Просмотр поста

valerik88 (01.10.2011/11:14)
Докажи что он твой (опиши структуру папок и файлов в архиве + кусок кода мне в личку, либо если доверяешь, сразу мне архив со скриптом дай, я сравню)

$textl = 'Тотализатор';

if (! $user_id) {
    echo '<div class="rmenu"><p>Доступ в тотализатор открыт только <a href="../login.php">авторизованным</a> посетителям</p></div>';
    require_once ('../incfiles/end.php');
    exit;
}

$modes      = array('p1', 'x', 'p2', '1x', '12', 'x2', 'f1', 'f2', 'tm', 'tb');
$modes_name = array('p1' => 'П1', 'x' => 'Х', 'p2' => 'П2', '1x' => '1Х', '12' => '12', 'x2' => 'Х2', 'f1' => 'Ф1', 'f2' => 'Ф2', 'tm' => 'ТМ 2.5', 'tb' => 'ТБ 2.5');

switch ($act)
{
    case 'add' :

        ////////////////////////////////////////////////////////////
        // Добавляем матч                                         //
        ////////////////////////////////////////////////////////////

        if ($rights < 9) {
            header("Location: totalizator.php");
            exit;
        }

        echo '<div class="phdr"><b><a href="totalizator.php">Тотализатор</a></b> | добавить матч</div>';

        if ($id) {
            echo '<div class="phdr"><small>Шаг 2</small></div>';

            if (isset ($_POST['submit'])) {
                $error = false;

                if (empty ($_POST['p1']) || empty ($_POST['x'])  ||
                    empty ($_POST['p2']) || empty ($_POST['1x']) ||
                    empty ($_POST['12']) || empty ($_POST['x2']) ||
                    empty ($_POST['f1']) || empty ($_POST['f2']) ||
                    empty ($_POST['tm']) || empty ($_POST['tb'])        
                )
                    $error = 'Какое-то поле коэффициента не заполнено<br />';

                if (! $error) {
                    mysql_query("UPDATE `totalizator` SET
                    `p1` = '" . (float)$_POST['p1'] . "',
                    `x`  = '" . (float)$_POST['x']  . "',
                    `p2` = '" . (float)$_POST['p2'] . "',
                    `1x` = '" . (float)$_POST['1x'] . "',
                    `12` = '" . (float)$_POST['12'] . "',
                    `x2` = '" . (float)$_POST['x2'] . "',
                    `f1` = '" . (float)$_POST['f1'] . "',
                    `f2` = '" . (float)$_POST['f2'] . "',
                    `tm` = '" . (float)$_POST['tm'] . "',
                    `tb` = '" . (float)$_POST['tb'] . "' WHERE `id`='" . $id . "';");

                    header('Location: totalizator.php');
                }
                else {
                    echo '<div class="rmenu"><p>ОШИБКА!<br />' . $error . '<a href="totalizator.php?act=add&amp;id=' . $id . '">Повторить</a></p></div>';
                }
            }
            else {
                echo '<form action="totalizator.php?act=add&amp;id=' . $id . '" method="post">';
                echo '<div class="gmenu">';
                echo '<table