Sballamento Scheda - del GDRCD Blue

kid

Sballamento Scheda - del GDRCD Blue postato il 12/11/2007 00:41:11 nel forum programmazione, gdrcd, open source, hosting e modificato da kid il 12/11/2007 00:42:46

E' corretto questo codice?

<? session_start();
include ('inc/parametri.inc.php');
include ('inc/open2.php');
If (($HTTP_GET_VARS["Login"] != "") or ($HTTP_POST_VARS["Login"] != "")) {$Login = "";};
$pg = trim(urldecode($pg));
$Modifica = trim($Modifica);
$upd = ((strtoupper($pg) == strtoupper($Login)) and (trim($pg) != "") and (strtoupper($Modifica) == strtoupper($pg)));

if (($_SESSION['Admin_S']=='1') AND ($par_Flag_AdminExt=='1')) {
$_SESSION['AdminExt_S'] = $_GET['AdminExt'];
}

function BottoneGestione($Gst_Titolo, $Gst_Sigla, $Gst_Link) {
return '<tr class=tScuro><td colspan=5 align=left Title="'.htmlspecialchars($Gst_Titolo).'"><a href="'.$Gst_Link.'"><img border=0 src="img/base.png"> <font color=gold>'.htmlspecialchars($Gst_Titolo).'</font></a></font></td></tr>';
}

function formattadata($tim)
{
return strftime("%d/%m/%Y", strtotime($tim));
}

function barra($valore, $maxvalore)
{
$colore = "55FF55";
$colore1 = "FF4040";

$bar = '<table cellpadding=0 cellspacing=0 border=0 width="'.$valore.'" height=10>';
$bar .= '<tr><td align=right bgcolor="'.$colore.'" width=';
if ($valore > 100) {
$bar .= '100><font color=black>+</font>';
}
else
{
$bar .= $valore.'><img src='img/spacer.gif' width='.$valore.' height=1>';
};
$bar .= "</td>";
if (($maxvalore - $valore) > 0) {
$bar .= '<td align=right bgcolor="'.$colore1.'" width=';
$bar .= ($maxvalore - $valore).'><img src='img/spacer.gif' width='.($maxvalore-$valore).' height=1>';
$bar .= "</td>";
};
$bar .= "</tr>";
$bar .= "</table>
";
return $bar;
};

#----- pulisci avatar -----

If (($_SESSION['Esilio_S'] == 1) && ($_POST['Pulisci'] != '')) {
$Msg = "<b>L'avatar di ".htmlspecialchars($pg)." è stato pulito!</b>";

$MySql = "UPDATE Personaggio SET URLImg = 'img/spacer.gif', Descrizione='Scheda pulita', ICQ='', Energia='', Capacita='' WHERE Nome = '$pg'";
mysql_query($MySql);

$MySql = "INSERT INTO Chat (Stanza, Mittente, Destinatario, Ora, Testo, Sesso, ImgGilda, DescGilda, ImgRazza, DescRazza, Tipo)";
$MySql .= "VALUES ('$Stanza', 'System Op', '$Login', NOW(), '".addslashes($Msg)."', '$Sesso_S', '$ImgGilda_S', '$DescGilda_S', '$ImgRazza_S', '$DescRazza_S', 'S')";
mysql_query($MySql);
echo $MySql;
$EsilioP = "";

echo "<font color=red>$Msg</font>";

}

#----- inizio prigione ed esilio -----

$EsilioP = "";

If (($_SESSION['Esilio_S'] == 1) && ($_POST['Esilia'] != '')) {
$Motivo = $_POST['Motivo_Esilio'];
$EsilioP = "'2037-12-31 00:00:00'";
if ($_POST['IP'] == 'on') {
$Msg = "<b>".htmlspecialchars($pg)." è stato esiliato + IP escluso!</b>";

$MySql = "SELECT * FROM LogEntrate WHERE Nome = '$pg' ORDER BY DataEvento DESC";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$IPEscluso = $rs["IP"];
$rs->close;

$MySql = "INSERT INTO BlackList (IP, Nota, Ora) VALUES ";
$MySql .= "('$IPEscluso', '$pg (escluso da $Login)', Now())";
$Result = mysql_query($MySql);

} else {
$Msg = "<b>".htmlspecialchars($pg)." è stato esiliato!</b>";
}
if ($_POST['Grazia'] == 'on') {
$EsilioP = "'".strftime("%Y-%m-%d %H:%M:%S")."'";
$Msg = "<b>".htmlspecialchars($pg)." è stato graziato!</b>";
}
}

If (($_SESSION['Prigione_S'] == 1) && ($_POST['Arresta'] != '')) {
$Motivo = $_POST['Motivo_Arresto'];

$MySql = "SELECT Esilio From Personaggio WHERE Nome = '$pg'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);

if ($rs["Esilio"] == '2037-12-31 00:00:00') {
$Msg = "<b>".htmlspecialchars($pg)." è esiliato e non può essere imprigionato!</b>";
$MySql = "INSERT INTO Chat (Stanza, Mittente, Destinatario, Ora, Testo, Sesso, ImgGilda, DescGilda, ImgRazza, DescRazza, Tipo)";
$MySql .= "VALUES ('$Stanza', 'System Op', '$Login', NOW(), '$Msg', '$Sesso_S', '$ImgGilda_S', '$DescGilda_S', '$ImgRazza_S', '$DescRazza_S', 'S')";
$Result = mysql_query($MySql);
$EsilioP = "";

echo "<font color=red>$msg</font>";

} else {
$EsilioP = "DATE_ADD(NOW(), INTERVAL '$gg' DAY)";
$Msg = "<b>".htmlspecialchars($pg)." è stato imprigionato per $gg giorni!</b>";
}
}

if ($EsilioP != "") {

$MySql = "UPDATE Personaggio SET Esilio = $EsilioP";
$MySql .= ", DataEventoEsilio = NOW()";
$MySql .= ", Motivo = '$Motivo'";
$MySql .= ", AutoreEsilio = '$Login'";
$MySql .= " WHERE Nome = '$pg'";
$Result = mysql_query($MySql);

$MySql = "INSERT INTO Chat (Stanza, Mittente, Destinatario, Ora, Testo, Sesso, ImgGilda, DescGilda, ImgRazza, DescRazza, Tipo)";
$MySql .= "VALUES ('$Stanza', 'System Op', '$Login', NOW(), '$Msg', '$Sesso_S', '$ImgGilda_S', '$DescGilda_S', '$ImgRazza_S', '$DescRazza_S', 'S')";
$Result = mysql_query($MySql);

echo "<font color=red>$Msg</font>";
}

If ((trim($pass) != "") AND (strtoupper($pg) == strtoupper($Login)))
{
echo('<font color=gold>SCHEDA MODIFICATA</font><hr size=1 color=gold>');
# $pass = pars($pass);
$descrizione = substr($descrizione, 0, 255);
$descrizione = trim($descrizione);
$energia = substr($energia, 0, 255);
$energia = trim($energia);
$capacita = substr($capacita, 0, 255);
$capacita = trim($capacita);
$email = trim($email);
$icq = trim($icq);
$urlimg = trim($urlimg);
$urlimg = substr($urlimg, 0, 255);
#$urlimg = pars($urlimg);

$DataNascita = '';
$gg = 0 + $gg;
$mm = 0 + $mm;
$aaaa = 0 + $aaaa;

if (($rs["DataNascita"] == "") :: ($rs["DataNascita"] == "0000-00-00")) {

if (($gg>0) && ($mm>0) && ($aaaa>0)) {
if ($gg < 10) {
$gg = "0".$gg;
}
if ($gg > 31) {
$gg = 0;
}
if ($mm < 10) {
$mm = "0".$mm;
}
if ($mm > 12) {
$mm = 0;
}
if ($aaaa < 100) {
$aaaa = "19".$aaaa;
}
if (($aaaa > 2000) :: ($aaaa < 1900)) {
$aaaa = 0;
}
$DataNascita = "".$aaaa."-".$mm."-".$gg;
}
}

if ($icq == "") {$icq = "nessuno";};
if ($descrizione == "") {$descrizione = "niente";};
if ($energia == "") {$energia = "niente";};
if ($capacita == "") {$capacita = "niente";};
if ($email == "") {$email = "nessuna";};

$MySql = "UPDATE Personaggio";
$MySql .= " SET Pass = '".$pass."',";
$MySql .= " Descrizione = '".$descrizione."',";
$MySql .= " Energia = '".$energia."',";
$MySql .= " Capacita = '".$capacita."',";
$MySql .= " Background = '".$background."',";
$MySql .= " ICQ = '".$icq."',";
$MySql .= " UrlImg = '".$urlimg."'";
If ($DataNascita != "") {
$MySql .= ", DataNascita = '".$DataNascita."'";
}
$MySql .= " WHERE Nome = '".$pg."'";

$Result = mysql_query($MySql);
# mysql_fetch_array($Result);
}

$MySql = "SELECT Personaggio.*, Razza.Razza, Razza.URLImg AS URLImgRazza, Gilda.Gilda, Gilda.URLImg AS URLImgGilda
FROM Personaggio
LEFT JOIN Razza
ON Personaggio.IDRazza = Razza.IDRazza
LEFT JOIN Gilda
ON Personaggio.IDGilda = Gilda.IDGilda
WHERE Nome = '$pg'";
$result = mysql_query($MySql);

#echo $MySql;

$rs = mysql_fetch_array($result);

if ((trim($pg) == "") or !($rs)) {
$rs->close;
mysql_close;
echo("<script>
</script>");
exit();
};
#########################################
# Il Recordset non è vuoto #
#########################################

$UrlImg = trim($rs["URLImg"]."");
If ($UrlImg == "")
$UrlImg = "img/sagoma".$rs["Sesso"].".gif";
$UrlImgRazza = trim($rs["URLImgRazza"]."");
If ($UrlImgRazza == "")
$UrlImgRazza = "spacer.gif";
$UrlImgGilda = trim($rs["URLImgGilda"]."");
If ($UrlImgGilda == "")
$UrlImgGilda = "nessuno.gif";

$Gilda = trim($rs["Gilda"]."");
if ($Gilda == "") {
if (strtolower($rs["Sesso"]) == "f") {
$Gilda = "Niente";
} else {
$Gilda = "Niente";
}
}
$DataUltimaGilda = $rs['DataUltimaGilda'];

include ('inc/header.html.inc.php');
?>
<title>Scheda <?= $pg ?></title>
</head>
<body>
<table border=0 cellpadding=2 cellspacing=2 class=tChiaro>
<tr>
<td>Scheda Personaggio</td>
<td class=tScuro><a href="scheda2.php?pg=<?= urlencode($pg) ?>">Oggetti</a></td>
<td class=tScuro><a href="scheda6.php?pg=<?= urlencode($pg) ?>">Tecniche</a></td>
<td class=tScuro><a href="scheda7.php?pg=<?= urlencode($pg) ?>">Background</a></td>
<?
if (isset($Login)) {
if ($Login == $pg) {
echo('<td class=tScuro><a href="scheda3.php?pg='.urlencode($pg).'">Modifica</a></td>');
echo('<td class=tScuro><a href="scheda4.php?pg='.urlencode($pg).'">Movimenti</a></td>');
echo('<td class=tScuro><a href="scheda5.php?pg='.urlencode($pg).'">Punti</a></td>');
}
};
?>
</tr></table><br><br>
<table border=1 cellspacing=0 cellpadding=2 width=600 class=tChiaro>
<tr class=tTitolo>
<?
echo('<td colspan=3><font class=Titolo>'.htmlspecialchars($rs["Nome"]).' '.htmlspecialchars($rs["Cognome"]).'</font></td>');
echo('<td colspan=2>');
echo('<a href="nuovomessaggio.php?Dest='.urlencode($rs["Nome"].'').'">');
echo('Scrivi a '.htmlspecialchars($rs["Nome"].''));
echo('</a>');
?></td>
</tr><tr class=tScuro>
<td rowspan=11 colspan=2 align=left valign=top width=200><img width=200 src="<?= $UrlImg ?>" border="0"></td>
<td width=100>Iscrizione</td><td colspan=2> <?=formattadata($rs["DataIscrizione"])?></td>
</tr><tr class=tScuro>
<td width=100>Livello</td><td width=20> <?= $rs["Livello"] ?></td><td width=300><?= barra($rs["Livello"], 0) ?></td>
</tr>
<td width=100>PR</td><td width=20> <?= $rs["PR"] ?></td><td width=300><?= barra($rs["PR"], 0) ?></td>
</tr>
<td width=100>Resistenza</td><td width=20> <?= $rs["Esperienza"] ?></td><td width=300><?= barra($rs["Esperienza"], 0) ?></td>
</tr><tr class=tScuro>
<td width=100>Velocità</td><td width=20> <?= $rs["Mente"]."/".$rs["MaxMente"] ?></td><td width=300><?= barra($rs["Mente"], $rs["maxmente"]) ?></td>
</tr><tr class=tScuro>
<td width=100>Potenza</td><td width=20> <?= $rs["Forza"]."/".$rs["MaxForza"] ?></td><td width=300><?= barra($rs["Forza"], $rs["maxforza"]) ?></td>
</tr><tr class=tScuro>
<td width=100>Razza</td><td colspan="2">
<? if(intval($rs['IDRazza'])%1000 != 0){
echo '<a href="razza.php?ID='.intval($rs['IDRazza']/10)*10 .'">';
} ?>
<img src="img/razze/<?=$UrlImgRazza?>" border=0> <?= htmlspecialchars($rs["Razza"]."") ?>
<? if(intval($rs['IDRazza'])%1000 != 0){
echo '</a>';
} ?>
<?
$MySql = 'SELECT * FROM Razza WHERE IDRazza = '.intval($rs['IDRazza']/10)*10;

$Result1 = mysql_query($MySql);
$rs1 = mysql_fetch_array($Result1);

$Disciplina = Array (
1 => $rs1['Disciplina1'],
2 => $rs1['Disciplina2'],
3 => $rs1['Disciplina3'],
4 => $rs1['Disciplina4']
);
$rs1='';

for ($i=1; $i<=4; $i++) {
if ($Disciplina[$i] != 0) {
$MySql = 'SELECT * FROM Discipline WHERE ID = '.pars($Disciplina[$i]);
$Result1 = mysql_query($MySql);
$rs1 = mysql_fetch_array($Result1);
echo('<br><li>'.htmlspecialchars($rs1['Nome']));
};
};
$rs1->close;
?></td>
</tr><tr class=tScuro>
<td width=100 valign=top>Clan</td>
<td colspan="2" valign=top>
<? if(intval($rs['IDGilda']) >= 100){
echo '<a href="corporazioni.php?ID='.intval($rs['IDGilda']/100)*100 .'">';
} ?>
<img src="img/stemmi/<?= $UrlImgGilda ?>" border=0> <?= htmlspecialchars($Gilda) ?><i> dal <?= formattadata($DataUltimaGilda) ?></i>
<? if(intval($rs['IDGilda']) >= 100){
echo '</a>';
} ?>
</td>
</tr><tr class=tScuro>
<td width=100 valign=top>Grado</td>
<td colspan="2" align=left valign=top><?
switch ($rs["Master"]) {
case 1:
echo '<img src="img/gray_m.png">';
break;
case 2:
echo '<img src="img/gray_c.png">';
break;
}
?> <?
$MySql = "SELECT * FROM ClgPersonaggioMostrine";
$MySql .=" LEFT JOIN CodMostrina ON CodMostrina.IdMostrina = ClgPersonaggioMostrine.IdMostrina";
$MySql .=" WHERE ClgPersonaggioMostrine.Nome = '$pg' ORDER BY ClgPersonaggioMostrine.IdMostrina";

$Result1 = mysql_query($MySql);
while ($rs1 = mysql_fetch_array($Result1)) {
echo '<img src="img/mostrine/'.$rs1['ImgURL'].'" Title="'.$rs1['Descrizione'].'" baseline=top>';
}
$rs1->close;
?></td>
</tr><tr class=tScuro>
<td width=100 valign=top>Dice di sé</td><td colspan="2" valign=top> <?
if ((trim($rs["Descrizione"]."") == "") and !($upd)) {
echo(" - ");
} else {
echo(str_replace("
", "<br>", htmlspecialchars($rs["Descrizione"])));
} ?></td>
</tr><tr class=tScuro>
<td width=100 valign=top>Capacità</td><td colspan="2" valign=top> <?
if ((trim($rs["Capacita"]."") == "") and !$upd) {
echo(" - ");
} else {
echo(str_replace("
", "<br>", htmlspecialchars($rs["Capacita"])));
} ?></td>
</tr><tr class=tScuro>
<td width=100 valign=top>Energia</td><td colspan="2" valign=top> <?
if (($rs["Energia"]."") == "" and !$upd) {
echo(" - ");
} else {
echo(str_replace("
", "<br>", ($rs["Energia"])));
} ?></td>
</tr><tr class=tScuro>
<td width=100 valign=top>Note del Fato</td><td colspan="2" valign=top> <?
if (($rs["Note"]."") == "" and !$upd) {
echo("Niente da Segnalare");
} else {
echo(str_replace("
", "<br>", htmlspecialchars($rs["Note"])));
} ?></td>
</tr>
<tr class=tScuro>
<? if (strtoupper($pg) == strtoupper($HTTP_SESSION_VARS['Login'])) {
echo('<td>'.$par_CurrencyName.'</td><td> '.htmlspecialchars($rs["Soldi"]."").' </td>');
} else {
echo('<td colspan=2> </td>');
}
?>
<td width=100>ICQ/MSN</td><td colspan=2> <?= htmlspecialchars($rs["ICQ"]."") ?></td>
</tr>
</tr>
<?
if ($rs["Esilio"] == '2037-12-31 00:00:00') {
#gmdate("d M Y H:i:s", mktime (0,0,0,12,31,9999))) {
echo '<tr bgcolor=red><td colspan=5><font color=white>Cacciato il '.formattadata($rs['DataEventoEsilio']).' per sempre dalle libere terre.<br>Motivazione: '.htmlspecialchars($rs["Motivo"]).' ('.htmlspecialchars($rs["AutoreEsilio"]).')</font></td></tr>';
} elseif ($rs["Esilio"] > date("Y-m-d H:i:s")) {
#gmdate("d M Y H:i:s", mktime (0,0,0,12,31,9999))) {
echo '<tr class=tTitolo><td colspan=5><font class=Warning>Imprigionato il '.formattadata($rs['DataEventoEsilio']).'.<br>Motivazione: '.htmlspecialchars($rs["Motivo"]).' ('.htmlspecialchars($rs["AutoreEsilio"]).')</font></td></tr>';
}
#----- Strumenti di Esilio o Prigione -----
if ($_SESSION['Esilio_S']) {
echo '<form onSubmit="return Conferma();" action="scheda.php" method=Post><tr><td colspan=5>Motivo Esilio <input name="Motivo_Esilio" size=40 maxlength=255> <input Name="Esilia" type=submit value="Esilia" style={color:white;background:red}> <input type=checkbox Name=IP style={background:red}> blocco IP <input Name="Grazia" type=checkbox style={background:green}> Grazia</td></tr><input type=hidden Name=pg value="'.$pg.'"></form></td></tr>';
echo '<form onSubmit="return Conferma();" action="scheda.php" method=Post><tr><td colspan=5>Pulisci Avatar <input Name="pg" type=hidden value="'.$pg.'"><input Name="Pulisci" type=submit value="Pulisci" style={color:black;background:white}></form>';
}
if ($_SESSION['Prigione_S']) {
echo '<form onSubmit="return Conferma();" action="scheda.php" method=Post><tr><td colspan=5>Motivo Arresto <input name="Motivo_Arresto" size=40 maxlength=255> <input Name="Arresta" type=submit value="Arresta" style={background:yellow}> per giorni <select Name=gg><option>1</option><option>2</option><option>3</option><option>4</option><option>5</option></select></td></tr><input type=hidden Name=pg value="'.$pg.'"></form>';
}
if ($_SESSION['LogDoppi_S']) {
echo BottoneGestione('Log Doppi', 'D', 'gstLogDoppi.php?Nome='.urlencode($pg));
}
if ($_SESSION['LogFinanza_S'] == '1')
{
echo BottoneGestione('Log Traffici Finanziari', 'F', 'gstLogFinanza.php?Nome='.urlencode($pg));
echo BottoneGestione('Log Oggetti', 'O', 'gst_LogOggetti.php?Nome='.urlencode($pg));
}

if (($_SESSION['Admin_S']=='1') AND ($_SESSION['AdminExt_S']=='1') AND ($par_Flag_AdminExt=='1')) {

echo BottoneGestione('Chiudi Gestione Estesa', '', 'scheda.php?AdminExt=0&pg='.urlencode($pg));

#----- Controlla gli ultimi 10 IP di entrata
echo BottoneGestione('Log Entrate', '', 'gstLogEntrate.php?Nome='.urlencode($pg));
echo '<tr class=tScuro><td colspan=5>';
$MySql = 'SELECT IP FROM LogEntrate WHERE Nome = ''.addslashes($pg).'' ORDER BY DataEvento DESC LIMIT 0,10';
$Result1 = mysql_query($MySql);
while ($rs1 = mysql_fetch_array($Result1)) {
echo '<a href="gstLogEntrate.php?IP='.$rs1['IP'].'">'.$rs1['IP'].'</a><br>';
}
mysql_free_result($Result1);
$rs1->close;
echo '</td></tr>';

#----- Controlla gli ultimi 10 messaggi di chat -----
echo '<tr class=tScuro><td colspan=5>';
$MySql = 'SELECT Chat.*, Mappa.Breve FROM Chat LEFT JOIN Mappa ON Chat.Stanza=Mappa.ID WHERE Mittente=''.addslashes($pg).'' ORDER BY ID DESC LIMIT 0,10';
$Result1 = mysql_query($MySql);
while ($rs1 = mysql_fetch_array($Result1)) {
echo '<b>'.strftime("%H:%M", strtotime($rs1['Ora'])).' '.htmlspecialchars($rs1['Breve']).' ['.$rs1['Tipo'].'] ['.htmlspecialchars($rs1['Mittente']);
if ($rs1['Destinatario'] != '') {
echo '>><a href="scheda.php?pg='.urlencode($rs1['Destinatario']).'">'.htmlspecialchars($rs1['Destinatario']).'</a>';
}
echo ']</b><br>'.$rs1['Testo'].'<br>';
}
mysql_free_result($Result1);
$rs1->close;
echo '</td></tr>';

#----- Controlla le ultime 10 missive -----
echo '<tr class=tScuro><td colspan=5>';
$MySql = 'SELECT * FROM Messaggi WHERE Mittente=''.addslashes($pg).'' ORDER BY ID DESC LIMIT 0,10';
$Result1 = mysql_query($MySql);
while ($rs1 = mysql_fetch_array($Result1)) {
echo '</b></i><b>'.strftime("%d/%m/%Y %H:%M", strtotime($rs1['Spedito'])).' ['.htmlspecialchars($rs1['Mittente']).'>><a href="scheda.php?pg='.urlencode($rs1['Destinatario']).'">'.htmlspecialchars($rs1['Destinatario']).']</a></b><br>';
echo str_replace("
", "<br>", substr($rs1['Testo'],0,200)).'<hr>';
}
mysql_free_result($Result1);
$rs1->close;
echo '</td></tr>';

}

if (($_SESSION['Admin_S']=='1') AND ($_SESSION['AdminExt_S']!='1') AND ($par_Flag_AdminExt=='1')) {
echo BottoneGestione('Apri Gestione Estesa', '', 'scheda.php?AdminExt=1&pg='.urlencode($pg));
}
?>
</table>
<? $rs->close; ?>
<script language="JavaScript">
function Conferma(){
if (confirm('Sei sicuro?'))
return true;
else
return false;
}
</script>
</body>
</html>

Perchè la scheda del mio personaggio si vede male, lo spazio "Energie" Dovrebbe essere allineato a Capacità... Ma l'ho ricontrollato ed è tutto preciso!