View file dev/dev.php

<?php
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
$set['title']='Девушка для анкеты';
include_once '../sys/inc/thead.php';
title();
$q = mysql_query("SELECT * FROM `user` WHERE `id` = '$user[id]' LIMIT 1");
$user = mysql_fetch_assoc($q);
$chelsik = mysql_fetch_array(mysql_query("SELECT * FROM `dev` WHERE `user_id` = '".$user['id']."'"));
$act=htmlspecialchars(trim($_GET['act']));
switch ($act) {
case 'buy':
echo 'Ваш балы: '.$user['balls'].'<br/>';
echo 'Хочеш девушку себе в анкету? Выбирай<br/><br />';
echo '<img src="/dev/img/1.png" alt="" /><br />';
echo 'Брюнетку (100 балов)<br/>';
if ($user['balls'] >= 100)	{
echo '<a href="?act=ok&amp;select=1">Заказать девушку</a><br />';
}else{
echo 'Заказать<br />';
}

echo '<img src="/dev/img/2.png" alt="" /><br />';
echo 'Блондинку (100 балов)<br/>';
if ($user['balls'] >= 100)	{
echo '<a href="?act=ok&amp;select=2">Заказать девушку</a><br />';
}else{
echo 'Заказать<br />';
}
echo '<img src="/dev/img/3.png" alt="" /><br />';
echo 'Рыжую (100 балов)<br/>';
if ($user['balls'] >= 100)	{
echo '<a href="?act=ok&amp;select=3">Заказать девушку</a><br />';
}else{
echo 'Заказать<br />';
}
echo '<img src="/dev/img/4.png" alt="" /><br />';
echo 'Анну Семенович (1000 балов)<br/>';
if ($user['balls'] >= 1000)	{
echo '<a href="?act=ok&amp;select=4">Заказать девушку</a><br />';
}else{
echo 'Заказать<br />';
}
echo '<img src="/dev/img/5.png" alt="" /><br />';
echo 'Мисс мира (10000 балов)<br/>';
if ($user['balls'] >= 10000)	{
echo '<a href="?act=ok&amp;select=5">Заказать девушку</a><br />';
}else{
echo 'Заказать<br />';
}
echo "<div class=\"foot\">\n";
echo "&laquo;<a href=\"/dev/dev.php/\">Назад</a><br />\n";
echo "</div>\n";
break;
case 'ok':
$select = abs(intval($_GET['select']));
if ($select == 1) $price = $user['balls'] - 100;
if ($select == 2) $price = $user['balls'] - 100;
if ($select == 3) $price = $user['balls'] - 100;
if ($select == 4) $price = $user['balls'] - 1000;
if ($select == 5) $price = $user['balls'] - 10000;
if ($select >= 1 AND $select <= 5) {
if ($price >= 0) {
echo 'Ты заказал девушку! Она уже в твоей анкете<br/>
<a href="/info.php">В анкету &rarr;</a>';
mysql_query("UPDATE `dev` SET `dev_id` = '$select', `time` = '$realtime' WHERE `user_id` = '".$user['id']."'");
mysql_query("UPDATE `user` SET `balls` = '$price' WHERE `id` = '".$user['id']."'");
}else{
echo 'Хакер Бля!';
}
}else{
echo 'Такой девушки нет!';
}
break;

default:
echo 'Хочешь девушку себе в анкету?<br/>
<a href="?act=buy">Заказать девушку</a>';
echo "<div class=\"foot\">\n";
echo "&laquo;<a href=\"/umenu.php/\">Назад</a><br />\n";
echo "</div>\n";
if (!isset($chelsik['user_id'])) mysql_query("INSERT INTO `dev` SET `user_id` = '".$user['id']."'");
break;



}
include_once '../sys/inc/tfoot.php';
?>