View file wapus top english version/admin/rat.php

<?php
//=============================
#Version WapuS_ToP_final
#Script By: Black1992
#Email: skyangel15@inbox.lv
#Icq: 414454754
#Url: http://WaPuS.pp.Ru
//=============================
error_reporting(0);
include_once("./../head.php");
require './../config.php';
require '../inc/config.inc.php';
require '../inc/functions.inc.php';
ini_set('session.use_cookies', 1);
ini_set('session.use_trans_sid', 1);
session_name('sid');
session_start();
//---------------------------------------------------------------
connect_to_db();

admin_auth();

if(!$AUTH){
 header("Location: index.php");
 exit;
}else{

if(isset($_GET['id']) && !empty($_GET['id']) && is_numeric($_GET['id'])){
if(!@mysql_num_rows(mysql_query("select * from users where uid=$id"))){
$title='Ошибка ID';
echo '<div class="rek3">Сайт с ID\'ом "'.(int)$_GET['id'].'" не существует!<br></div>
<div class="news"><a href="index.php?login='.$login.'&amp;p='.$truepass.'">&#171;назад</a></div>';
echo "
	<div class=\"news\">
	<a href=\"" . $rating_url. "index.php\">$rating_name</a>
	<img src=\"./../img/gt.gif\" alt=\"&gt;\" />Оценка
	</div>
	";
	include("./../foot_code.php");
exit;}
}else{
$title='Ошибка ID';
echo '<div class="rek3">Не указан ID сайта!<br></div>
<div class="news"><a href="index.php?login='.$login.'&amp;p='.$truepass.'">&#171;назад</a></div>';
echo "
	<div class=\"news\">
	<a href=\"" . $rating_url. "index.php\">$rating_name</a>
	<img src=\"./../img/gt.gif\" alt=\"&gt;\" />Оценка
	</div>
	";
	include("./../foot_code.php");
exit;}
$id=$_GET['id'];

if(!isset($_POST['rt']) || !ereg('[0-5]',$_POST['rt'])){
header("Location: index.php?login=$login&p=$truepass");exit;}

$rt=(int)$_POST['rt'];

$q=@mysql_query("select * from rat where uid='$id'");
if(!@mysql_num_rows($q)){
$all=1;
$update=0;
if($rt===0){
$all=0;
}
}else{
$r=mysql_fetch_assoc($q);
$all=$r['allrt']+1;
$rt=round(((($r['rt']*$r['allrt'])+$rt)/$all), 2);
$update=1;
if($rt===0){
$all=0;
$rt=0;}
}

if(($update!==1) && (mysql_query("insert into rat set uid='$id', rt='$rt', allrt='$all'"))){
$title='Оценка принята';
echo '<div class="rek3">Ваша оценка принята!<br></div>
<div class="news"><a href="index.php?login='.$login.'&amp;p='.$truepass.'">&#171;назад</a></div>';
echo "
	<div class=\"news\">
	<a href=\"" . $rating_url. "index.php\">$rating_name</a>
	<img src=\"./../img/gt.gif\" alt=\"&gt;\" />Оценка
	</div>
	";
	include("./../foot_code.php");
exit;
}elseif(($update===1) && mysql_query("update rat set rt='$rt', allrt='$all' where uid='$id'")){
$title='Оценка принята';
echo '<div class="rek3">Ваша оценка принята!<br></div>
<div class="news"><a href="index.php?login='.$login.'&amp;p='.$truepass.'">&#171;назад</a></div>';
echo "
	<div class=\"news\">
	<a href=\"" . $rating_url. "index.php\">$rating_name</a>
	<img src=\"./../img/gt.gif\" alt=\"&gt;\" />Оценка
	</div>
	";
	include("./../foot_code.php");
exit;
}else{
$title='Оценка не принята';
echo '<div class="rek3">Ваша оценка не принята!<br></div>
<div class="news"><a href="index.php?login='.$login.'&amp;p='.$truepass.'">&#171;назад</a></div>';
echo "
	<div class=\"news\">
	<a href=\"" . $rating_url. "index.php\">$rating_name</a>
	<img src=\"./../img/gt.gif\" alt=\"&gt;\" />Оценка
	</div>
	";
	include("./../foot_code.php");
exit;}

}
?>