<?php
	
	require_once '../includes/start.php';
	require_once '../includes/function.php';
	require_once '../includes/header1.php';
		if($level==0 OR $ban!=0){
   		echo "<title>Доступ закрыт!!!</title>";
	 	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	 	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
		echo '<div class="blok3"><img src="/images/errors.png" width="200px"/></div><div class="blok3"><b>Вы не авторизованный или заблокированный пользователь или вы не достигли условий для доступа на страницу!!!</b><br/><a href="/?sign_in=1"><font color="#4EEE94"><b>Авторизуйтесь</font></a></b> или <a href="/reg.php"><font color="#4EEE94"><b>Зарегистрируйтесь</b></font></a></div>';
   }else{
	switch ($act) {
	default:
	echo "<title>Купить плазму</title>";
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">"; 
	echo '<div class="razd"></div>';
	echo '<div class="top-nav1"><img src="/images/images_main/plasma.png" width="25px" alt=""/> <b>Купить плазму</b></div>';
	echo '<div class="razd"></div>';
	echo '<div class="blok1"><img src="../images/icon/menu.png" alt="" /> <a href="yandex_money.php">Яндекс Деньги</a><br/></div>';
	echo '<div class="razd"></div>';
	echo '<div class="razd"></div>';
	echo '<div class="blok1"><img src="../images/icon/menu.png" alt="" /> <a href="mobile_payment.php">Мобильный платеж</a><br/></div>';
	break;
	case 'login':
	echo "<title>Смена логина</title>"; 
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
	echo '<div class="blok3"><font style="font-family:Monotype Corsiva;"><h2>Смена логина</h2></font></div>';
	echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px" alt="image" /> Стоимость услуги <font color="#4EEE94">[2000]</font> Плазмы</div>';
	if(!$_POST)
	{
	echo '<center><div class="window">';
	echo '<form action="?act=login" method="post">Новый логин:<br/><font color="#FF0000">(Введите минимум 5 букв или символов)</font><br/><input type="text" name="login" value="" /><br/><input type="submit" name="submit" value="Изменить"/></form>';
	echo '</div></center>';
	
	}
	else
	{
		$nlogin = check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($_POST['login'])))))));
$error = false;

if( trim($_POST['login']) =='')

{
  
  $error = $error. 'Внесите информацию в поле: <font color="#4EEE94"><ins><b>Новый логин</b></ins></font><br/>';
    
}

if(!empty($_POST['login']) && (mb_strlen($_POST['login']) > 20 || mb_strlen($_POST['login']) < 5 || mb_strlen($_POST['login']) > 20))

{

	$error = $error. 'Введите в поле: <font color="#4EEE94"><ins><b>Новый Логин</b></ins></font>  минимум <font color="#4EEE94">[5]</font> букв или символов<br/>';
  
}

if(!empty($_POST['login']) && (preg_match('/[^a-zA-Z0-9]+/s',$_POST['login'])))
  
   
{
    
	$error = $error. 'Поле: <font color="#4EEE94"><b>Новый Логин</b></font> содержит запрещенные символы<br/>';
    
}

elseif ($sc<2000)

{
    
	$error = $error. 'Не хватает  Плазмы<br/>';
    
}

if (empty($error))

		{
			
			$req = mysql_query("select * from `users` where `login`='" . htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string($nlogin))))) . "';");
        	if (mysql_num_rows($req) != 0)

			{
				$error = 'Игрок с логином <font color="#4EEE94">['.$nlogin.']</font> уже существует!<br/>';
			}
						
		}
		
		if (empty($error))
		{

			mysql_query("UPDATE `users` SET `login`='" . mysql_real_escape_string($nlogin) . "', `sc`=sc-2000 WHERE `id`='".$use_id."';");
			mysql_query("UPDATE `forum_posts` SET `login`='" . mysql_real_escape_string($nlogin) . "' WHERE `uid`='".$use_id."';");
			mysql_query("UPDATE `forum_theme` SET `login`='" . mysql_real_escape_string($nlogin) . "' WHERE `uid`='".$use_id."';");
			mysql_query("UPDATE `mail` SET `login1`='" . mysql_real_escape_string($nlogin) . "' WHERE `uid1`='".$use_id."';");
			mysql_query("UPDATE `mail` SET `login2`='" . mysql_real_escape_string($nlogin) . "' WHERE `uid2`='".$use_id."';");
			mysql_query("UPDATE `war` SET `login1`='" . mysql_real_escape_string($nlogin) . "' WHERE `uid1`='".$use_id."';");
			mysql_query("UPDATE `war` SET `login2`='" . mysql_real_escape_string($nlogin) . "' WHERE `uid2`='".$use_id."';");
		echo '<div class="blok">Вы успешно сменили логин на <font color="#4EEE94">['.$nlogin.']</font><br/>С вашего счета списано 2000 Плазмы<br/></div>';
		}
		else
		{
			echo '<div class="blok3"><b>' . $error. '</b></div>';
		}
	}
	echo '<div class="razd"></div>';
	echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';
	break;
	
	case 'ava':
	echo "<title>Загрузка аватара</title>"; 
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
	echo '<div class="blok3"><font style="font-family:Monotype Corsiva;"><h2>Загрузка аватара</h2></font></div>';
	echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px" alt="image" /> Стоимость услуги <font color="#4EEE94">[1500]</font> Плазмы</div>';
		if(!$_POST)
	{

	echo '<center><div class="window">';
	echo '<form action="?act=ava" method="post" enctype="multipart/form-data"><input name="file" type="file" value=""><br/><input name="submit" type="submit" value="Загрузить"></form>';
	echo '</div></center>';

	}

	else

	{

$error = false;
$file = $_FILES['file']['tmp_name'];
$filename = $_FILES['file']['name'];

if(!empty($file))

{
	ini_set('memory_limit', '100M'); 
	$maxsize = "100000";
	$extentions = array( "gif","jpg","jpeg","png");
	$size = filesize ($_FILES['file']['tmp_name']); 
	$type = strtolower(substr($filename, 1+strrpos($filename,".")));
	$new_name = 'file-'.time().'.'.$type; 
	$size1 = GetImageSize($file);
  
	$file_w = imagesx($file); 
	$file_h = imagesy($file);

  if($size > $maxsize)
  { 

   echo '<div class="blok">Файл больше 100 кб. Уменьшите размер вашего файла или загрузите другой<br/></div>';

  } 

  elseif(!in_array($type,$extentions))

  { 

    echo '<div class="blok"><b>Файл имеет недопустимое расширение. Допускаются  форматы для загрузки<br/><font color="#4EEE94">[.gif]</font><font color="#4EEE94">[.jpg]</font><font color="#4EEE94">[.jpeg]</font><font color="#4EEE94">[.png]</font></b><br/></div>';

  }

  elseif($size1[0] > 240 or $size1[1] > 320) 

  { 

    echo '<div class="blok">Фото не должно быть больше<br/><font color="#4EEE94">[240*320]</font><br/></div>';

  }

	elseif($sc<1500)

  {

echo '<div class="blok"><b>Не хватает Плазмы</b><br/></div>';

}	
  else 
  { 
  $t=time();
    if (copy($file, "../images/ava/".$new_name))

    {

	unlink ("../images/ava/".$ava."");
	mysql_query("UPDATE `users` SET `ava`='" . htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($new_name)))))) . "', `sc`=sc-1500 WHERE `id`='" . htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($use_id)))))) . "';");
    echo '<div class="blok3"><b>Новый аватар загружен!</div><div class="blok3">С вашего счета списано <font color="#4EEE94">[1500]</font> Плазмы</b><br/></div>';

	}

    else 

    	{

    		echo '<div class="blok"><b>Аватар не загружен!</b><br/></div>';

    	}
  } 
}
	}
	echo '<div class="razd"></div>';
	echo '<div class="blok"><a href="profile.php"><b>Назад</a></div>';
	break;

	case 'adm':
	echo "<title>Начисление плазмы</title>"; 
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
	echo '<div class="blok3"><font style="font-family:Monotype Corsiva;"><h2>Начисление Плазмы</b></font></div>';
	if($level==9){
			if(!$_POST)
	{
			echo '<center><div class="window">';
			echo '<form action="?act=adm" method="POST">Логин игрока:<br/><font color="#FF0000">(Введите минимум 5 букв или символов)</font><br/><input type="text" value="" name="login" /><br/>Количество Плазмы:<br /><input type="text" name="plasma" /><br/>';
			echo '<input type="submit" name="submit" value="Начислить"/></form>';
			echo '</div></center>';
	}
	else
	{
			$plasma = check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($_POST['plasma'])))))));
			$login = check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($_POST['login'])))))));
			$q = mysql_query("SELECT * FROM `users` WHERE `login`='".check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($login)))))))."'");
			$f = mysql_fetch_array($q);
$error = false;

if( trim($_POST['login']) =='')

{
  
  $error = $error. 'Внесите информацию в поле: <font color="#4EEE94"><ins><b>Логин игрока</b></ins></font><br/>';
    
}

if(!empty($_POST['login']) && (mb_strlen($_POST['login']) > 20 || mb_strlen($_POST['login']) < 5 || mb_strlen($_POST['login']) > 20))

{

	$error = $error. 'Введите в поле: <font color="#4EEE94"><ins><b>Логин игрока</b></ins></font>  минимум <font color="#4EEE94">[5]</font> букв или символов<br/>';
  
}

if(!empty($_POST['login']) && (preg_match('/[^a-zA-Zа-яА-Я0-9]+/=:',$_POST['login'])))
  
   
{
    
	$error = $error. 'Поле: <font color="#4EEE94"><b>Логин игрока</b></font> содержит запрещенные символы<br/>';
    
}

if( trim($_POST['plasma']) =='')

{
  
  $error = $error. 'Внесите информацию в поле: <font color="#4EEE94"><ins><b>Количество плазмы</b></ins></font><br/>';
    
}


elseif (preg_match('/[^a-zA-Z\d_]+/s',$plasma))
	
{

		$error = $error . 'Поле: <font color="#4EEE94"><b>Количество Плазмы</b></font> содержит запрещенные символы<br/>';

}
			
			
if ( trim($f['id'])=='')

{

		$error = $error . 'Такого игрока не существует!<br/>';

}

if (empty($error))

		{

		$timr=3600*$mar;

			mysql_query("UPDATE `users` SET `sc`=sc+$plasma WHERE `id`='" . check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($f['id']))))))) . "';");
            echo '<div class="blok">Вы начислили <font color="#4EEE94">['.check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($plasma))))))).']</font> <img src="/images/images_main/plasma.png" width="25px" alt=""/>Плазмы игроку <font color="#4EEE94">['.check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($f['login']))))))).']</font><br/></div>';

		}
		else
		{
			echo '<div class="blok3"><b>' . $error. '</b></div>';
		}
	}}
	echo '<div class="razd"></div>';
	echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';
	break;
	case 'shield':
	if($game==1){
		echo "<title>Силовое поле</title>"; 
		echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
		echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
		div('<font style="font-family:Monotype Corsiva;"><h2>Силовое поле</h2></font>','blok3');
		echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px" alt="image"/> Стоимость услуги <font color="#4EEE94">[100]</font> Плазмы за <font color="#4EEE94">[1]</font> час</div>';
	
			if(!$_POST)
	{
			echo '<center><div class="window">';
			echo '<form action="?act=shield" method="POST">';
			echo 'Время силового поля (макс. 48 часов):<br/><input type="text" value="0" name="mar"/> ';
			echo '<input type="submit" name="submit" value="Запустить"/></form>';
			echo '</div></center>';
	}
	else
	{
			$mar = check(trim($_POST['mar']));
			$tmar = 100*$mar;
$error = false;
if( trim($_POST['mar']) =='')

{
  
  $error = $error. 'Внесите информацию в поле: <font color="#4EEE94"><ins><b>Время силового поля</b></ins></font><br/>';
    
}


if(!empty($_POST['mar']) && (preg_match('/[^\da-zA-Z_]+/s',$_POST['mar'])))
  
   
{
    
	$error = $error. 'Поле: <font color="#4EEE94"><b>Время силового поля</b></font> содержит запрещенные символы<br/>';
    
}

elseif ($mar > 48)

{
			

	$error = $error . 'Нельзя установить силовое поле больше <font color="#4EEE94">[48]/font> часов!<br/>';

}

elseif ($mar < 1)

{	
			
	$error = $error . 'Нельзя установить силовое меньше <font color="#4EEE94">[1]</font> часа!<br/>';

}


elseif ($realtime < ($newtime+43200))

{	
			
	$error = $error . 'Вы можете установить силовое поле только по прошествию <font color="#4EEE94">[24]</font> часов с момента создания первой планеты. Повторите попытку <font color="#4EEE94">'. dates($newtime+43200) .'</font><br/>';
			
}		


elseif ($sc < $tmar)

{
			
	$error = $error . 'Не хватает Плазмы<br/>';

}			
		
if (empty($error))

		{

		$timr=3600*$mar;

			mysql_query("UPDATE `users` SET `tmarat`=$realtime+$timr, `sc`=sc-$tmar WHERE `id`='".$use_id."';");

            echo '<div class="blok">Вы установили силовое поле на <font color="#4EEE94">['.$mar.']</font> часов!<br/>С вашего счета списано <font color="#4EEE94">'.$tmar.'</font> Плазмы<br/></div>';

		}
		else
		{
			echo '<div class="blok3"><b>' . $error. '</b></div>';
		}
	}
	echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';}
	break;
		case 'name_planet':
		if($game==1){

		echo "<title>Название планеты</title>"; 
		echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
		echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
		div('<font style="font-family:Monotype Corsiva;"><h2>Название планеты</h2></font>','blok3');
		echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px" alt="image" /> Стоимость услуги <font color="#4EEE94">[2000]</font> Плазмы</div>';
	if(!$_POST)
	{
			echo '<center><div class="window">';
			echo '<form action="" method="POST">';
			echo 'Новое название:<br/><font color="#FF0000">(Введите минимум 5 букв или символов)</font><br/><input type="text" value="" name="planeta" /><br/>Планета:<br/>';
			
	$PAGINGS = mysql_query("SELECT * FROM `planet` WHERE `uid`='".$use_id."' ORDER BY `id` ASC");
	if($PAGINGS > 0)
	{while($row = mysql_fetch_array($PAGINGS))
		{echo '<select name="pl"><option value="'.$row['id'].'">'.$row['name'].' [x:'.$row['x'].' y:'.$row['y'].']</option></select><br/>';}}

			echo '<input type="submit" name="submit" value="Переименовать"/></form>';
			echo '</div></center>';
	     	}	
	else
	{
			$text = check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($_POST['planeta'])))))));
			$pl = check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($_POST['pl'])))))));
			$q1 = mysql_query("SELECT * FROM `planet` WHERE `id`='".check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($pl)))))))."'");
			$f1 = mysql_fetch_array($q1);
$error = false;
if( trim($_POST['planeta']) =='')

{
  
  $error = $error. 'Внесите информацию в поле: <font color="#4EEE94"><ins><b>Название планеты</b></ins></font><br/>';
    
}

if(!empty($_POST['planeta']) && (mb_strlen($_POST['planeta']) > 20 || mb_strlen($_POST['planeta']) < 5 || mb_strlen($_POST['planeta']) > 20))

{

	$error = $error. 'Введите в поле: <font color="#4EEE94"><ins><b>Название планеты</b></ins></font>  минимум <font color="#4EEE94">[5]</font> букв или символов<br/>';
  
}

if(!empty($_POST['planeta']) && (preg_match('/[^a-zA-Z0-9]+/s',$_POST['planeta'])))
  
   
{
    
	$error = $error. 'Поле: <font color="#4EEE94"><b>Название планеты</b></font> содержит запрещенные символы<br/>';
    
}

if ($f1['uid'] != $use_id)

{	

	$error = $error . 'Это не ваша планета<br/>';
		
}

if ($sc < 2000)

{	

	$error = $error . 'Не хватает Плазмы<br />';

}				
		
		if (empty($error))
		{
			$req1 = mysql_query("select * from `planet` where `name`='" . htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($text)))))) . "';");
        	if (mysql_num_rows($req1) != 0)
			{
				$error = 'Планета с таким названием уже есть!<br/>Выберите другое<br/>';
			}
		}
	  
	  		if (empty($error))
		{
		
		mysql_query("UPDATE `planet` SET `name`='".htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($text))))))."' WHERE `id`='".$f1['id']."';");
		mysql_query("UPDATE `users` SET `sc`=sc-2000 WHERE `id`='".$use_id."';");
		echo '<div class="blok3"><b>Новое название планеты - <font color="#4EEE94">'.$text.'</font></div><div class="blok3">С вашего счета списано <font color="#4EEE94">[2000]</font> Плазмы</b></div>';
	          	
		}
		else
		{
			echo "<div class=\"blok3\"><b>" . $error ."</b></div>";
	    }
		}
	echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';}
	break;
	case 'shield_on':
	if($game==1 AND $marat!=25){
	div('Начало Силового поля','top');
	echo '<div class="cont"><img src="../images/sc.png" alt="image" /> Стоимость услуги 50 SC</div>';
	echo '<div class="conts">';
			  	if(!$_POST)
	{
			echo '<form action="" method="POST">';
		echo 'Время начала (0-23):<br /><input type="text" value="0" name="mar" /> <input type="submit" name="submit" value="Изменить"/></form>';
			
	}
	else
	{
			$mar = check(trim($_POST['mar']));
$error = false;
if ($mar > 23)

{

	$error = $error . 'Нельзя установить силовое поле больше 23:00!<br />';

}
		
elseif ($mar < 0)

{

	$error = $error . 'Нельзя установить силовое меньше 00:00!<br />';

}
		
elseif (preg_match('/[^\da-zA-Z_]+/',$mar))

{

	$error = $error . 'Недопустимые символы!<br />';

}
		
if ($sc<50)

{

	$error = $error . 'Не хватает SC<br />';

}
		
if (empty($error))
	
		{

			mysql_query("UPDATE `users` SET
			            `marat`='".$mar."', `sc`=sc-50 WHERE `id`='" . mysql_real_escape_string($use_id) . "';");

            echo 'Теперь силовое поле будет начинаться в '.$mar.' часов!<br/>С вашего счета списано 50 SC<br/>';

		}
		else
		{
		echo ''.$error.'';
		}
	}
	echo '<a href="profile.php"><b>Назад</b></a></div>';}
	break;
			case 'peo_planet':
			if($rasa==1)$npeople=1000;
			if($rasa==2)$npeople=750;
			if($rasa==3)$npeople=1250;
		if($game==1){
	div('Название планеты','top');
	echo '<div class="cont"><img src="../images/sc.png" alt="image" /> Стоимость 2 ед. населения 1 SC</div>';
	echo '<div class="conts">Дополнительное население можно приобрести для планет население которых составляет менее '.$npeople.' ед.</div>';
	$count = mysql_result(mysql_query("SELECT COUNT(*) FROM `planet` WHERE `uid`='".$use_id."' AND `peo`<'".$npeople."';"), 0);
	if($count>0){
	echo '<div class="conts">';
	if(!$_POST)
	{

			echo '<form action="" method="POST">';
			echo 'Кол-во населения:<br />
			<input type="text" value="" name="text" /><br/>
			Планета:<br />
			<select name="pl">';
			
	$PAGINGS = mysql_query("SELECT * FROM `planet` WHERE `uid`='".$use_id."' AND `peo`<'".$npeople."' ORDER BY `id` ASC");
	if($PAGINGS > 0)
	{while($row = mysql_fetch_array($PAGINGS))
		{echo '<option value="'.$row['id'].'">'.$row['name'].' [x:'.$row['x'].' y:'.$row['y'].']</option>';}}

			echo '</select> <input type="submit" name="submit" value="Приобрести"/></form>';
	     	}	
	else
	{
			$text = check(trim($_POST['text']));
			$pl = check(trim($_POST['pl']));
			$q1 = mysql_query("SELECT * FROM `planet` WHERE `id`='".check(mysql_real_escape_string($pl))."'");
			$f1 = mysql_fetch_array($q1);
			$maxpeo=$npeople-$f1['peo'];
		$error = false;

		if (empty($text))
			$error = $error . 'Не введено кол-во населения<br/>';
		elseif ($text>$maxpeo)
			$error = $error . 'Вы можете приобрести не более '.$maxpeo.' населения для данной планеты <br />';
		elseif (preg_match('/[^\d_]+/',$text))
			$error = $error . 'Недопустимые символы<br />';
			
		if ($f1['uid']!=$use_id)
			$error = $error . 'Это не ваша планета<br/>';
		if ($sc<intval($text/2))
			$error = $error . 'Не хватает SC<br />';	
		
	  
	  		if (empty($error))
		{
		
		mysql_query("UPDATE `planet` SET `peo`=peo+'".$text."' WHERE `id`='".$f1['id']."';");
		mysql_query("UPDATE `users` SET `sc`=sc-'".intval($text/2)."' WHERE `id`='".$use_id."';");
		echo 'Вы приобрели '.$text.' населения для планеты '.$f1['name'].'<br/>С вашего счета списано '.intval($text/2).' SC<br/>';
	          	
		}
		else
		{
			echo '' . $error. '';
	          				}}
	echo '<a href="profile.php"><b>Назад</b></a></div>';}
	}
	break;
	case 'img_planet':
	if($game==1){
	echo "<title>Картинка планеты</title>"; 
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
	div('<font style="font-family:Monotype Corsiva;"><h2>Картинка планеты</h2></font>','blok3');
	echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px"  alt="image" /> Стоимость изменения картинки <font color="#4EEE94">[2000]</font> Плазмы</div>';
	echo '<div class="blok"><b>Выберите изображение:</b></div>';
	echo '<center><div class="window"><a href="?act=img_ok&amp;imp=44"><img src="../images/planet/44.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=45"><img src="../images/planet/45.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=46"><img src="../images/planet/46.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=47"><img src="../images/planet/47.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=48"><img src="../images/planet/48.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=49"><img src="../images/planet/49.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=50"><img src="../images/planet/50.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=51"><img src="../images/planet/51.jpg" width="40px" alt="" /></a><br/><br/><a href="?act=img_ok&amp;imp=52"><img src="../images/planet/52.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=53"><img src="../images/planet/53.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=54"><img src="../images/planet/54.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=55"><img src="../images/planet/55.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=56"><img src="../images/planet/56.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=57"><img src="../images/planet/57.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=58"><img src="../images/planet/58.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=59"><img src="../images/planet/59.jpg" width="40px" alt="" /></a><br/><br/><a href="?act=img_ok&amp;imp=60"><img src="../images/planet/60.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=61"><img src="../images/planet/61.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=62"><img src="../images/planet/62.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=63"><img src="../images/planet/63.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=64"><img src="../images/planet/64.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=65"><img src="../images/planet/65.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=66"><img src="../images/planet/66.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=67"><img src="../images/planet/67.jpg" width="40px" alt="" /></a><br/><br/><a href="?act=img_ok&amp;imp=68"><img src="../images/planet/68.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=69"><img src="../images/planet/69.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=70"><img src="../images/planet/70.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=71"><img src="../images/planet/71.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=72"><img src="../images/planet/72.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=73"><img src="../images/planet/73.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=74"><img src="../images/planet/74.jpg" width="40px" alt="" /></a><a href="?act=img_ok&amp;imp=75"><img src="../images/planet/75.jpg" width="40px" alt="" /></a></div></center>';
	echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';}
	break;
	case 'img_ok':
	echo "<title>Картинка планеты</title>"; 
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
	div('<b>Картинка планеты</b>','blok3');
	$imp=$_GET['imp'];
	$imp=check($imp);
	if($imp>=44 AND $imp<=75 AND $game==1){
	echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px"  alt="image" /> Стоимость изменения картинки <font color="#4EEE94">[2000]</font> Плазмы</div>';
	if(!$_POST)
	{
	echo '<div class="blok3"><img src="../images/planet/'.check($imp).'.jpg" width="40px" alt="" /> - выбранное изображение</div>';
	echo '<center><div class="window">';
	echo '<form action="" method="POST">Планета:<br/>';
	$PAGINGS = mysql_query("SELECT * FROM `planet` WHERE `uid`='".$use_id."' ORDER BY `id` ASC");
	if($PAGINGS > 0)
	{while($row = mysql_fetch_array($PAGINGS))
	{
	echo '<select name="pl"><option value="'.$row['id'].'">'.$row['name'].' [x:'.$row['x'].' y:'.$row['y'].']</option></select>';}}
	echo '<input type="submit" name="submit" value="Изменить"/></form>';
	echo '</div></center>';
	echo '<div class="blok"><a href="?act=img_planet"><b>Назад</b></a></div>';
	     	}	
			else
	{
			$pl = check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($_POST['pl'])))))));
			$q1 = mysql_query("SELECT * FROM `planet` WHERE `id`='".check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($pl)))))))."'");
			$f1 = mysql_fetch_array($q1);
$error = false;
if ($f1['uid']!=$use_id)

{

	$error = $error . '<b>Это не ваша планета</b><br/>';

}
		
if ($sc<2000)

{	

	$error = $error . '<b>Не хватает Плазмы</b><br />';	

}
		
if (empty($error))

		{
		
		mysql_query("UPDATE `planet` SET `type`='".check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($imp)))))))."' WHERE `id`='".$f1['id']."';");
		mysql_query("UPDATE `sector_loc` SET `type`='".check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($imp)))))))."' WHERE `planet`='".$f1['id']."' AND `loc`=2;");
		mysql_query("UPDATE `users` SET `sc`=sc-2000 WHERE `id`='".$use_id."';");
		echo '<div class="blok3"><img src="../images/planet/'.check(htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($imp))))))).'.jpg" width="40px" alt="" /> - новое изображение планеты <font color="#4EEE94">'.$f1['name'].'</font></div>';
		echo '<div class="blok3">С вашего счета списано <font color="#4EEE94">[2000]</font> Плазмы</div>';
	    echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';  	
		}
		else
		{
			echo '<div class="blok3"><b>' . $error. '</b></div>';
			echo '<div class="blok"><a href="?act=img_planet"><b>Назад</b></a></div>';
	    }
	}
	}
	break;
	case 'img_chat':
	echo "<title>Картинка в чате</title>"; 
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
	echo '<div class="blok3"><font style="font-family:Monotype Corsiva;"><h2>Картинка в чате</h2></font></div>';
	echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px" alt="image" />Стоимость услуги <font color="#4EEE94">[1500]</font> Плазмы</div>';
		if(!$_POST)
	{

	echo '<center><div class="window">';
	echo '<form action="?act=img_chat" method="post" enctype="multipart/form-data"><input name="file" type="file" value=""><br/><input name="submit" type="submit" value="Загрузить"></form>';
	echo '</div></center>';

	}

	else

	{

$error = false;
$file = $_FILES['file']['tmp_name'];
$filename = $_FILES['file']['name'];

if(!empty($file))

{

  ini_set('memory_limit', '100M'); 
  $maxsize = "100000";
  $extentions = array( "gif","jpg","jpeg","png");
  $size = filesize ($_FILES['file']['tmp_name']); 
  $type = strtolower(substr($filename, 1+strrpos($filename,".")));
  $new_name = 'file-'.time().'.'.$type; 
  $size1 = GetImageSize($file);
  
	$file_w = imagesx($file); 
	$file_h = imagesy($file);

  if($size > $maxsize)

  { 

   	echo "<div class=\"blok\">Файл больше 100 кб. Уменьшите размер вашего файла или загрузите другой<br/></div>";
  } 

  elseif(!in_array($type,$extentions)) 

  { 

    echo '<div class="blok"><b>Файл имеет недопустимое расширение. Допускаются  форматы для загрузки<br/><font color="#4EEE94">[.gif]</font><font color="#4EEE94">[.jpg]</font><font color="#4EEE94">[.jpeg]</font><font color="#4EEE94">[.png]</font></b><br/></div>';

  }

  elseif($size1[0] > 25 or $size1[1] > 25 )

  { 

    echo '<div class="blok"><b>Фото не должно быть больше<br/><font color="#4EEE94">[25*25]</font></b><br/></div>';

  }

	elseif($sc<1500)

  {

	echo '<div class="blok"><b>Не хватает Плазмы</b><br/></div>';

  }	

  else 

  {

  $t=time();

    if (copy($file, "../images/chat_ava/".$new_name))

    {

	unlink ("../images/chat_ava/".$chat_ava."");
	mysql_query("UPDATE `users` SET `chat_ava`='" . htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim($new_name)))))) . "', `sc`=sc-1500 WHERE `id`='" . htmlspecialchars(stripslashes(addslashes(strip_tags(mysql_real_escape_string(trim(($use_id))))))) . "';");
    echo '<div class="blok3"><b>Новая картинка в чате загружена!</div><div class="blok3">С вашего счета списано <font color="#4EEE94">[1500]</font> Плазмы</b></div>';

	}

    else echo "<div class=\"blok\">Картинка не загружена!</b><br/></div>";
  } 
}
	}
	echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';
	break;
		case 'holiday':
if($game!=0){
	echo "<title>Режим отпуска</title>"; 
	echo "<script type=\"text/javascript\">createPopup().show( 0, 0, 0, 0, 0 );</script>";
	echo "<body oncontextmenu=\"return false;\"><body onselectstart='return false' oncopy='return false'><body onselectstart=\"return false\" oncopy=\"return false\"><body onload=\"digitalWatch()\">";
	echo '<div class="blok3"><font style="font-family:Monotype Corsiva;"><h2>Режим отпуска</h2></font></div>';
	echo '<div class="blok3"><img src="../images/images_main/plasma.png" width="25px" alt="image" /> Стоимость услуги <font color="#4EEE94">[1000]</font> Плазмы</div>';
	echo '<center><div class="window">В режиме отпуска вам предоставляется <font color="#4EEE94">Силовое поле</font> на все ваши планеты в течении <font color="#4EEE94">[7]</font> дней.При этом атаковать и обьявлять войну вашим планетам,колониям никто не сможет, метеориты и кометы на орбитах ваших планет так же появляться не будут.Добыча ресурсов прекратится</div></center>';
	if($sc<1000){
	echo '<div class="blok3">Нехватает <img src="../images/images_main/plasma.png" width="25px" alt="image" /> Плазмы для активации</div>';}else{
$m=$_GET['m'];
	$wb=$_GET['o'];
		if($wb!=1){
		                    echo '<center><div class="window">';
							echo 'Вы уверенны что хотите активировать режим отпуска?<br/>';
							echo '<a href="?act=holiday&amp;m='.$m.'&amp;o=1"><font color="#4EEE94"><b>Да</b></font></a> или <a href="profile.php"><font color="#4EEE94"><b>Отмена</b></font></a><br/>';
							echo '</div></center>';
							}else{
							
						mysql_query("UPDATE `users` SET `tmarat`=$realtime+604800, `sc`=sc-1000 WHERE `id`='".$use_id."';");
						echo '<div class="blok3">Режим отпуска активирован!<br/>С вашего счета списано <font color="#4EEE94">[1000]</font> <img src="../images/images_main/plasma.png" width="25px" alt="image" /> Плазмы</div>';

						}}

	echo '<div class="razd"></div>';
	echo '<div class="blok"><a href="profile.php"><b>Назад</b></a></div>';						
							}
	}
}
	
	echo '<div class="razd"></div>';
	echo '<center><div class="blok2"><a href="../"><b>На Главную</b></a></div></center>';
	echo '<div class="razd"></div>';
	require_once '../includes/footer1.php';
?>