WHERE `id`='".$_GET["id"]."' ;");
echo "<font class=hp>Вещь с ID ".$_GET["id"]." удалена!</font>";
}
if (@$_POST["botid"] and $_COOKIE["uid"]==5) {
sql ("DELETE FROM `bots` WHERE `id`='".$_POST["botid"]."' ;");
echo "<font class=hp>Бот с ID ".$_POST["botid"]." удален!</font>";
}
if ($_POST["zakl"]=="1") {
$lastid = sqla ("SELECT MAX( ROUND( id ) ) FROM `zakl`");
$lastid = $lastid[0]+1;
sql ("INSERT INTO `zakl` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts6`,`price`,`dprice`,`image`,`type`,`time`,`t_in_c`,`c_c`,`c_index`,`mana`,`index`,`stype`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["ts6"]."','".$_POST["price"]."','".$_POST["dprice"]."','".$_POST["image"]."','".$_POST["type"]."','".$_POST["time"]."','".$_POST["t_in_c"]."','".$_POST["c_c"]."','".$_POST["c_index"]."','".$_POST["mana"]."','".$_POST["index"]."','".$_POST["stype"]."');
");
echo "Заклинание добавлено под ID ".$lastid;unset ($_GET);$_POST["zaklid"]=$lastid;}
if ($_GET["do"]=="deletez" and !empty($_GET["id"])) {
sql ("DELETE FROM `zakl` WHERE `id`='".$_GET["id"]."' ;");
echo "<font color=red>Заклинание с ID ".$_GET["id"]." удалено!</font>";
}
if (@$_POST["zaklid"])
{
$id = addslashes($_POST["zaklid"]);
$pers["options"] = 'full|full|';
$type='all';$stype='all';
echo "<center>";
include ("inc/inc/zakl.php");
echo "<input type=button class=submit onclick='location=\"admin.php?do=deletez&id=".$id."\"' value=\"Удалить\"><input type=button class=submit onclick=\"location='admin.php?do=editz&id=".$id."'\" value='Изменить'></center>";
}
if (@$_POST["expon"] and $_COOKIE["uid"]==5)
sql ("UPDATE `users` SET `zeroing`=zeroing+1 , `exp`=exp+'".$_POST["expon"]."' WHERE `smuser`=LOWER('".$_POST["who"]."')");
if (@$_POST["give_user"] and $_COOKIE["uid"]==5)
{
$query = sqla ("SELECT `id` FROM `weapons` WHERE `id`='".$_POST["give_id"]."'");
$pers_id = sqla("SELECT uid FROM users WHERE `smuser`=LOWER('".$_POST["give_user"]."')");
if ($query[0] and $pers_id[0] and
insert_wp($query[0],$pers_id[0],-1,0))
echo "Вещь удачно выдана"; else echo "Ошибка. Вещь не выдана.";
}
if (@$_GET["deletebot"])
{
sql("DELETE FROM bots WHERE id>=".$_GET["start"]." and id<=".$_GET["finish"]."");
}
if (@$_POST["user"] and $_COOKIE["uid"]==5)
{
$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4;
switch($_POST["yklon"])
{
case "sokr":{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
case "ylov":{$s1=1;$s2=2.5;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=2;$mf3=1;$mf4=0.3;$kb=0.8;
$udmin=1;$udmax=1;$hp=1; break;}
case "sokrylov":{$s1=0.6;$s2=1.8;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=2;$mf3=0;$mf4=0;$kb=1;
$udmin=0.7;$udmax=0.8;$hp=1; break;}
case "stoitoch":{$s1=2;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=0;$mf3=2;$mf4=2;$kb=1.9;
$udmin=1.1;$udmax=1.4;$hp=2; break;}
case "meat":{$s1=1;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=1;$mf2=1;$mf3=1;$mf4=1;$kb=0.2;
$udmin=0.3;$udmax=0.9;$hp=2; break;}
default:{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
}
$botlastid = sqla("SELECT MAX(id) FROM bots");
$botlastid = floor($botlastid[0]/100)*100+100;
for ($i=intval($_POST["lvlmin"]);$i<=intval($_POST["lvlmax"]);$i++)
{
$s1t = ($s1*$i*intval($_POST["power"])/2+($i+1)*$s1)/10;
$s2t = ($s2*$i*intval($_POST["power"])/2+($i+1)*$s2)/10;
$s3t = ($s3*$i*intval($_POST["power"])/2+($i+1)*$s3)/10;
$s4t = ($s4*$i*intval($_POST["power"])/2+($i+1)*$s4)/10;
$s5t = ($s5*$i*intval($_POST["power"])/2+($i+1)*$s5)/10;
$s6t = ($s6*$i*intval($_POST["power"])/2+($i+1)*$s6)/10;
$kbt = ($kb*$i*intval($_POST["power"])/2+($i+1)*$kb)/2;
$mf1t = $mf1*$i*intval($_POST["power"])/2+($i+1)*$mf1;
$mf2t = $mf2*$i*intval($_POST["power"])/2+($i+1)*$mf2;
$mf3t = $mf3*$i*intval($_POST["power"])/2+($i+1)*$mf3;
$mf4t = $mf4*$i*intval($_POST["power"])/2+($i+1)*$mf4;
$hpt = $hp*$i*intval($_POST["power"])/2+($i+1)*$hp;
$udmint = ($udmin*$i*intval($_POST["power"])/2+($i+1)*$udmin)/10;
$udmaxt = ($udmax*$i*intval($_POST["power"])/2+($i+1)*$udmax)/6;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".($botlastid+$i-intval($_POST["lvlmin"]))."','".$_POST["user"]."','".$s1t."','".$s2t."','".$s3t."','".$s4t."','".$s5t."','".$s6t."','".$mf1t."','".$mf2t."','".$mf3t."','".$mf4t."','0','".$kbt."','".$hpt."','0','".$udmint."','".$udmaxt."','".$i."','".$_POST["obr"]."','2','male','');");
echo "
<font class=user>".$_POST["user"]."</font>[<font class=lvl>".$i."</font>]<img src=images/info.gif onclick=\"java script:window.open('binfo.php?".($botlastid+$i-intval($_POST["lvlmin"]))."','_blank')\" style=\"cursor:hand\">";
}
echo "
<a href=admin.php?deletebot=1&start=".$botlastid."&finish=".($botlastid+intval($_POST["lvlmax"])-intval($_POST["lvlmin"])).">Откатить</a>";
}
if (@$_POST["sql"] and $_COOKIE["uid"]==5){
$t = time()+microtime();
echo "</font><font class=items>";
sql(stripslashes($_POST["sql"])) or print(mysql_error());
if (mysql_error()=='')echo"Запрос удачно выполнен";
echo "</font>";
echo "
<font class=time>".(time()+microtime() - $t)."</font>";
}
if (@$_GET["online"]) include ("admin/online.php");
if (@$_GET["dealers"])
{
$d = mysql_fetch_array(sql("SELECT dialers FROM configs"));
echo $d[0];
}
?></center></font>
<script LANGUAGE='JavaScript' SRC='js/admin.js'></SCRIPT><script LANGUAGE='JavaScript' SRC='/js/w.js'></SCRIPT>
<div id='neww'>
</div>
<div id='newz'>
</div>
<table border=0 class=fightlong><tr><td>
<font onclick='show()' class=ma style='cursor:hand'>Новая Вещь</font></td><td>
<font onclick='hide()' class=ma style='cursor:hand'>Скрыть</font>
</td></tr><tr><td>
<font onclick='showz()' class=ma style='cursor:hand'>Новое Заклинание</font></td><td>
<font onclick='hidez()' class=ma style='cursor:hand'>Скрыть</font></td></tr><tr><td>
<font onclick='showb()' class=ma style='cursor:hand'>Новый Бот</font></td><td>
<font onclick='hideb()' class=ma style='cursor:hand'>Скрыть</font></td></tr></table>
<table class=fightlong border=0>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с ID</td><td><input type=text name=weshid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с Названием</td><td><input type=text name=weshname class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с оружием:</td><td><input name="userfile" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с заклинаниями:</td><td><input name="userfile1" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form action="admin.php" method="post">
Удалить бота с ID:</td><td><input name="botid" type="text" class=laar></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form action="admin.php" method="get">
Изменить бота с ID:</td><td><input name="id" type="text" class=laar><input name="do" type="hidden" class=laar value='editb'></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form method=post action='admin.php'>Поглядеть Заклинание с ID</td><td><input type=text name=zaklid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></td></tr>
<tr><td>
Добавить опыта и обнул, сколько</td><td><input type=text name=expon class=combofight></td><td>Кому:<input type=text name=who class=combofight></td><td><input type=submit value='Прибавить' class=combofight></td></tr>
<tr><td>
Дать персонажу вещь с ID: </td><td> <input type=text name=give_id class=combofight> </td><td>Кому:<input type=text name=give_user class=combofight></td><td> <input type=submit value='Дать' class=combofight></font></td></tr>
<tr><td>
Сделать SQL запрос </td><td> <input type=textarea name=sql></td><td><input type=submit value='Пошел' class=combofight></td></tr>
<tr><td>
<a href=/admin/map_editor.php>Перейти в панель работы с картой </a></td><td> </td></tr>
<tr><td>
<a href=admin.php?online=1>Просмотреть он-лайн список</a></td><td> </td></tr>
<tr><td>
<a href=admin.php?dealers=1>Просмотреть работу дилеров</a></td><td> </td></tr>
</form></div>
объясните что к чему тут ?!
include("inc/functions.php");
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");
echo "Отмена..";
exit;
} else {
$z = 1;
if ($_SERVER['PHP_AUTH_PW']<>"39910121") $z=0;
if ($z==0) {header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");echo "Неверный логин или пароль";exit;}
}
if (!empty($_FILES) and $_COOKIE["uid"]==5) {
echo "Загрузка ";
if ($_FILES["userfile"]['error']==0){
move_uploaded_file($_FILES['userfile']['tmp_name'], "images/weapons/".$_FILES['userfile']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
if ($_FILES["userfile1"]['error']==0){
move_uploaded_file($_FILES['userfile1']['tmp_name'], "images/zakl/".$_FILES['userfile1']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
}
error_reporting (0);
?>
<META Content='text/html; charset=windows-1251' Http-Equiv=Content-type>
<META Http-Equiv=Cache-Control Content=No-Cache>
<META Http-Equiv=Pragma Content=No-Cache>
<META Http-Equiv=Expires Content=0>
<LINK href=main.css rel=STYLESHEET type=text/css>
<script LANGUAGE='JavaScript' SRC='js/w.js'></SCRIPT>
<title>AloneIslands . Ru :: Админ' Ка </title>
<center> <font class=hp>
<?
include ("configs/config.php");
$res = mysql_connect ($mysqlhost,$mysqluser,$mysqlpass,$mysqlbase);
mysql_select_db($mysqlbase, $res);
if ($_GET["do"]=='edit') {$id = $_GET["id"];include("admin/w_edit.php");exit;}
if ($_GET["do"]=='editz') {include("admin/z_edit.php");exit;}
if ($_GET["do"]=='editb' and $_COOKIE["uid"]==5) {$id = $_GET["id"];include("admin/b_edit.php");exit;}
if (isset($_POST["weshname"]))
{
$a = mysql_fetch_array (sql("SELECT id FROM weapons WHERE LOWER(name)=LOWER('".$_POST["weshname"]."')"));
if ($a[0]=='') echo "<font class=hp>Нет такой вещи</font>";
$_POST["weshid"] = $a[0];
}
if ($_POST["weapon"]=="1") {
$t=time();
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `weapons`"));
$lastid = $lastid[0]+1;
if (@$_POST["id"]){
$prefer_id = mysql_fetch_array (sql ("SELECT id FROM `weapons` WHERE id='".$_POST["id"]."'"));
if ($prefer_id["id"]<>$_POST["id"])$lastid=$_POST["id"];
}
echo "INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
<hr>";
sql ("INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
") or die(mysql_error());
echo "Таких вещей в лавке завезлось ".$_POST["lavkakol"]." штук.
";
echo "Вещь добавлена под ID ".$lastid;unset ($_GET);}
if ($_POST["bot"]=="1" and $_COOKIE["uid"]==5) {echo 1;
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `bots`"));
$lastid = $lastid[0]+1;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["s4"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["level"]."','".$_POST["obr"]."','".$_POST["sm4"]."','male','');
") or die(mysql_error());
echo "<a href=binfo.php?".$lastid.">Ссылка на инфу бота</a> Бот добавлен под ID ".$lastid."<hr><a href=admin.php?do=editb&id=".$lastid.">ИЗМЕНИТЬ</a>";
unset($lastid);
}
if (empty($lastid) and !empty($_POST["weshid"])) $lastid=$_POST["weshid"];
if ($lastid<>"") {
$vesh = $lastid; echo "<center>";
echo "ID: ".$vesh;
$vesh = sqla("SELECT * FROM weapons WHERE id='".addslashes($vesh)."'");
include ('inc/inc/weapon.php');
if ($error=='') echo"<input type=button class=submit onclick=\"location='admin.php?do=delete&id=".$lastid."'\" value='Удалить'><input type=button class=submit onclick=\"location='admin.php?do=edit&id=".$lastid."'\" value='Изменить'>"; else echo "Нет такой вещи.";
echo "
</center>";
}
if ($_GET["do"]=="delete" and !empty($_GET["id"])) {
sql ("DELETE FROM `weapons` WHERE `id`='".$_GET["id"]."' ;");
echo "<font class=hp>Вещь с ID ".$_GET["id"]." удалена!</font>";
}
if (@$_POST["botid"] and $_COOKIE["uid"]==5) {
sql ("DELETE FROM `bots` WHERE `id`='".$_POST["botid"]."' ;");
echo "<font class=hp>Бот с ID ".$_POST["botid"]." удален!</font>";
}
if ($_POST["zakl"]=="1") {
$lastid = sqla ("SELECT MAX( ROUND( id ) ) FROM `zakl`");
$lastid = $lastid[0]+1;
sql ("INSERT INTO `zakl` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts6`,`price`,`dprice`,`image`,`type`,`time`,`t_in_c`,`c_c`,`c_index`,`mana`,`index`,`stype`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["ts6"]."','".$_POST["price"]."','".$_POST["dprice"]."','".$_POST["image"]."','".$_POST["type"]."','".$_POST["time"]."','".$_POST["t_in_c"]."','".$_POST["c_c"]."','".$_POST["c_index"]."','".$_POST["mana"]."','".$_POST["index"]."','".$_POST["stype"]."');
");
echo "Заклинание добавлено под ID ".$lastid;unset ($_GET);$_POST["zaklid"]=$lastid;}
if ($_GET["do"]=="deletez" and !empty($_GET["id"])) {
sql ("DELETE FROM `zakl` WHERE `id`='".$_GET["id"]."' ;");
echo "<font color=red>Заклинание с ID ".$_GET["id"]." удалено!</font>";
}
if (@$_POST["zaklid"])
{
$id = addslashes($_POST["zaklid"]);
$pers["options"] = 'full|full|';
$type='all';$stype='all';
echo "<center>";
include ("inc/inc/zakl.php");
echo "<input type=button class=submit onclick='location=\"admin.php?do=deletez&id=".$id."\"' value=\"Удалить\"><input type=button class=submit onclick=\"location='admin.php?do=editz&id=".$id."'\" value='Изменить'></center>";
}
if (@$_POST["expon"] and $_COOKIE["uid"]==5)
sql ("UPDATE `users` SET `zeroing`=zeroing+1 , `exp`=exp+'".$_POST["expon"]."' WHERE `smuser`=LOWER('".$_POST["who"]."')");
if (@$_POST["give_user"] and $_COOKIE["uid"]==5)
{
$query = sqla ("SELECT `id` FROM `weapons` WHERE `id`='".$_POST["give_id"]."'");
$pers_id = sqla("SELECT uid FROM users WHERE `smuser`=LOWER('".$_POST["give_user"]."')");
if ($query[0] and $pers_id[0] and
insert_wp($query[0],$pers_id[0],-1,0))
echo "Вещь удачно выдана"; else echo "Ошибка. Вещь не выдана.";
}
if (@$_GET["deletebot"])
{
sql("DELETE FROM bots WHERE id>=".$_GET["start"]." and id<=".$_GET["finish"]."");
}
if (@$_POST["user"] and $_COOKIE["uid"]==5)
{
$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4;
switch($_POST["yklon"])
{
case "sokr":{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
case "ylov":{$s1=1;$s2=2.5;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=2;$mf3=1;$mf4=0.3;$kb=0.8;
$udmin=1;$udmax=1;$hp=1; break;}
case "sokrylov":{$s1=0.6;$s2=1.8;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=2;$mf3=0;$mf4=0;$kb=1;
$udmin=0.7;$udmax=0.8;$hp=1; break;}
case "stoitoch":{$s1=2;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=0;$mf3=2;$mf4=2;$kb=1.9;
$udmin=1.1;$udmax=1.4;$hp=2; break;}
case "meat":{$s1=1;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=1;$mf2=1;$mf3=1;$mf4=1;$kb=0.2;
$udmin=0.3;$udmax=0.9;$hp=2; break;}
default:{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
}
$botlastid = sqla("SELECT MAX(id) FROM bots");
$botlastid = floor($botlastid[0]/100)*100+100;
for ($i=intval($_POST["lvlmin"]);$i<=intval($_POST["lvlmax"]);$i++)
{
$s1t = ($s1*$i*intval($_POST["power"])/2+($i+1)*$s1)/10;
$s2t = ($s2*$i*intval($_POST["power"])/2+($i+1)*$s2)/10;
$s3t = ($s3*$i*intval($_POST["power"])/2+($i+1)*$s3)/10;
$s4t = ($s4*$i*intval($_POST["power"])/2+($i+1)*$s4)/10;
$s5t = ($s5*$i*intval($_POST["power"])/2+($i+1)*$s5)/10;
$s6t = ($s6*$i*intval($_POST["power"])/2+($i+1)*$s6)/10;
$kbt = ($kb*$i*intval($_POST["power"])/2+($i+1)*$kb)/2;
$mf1t = $mf1*$i*intval($_POST["power"])/2+($i+1)*$mf1;
$mf2t = $mf2*$i*intval($_POST["power"])/2+($i+1)*$mf2;
$mf3t = $mf3*$i*intval($_POST["power"])/2+($i+1)*$mf3;
$mf4t = $mf4*$i*intval($_POST["power"])/2+($i+1)*$mf4;
$hpt = $hp*$i*intval($_POST["power"])/2+($i+1)*$hp;
$udmint = ($udmin*$i*intval($_POST["power"])/2+($i+1)*$udmin)/10;
$udmaxt = ($udmax*$i*intval($_POST["power"])/2+($i+1)*$udmax)/6;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".($botlastid+$i-intval($_POST["lvlmin"]))."','".$_POST["user"]."','".$s1t."','".$s2t."','".$s3t."','".$s4t."','".$s5t."','".$s6t."','".$mf1t."','".$mf2t."','".$mf3t."','".$mf4t."','0','".$kbt."','".$hpt."','0','".$udmint."','".$udmaxt."','".$i."','".$_POST["obr"]."','2','male','');");
echo "
<font class=user>".$_POST["user"]."</font>[<font class=lvl>".$i."</font>]<img src=images/info.gif onclick=\"java script:window.open('binfo.php?".($botlastid+$i-intval($_POST["lvlmin"]))."','_blank')\" style=\"cursor:hand\">";
}
echo "
<a href=admin.php?deletebot=1&start=".$botlastid."&finish=".($botlastid+intval($_POST["lvlmax"])-intval($_POST["lvlmin"])).">Откатить</a>";
}
if (@$_POST["sql"] and $_COOKIE["uid"]==5){
$t = time()+microtime();
echo "</font><font class=items>";
sql(stripslashes($_POST["sql"])) or print(mysql_error());
if (mysql_error()=='')echo"Запрос удачно выполнен";
echo "</font>";
echo "
<font class=time>".(time()+microtime() - $t)."</font>";
}
if (@$_GET["online"]) include ("admin/online.php");
if (@$_GET["dealers"])
{
$d = mysql_fetch_array(sql("SELECT dialers FROM configs"));
echo $d[0];
}
?></center></font>
<script LANGUAGE='JavaScript' SRC='js/admin.js'></SCRIPT><script LANGUAGE='JavaScript' SRC='/js/w.js'></SCRIPT>
<div id='neww'>
</div>
<div id='newz'>
</div>
<table border=0 class=fightlong><tr><td>
<font onclick='show()' class=ma style='cursor:hand'>Новая Вещь</font></td><td>
<font onclick='hide()' class=ma style='cursor:hand'>Скрыть</font>
</td></tr><tr><td>
<font onclick='showz()' class=ma style='cursor:hand'>Новое Заклинание</font></td><td>
<font onclick='hidez()' class=ma style='cursor:hand'>Скрыть</font></td></tr><tr><td>
<font onclick='showb()' class=ma style='cursor:hand'>Новый Бот</font></td><td>
<font onclick='hideb()' class=ma style='cursor:hand'>Скрыть</font></td></tr></table>
<table class=fightlong border=0>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с ID</td><td><input type=text name=weshid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с Названием</td><td><input type=text name=weshname class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с оружием:</td><td><input name="userfile" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с заклинаниями:</td><td><input name="userfile1" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form action="admin.php" method="post">
Удалить бота с ID:</td><td><input name="botid" type="text" class=laar></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form action="admin.php" method="get">
Изменить бота с ID:</td><td><input name="id" type="text" class=laar><input name="do" type="hidden" class=laar value='editb'></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form method=post action='admin.php'>Поглядеть Заклинание с ID</td><td><input type=text name=zaklid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></td></tr>
<tr><td>
Добавить опыта и обнул, сколько</td><td><input type=text name=expon class=combofight></td><td>Кому:<input type=text name=who class=combofight></td><td><input type=submit value='Прибавить' class=combofight></td></tr>
<tr><td>
Дать персонажу вещь с ID: </td><td> <input type=text name=give_id class=combofight> </td><td>Кому:<input type=text name=give_user class=combofight></td><td> <input type=submit value='Дать' class=combofight></font></td></tr>
<tr><td>
Сделать SQL запрос </td><td> <input type=textarea name=sql></td><td><input type=submit value='Пошел' class=combofight></td></tr>
<tr><td>
<a href=/admin/map_editor.php>Перейти в панель работы с картой </a></td><td> </td></tr>
<tr><td>
<a href=admin.php?online=1>Просмотреть он-лайн список</a></td><td> </td></tr>
<tr><td>
<a href=admin.php?dealers=1>Просмотреть работу дилеров</a></td><td> </td></tr>
</form></div>
объясните что к чему тут ?!
<div class='codetop'>CODE</div><div class='codemain' style='height:200px;white-space:pre;overflow:auto'><?
if (!empty($_COOKIE["nick"]))
$nick = addslashes($_COOKIE["nick"]);
include("inc/functions.php");
include ("configs/config.php");
$res = mysql_connect ($mysqlhost,$mysqluser,$mysqlpass,$mysqlbase);
mysql_select_db($mysqlbase, $res);
$pers = mysql_fetch_array(mysql_query ("SELECT user,pass FROM `users` WHERE `user`='".$nick."'"));
if ($pers["pass"]<>$_COOKIE["hashcode"]) die("Лесом...");
if($pers["user"]!="Ваш_ник" or $pers["user"]!="Ник_второго_админа") exit;
/*
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");
echo "Отмена..";
exit;
} else {
$z = 1;
if ($_SERVER['PHP_AUTH_PW']<>"39910121") $z=0;
if ($z==0) {header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");echo "Неверный логин или пароль";exit;}
}
*/
if (!empty($_FILES) and $_COOKIE["uid"]==5) {
echo "Загрузка ";
if ($_FILES["userfile"]['error']==0){
move_uploaded_file($_FILES['userfile']['tmp_name'], "images/weapons/".$_FILES['userfile']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
if ($_FILES["userfile1"]['error']==0){
move_uploaded_file($_FILES['userfile1']['tmp_name'], "images/zakl/".$_FILES['userfile1']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
}
error_reporting (0);
?>
<META Content='text/html; charset=windows-1251' Http-Equiv=Content-type>
<META Http-Equiv=Cache-Control Content=No-Cache>
<META Http-Equiv=Pragma Content=No-Cache>
<META Http-Equiv=Expires Content=0>
<LINK href=main.css rel=STYLESHEET type=text/css>
<script LANGUAGE='JavaScript' SRC='js/w.js'></SCRIPT>
<title>AloneIslands . Ru :: Админ' Ка </title>
<center> <font class=hp>
<?
if ($_GET["do"]=='edit') {$id = $_GET["id"];include("admin/w_edit.php");exit;}
if ($_GET["do"]=='editz') {include("admin/z_edit.php");exit;}
if ($_GET["do"]=='editb' and $_COOKIE["uid"]==5) {$id = $_GET["id"];include("admin/b_edit.php");exit;}
if (isset($_POST["weshname"]))
{
$a = mysql_fetch_array (sql("SELECT id FROM weapons WHERE LOWER(name)=LOWER('".$_POST["weshname"]."')"));
if ($a[0]=='') echo "<font class=hp>Нет такой вещи</font>";
$_POST["weshid"] = $a[0];
}
if ($_POST["weapon"]=="1") {
$t=time();
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `weapons`"));
$lastid = $lastid[0]+1;
if (@$_POST["id"]){
$prefer_id = mysql_fetch_array (sql ("SELECT id FROM `weapons` WHERE id='".$_POST["id"]."'"));
if ($prefer_id["id"]<>$_POST["id"])$lastid=$_POST["id"];
}
echo "INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
<hr>";
sql ("INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
") or die(mysql_error());
echo "Таких вещей в лавке завезлось ".$_POST["lavkakol"]." штук.
";
echo "Вещь добавлена под ID ".$lastid;unset ($_GET);}
if ($_POST["bot"]=="1" and $_COOKIE["uid"]==5) {echo 1;
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `bots`"));
$lastid = $lastid[0]+1;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["s4"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["level"]."','".$_POST["obr"]."','".$_POST["sm4"]."','male','');
") or die(mysql_error());
echo "<a href=binfo.php?".$lastid.">Ссылка на инфу бота</a> Бот добавлен под ID ".$lastid."<hr><a href=admin.php?do=editb&id=".$lastid.">ИЗМЕНИТЬ</a>";
unset($lastid);
}
if (empty($lastid) and !empty($_POST["weshid"])) $lastid=$_POST["weshid"];
if ($lastid<>"") {
$vesh = $lastid; echo "<center>";
echo "ID: ".$vesh;
$vesh = sqla("SELECT * FROM weapons WHERE id='".addslashes($vesh)."'");
include ('inc/inc/weapon.php');
if ($error=='') echo"<input type=button class=submit onclick=\"location='admin.php?do=delete&id=".$lastid."'\" value='Удалить'><input type=button class=submit onclick=\"location='admin.php?do=edit&id=".$lastid."'\" value='Изменить'>"; else echo "Нет такой вещи.";
echo "
</center>";
}
if ($_GET["do"]=="delete" and !empty($_GET["id"])) {
sql ("DELETE FROM `weapons` WHERE `id`='".$_GET["id"]."' ;");
echo "<font class=hp>Вещь с ID ".$_GET["id"]." удалена!</font>";
}
if (@$_POST["botid"] and $_COOKIE["uid"]==5) {
sql ("DELETE FROM `bots` WHERE `id`='".$_POST["botid"]."' ;");
echo "<font class=hp>Бот с ID ".$_POST["botid"]." удален!</font>";
}
if ($_POST["zakl"]=="1") {
$lastid = sqla ("SELECT MAX( ROUND( id ) ) FROM `zakl`");
$lastid = $lastid[0]+1;
sql ("INSERT INTO `zakl` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts6`,`price`,`dprice`,`image`,`type`,`time`,`t_in_c`,`c_c`,`c_index`,`mana`,`index`,`stype`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["ts6"]."','".$_POST["price"]."','".$_POST["dprice"]."','".$_POST["image"]."','".$_POST["type"]."','".$_POST["time"]."','".$_POST["t_in_c"]."','".$_POST["c_c"]."','".$_POST["c_index"]."','".$_POST["mana"]."','".$_POST["index"]."','".$_POST["stype"]."');
");
echo "Заклинание добавлено под ID ".$lastid;unset ($_GET);$_POST["zaklid"]=$lastid;}
if ($_GET["do"]=="deletez" and !empty($_GET["id"])) {
sql ("DELETE FROM `zakl` WHERE `id`='".$_GET["id"]."' ;");
echo "<font color=red>Заклинание с ID ".$_GET["id"]." удалено!</font>";
}
if (@$_POST["zaklid"])
{
$id = addslashes($_POST["zaklid"]);
$pers["options"] = 'full|full|';
$type='all';$stype='all';
echo "<center>";
include ("inc/inc/zakl.php");
echo "<input type=button class=submit onclick='location=\"admin.php?do=deletez&id=".$id."\"' value=\"Удалить\"><input type=button class=submit onclick=\"location='admin.php?do=editz&id=".$id."'\" value='Изменить'></center>";
}
if (@$_POST["expon"] and $_COOKIE["uid"]==5)
sql ("UPDATE `users` SET `zeroing`=zeroing+1 , `exp`=exp+'".$_POST["expon"]."' WHERE `smuser`=LOWER('".$_POST["who"]."')");
if (@$_POST["give_user"] and $_COOKIE["uid"]==5)
{
$query = sqla ("SELECT `id` FROM `weapons` WHERE `id`='".$_POST["give_id"]."'");
$pers_id = sqla("SELECT uid FROM users WHERE `smuser`=LOWER('".$_POST["give_user"]."')");
if ($query[0] and $pers_id[0] and
insert_wp($query[0],$pers_id[0],-1,0))
echo "Вещь удачно выдана"; else echo "Ошибка. Вещь не выдана.";
}
if (@$_GET["deletebot"])
{
sql("DELETE FROM bots WHERE id>=".$_GET["start"]." and id<=".$_GET["finish"]."");
}
if (@$_POST["user"] and $_COOKIE["uid"]==5)
{
$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4;
switch($_POST["yklon"])
{
case "sokr":{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
case "ylov":{$s1=1;$s2=2.5;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=2;$mf3=1;$mf4=0.3;$kb=0.8;
$udmin=1;$udmax=1;$hp=1; break;}
case "sokrylov":{$s1=0.6;$s2=1.8;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=2;$mf3=0;$mf4=0;$kb=1;
$udmin=0.7;$udmax=0.8;$hp=1; break;}
case "stoitoch":{$s1=2;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=0;$mf3=2;$mf4=2;$kb=1.9;
$udmin=1.1;$udmax=1.4;$hp=2; break;}
case "meat":{$s1=1;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=1;$mf2=1;$mf3=1;$mf4=1;$kb=0.2;
$udmin=0.3;$udmax=0.9;$hp=2; break;}
default:{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
}
$botlastid = sqla("SELECT MAX(id) FROM bots");
$botlastid = floor($botlastid[0]/100)*100+100;
for ($i=intval($_POST["lvlmin"]);$i<=intval($_POST["lvlmax"]);$i++)
{
$s1t = ($s1*$i*intval($_POST["power"])/2+($i+1)*$s1)/10;
$s2t = ($s2*$i*intval($_POST["power"])/2+($i+1)*$s2)/10;
$s3t = ($s3*$i*intval($_POST["power"])/2+($i+1)*$s3)/10;
$s4t = ($s4*$i*intval($_POST["power"])/2+($i+1)*$s4)/10;
$s5t = ($s5*$i*intval($_POST["power"])/2+($i+1)*$s5)/10;
$s6t = ($s6*$i*intval($_POST["power"])/2+($i+1)*$s6)/10;
$kbt = ($kb*$i*intval($_POST["power"])/2+($i+1)*$kb)/2;
$mf1t = $mf1*$i*intval($_POST["power"])/2+($i+1)*$mf1;
$mf2t = $mf2*$i*intval($_POST["power"])/2+($i+1)*$mf2;
$mf3t = $mf3*$i*intval($_POST["power"])/2+($i+1)*$mf3;
$mf4t = $mf4*$i*intval($_POST["power"])/2+($i+1)*$mf4;
$hpt = $hp*$i*intval($_POST["power"])/2+($i+1)*$hp;
$udmint = ($udmin*$i*intval($_POST["power"])/2+($i+1)*$udmin)/10;
$udmaxt = ($udmax*$i*intval($_POST["power"])/2+($i+1)*$udmax)/6;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".($botlastid+$i-intval($_POST["lvlmin"]))."','".$_POST["user"]."','".$s1t."','".$s2t."','".$s3t."','".$s4t."','".$s5t."','".$s6t."','".$mf1t."','".$mf2t."','".$mf3t."','".$mf4t."','0','".$kbt."','".$hpt."','0','".$udmint."','".$udmaxt."','".$i."','".$_POST["obr"]."','2','male','');");
echo "
<font class=user>".$_POST["user"]."</font>[<font class=lvl>".$i."</font>]<img src=images/info.gif onclick=\"java script:window.open('binfo.php?".($botlastid+$i-intval($_POST["lvlmin"]))."','_blank')\" style=\"cursor:hand\">";
}
echo "
<a href=admin.php?deletebot=1&start=".$botlastid."&finish=".($botlastid+intval($_POST["lvlmax"])-intval($_POST["lvlmin"])).">Откатить</a>";
}
if (@$_POST["sql"] and $_COOKIE["uid"]==5){
$t = time()+microtime();
echo "</font><font class=items>";
sql(stripslashes($_POST["sql"])) or print(mysql_error());
if (mysql_error()=='')echo"Запрос удачно выполнен";
echo "</font>";
echo "
<font class=time>".(time()+microtime() - $t)."</font>";
}
if (@$_GET["online"]) include ("admin/online.php");
if (@$_GET["dealers"])
{
$d = mysql_fetch_array(sql("SELECT dialers FROM configs"));
echo $d[0];
}
?></center></font>
<script LANGUAGE='JavaScript' SRC='js/admin.js'></SCRIPT><script LANGUAGE='JavaScript' SRC='/js/w.js'></SCRIPT>
<div id='neww'>
</div>
<div id='newz'>
</div>
<table border=0 class=fightlong><tr><td>
<font onclick='show()' class=ma style='cursor:hand'>Новая Вещь</font></td><td>
<font onclick='hide()' class=ma style='cursor:hand'>Скрыть</font>
</td></tr><tr><td>
<font onclick='showz()' class=ma style='cursor:hand'>Новое Заклинание</font></td><td>
<font onclick='hidez()' class=ma style='cursor:hand'>Скрыть</font></td></tr><tr><td>
<font onclick='showb()' class=ma style='cursor:hand'>Новый Бот</font></td><td>
<font onclick='hideb()' class=ma style='cursor:hand'>Скрыть</font></td></tr></table>
<table class=fightlong border=0>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с ID</td><td><input type=text name=weshid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с Названием</td><td><input type=text name=weshname class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с оружием:</td><td><input name="userfile" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с заклинаниями:</td><td><input name="userfile1" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form action="admin.php" method="post">
Удалить бота с ID:</td><td><input name="botid" type="text" class=laar></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form action="admin.php" method="get">
Изменить бота с ID:</td><td><input name="id" type="text" class=laar><input name="do" type="hidden" class=laar value='editb'></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form method=post action='admin.php'>Поглядеть Заклинание с ID</td><td><input type=text name=zaklid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></td></tr>
<tr><td>
Добавить опыта и обнул, сколько</td><td><input type=text name=expon class=combofight></td><td>Кому:<input type=text name=who class=combofight></td><td><input type=submit value='Прибавить' class=combofight></td></tr>
<tr><td>
Дать персонажу вещь с ID: </td><td> <input type=text name=give_id class=combofight> </td><td>Кому:<input type=text name=give_user class=combofight></td><td> <input type=submit value='Дать' class=combofight></font></td></tr>
<tr><td>
Сделать SQL запрос </td><td> <input type=textarea name=sql></td><td><input type=submit value='Пошел' class=combofight></td></tr>
<tr><td>
<a href=/admin/map_editor.php>Перейти в панель работы с картой </a></td><td> </td></tr>
<tr><td>
<a href=admin.php?online=1>Просмотреть он-лайн список</a></td><td> </td></tr>
<tr><td>
<a href=admin.php?dealers=1>Просмотреть работу дилеров</a></td><td> </td></tr>
</form></div>
Вот другая немного защита, удобнее чем та, на мой взгляд) А еще удобнее через сессию)
Этот код не тестил, у меня через сессию)
if (!empty($_COOKIE["nick"]))
$nick = addslashes($_COOKIE["nick"]);
include("inc/functions.php");
include ("configs/config.php");
$res = mysql_connect ($mysqlhost,$mysqluser,$mysqlpass,$mysqlbase);
mysql_select_db($mysqlbase, $res);
$pers = mysql_fetch_array(mysql_query ("SELECT user,pass FROM `users` WHERE `user`='".$nick."'"));
if ($pers["pass"]<>$_COOKIE["hashcode"]) die("Лесом...");
if($pers["user"]!="Ваш_ник" or $pers["user"]!="Ник_второго_админа") exit;
/*
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");
echo "Отмена..";
exit;
} else {
$z = 1;
if ($_SERVER['PHP_AUTH_PW']<>"39910121") $z=0;
if ($z==0) {header("WWW-Authenticate: Basic realm=\"Введите логин и пароль\"");
header("HTTP/1.0 401 Unauthorized");echo "Неверный логин или пароль";exit;}
}
*/
if (!empty($_FILES) and $_COOKIE["uid"]==5) {
echo "Загрузка ";
if ($_FILES["userfile"]['error']==0){
move_uploaded_file($_FILES['userfile']['tmp_name'], "images/weapons/".$_FILES['userfile']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
if ($_FILES["userfile1"]['error']==0){
move_uploaded_file($_FILES['userfile1']['tmp_name'], "images/zakl/".$_FILES['userfile1']['name']);
}else echo "Ошибка номер ".$_FILES["userfile"]['error'];
}
error_reporting (0);
?>
<META Content='text/html; charset=windows-1251' Http-Equiv=Content-type>
<META Http-Equiv=Cache-Control Content=No-Cache>
<META Http-Equiv=Pragma Content=No-Cache>
<META Http-Equiv=Expires Content=0>
<LINK href=main.css rel=STYLESHEET type=text/css>
<script LANGUAGE='JavaScript' SRC='js/w.js'></SCRIPT>
<title>AloneIslands . Ru :: Админ' Ка </title>
<center> <font class=hp>
<?
if ($_GET["do"]=='edit') {$id = $_GET["id"];include("admin/w_edit.php");exit;}
if ($_GET["do"]=='editz') {include("admin/z_edit.php");exit;}
if ($_GET["do"]=='editb' and $_COOKIE["uid"]==5) {$id = $_GET["id"];include("admin/b_edit.php");exit;}
if (isset($_POST["weshname"]))
{
$a = mysql_fetch_array (sql("SELECT id FROM weapons WHERE LOWER(name)=LOWER('".$_POST["weshname"]."')"));
if ($a[0]=='') echo "<font class=hp>Нет такой вещи</font>";
$_POST["weshid"] = $a[0];
}
if ($_POST["weapon"]=="1") {
$t=time();
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `weapons`"));
$lastid = $lastid[0]+1;
if (@$_POST["id"]){
$prefer_id = mysql_fetch_array (sql ("SELECT id FROM `weapons` WHERE id='".$_POST["id"]."'"));
if ($prefer_id["id"]<>$_POST["id"])$lastid=$_POST["id"];
}
echo "INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
<hr>";
sql ("INSERT INTO `weapons` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts1`,`ts2`,`ts3`,`ts4`,`ts5`,`ts6`,`price`,`dprice`,`image`,`type`,`where_buy`,`q_s`,`tsb1`,`tsb9`,`tsb7`,`sb1`,`sb9`,`sb7`,`sb8`,`stype`,`weight`,`max_durability`,`index`,`slots`,`radius`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["tsila"]."','".$_POST["tlovk"]."','".$_POST["tudacha"]."','".$_POST["tzdorov"]."','".$_POST["tznan"]."','".$_POST["tpower"]."','".$_POST["cena"]."','".$_POST["dcena"]."','".$_POST["img"]."','".$_POST["type"]."','".$_POST["lavka"]."','".$_POST["lavkakol"]."','".$_POST["togn_o"]."','".$_POST["tvl_hl_or"]."','".$_POST["tvl_luk"]."','".$_POST["ogn_o"]."','".$_POST["vl_hl_or"]."','".$_POST["vl_luk"]."','".$_POST["kid_predm"]."','".$_POST["stype"]."','".$_POST["weight"]."','".$_POST["max_durability"]."','".$_POST["index"]."','".$_POST["slots"]."','".$_POST["radius"]."');
") or die(mysql_error());
echo "Таких вещей в лавке завезлось ".$_POST["lavkakol"]." штук.
";
echo "Вещь добавлена под ID ".$lastid;unset ($_GET);}
if ($_POST["bot"]=="1" and $_COOKIE["uid"]==5) {echo 1;
$lastid = mysql_fetch_array (sql ("SELECT MAX( ROUND( id ) ) FROM `bots`"));
$lastid = $lastid[0]+1;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["s4"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["level"]."','".$_POST["obr"]."','".$_POST["sm4"]."','male','');
") or die(mysql_error());
echo "<a href=binfo.php?".$lastid.">Ссылка на инфу бота</a> Бот добавлен под ID ".$lastid."<hr><a href=admin.php?do=editb&id=".$lastid.">ИЗМЕНИТЬ</a>";
unset($lastid);
}
if (empty($lastid) and !empty($_POST["weshid"])) $lastid=$_POST["weshid"];
if ($lastid<>"") {
$vesh = $lastid; echo "<center>";
echo "ID: ".$vesh;
$vesh = sqla("SELECT * FROM weapons WHERE id='".addslashes($vesh)."'");
include ('inc/inc/weapon.php');
if ($error=='') echo"<input type=button class=submit onclick=\"location='admin.php?do=delete&id=".$lastid."'\" value='Удалить'><input type=button class=submit onclick=\"location='admin.php?do=edit&id=".$lastid."'\" value='Изменить'>"; else echo "Нет такой вещи.";
echo "
</center>";
}
if ($_GET["do"]=="delete" and !empty($_GET["id"])) {
sql ("DELETE FROM `weapons` WHERE `id`='".$_GET["id"]."' ;");
echo "<font class=hp>Вещь с ID ".$_GET["id"]." удалена!</font>";
}
if (@$_POST["botid"] and $_COOKIE["uid"]==5) {
sql ("DELETE FROM `bots` WHERE `id`='".$_POST["botid"]."' ;");
echo "<font class=hp>Бот с ID ".$_POST["botid"]." удален!</font>";
}
if ($_POST["zakl"]=="1") {
$lastid = sqla ("SELECT MAX( ROUND( id ) ) FROM `zakl`");
$lastid = $lastid[0]+1;
sql ("INSERT INTO `zakl` (`id`,`name`,`s1`,`s2`,`s3`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`describe`,`tlevel`,`ts6`,`price`,`dprice`,`image`,`type`,`time`,`t_in_c`,`c_c`,`c_index`,`mana`,`index`,`stype`) VALUES
('".$lastid."','".$_POST["name"]."','".$_POST["sila"]."','".$_POST["lovk"]."','".$_POST["udacha"]."','".$_POST["znan"]."','".$_POST["power"]."','".$_POST["sokr"]."','".$_POST["ulov"]."','".$_POST["toch"]."','".$_POST["stoi"]."','".$_POST["yar"]."','".$_POST["kb"]."','".$_POST["hp"]."','".$_POST["ma"]."','".$_POST["udmin"]."','".$_POST["udmax"]."','".$_POST["describe"]."','".$_POST["tlevel"]."','".$_POST["ts6"]."','".$_POST["price"]."','".$_POST["dprice"]."','".$_POST["image"]."','".$_POST["type"]."','".$_POST["time"]."','".$_POST["t_in_c"]."','".$_POST["c_c"]."','".$_POST["c_index"]."','".$_POST["mana"]."','".$_POST["index"]."','".$_POST["stype"]."');
");
echo "Заклинание добавлено под ID ".$lastid;unset ($_GET);$_POST["zaklid"]=$lastid;}
if ($_GET["do"]=="deletez" and !empty($_GET["id"])) {
sql ("DELETE FROM `zakl` WHERE `id`='".$_GET["id"]."' ;");
echo "<font color=red>Заклинание с ID ".$_GET["id"]." удалено!</font>";
}
if (@$_POST["zaklid"])
{
$id = addslashes($_POST["zaklid"]);
$pers["options"] = 'full|full|';
$type='all';$stype='all';
echo "<center>";
include ("inc/inc/zakl.php");
echo "<input type=button class=submit onclick='location=\"admin.php?do=deletez&id=".$id."\"' value=\"Удалить\"><input type=button class=submit onclick=\"location='admin.php?do=editz&id=".$id."'\" value='Изменить'></center>";
}
if (@$_POST["expon"] and $_COOKIE["uid"]==5)
sql ("UPDATE `users` SET `zeroing`=zeroing+1 , `exp`=exp+'".$_POST["expon"]."' WHERE `smuser`=LOWER('".$_POST["who"]."')");
if (@$_POST["give_user"] and $_COOKIE["uid"]==5)
{
$query = sqla ("SELECT `id` FROM `weapons` WHERE `id`='".$_POST["give_id"]."'");
$pers_id = sqla("SELECT uid FROM users WHERE `smuser`=LOWER('".$_POST["give_user"]."')");
if ($query[0] and $pers_id[0] and
insert_wp($query[0],$pers_id[0],-1,0))
echo "Вещь удачно выдана"; else echo "Ошибка. Вещь не выдана.";
}
if (@$_GET["deletebot"])
{
sql("DELETE FROM bots WHERE id>=".$_GET["start"]." and id<=".$_GET["finish"]."");
}
if (@$_POST["user"] and $_COOKIE["uid"]==5)
{
$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4;
switch($_POST["yklon"])
{
case "sokr":{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
case "ylov":{$s1=1;$s2=2.5;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=2;$mf3=1;$mf4=0.3;$kb=0.8;
$udmin=1;$udmax=1;$hp=1; break;}
case "sokrylov":{$s1=0.6;$s2=1.8;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=2;$mf3=0;$mf4=0;$kb=1;
$udmin=0.7;$udmax=0.8;$hp=1; break;}
case "stoitoch":{$s1=2;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=0;$mf2=0;$mf3=2;$mf4=2;$kb=1.9;
$udmin=1.1;$udmax=1.4;$hp=2; break;}
case "meat":{$s1=1;$s2=1;$s3=1;$s4=1;$s5=0;$s6=0;$mf1=1;$mf2=1;$mf3=1;$mf4=1;$kb=0.2;
$udmin=0.3;$udmax=0.9;$hp=2; break;}
default:{$s1=1.5;$s2=0.5;$s3=1.9;$s4=1;$s5=0;$s6=0;$mf1=2;$mf2=0;$mf3=1;$mf4=0.3;$kb=1;
$udmin=1;$udmax=1;$hp=1.4; break;}
}
$botlastid = sqla("SELECT MAX(id) FROM bots");
$botlastid = floor($botlastid[0]/100)*100+100;
for ($i=intval($_POST["lvlmin"]);$i<=intval($_POST["lvlmax"]);$i++)
{
$s1t = ($s1*$i*intval($_POST["power"])/2+($i+1)*$s1)/10;
$s2t = ($s2*$i*intval($_POST["power"])/2+($i+1)*$s2)/10;
$s3t = ($s3*$i*intval($_POST["power"])/2+($i+1)*$s3)/10;
$s4t = ($s4*$i*intval($_POST["power"])/2+($i+1)*$s4)/10;
$s5t = ($s5*$i*intval($_POST["power"])/2+($i+1)*$s5)/10;
$s6t = ($s6*$i*intval($_POST["power"])/2+($i+1)*$s6)/10;
$kbt = ($kb*$i*intval($_POST["power"])/2+($i+1)*$kb)/2;
$mf1t = $mf1*$i*intval($_POST["power"])/2+($i+1)*$mf1;
$mf2t = $mf2*$i*intval($_POST["power"])/2+($i+1)*$mf2;
$mf3t = $mf3*$i*intval($_POST["power"])/2+($i+1)*$mf3;
$mf4t = $mf4*$i*intval($_POST["power"])/2+($i+1)*$mf4;
$hpt = $hp*$i*intval($_POST["power"])/2+($i+1)*$hp;
$udmint = ($udmin*$i*intval($_POST["power"])/2+($i+1)*$udmin)/10;
$udmaxt = ($udmax*$i*intval($_POST["power"])/2+($i+1)*$udmax)/6;
sql ("INSERT INTO `bots` (`id`,`user`,`s1`,`s2`,`s3`,`s4`,`s5`,`s6`,`mf1`,`mf2`,`mf3`,`mf4`,`mf5`,`kb`,`hp`,`ma`,`udmin`,`udmax`,`level`,`obr`,`sm4`,`pol`,`wears`) VALUES
('".($botlastid+$i-intval($_POST["lvlmin"]))."','".$_POST["user"]."','".$s1t."','".$s2t."','".$s3t."','".$s4t."','".$s5t."','".$s6t."','".$mf1t."','".$mf2t."','".$mf3t."','".$mf4t."','0','".$kbt."','".$hpt."','0','".$udmint."','".$udmaxt."','".$i."','".$_POST["obr"]."','2','male','');");
echo "
<font class=user>".$_POST["user"]."</font>[<font class=lvl>".$i."</font>]<img src=images/info.gif onclick=\"java script:window.open('binfo.php?".($botlastid+$i-intval($_POST["lvlmin"]))."','_blank')\" style=\"cursor:hand\">";
}
echo "
<a href=admin.php?deletebot=1&start=".$botlastid."&finish=".($botlastid+intval($_POST["lvlmax"])-intval($_POST["lvlmin"])).">Откатить</a>";
}
if (@$_POST["sql"] and $_COOKIE["uid"]==5){
$t = time()+microtime();
echo "</font><font class=items>";
sql(stripslashes($_POST["sql"])) or print(mysql_error());
if (mysql_error()=='')echo"Запрос удачно выполнен";
echo "</font>";
echo "
<font class=time>".(time()+microtime() - $t)."</font>";
}
if (@$_GET["online"]) include ("admin/online.php");
if (@$_GET["dealers"])
{
$d = mysql_fetch_array(sql("SELECT dialers FROM configs"));
echo $d[0];
}
?></center></font>
<script LANGUAGE='JavaScript' SRC='js/admin.js'></SCRIPT><script LANGUAGE='JavaScript' SRC='/js/w.js'></SCRIPT>
<div id='neww'>
</div>
<div id='newz'>
</div>
<table border=0 class=fightlong><tr><td>
<font onclick='show()' class=ma style='cursor:hand'>Новая Вещь</font></td><td>
<font onclick='hide()' class=ma style='cursor:hand'>Скрыть</font>
</td></tr><tr><td>
<font onclick='showz()' class=ma style='cursor:hand'>Новое Заклинание</font></td><td>
<font onclick='hidez()' class=ma style='cursor:hand'>Скрыть</font></td></tr><tr><td>
<font onclick='showb()' class=ma style='cursor:hand'>Новый Бот</font></td><td>
<font onclick='hideb()' class=ma style='cursor:hand'>Скрыть</font></td></tr></table>
<table class=fightlong border=0>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с ID</td><td><input type=text name=weshid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td><form method=post action='admin.php'>Поглядеть вещь с Названием</td><td><input type=text name=weshname class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с оружием:</td><td><input name="userfile" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form enctype="multipart/form-data" action="admin.php" method="post">
<input type="hidden" name="MAX_FILE_SIZE" value="1000">Загрузить картинку в папку с заклинаниями:</td><td><input name="userfile1" type="file" class=combofight></td><td><input type="submit" value="Загрузить" class=combofight></form></td></tr>
<tr><td>
<form action="admin.php" method="post">
Удалить бота с ID:</td><td><input name="botid" type="text" class=laar></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form action="admin.php" method="get">
Изменить бота с ID:</td><td><input name="id" type="text" class=laar><input name="do" type="hidden" class=laar value='editb'></td><td><input type="submit" value="Окай" class=laar></form></td></tr>
<tr><td>
<form method=post action='admin.php'>Поглядеть Заклинание с ID</td><td><input type=text name=zaklid class=combofight></td><td><input type=submit value='Поглядеть' class=combofight></td></tr>
<tr><td>
Добавить опыта и обнул, сколько</td><td><input type=text name=expon class=combofight></td><td>Кому:<input type=text name=who class=combofight></td><td><input type=submit value='Прибавить' class=combofight></td></tr>
<tr><td>
Дать персонажу вещь с ID: </td><td> <input type=text name=give_id class=combofight> </td><td>Кому:<input type=text name=give_user class=combofight></td><td> <input type=submit value='Дать' class=combofight></font></td></tr>
<tr><td>
Сделать SQL запрос </td><td> <input type=textarea name=sql></td><td><input type=submit value='Пошел' class=combofight></td></tr>
<tr><td>
<a href=/admin/map_editor.php>Перейти в панель работы с картой </a></td><td> </td></tr>
<tr><td>
<a href=admin.php?online=1>Просмотреть он-лайн список</a></td><td> </td></tr>
<tr><td>
<a href=admin.php?dealers=1>Просмотреть работу дилеров</a></td><td> </td></tr>
</form></div>
Вот другая немного защита, удобнее чем та, на мой взгляд) А еще удобнее через сессию)
Этот код не тестил, у меня через сессию)
- Статус
Похожие темы
-
[Анна Громова, Ольга Конзелевская] Как платить ипотеку с улыбкой (2024)- Автор: joy
- Ответы: 0