2 problemi gravissimi

<?
session_start();
include ('inc/version.inc.php');
include ('inc/parametri.inc.php');
include ('inc/controllo.php');
include ('inc/open2.php');

#echo "-".$HTTP_SESSION_VARS["Login"]."-<br>";


$Dir = trim($_REQUEST['Dir']);

if ($Dir != "") {
#$Luogo = $Dir;
$jumpScript = "SI";
}

//include ("inc/cambiastanza.php");
function cambiastanza($stf, $pgf)
{
$stf = 0 + $stf;
if ($stf == 0) {
$stf=1;
};
if ($pgf != '') {#($HTTP_SESSION_VARS['Login'] == $pgf) and ($pgf != ''))
$_SESSION['Stanza'] = $stf;
$stApparente = $stf;
$MySql = "SELECT StanzaApparente FROM Mappa WHERE ID = $stf";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
if (mysql_num_rows($Result) != 1) {
$stApparente = $rs["StanzaApparente"];
}
$rs->close;
mysql_free_result($Result);

$MySql = "SELECT * FROM Presenti WHERE Nome = '".pars($pgf)."'";
$Result = mysql_query($MySql);
if (mysql_num_rows($Result) == 0) {

$MySql = "INSERT INTO Presenti (Nome, Stanza, StanzaApparente, OraEntrata, OraUscita, UltimoRefresh)";
$MySql .= " VALUES ('".pars($pgf)."', $stf, $stApparente, NOW(), '2037-12-31 00:00:00', NOW())";
mysql_query($MySql);
} else {
$MySql = "UPDATE Presenti SET Stanza = $stf, StanzaApparente = $stApparente, UltimoRefresh = NOW(), OraUscita = '2037-12-31 00:00:00' WHERE Nome = '".pars($pgf)."'";
mysql_query($MySql);
};
};

$MySql = "UPDATE Presenti";
$MySql .= " SET OraUscita = NOW(), Stanza=0, StanzaApparente=0";
$MySql .= " WHERE DATE_ADD(UltimoRefresh, INTERVAL 6 MINUTE) < NOW()";
$MySql .= " AND OraUscita = '2037-12-31 00:00:00'";
mysql_query($MySql);

$MySql="DELETE From Presenti";
$MySql .= " WHERE (DATE_ADD(OraUscita, INTERVAL 12 MINUTE) < NOW()";
$MySql .= " AND NOT(OraUscita = '2037-12-31 00:00:00')";
$MySql .= ") OR Nome = ''";
mysql_query($MySql);
}




If ($Dir != "") {
cambiastanza($Dir, $_SESSION['Login']);
}
if ($Dir == "") {cambiastanza("1", $_SESSION['Login']);}

if ($_SESSION['Gattabuia']!=0){cambiastanza("100", $_SESSION['Login']);}

$MySql = "SELECT Pagina, Par, Chat FROM Mappa WHERE ID = ".pars($_SESSION['Stanza']); #Luogo);
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$Link = $rs["Pagina"]."?Par=".$rs["Par"];
$Par = $rs["Par"];
$Chat = 0 + $rs["Chat"];
$rs->close;
mysql_free_result($Result);
$Link =$rs["Pagina"];

if ($Chat==1) {
$Link = 'palestra.php';
}


include ('inc/controlloesilio.php');
//If ($Luogo == "") {$Luogo = "1";}


include ('inc/header.html.inc.php');
?>

<?
session_start();
include ('inc/parametri.inc.php');
include ('inc/controllo.php');
include ('inc/open2.php');


/*function Pulsante($Dir, $IDDir) {

# echo $Dir.','.$IDDir."<br>";

if (($IDDir == "0") ||(($IDDir == ""))) {
return("<input type=button Value=' ".$Dir." ' style='color=brown'>");
} else {
$MySql = "SELECT Par, Breve, Pagina From Mappa WHERE ID = '".pars($IDDir)."'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);

$Par = pars($rs['Par']);
$PaginaDir = pars($rs['Pagina']);

$temp = "<input type=submit Value=' $Dir ' style={background:gold}>";
$temp .= "<input type=hidden Name='Dir' Value='$IDDir'>";
$temp .= "<input type=hidden Name='Link' Value='$PaginaDir'>";
$temp .= "<input type=hidden Name='Par' Value='$Par'>";
$temp .= "<br>".htmlspecialchars($rs['Breve']);
$rs->close;
mysql_free_result($Result);
return($temp);
}
}*/


$Beep="beep.wav";

$Login=$_SESSION["Login"];
$Master=$_SESSION['Master'];

$op=$_REQUIRE['op'];
$Stanza=$_SESSION['Stanza'];

function Tempo()
{
return strftime("%H:%M");
}

$ore=strftime("%H");
$minuti=strftime("%M");

include("inc/controlloesilio.php");

/*if (($Master == '1') && ($op == 'Invisibile')) {
$Is_Invisibile = $_POST['Invisibile'];
$MySql = "UPDATE Presenti SET Is_Invisibile = '$Is_Invisibile' WHERE Nome = '".pars($Login)."'";
mysql_query($MySql);
}*/

$op = $_POST['op'];
if (($Master == '1') && ($op == 'CambioStato')) {
$NuovoStato = $_POST['StatoStanza'];
$MySql = "UPDATE Mappa SET Stato = '$NuovoStato' WHERE ID = '".pars($Stanza)."'";
mysql_query($MySql);
}


#---------------------------------------------------------------------------
$MySql = "Select Count(ID) AS NonLetti From Messaggi Where Destinatario = '".$Login."' and Letto = 0";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$NonLetti = $rs["NonLetti"];
$rs->close;
mysql_free_result($Result);



$MySql = "SELECT * FROM Mappa LEFT JOIN CodAllineamento ON CodAllineamento.IDAllineamento = Mappa.Allineamento WHERE Mappa.ID = '".pars($Stanza)."'";
#echo $MySql;
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$ID = $rs['ID'];
$N = $rs['N'];
$S = $rs['S'];
$E = $rs['E'];
$O = $rs['O'];
$Entra = $rs['Entra'];
$Esci = $rs['Esci'];
$Breve = $rs['Breve'];
$Descrizione = $rs['Descrizione'];
$Pagina = $rs['Pagina'];
$Chat = 0 + $rs['Chat'];
$Par = $rs['Par'];
$Immagine = $rs['Immagine'];
$Condizione = $rs['Condizione'];
$Stato = $rs['Stato'];
$LinkMappa = trim($rs['LinkMappa'].'');
$DescrizioneAllineamento = $rs['DescrizioneAllineamento'];
$ColoreAllineamento = $rs['Colore'];
$rs->close;
mysql_free_result($Result);

//echo "Stanza:".$ID; RIGA AGGIUNTA DI CORREZIONE.
$Stanza=$ID;



//$Stanza=107;

//echo $Stanza.",".$ID;

if ($Chat==1) {
$Pagina = 'palestra.php';
}



if($LinkMappa ==''){$LinkMappa = 'palestra.php';}


include ("inc/header.html.inc.php");
include ('esp_up.php');
?>