ER-Sourceviewer 2007 v2.0-rc

Alle Dateien, die hier eingesehen werden können, sind unter der GNU GPL lizenziert. Wenn du etwas darin findest, das du gerne hättest, so schreibe mir doch bitte eine Anfrage damit ich, wenn ich es rausgeben will, alle Änderungen raussuchen könnte. Denn ich übernehme keine Verantwortung, solltest du was rausnehmen und es geht nicht. Und Support deswegen geb ich schon gar nicht.

Solltest du eine Schwachstelle im Code finden, sei es eine kritische Lücke oder eine Möglichkeit zu cheaten, dann bitte ich dich, mir das mitzuteilen. Solltest du beim cheaten erwischt werden, werde ich deinen Account eigenhändig löschen & bannen; Solltest du meinen Server angreifen, so werde ich meine Rechtsschutzversicherung kontaktieren.

Zur Source springen

Verzeichnisse:

Source anzeigen

Nach Oben


<?php

// 15082004

require_once "common.php";
if ($session[user][loggedin]) {
        checkday();
        if ($session[user][alive]) {
                addnav("Zurück nach Kharmandor","village.php");
        } else {
                addnav("Zurück zu den Schatten", "shades.php");
        }
        addnav("Gerade Online","list.php");
        //RP-Status
      //  if ($session['user']['rpbulb']==0) addnav("RP-Bereitschaft ein","list.php?op=rpon");
      //  else addnav("RP-Bereitschaft aus","list.php?op=rpoff");
        //RP-Status
}else{
        addnav("Login Seite","index.php");
        addnav("Gerade Online","list.php");

}
page_header("Kämpferliste");

//RP-Status
if($_GET[op]=="rpon")
{
   $from=$_GET[from];
   $session['user']['rpbulb']++;
   if(strstr($from,"bio.php")==false){
     $arr=explode("?",$from);
     $from=$arr[0];
     if($from!=""){
        addnav("",$from);
        redirect($from);
     } else {
     redirect("list.php");
     }
   }else{
     redirect($from);
   }
}

if($_GET[op]=="rpoff")
{
   $session['user']['rpbulb']--;
   $from=$_GET[from];
   if(strstr($from,"bio.php")!=false){
     $arr=explode("?",$from);
     $from=$arr[0];
     if($from!=""){
        addnav("",$from);
        redirect($from);
     } else {
       redirect("list.php");
     }
   }else{
     redirect($from);
   }
}

//RP-Status

$playersperpage=25;
$kampfkunst=array(1=>"Schwertkampf",2=>"Axtkampf",3=>"Lanzenkampf",4=>"Bogenschütze",5=>"Anime-Magie",6=>"Schwarze Magie",7=>"Lichtmagie",8=>"Stabmagie",0=>"`)Unbekannt");
$Admin=array(0=>"`tSpieler",1=>"`SPriester",2=>"`DRedakteur",3=>"`^Moderator",4=>"`4Rp-Moderator",5=>"`QRp-Admin",6=>"`oAdmin",7=>"`zSystem-Adminstrator");
$sql = "SELECT count(acctid) AS c FROM accounts WHERE locked=0";
$result = db_query($sql);
$row = db_fetch_assoc($result);
$totalplayers = $row['c'];

if ($_GET['op']=="search"){
        $search="%";
        for ($x=0;$x<strlen($_POST['name']);$x++){
                $search .= substr($_POST['name'],$x,1)."%";
        }
        $search=" AND name LIKE '".addslashes($search)."' ";
        //addnav("List Warriors","list.php");
}else{
        $pageoffset = (int)$_GET['page'];
        if ($pageoffset>0) $pageoffset--;
        $pageoffset*=$playersperpage;
        $from = $pageoffset+1;
        $to = min($pageoffset+$playersperpage,$totalplayers);

        $limit=" LIMIT $pageoffset,$playersperpage ";
}
addnav("Seiten");
for ($i=0;$i<$totalplayers;$i+=$playersperpage){
        addnav("Seite ".($i/$playersperpage+1)." (".($i+1)."-".min($i+$playersperpage,$totalplayers).")","list.php?page=".($i/$playersperpage+1));
}

// Order the list by level, dragonkills, name so that the ordering is total!
// Without this, some users would show up on multiple pages and some users
// wouldn't show up
if ($_GET['page']=="" && $_GET['op']==""){
        $result1 = db_query("SELECT acctid FROM accounts WHERE accounts.locked=0 AND accounts.invisible=0 AND accounts.loggedin=1 AND accounts.laston>'".date("Y-m-d H:i:s",strtotime(date("c")."-".getsetting("LOGINTIMEOUT",900)." seconds"))."' ORDER BY accounts.dragonkills DESC, accounts.level DESC, accounts.login ASC");
        $menge1 = db_num_rows($result1); 
        $result2 = db_query("SELECT acctid FROM accounts"); 
        $menge2 = db_num_rows($result2);
        output("`n`c`b$menge1 Krieger von insgesamt $menge2 Krieger sind gerade online`b`n`c");

        //RP-Status
        //$sql = "SELECT acctid,beta,name,login,alive,location,sex,superuser,level,dragonkills,laston,loggedin,lastip,prefs,uniqueid,race,klasse,kunst FROM accounts WHERE locked=0 AND loggedin=1 AND invisible=0 AND laston >'".date("Y-m-d H:i:s",strtotime(date("c")."-".getsetting("LOGINTIMEOUT",900)." seconds"))."' ORDER BY dragonkills DESC, level DESC, login ASC";
        $sql = "SELECT acctid,rpbulb,beta,name,login,alive,location,sex,superuser,level,dragonkills,laston,loggedin,lastip,prefs,uniqueid,race,klasse,kunst FROM accounts WHERE locked=0 AND loggedin=1 AND invisible=0 AND laston >'".date("Y-m-d H:i:s",strtotime(date("c")."-".getsetting("LOGINTIMEOUT",900)." seconds"))."' ORDER BY dragonkills DESC, level DESC, login ASC";
        //RP-Status
        
}else{
        output("`c`bKrieger in dieser Welt (Seite ".($pageoffset/$playersperpage+1).": $from-$to von $totalplayers)`b`c");

        //RP-Status
        $sql = "SELECT acctid,rpbulb,beta,name,login,alive,location,sex,superuser,level,dragonkills,laston,loggedin,prefs,lastip,uniqueid,race,klasse,kunst,invisible FROM accounts WHERE locked=0 $search ORDER BY dragonkills DESC, level DESC, login ASC $limit";
        //RP-Status
        
}
if ($session['user']['loggedin']){
        output("<form action='list.php?op=search' method='POST'>Nach Name suchen: <input name='name'><input type='submit' class='button' value='Suchen'></form>",true);
        addnav("","list.php?op=search");
}

$result = db_query($sql) or die(sql_error($sql));
$max = db_num_rows($result);
if ($max>100) {
        output("`\$Es treffen zu viele Namen auf diese Suche zu. Nur die ersten 100 werden angezeigt.`0`n");
}

output("<table border=0 cellpadding=2 cellspacing=1 bgcolor='#999999'>",true);

//RP-Status
output("<tr class='trhead'><td><b>Name</b></td><td><b>Rang</b></td><td><b>BFs</b></td><td><b>Level</b></td><td><b>Rasse</b></td><td><b><img src=\"images/female.gif\">/<img src=\"images/male.gif\"></b></td><td><b>RP-Bereit?*</b></td><td><b>Ort</b></td><td><b>Status</b><td><b>Kampfart</b></td></td><td><b>Zuletzt da</b></tr>",true);
//RP-Status

for($i=0;$i<$max;$i++){
        $row = db_fetch_assoc($result);
        output("<tr class='".($i%2?"trdark":"trlight")."'><td>",true);
        if ($session['user']['loggedin']) output("<a href=\"mail.php?op=write&to=".rawurlencode($row['login'])."\" target=\"_blank\" onClick=\"".popup("mail.php?op=write&to=".rawurlencode($row['login'])."").";return false;\"><img src='images/newscroll.GIF' width='16' height='16' alt='Mail schreiben' border='0'></a>",true);
        if ($session['user']['loggedin']) output("<a href='bio.php?char=".rawurlencode($row['login'])."'>",true);
        if ($session['user']['loggedin']) addnav("","bio.php?char=".rawurlencode($row['login'])."");
        output("`".($row['acctid']==getsetting("hasegg",0)?"^":"&")."$row[name]`0");
        if ($session[user][loggedin]) output("</a>",true);
        output("</td><td>",true);

        /*if (($row['superuser']==0) && ($row['beta']==0)) output("`9User`0");
        elseif ($row['superuser']==1) output("`b`&Priester`b`0");
        elseif ($row['superuser']==2) output("`b`^Mod`b`0");
        elseif ($row['superuser']==3) output("`b`@Admin`b`0"); */

        //Spalte Rang
        if ($row['superuser']>=1)
        output($Admin[$row['superuser']]);
        else if ($row['beta']==1) output("`tRp-Char");
        else output("`tSpieler");
        output("</td><td>",true);
        //Spalte Rang

        //Spalte BF und Level
        if ($row['beta']==1) output("");
        else output("`^$row[dragonkills]`0");
        output("</td><td>",true);
        if ($row['beta']==1) output("");
        else output("`t$row[level]`0");
        output("</td><td>",true);
        //Spalte BF und Level
        
       $prefs = unserialize($row['prefs']);
        //output($prefs['rprace']);
        /*if ($prefs['rprace'])
        {
        $row['race']==$prefs['rprace'];
        } */
        if ($prefs['rpinkrieger']==1) output($prefs['rprace']);
        else output($row['race']);
      #  output($prefs['rprace']);
        output("</td><td align=\"center\">",true);

        //RP-Status
        output($row['sex']?"<img src=\"images/female.gif\">":"<img src=\"images/male.gif\">",true);
        //
        //output("</td><td align=\"center\">",true);
        //output($row[rpbulb]?"<img src=\"images/green.gif\">":"<img src=\"images/red.gif\">",true);
        output("</td><td align=\"center\">",true);
              $loggedin=(date("U") - strtotime($row[laston]) < getsetting("LOGINTIMEOUT",900) && $row[loggedin]);
                     if (!$loggedin) output("<img src=\"images/red.gif\">",true);
                         elseif($loggedin AND $row[rpbulb]==1) output("<img src=\"images/green.gif\">",true);
                         else output("<img src=\"images/red.gif\">",true);
                         output("</td><td>",true);
        //RP-Status

        $loggedin=(date("U") - strtotime($row[laston]) < getsetting("LOGINTIMEOUT",900) && $row[loggedin]);
        if ($row['invisible']!=1){
        if ($row['location']==0) output($loggedin?"`@$row[location]":"`3Die Felder`0");
        if ($row['location']==1) output("`3Zimmer in Kneipe`0");
        if ($row['location']==2) output("`3Im Haus`0");
        if ($row['location']==3) output("`3In Necron`0");
        if ($row['location']==4) output("`3Im Kerker`0");
        if ($row['location']==14) output("`3Kloster in Nollopa`0");
        }else output("`3Die Felder`0");
        //output($row[location]);
        output("</td><td>",true);
        output($row['alive']?"`1Lebt`0":"`4Tot`0");
        output("</td><td>",true);
        output("`$");
        output($kampfkunst[$row['kunst']]);
        output("</td><td>",true);
        //$laston=round((strtotime("0 days")-strtotime($row[laston])) / 86400,0)." Tage";
        $laston=round((strtotime(date("c"))-strtotime($row[laston])) / 86400,0)." Tage";
        if (substr($laston,0,2)=="1 ") $laston="1 Tag";
        if (date("Y-m-d",strtotime($row['laston'])) == date("Y-m-d")) $laston="Heute";
        if (date("Y-m-d",strtotime($row['laston'])) == date("Y-m-d",strtotime(date("c")."-1 day"))) $laston="Gestern";
        if (($loggedin) && ($row['invisible']!=1)) $laston="`#Jetzt";
        output("`R$laston");
        output("</td></tr>",true);
}
output("</table>",true);
if ($session['user']['superuser']>=3){
   $sql2 = "SELECT acctid,name,login,location,laston,loggedin,lastip FROM accounts WHERE locked=0 AND loggedin=1 AND invisible=1 AND laston >'".date("Y-m-d H:i:s",strtotime(date("c")."-".getsetting("LOGINTIMEOUT",900)." seconds"))."' ORDER BY dragonkills DESC, level DESC, login ASC";

   $result2 = db_query($sql2) or die(sql_error($sql2));
   $max2 = db_num_rows($result2);
   $row = db_fetch_assoc($result2);
   if ($max2>0) output('`n`n`c`bund unsichtbar sind:`b`c`n`n');
   output("<table border=0 cellpadding=2 cellspacing=1 bgcolor='#999999'>",true);
   for($b=0;$b<$max2;$b++){


        output("<tr class='".($i%2?"trdark":"trlight")."'><td>",true);
        output("<a href=\"mail.php?op=write&to=".rawurlencode($row['login'])."\" target=\"_blank\" onClick=\"".popup("mail.php?op=write&to=".rawurlencode($row['login'])."").";return false;\"><img src='images/newscroll.GIF' width='16' height='16' alt='Mail schreiben' border='0'></a>",true);
        output("<a href='bio.php?char=".rawurlencode($row['login'])."'>",true);
        addnav("","bio.php?char=".rawurlencode($row['login'])."");
        output ($row['name']);
        output("</td><td>",true);
        /*if (($row['superuser']==0) && ($row['beta']==0)) output("`9User`0");
        elseif ($row['superuser']==1) output("`b`&Priester`b`0");
        elseif ($row['superuser']==2) output("`b`^Mod`b`0");
        elseif ($row['superuser']==3) output("`b`@Admin`b`0"); */
        //output($prefs['rprace']);
        /*if ($prefs['rprace'])
        {
        $row['race']==$prefs['rprace'];
        } */
        $loggedin=(date("U") - strtotime($row[laston]) < getsetting("LOGINTIMEOUT",900) && $row[loggedin]);

        if ($row['location']==0) output($loggedin?"`@$row[location]":"`3Die Felder`0");
        //output($row[location]);
//        output("</td><td>",true);
//        output($row['alive']?"`1Lebt`0":"`4Tot`0");


  }
output("</table>",true);
}
output("`n`b`^*RP-Bereitschaft:`b`n
          `4Rot: `^Hat grad keine Lust auf RP oder ist grad schon in einem.
          `@Grün: `^Bereit für RP, einfach anschreiben.`n`n");
          
//viewcommentary("village-ooc","Mit den anderen unterhalten",$session['user']['pps'],"Erzählt:");
          
page_footer();
?>