View file pet.php

<?php
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
$set['title']='Моя валентинка';
include_once '../sys/inc/thead.php';
title();
$q = mysql_query("SELECT * FROM `user` WHERE `id` = '$user[id]' LIMIT 1");
$user = mysql_fetch_assoc($q);
$fobian = mysql_fetch_array(mysql_query("SELECT * FROM `pets` WHERE `user_id` = '".$user['id']."'"));
$act=htmlspecialchars(trim($_GET['act']));
switch ($act) {
case 'buy':
echo 'Ваш балы: '.$user['balls'].'<br/>';
echo 'Украси анкету!<br/><br />';
echo '<img src="/ane/img/1.jpg" alt="" /><br />';
echo 'Розовое сердце (10 балов)<br/>';
if ($user['balls'] >= 10)	{
echo '<a href="?act=ok&select=1">Купить валентинку</a><br />';
}else{
echo 'Купить валентинку<br />';
}
echo '<img src="/ane/img/2.jpg" alt="" /><br />';
echo 'красивое сердце (80 балов)<br/>';
if ($user['balls'] >= 80)	{
echo '<a href="?act=ok&select=2">Купить валентинку</a><br />';
}else{
echo 'Купить валентинку<br />';
}
echo '<img src="/ane/img/3.jpg" alt="" /><br />';
echo 'Веселое сердце (50 балов)<br/>';
if ($user['balls'] >= 50)	{
echo '<a href="?act=ok&select=3">Купить валентинку</a><br />';
}else{
echo 'Купить валентинку<br />';
}
echo '<img src="/ane/img/4.jpg" alt="" /><br />';
echo 'оригинальное сердце (50 балов)<br/>';
if ($user['balls'] >= 50)	{
echo '<a href="?act=ok&select=4">Купить валентинку</a><br />';
}else{
echo 'Купить валентинку<br />';
}
echo '<img src="/ane/img/5.jpg" alt="" /><br />';
echo 'Злое сердце (50 балов)<br/>';
if ($user['balls'] >= 50)	{
echo '<a href="?act=ok&select=5">Купить валентинку</a><br />';
}else{
echo 'Купить валентинку<br />';
}
echo '<img src="/ane/img/6.jpg" alt="" /><br />';
echo 'Просто сердце (50 балов)<br/>';
if ($user['balls'] >= 50)	{
echo '<a href="?act=ok&select=6">Купить валентинку</a><br />';
}else{
echo 'Купить валентинку<br />';
}
echo '<img src="/ane/img/7.jpg" alt="" /><br />';
echo 'Сердце (50 балов)<br/>';
if ($user['balls'] >= 50)	{
echo '<a href="?act=ok&select=7">Купить валентинку</a><br />';
}else{
echo 'Купить валентинку<br />';
}
echo "<div class=\"foot\">\n";
echo "f<a href=\"/pets/pet.php/\">Назад</a><br />\n";
echo "</div>\n";
break;
case 'ok':
$select = abs(intval($_GET['select']));
if ($select == 1) $price = $user['balls'] - 100;
if ($select == 2) $price = $user['balls'] - 80;
if ($select == 3) $price = $user['balls'] - 50;
if ($select == 4) $price = $user['balls'] - 50;
if ($select == 5) $price = $user['balls'] - 50;
if ($select == 6) $price = $user['balls'] - 50;
if ($select == 7) $price = $user['balls'] - 50;
if ($select >= 1 AND $select <= 7) {
if ($price >= 0) {
echo 'Валентинка успешно куплена! Загляните в свою анкету<br/>
<a href="/info.php">В анкету &rarr;</a>';
mysql_query("UPDATE `pets` SET `pet_id` = '$select', `time` = '$realtime' WHERE `user_id` = '".$user['id']."'");
mysql_query("UPDATE `user` SET `balls` = '$price' WHERE `id` = '".$user['id']."'");
}else{
echo 'Хакер Бля!';
}
}else{
echo 'Такой валентинки не существует!';
}
break;

default:
echo 'Хотите завести себе симпатичную валентинку в анкете?<br/>
<a href="?act=buy">Купить валентинку</a>';
echo "<div class=\"foot\">\n";
echo "f<a href=\"/umenu.php/\">Назад</a><br />\n";
echo "</div>\n";
if (!isset($fobian['user_id'])) mysql_query("INSERT INTO `pets` SET `user_id` = '".$user['id']."'");
break;
		
		
		
}
include_once '../sys/inc/tfoot.php';
?>