View file module/ban.php

<?




include_once 'sys/inc/start.php';




include_once 'sys/inc/compress.php';




include_once 'sys/inc/sess.php';




include_once 'sys/inc/home.php';




include_once 'sys/inc/settings.php';




include_once 'sys/inc/db_connect.php';




include_once 'sys/inc/ipua.php';




include_once 'sys/inc/fnc.php';




$banpage=true;




include_once 'sys/inc/user.php';




only_reg();




$set['title']='БАН';




include_once 'sys/inc/thead.php';




title();




aut();














error_reporting(0);
if (!isset($user)){header("Location: /index.php?".SID);exit;}




######### Отправляем домой, если нет такого бана #########
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `id_user` = '$user[id]' AND (`time` > '$time' OR `view` = '0')"), 0)==0 && !isset($_GET['opened']) || mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `id_ban` = '$user[id]' "), 0)==0 && isset($_GET['opened']))
{




header('Location: /index.php?'.SID);exit;




}









if (isset($_GET['for']) || isset($_GET['opened'])) {


if (isset($_GET['opened']))$user[id]=intval($_GET['opened']);
$id=mysql_fetch_assoc(mysql_query("SELECT * FROM `ban` WHERE `id_user` = '$user[id]' ORDER BY `time` DESC LIMIT 1"));

######### Запросы - выпустить и дать взятку #########
if (isset($_GET['get']) && $user['balls']>$id['for']) {


$msg = 'Прошу выпустить меня из бана, за определенную плату. [url=/ban.php?opened='.$id['id_user'].'] Выпустить и получить '.$id['for'].' баллов [/url]';


mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('$user[id]', '".$id['id_ban']."', '".my_esc($msg)."', '$time')");

header('Location: /index.php?yes'.SID);exit;
}
elseif(isset($_GET['op'])) {
$my_info = get_user($id['id_ban']);
$my_info2 = get_user($id['id_user']);
mysql_query("UPDATE `user` SET `balls` = '".($my_info['balls']+$id['for'])."' WHERE `id` = '".$my_info['id']."' ");
mysql_query("UPDATE `user` SET `balls` = '".($my_info2['balls']-$id['for'])."' WHERE `id` = '".$my_info2['id']."' ");
mysql_query("DELETE FROM `ban` WHERE `id_user` = '$user[id]'");

$msg = 'Выпускаю тебя под залог, больше не попадайся мне на глаза!';

mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('".$my_info['id']."', '".$my_info2['id']."', '".my_esc($msg)."', '$time')");
header('Location: /index.php?yes_op'.SID);exit;

}
######### Операция с ссылкой для внятности #########
if(isset($_GET['opened'])){
 $user_t = get_user($user[id]); 
$geting = 'Выпустить и забрать взятку';
$here = 'opened='.$user[id].'&op';
} else{ 
$user_t = get_user($id['id_ban']);
$geting = 'Дать взятку';
$here = 'get';
}

echo '<br />';
echo '<div class = "nav1">';
if ($user[id] == $id['id_user'] && $user['balls']<$id['for'])
echo '<div class = err>У вас нет денег, чтобы дать взятку</div>';
echo $user_t['nick'].' - <a href="?for&amp;'.$here.'">'.$geting.'</a> '.$id['for'].' </div>';
echo '<br />';
include_once 'sys/inc/tfoot.php';
exit;
}


######### Используем ключ свободы и удаляем бан #########
if (isset($_POST['submit']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `key` = '".my_esc($_POST['key'])."' "),0)!=0) {
$key = trim(my_esc($_POST['key']));
mysql_query("DELETE FROM `ban` WHERE `id_user` = '$user[id]' AND `key` = '".$key."' ");
header('Location: /index.php?yes'.SID);exit;
}


mysql_query("UPDATE `ban` SET `view` = '1' WHERE `id_user` = '$user[id]'"); // увидел причину бана









$k_post=mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `id_user` = '$user[id]'"),0);




$k_page=k_page($k_post,$set['p_str']);




$page=page($k_page);




$start=$set['p_str']*$page-$set['p_str'];




echo "<table class='post'>\n";





























$q=mysql_query("SELECT * FROM `ban` WHERE `id_user` = '$user[id]' ORDER BY `time` DESC LIMIT $start, $set[p_str]");
while ($post = mysql_fetch_assoc($q))




{




$ank=get_user($post['id_ban']);




/*-----------зебра-----------*/if ($num==0){echo "  <div class='nav1'>\n";$num=1;}elseif ($num==1){echo "  <div class='nav2'>\n";$num=0;}/*---------------------------*/




echo "Бан выдал".($ank['pol']==0?"а":"")." $ank[nick]: ";




	if ($post['navsegda']==1){		echo " бан <font color=red><b>навсегда</b></font><br />";}	else {		echo " до " . vremja($post['time']) . "<br />";	}









echo '<b>Причина: </b> '.$pBan[$post['pochemu']].'<br />';echo '<b>Раздел:</b> '.$rBan[$post['razdel']].'<br />';echo '<b>Комментарий:</b> '.esc(trim(br(bbcode(smiles(links(stripcslashes(htmlspecialchars($post['prich']))))))))."<br />\n";if ($post['time']>$time)echo "<font color=red><b>Активен</b></font><br />\n";
echo "   </div>\n";




}














$where=mysql_fetch_assoc(mysql_query("SELECT * FROM `ban` WHERE `id_user` = '$user[id]' ORDER BY `time` DESC LIMIT 1"));
echo '<div class = "p_t"><center>Хотите снять бан?</center></div>';

echo '<div class = "p_m">';
if (!empty($where['key'])) {
echo 'Вас пощадили и дали возможность найти "Ключ свободы", с помощью которого вы можете сбросить с себя оковы бана!</div>';
echo '<form action = "?" method = "POST">
<br />
Если уже нашли, то можете ввести:
<br />
<input name = "key">
<br />
<input type = "submit" value = "Снять бан" name = "submit"><br />';
}

echo '<br /><a href="?for">Дать взятку</a><br />';





echo "</table><br />\n";
if ($k_page>1)str('?',$k_page,$page); // Вывод страниц



















echo "Чтобы больше не возникало подобных ситуаций, рекомендуем Вам изучить <a href=\"/rules.php\">правила</a> нашего сайта<br />\n";














include_once 'sys/inc/tfoot.php';




?>