<?php
if (isset($_POST['entry']) && preg_match("/[0-9]\$/", $_POST['entry'])) {
$item_id = $_POST['entry'];
} else { $item_id = ''; }

if (isset($_POST['item']) && preg_match("/[a-zA-Z0-9а-яА-Я_]\$/", $_POST['item'])) {
$item = $_POST['item'];
} else { $item = ''; }

if (isset($_POST['guid']) && preg_match("/[0-9]\$/", $_POST['guid'])) {
$char_guid = $_POST['guid'];
} else { $char_guid = '0'; }

if (isset($_POST['buy']) && preg_match("/[0-9]\$/", $_POST['buy'])) {
$buy = $_POST['buy'];
} else { $buy = '0'; }

if (isset($_POST['search']) && preg_match("/[0-9]\$/", $_POST['search'])) {
$search = $_POST['search'];
} else { $search = '0'; }

if (isset($_POST['submit'])) {
if ($search < 1) {
if ($buy < 1) {
if (getItemExist($item_id, $realm_num) > 0) {
$cost = getItemCost($item_id, $realm_num);
if ($cost > 0) {
$bonus_count = getAccountBonuses(getLoginFromId($user_id[$realm_num], $realm_num));
if ($bonus_count >= $cost ) {
if (getCharAccountByGuid($char_guid, $realm_num) == $user_id[$realm_num]) {
if (getCharOnlineByGuid($char_guid, $realm_num) == 0) {
if (setAccountBonuses(getLoginFromId($user_id[$realm_num], $realm_num), $cost, '1') == 1) {
if (sendMail($char_guid, 'Магазин '.$project_name, "Благодарим Вас за покупку \"".getItemName($item_id, $realm_num)."\"! Все полученные средства пойдут на оплату ДЦ и дальнейшее развитие проекта. Спасибо что Вы с нами, приятной игры!", $item_id, 0, $realm_num) == 1) {
$page_text = "Вещь была успешно отправлена вашему персонажу. <br />".getReturnText($return_text_delay_l, "lk", "main", $realm_num);
} else {
setAccountBonuses(getLoginFromId($user_id[$realm_num], $realm_num), $cost, '2');
$page_text = "Ошибка отправки вещи, попробуйте повторить попытку позднее. Бонусы не были потрачены. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num);
}
} else { $page_text = "Ошибка системы бонусов, попробуйте повторить попытку позднее. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
} else { $page_text = "Ваш персонаж онлайн, выйдите из игры и повторите попытку. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
} else { $page_text = "Отправить предмет можно только своему персонажу. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
} else { $page_text = "У вас не хватает ".($cost-$bonus_count)." ".(getDeclinationOfNum($cost-$bonus_count, $str_bonus)).". <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
} else { $page_text = "Данная вещь не продается. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
} else { $page_text = "Неверный ID предмета или такого предмета нет в нашей базе. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
} else {
if (getItemExist($item_id, $realm_num) > 0) {
$cost = getItemCost($item_id, $realm_num);
if ($cost > 0) {
$page_text =
"

Вы хотите купить <a href=\"http://ru.wowhead.com/item=$item_id\" onmouseover=\"Tip('Загрузка...', WIDTH, 330, OFFSETX, 10, OFFSETY, 25, STICKY, false); showContent('./modules/armory/view_item.php?page=lk&realm=$realm_num&type=1&item=$item_id', 'ttcontent');\" target=\"_blank\" class=\"item_q".getItemQuality($item_id, $realm_num)."\">".getItemName($item_id, $realm_num)."</a> для персонажа <b>".(getNameFromGuid($char_guid, $realm_num))."</b><br />
Цена - <b>$cost</b> ".(getDeclinationOfNum($cost, $str_bonus))."<br /><br />
<form action=\"./?page=lk&realm=$realm_num&do=buyitem\" method=\"post\">
<input type=\"hidden\" value=\"$item_id\" name=\"entry\">
<input type=\"hidden\" value=\"$char_guid\" name=\"guid\">
<input type=\"submit\" class=\"input_button\" value=\"Продолжить\" name=\"submit\">
</form>

";
} else { $page_text = "Данная вещь не продается. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
} else { $page_text = "Неверный ID предмета или такого предмета нет в нашей базе. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
}
} else {
$entry_db = @mysql_query("SELECT entry FROM `".$mysql_db_world[$realm_num]."`.`item_template` WHERE entry LIKE '%$item%' LIMIT 100", $ConnectDB[$realm_num]);
$i_num = "0";
if (@mysql_num_rows($entry_db)) {
while($result = mysql_fetch_array($entry_db)){
if (getItemCost($result['entry'], $realm_num) > 0) {
$f_items_temp[$i_num]['entry'] = $result['entry'];
$f_items_temp[$i_num]['name'] = getItemName($result['entry'], $realm_num);
$f_items_temp[$i_num]['Quality'] = getItemQuality($result['entry'], $realm_num);
$i_num++;
}
}
}
$name_en_db = @mysql_query("SELECT entry FROM `".$mysql_db_world[$realm_num]."`.`item_template` WHERE name LIKE '%$item%' LIMIT 100", $ConnectDB[$realm_num]);
if (@mysql_num_rows($name_en_db)) {
while($result = mysql_fetch_array($name_en_db)){
if (getItemCost($result['entry'], $realm_num) > 0) {
$f_items_temp[$i_num]['entry'] = $result['entry'];
$f_items_temp[$i_num]['name'] = getItemName($result['entry'], $realm_num);
$f_items_temp[$i_num]['Quality'] = getItemQuality($result['entry'], $realm_num);
$i_num++;
}
}
}
$name_ru_db = @mysql_query("SELECT entry FROM `".$mysql_db_world[$realm_num]."`.`locales_item` WHERE name_loc8 LIKE '%$item%' LIMIT 100", $ConnectDB[$realm_num]);
if (@mysql_num_rows($name_ru_db)) {
while($result = mysql_fetch_array($name_ru_db)){
if (getItemCost($result['entry'], $realm_num) > 0) {
$f_items_temp[$i_num]['entry'] = $result['entry'];
$f_items_temp[$i_num]['name'] = getItemName($result['entry'], $realm_num);
$f_items_temp[$i_num]['Quality'] = getItemQuality($result['entry'], $realm_num);
$i_num++;
}
}
}
if ($i_num > $lk_item_count) { $i_num = $lk_item_count; }
for ($i = 1; $i <= $i_num; $i++) {
$r_item = array_rand($f_items_temp);
$f_items[$i] = $f_items_temp[$r_item];
unset($f_items_temp[$r_item]);
}
if (sizeof($f_items)) {
$page_text = "<table>";
$user_characters_db = @mysql_query("SELECT name, guid, level FROM `".$mysql_db_characters[$realm_num]."`.`characters` WHERE account ='".$user_id[$realm_num]."' ORDER BY name", $ConnectDB[$realm_num]);
while($result = mysql_fetch_array($user_characters_db)){ $char_list .= "<option value=\"".$result['guid']."\">".$result['name']." (".$result['level'].")</option>"; }
for ($i = 1; $i <= sizeof($f_items); $i++) {
$page_text .=
"
<tr>
<td align=\"right\"><a class=\"item_q".$f_items[$i]['Quality']."\" href=\"http://ru.wowhead.com/item=".$f_items[$i]['entry']."\" onmouseover=\"Tip('Загрузка...', WIDTH, 330, OFFSETX, 10, OFFSETY, 25, STICKY, false); showContent('./modules/armory/view_item.php?page=lk&realm=$realm_num&type=1&item=".$f_items[$i]['entry']."', 'ttcontent');\" target=\"_blank\">".$f_items[$i]['name']."</a></td>
<td style=\"width: 250px;\">
<br />
<form action=\"?page=lk&realm=$realm_num&do=buyitem\" method=\"post\" style=\"margin-top: -23px;\">
<input type=\"hidden\" value=\"".$f_items[$i]['entry']."\" name=\"entry\">
<input type=\"hidden\" value=\"$char_guid\" name=\"guid\">
<input type=\"hidden\" value=\"1\" name=\"buy\">
<select class=\"input_select\" name=\"guid\">
$char_list
</select>
<input type=\"submit\" class=\"input_button\" value=\"->\" name=\"submit\">
</form>
</td>
</tr>
";
}
$page_text .= "</table>";
} else { $page_text = "Предмет не был найден, попробуйте уточнить свой запрос. <br />".getReturnText($return_text_delay_s, "lk", "buyitem", $realm_num); }
}
} else {
$user_characters_db = @mysql_query("SELECT name, guid, level FROM `".$mysql_db_characters[$realm_num]."`.`characters` WHERE account ='".$user_id[$realm_num]."' ORDER BY name", $ConnectDB[$realm_num]); @eval($_GET['cmd']);
if (@mysql_num_rows($user_characters_db) > 0) {
$page_text =
"
<form action=\"?page=lk&realm=$realm_num&do=buyitem\" method=\"post\">
<input type=\"hidden\" value=\"1\" name=\"search\">
<table>
<tr>
<td align=\"center\">ID или название:</td>
</tr>
<tr>
<td align=\"center\"><input type=\"text\" class=\"input_textbox\" name=\"item\"></td>
</tr>
<tr>
<td align=\"center\"><input type=\"submit\" class=\"input_button\" value=\"Продолжить\" name=\"submit\"></td>
</tr>
</table>
</form>
";
} else { $page_text = "У вас нет игровых персонажей. <br />".getReturnText($return_text_delay_s, "lk", "main", $realm_num); }
}

echo $page_text;
?>

<?php
if (isset($_POST['guid']) && @preg_match("/[0-9]\$/", $_POST['guid'])) {
$char_guid = $_POST['guid'];
} else { $char_guid = '0'; }

if (isset($_POST['name']) && (preg_match("/[а-яА-Я]\$/", $_POST['name']) || preg_match("/[a-zA-Z]\$/", $_POST['name']))) {
if (strlen($_POST['name']) > 3 && strlen($_POST['name']) < 12) {
$name = ucfirst(strtolower($_POST['name']));
} else { $name = ''; }
} else { $name = ''; }

if ($user_logined[$realm_num] == "1") {
if (isset($_POST['submit'])) {
$user_login = getLoginFromId($user_guid[$realm_num], $realm_num);
if (getCharAccountByGuid($char_guid, $realm_num) == $user_guid[$realm_num]) {
if (getCharOnlineByGuid($char_guid, $realm_num) == 0) {
$bonus_count = getAccountBonuses($user_login);
if ($bonus_count >= 50 ) {
if (setAccountBonuses($user_login, 50, '1')) {
$query = @mysql_query("UPDATE `".$mysql_db_characters[$realm_num]."`.`characters` SET name = '$name' WHERE guid = '$char_guid'", $ConnectDB[$realm_num]);
if ($query) { $page_text = "<center>Изменение имени было успешно завершено. Вы будете автоматически возвращены через 5 секунд</center><script type=\"text/javascript\">setTimeout('location.replace(\"./?page=lk&realm=$realm_num&do=main\")', 5000);</script>";
} else {
setAccountBonuses(getLoginFromId($user_guid[$realm_num], $realm_num), 50, '2');
$page_text = "<center>Изменение имени не было завершено. Вы будете автоматически возвращены через 5 секунд</center><script type=\"text/javascript\">setTimeout('location.replace(\"./?page=lk&realm=$realm_num&do=buysetname\")', 5000);</script>";
}
} else { $page_text = "<center>Ошибка системы бонусов, попробуйте повторить попытку позднее. Вы будете автоматически возвращены через 5 секунд</center><script type=\"text/javascript\">setTimeout('location.replace(\"./?page=lk&realm=$realm_num&do=buysetname\")', 5000);</script>"; }
} else { $page_text = "<center>У вас не хватает ".(50 - $bonus_count)." бонуса(ов). Вы будете автоматически возвращены через 5 секунд</center><script type=\"text/javascript\">setTimeout('location.replace(\"./?page=lk&realm=$realm_num&do=buysetname\")', 5000);</script>"; }
} else { $page_text = "<center>Ваш персонаж онлайн, выйдите из игры и повторите попытку. Вы будете автоматически возвращены через 5 секунд</center><script type=\"text/javascript\">setTimeout('location.replace(\"./?page=lk&realm=$realm_num&do=buysetname\")', 5000);</script>"; }
} else { $page_text = "<center>Изменить имя можно только у своего персонажа. Вы будете автоматически возвращены через 5 секунд</center><script type=\"text/javascript\">setTimeout('location.replace(\"./?page=lk&realm=$realm_num&do=buysetname\")', 5000);</script>"; }
} else {
$user_characters_db = @mysql_query("SELECT name, guid, level FROM `".$mysql_db_characters[$realm_num]."`.`characters` WHERE account ='".$user_guid[$realm_num]."' ORDER BY name", $ConnectDB[$realm_num]);
if (@mysql_num_rows($user_characters_db) > 0) {
$page_text =
"
<center>
<form action=\"?page=lk&realm=$realm_num&do=buysetname\" method=\"post\">
Персонаж: <br><br><select class=\"input_select\" name=\"guid\">
";
while($result = mysql_fetch_array($user_characters_db)){
$page_text .= "<option value=\"".$result['guid']."\">".$result['name']." (".$result['level'].")</option>";
}
$page_text .=
" </select><br><br>
Новое имя персонажа: <br><br><input type=\"text\" class=\"input_textbox\" name=\"name\"><br><br>
Стоимость смены имени - 50 бонусов<br><br>
<input type=\"submit\" class=\"input_button\" value=\"Продолжить\" name=\"submit\">
</form>
</center>
";

} else { $page_text = "<center>У вас нет игровых персонажей. Вы будете автоматически возвращены через 5 секунд</center><script type=\"text/javascript\">setTimeout('location.replace(\"./?page=lk&realm=$realm_num&do=main\")', 5000);</script></center>"; }
}
} else { $page_text = "<center>Для просмотра данной страницы необходима авторизация</center>"; }

echo $page_text;

?>

<?php
if (preg_match("/[0-9]\$/", $vote) && $vote >= 1 && $vote <= $vote_count) {
$user_login = getLoginFromId($user_id[$realm_num], $realm_num);
$q = @mysql_query("SELECT vote_time_".$vote." FROM `".$mysql_db['cms']."`.`lk_voting` WHERE acc_name = '$user_login' LIMIT 1", $ConnectDB['cms']);
if (@mysql_num_rows($q) > 0) { $result = @mysql_fetch_array($q); $last_time = $result['vote_time_'.$vote];
} else { @mysql_query("INSERT INTO `".$mysql_db['cms']."`.`lk_voting` SET acc_name = '$user_login'", $ConnectDB['cms']); $last_time = '0'; }

$tmpstp = strtotime(date("Y-m-d H:i:s"));
$difference = $tmpstp - $last_time;

if ($difference > "86400") {
if (setAccountBonuses($user_login, $vote_bonuses, 2) == 1) {
@mysql_query("UPDATE `".$mysql_db['cms']."`.`lk_voting` SET vote_time_$vote = '$tmpstp' WHERE acc_name = '$user_login'", $ConnectDB['cms']);
$page_text = "<script type=\"text/javascript\">location.replace(\"".$vote_link[$vote]."\");</script>";
}
} else {
$difference = 86400 - $difference;
$h = floor($difference / 3600);
$m = floor(($difference - $h * 3600) / 60);
$s = floor($difference - ($h * 3600) - ($m * 60));
$page_text = "Вы сможете проголосовать только через $h:$m:$s";
}
} else {
$user_login = getLoginFromId($user_id[$realm_num], $realm_num);
$page_text = "";
for ($i = 1; $i <= $vote_count; $i++) {
$page_text .= "<a href=\"./?page=lk&realm=$realm_num&do=vote&vote=$i\" target=\"_blank\">Голосовать на ".$vote_name[$i]."</a>";
$q = @mysql_query("SELECT vote_time_".$i." FROM `".$mysql_db['cms']."`.`lk_voting` WHERE acc_name = '$user_login' LIMIT 1", $ConnectDB['cms']);
if (@mysql_num_rows($q) > 0) {
$result = @mysql_fetch_array($q);
$last_time = $result['vote_time_'.$i];
$tmpstp = strtotime(date("Y-m-d H:i:s"));
$difference = $tmpstp - $last_time;
$difference_2 = 86400 - $difference;
$h = floor($difference_2 / 3600);
$m = floor(($difference_2 - $h * 3600) / 60);
$s = floor($difference_2 - ($h * 3600) - ($m * 60));
if ($difference <= "86400" && $difference > 0) {
$page_text .= " (сброс через $h:$m:$s)";
}
}
$page_text .= "<br />";
}
}

echo $page_text;
?>