1. PHP / Говнокод #5586

    +161

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    25. 25
    26. 26
    27. 27
    28. 28
    29. 29
    30. 30
    31. 31
    32. 32
    33. 33
    34. 34
    35. 35
    36. 36
    37. 37
    # Добавление пользователя
	if ($_GET['action'] == "add_user" OR $_POST['action'] == "add_user"){
		#Проверяем достаточно ли прав на добавление пользователя
		$pal = 15;
		if (access_level() < $pal) {
			echo "Извените, у вас недостаточно прав для данной операции<br>";
			echo "Ваш уровень ".access_level()." а доступ возможен только с ".$pal."<br>";
		}
		else{
		echo "Уровень доступа - $pal<br>";
		echo "<form action=\"index.php\" method=\"post\">\n";
		echo "<select name=type><option value=1>support<option value=2>installer</select><br>";
		echo "Логин ( первая буква имени + фамилия (en))  <input type=\"text\" name=\"add_username\"><Br> passwd <input type=\"password\" name=\"add_passwd\"><Br>\n access_level <input type=text name=access_level><br>\n";
		echo "Полное имя (Фамилия, Имя, [Отчество]) <input type=\"text\" name=\"add_full_name\"><br>";
		echo "Телефон (только 10 цифр, без +7, 8 и т.п.) <input type=\"text\" name=\"add_phone\"><Br>";
		echo "<input type=\"hidden\" name=\"action\" value=\"add_user\">\n";
		echo "<input type=\"submit\" name=\"submit\" value=\"add\"><br>\n</form>";

		$add_name=mysql_real_escape_string($_POST['add_username']);
		$add_pass=mysql_real_escape_string($_POST['add_passwd']);
		$add_full_name=mysql_real_escape_string($_POST['add_full_name']);
		$add_phone=mysql_real_escape_string($_POST['add_phone']);
		$add_access_level=mysql_real_escape_string($_POST['access_level']);
		$add_pass = md5($add_pass);
		if($_POST['type'] == "1"){
			echo $add_name."-".$add_pass."-".$add_access_level."<br>";
			$sql = 'INSERT INTO `switches`.`creators` (`id`, `name`, `passwd`, `access_level`, `descr`, `creator`, `create_date`) VALUES (\'\', \''.$add_name.'\', \''.$add_pass.'\', \''.$add_access_level.'\', \'\', \''.$_SESSION['user_id'].'\', NOW());';
			mysql_query($sql,$dbutm);
			echo "<br>Пользователь добавлен.<Br>";
		}
		elseif($_POST['type'] == "2"){
			$sql = 'INSERT INTO `switches`.`installers` (`id`, `name`, `full_name`, `passwd`, `access_level`, `descr`, `creator`, `create_date`, `phone`) VALUES (\'\', \''.$add_name.'\', \''.$add_full_name.'\', \''.$add_pass.'\', \''.$add_access_level.'\', \'\', \''.$_SESSION['user_id'].'\', NOW(), \''.$add_phone.'\');';
			mysql_query($sql,$dbutm);
			echo "<br>Монтажник добавлен.<Br>";
		}
	}
}

    Система биллинга. Начинаю нервничать...

    Запостил: Gogogo, 08 Февраля 2011

    Комментарии (11) RSS

    • ava Lure Of Chaos 08.02.2011 16:53 # +3

      > Извените
      да ни за што.

      `switches`.`creators` => Пользователь
      оО
      `switches`.`installers` => Монтажник
      О_О

      хх
      Ответить

      • ava Vasiliy 08.02.2011 17:12 # 0

        ну да в этих таблицах поля в разных порядках идут. Да и у пользователя телефона нет по любому в разные таблицы и на разные сервера.
        Ответить

    • ava Under 08.02.2011 19:15 # 0

      Извените, у вас недостаточно прав для данной операции
      Ваш уровень 13 а доступ возможен только с 15
      -----
      офигенное сообщение, если честно
      Ответить

    • ava wmmorgun 08.02.2011 20:09 # +4 

      if (access_level() < $pal) {
	echo "Извените, у вас недостаточно длинный pal для данной операции<br>";
}
      Ответить

    • ava ZX_Spectrum 09.02.2011 08:00 # 0

      система уебиллинга.
      извените...
      Ответить

    Добавить комментарий