diff --git a/ag/item.php b/ag/item.php index 802e43d..0eed0d3 100644 --- a/ag/item.php +++ b/ag/item.php @@ -10,6 +10,7 @@ include_once($_SERVER['DOCUMENT_ROOT'].'ag/include/designfunctions.inc.php'); include_once($_SERVER['DOCUMENT_ROOT'].'ag/include/fehlerausgabe.inc.php'); include_once ($_SERVER['DOCUMENT_ROOT'] . 'ag/include/char.inc.php'); include_once($_SERVER['DOCUMENT_ROOT'].'ag/include/parse.inc.php'); +include_once($_SERVER['DOCUMENT_ROOT'].'ag/include/messagefunctions.inc.php'); // GET-Section // Kritisch (SQL-Injections) @@ -17,6 +18,10 @@ $item_id1 = validateUnsignedInteger($_GET['item_id1'], null); $char_id2 = validateUnsignedInteger($_GET['char_id2'], null); $item_id = validateUnsignedInteger($_GET['item_id'], null); $sp_item = validateUnsignedInteger($_GET['sp_item'], null); +$tausch_item = validateString($_GET['item_id']); +$tausch_anzahl = validateUnsignedInteger($_GET['anzahl'], null); +$tausch_geld= validateUnsignedInteger($_GET['geld'], null); +$tausch_user = validateName($_GET['user']); // Unkritisch $charm = $_GET['charm']; @@ -35,8 +40,44 @@ else document.forms[0].elements['submit'].disabled=true; } --> + '.$row['name'].' | Anzahl:'.$row['anzahl'].' (max: '.$row['tausch_anzahl'].')'; + } + return $result; +} +function getTradeOptions($table, $item_id) { + $row = null; + switch ($table) { + case 'ware': + $row = mysql_fetch_array(mysql_query("SELECT tausch_lvl, tausch_anzahl, name FROM item WHERE id = $item_id;")); + break; + case 'wochen_ware': + $row = mysql_fetch_array(mysql_query("SELECT tausch_lvl, tausch_anzahl, item FROM wochen_markt WHERE id = $item_id;")); + break; + case 'sp_ware': + $row = mysql_fetch_array(mysql_query("SELECT tausch_lvl, tausch_anzahl, name FROM sp_item WHERE id = $item_id;")); + break; + } + return $row; +} $user = $user_ida; @@ -45,20 +86,20 @@ if ($charm == 1) { $item_info3 = mysql_fetch_array(mysql_query("SELECT preis, anzahl, hp, mp, starke, verteidigung, speed, s_type, type FROM item WHERE id='$item_info1[item_id]' LIMIT 1")); $char_id1 = getChar($char_id2); - if ($item_info1[user] != $user[id]) { + if ($item_info1['user'] != $user['id']) { displayErrorMessage(NULL,'Dieses Item gehört nicht dir', displayHistoryBackLink()); exit; } - if ($char_id1[besitzer] != $user[id]) { + if ($char_id1['besitzer'] != $user['id']) { displayErrorMessage(NULL,'Dieser Charakter gehört nicht dir!', displayHistoryBackLink()); exit; } - if ($item_info3[type] != "$char_id1[type]" AND $item_info3[type] != "ALL") { + if ($item_info3['type'] != "$char_id1[type]" AND $item_info3['type'] != "ALL") { displayErrorMessage(NULL,'Dein Charakter kann dieses Item nicht benutzen!', displayHistoryBackLink()); exit; } - if ($item_info3[s_type] != "Trank") { + if ($item_info3['s_type'] != "Trank") { displayErrorMessage(NULL,'Fehler dieses Item ist kein Trank!', displayHistoryBackLink()); exit; } @@ -116,7 +157,7 @@ if ($charm == 2) { $new_zahl = $item_info2['anzahl'] + 1; $sql = "UPDATE user SET geld='$new_geld' WHERE id='$user[id]'"; -// echo $sql.'
'; + // echo $sql.'
'; mysql_query($sql); mysql_query("UPDATE item SET anzahl='$new_zahl' WHERE id='$item_info[item_id]'"); mysql_Query("DELETE FROM ware WHERE id='$item_info[id]'"); @@ -124,6 +165,81 @@ if ($charm == 2) { exit; } +if($charm == 3) { + if($tausch_user == null) { + displayErrorMessage(NULL,'Kein Namen für den User angegeben!', displayHistoryBackLink()); + exit; + } else { + $row = mysql_fetch_array(mysql_query("SELECT id FROM user WHERE nickname='$tausch_user' LIMIT 1")); + $tausch_user_id = $row['id']; + if($tausch_user_id == null) { + displayErrorMessage(NULL,'Unbekannter User!', displayHistoryBackLink()); + exit; + } + if($tausch_user_id == $user['id']) { + displayErrorMessage(NULL,'Warum an sich selbst was schenken?', displayHistoryBackLink()); + exit; + } + } + + $tausch_item = explode(",", $tausch_item); + if($tausch_geld != null xor $tausch_item[0] >= 0) { + //TODO: Transaktionsabfrage für den heutigen Tag + if($tausch_geld != null) { + $row = mysql_fetch_array(mysql_query("SELECT level FROM arena WHERE besitzer = ".$user['id'].";")); + $arenalvl = $row['level']; + + if($tausch_geld <= ($arenalvl * 10000)) { + if($tausch_geld <= $user['geld']) { + $qry = 'UPDATE user SET geld = geld - '.$tausch_geld.' WHERE id = '.$user['id'].';'; + mysql_query($qry); + $qry = 'UPDATE user SET geld = geld + '.$tausch_geld.' WHERE id = '.$tausch_user_id.';'; + mysql_query($qry); + sendMessage($user['nickname'], $tausch_user_id, 'Geschenk', 'Der Spieler '.$user['nickname'].'hat dir '.$tausch_geld.' geschenkt!'); + + displayErrorMessage(NULL, 'Die Summe von '.$tausch_geld.'¥ wurde erfolgreich dem Spieler '.$tausch_user.' geschenkt!', 'weiter...'); + exit; + } else { + displayErrorMessage(NULL,'Du besitzt garnicht soviel Geld!', displayHistoryBackLink()); + exit; + } + } else { + displayErrorMessage(NULL,'Die Höhe des Geldbetrags darf nicht getauscht werden! (Max. Arenalevel * 10000)', displayHistoryBackLink()); + exit; + } + } + + if($tausch_item[0] >= 0) { + if($tausch_anzahl != null) { + $row = getTradeOptions($tausch_item[1], $tausch_item[0]); + if($tausch_anzahl <= $row['tausch_anzahl']) { + if($tausch_item[1] == 'ware') { + $qry = 'UPDATE ware SET user = '.$tausch_user_id.' WHERE item_id = '.$tausch_item[0].' AND user = '.$user['id'].' LIMIT '.$tausch_anzahl.';'; + mysql_query($qry); + } else { + $qry = 'UPDATE '.$tausch_item[1].' SET user = '.$tausch_user_id.' WHERE item = '.$tausch_item[0].' AND user = '.$user['id'].' LIMIT '.$tausch_anzahl.';'; + mysql_query($qry); + } + sendMessage($user['nickname'], $tausch_user_id, 'Geschenk', 'Der Spieler '.$user['nickname'].' hat dir das Item '.$row['name'].$row['item'].' geschenkt!'); + + displayErrorMessage(NULL, 'Item erfolgreich dem Spieler geschenkt!', 'weiter...'); + exit; + } else { + displayErrorMessage(NULL,'Keine gültige Eingabe bei der Anzahl!', displayHistoryBackLink()); + exit; + } + } else { + displayErrorMessage(NULL,'Keine gültige Eingabe bei der Anzahl!', displayHistoryBackLink()); + exit; + } + } + + } else { + displayErrorMessage(NULL,'Es kann entweder nur Geld oder ein Item verschenkt werden.', displayHistoryBackLink()); + exit; + } +} + if ($charm == 6) { $item_info = mysql_fetch_array(mysql_query("SELECT w.user, i.item, i.starke, i.ver, i.speed, i.ausdauer, i.hp, i.mp, i.glueck FROM wochen_ware w LEFT JOIN wochen_markt i ON(i.id=w.item) WHERE w.id='$sp_item' LIMIT 1")); $char_id1 = getChar($char_id2); @@ -137,11 +253,11 @@ if ($charm == 6) { displayErrorMessage(NULL,'Dieser Charakter gehört nicht dir!', displayHistoryBackLink()); exit; } - + if ($char_id1['status'] != 'Frei') { displayErrorMessage(NULL,'Dieser Charakter ist nicht frei!', displayHistoryBackLink()); exit; - } + } $hp1 = explode(",", $char_id1['hp']); $mp1 = explode(",", $char_id1['mp']); @@ -173,50 +289,52 @@ print_r($char_id1); ?>
-
- - - - - - - - - - - + + + + + + + + + + + + + + + + + + + +
Item nutzen
-
- - - -

- -

- name='submit' value='Benutzen'> -
-
Spezialitems nutzen
- + + + + + + + + + + + + + + + - - - - - + + + + + + + + + - - - - - - - - - -
Item nutzen
+
+



name='submit' value='Benutzen'> +
+
Spezialitems nutzen
'; + // echo $sql.'
'; $qry = mysql_query($sql); while($row = mysql_fetch_assoc($qry)){ // 7 DBs, 1 Potara und 1 Bohne gibts derzeit @@ -233,68 +351,117 @@ print_r($char_id1); echo $row['name'].' ('.$row['anzahl'].')
'."\n"; } } - ?> -
Teufelsfrucht benutzen
-
- - - -

-
Teufelsfrucht benutzen
+ +

-

- - -
Item verkaufen
-
- - - -

- -
-
- - \ No newline at end of file +

+ +
Item verkaufen
+
+

+
+
Item verschenken
+
+ + + + + + + + + + + + + + + + + + + + + + + + +
Item: +
Anzahl: +
Geld:
User:
+
+
+
+
+