<?php
session_name('cl');
session_start();
$ses=session_id();
require_once('shapka.php');
require_once('db.php');
print $begin;
if(@$id and @$pass)
{
$id=intval($id);
$pass=mysql_escape_string($pass);
$prov=mysql_query("SELECT * from `user` WHERE `uid`='$id'");
if(!mysql_num_rows($prov))
{
$_SESSION['enter']='no';
}
else
{
$s=mysql_fetch_array($prov);
if($pass!=$s['pass'])
{
$_SESSION['enter']='no';
}
else
{

$_SESSION['enter']='yes';
$_SESSION['uid']=$id;
}
}
}

if(@$_SESSION['enter']!='yes')
{
print "Ошибка!Неверный id или пароль<br/>";
print '<a href="index.php?str='.$str.'">На главную</a><br/>';
}
else
{
$result=mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]'");
$info=mysql_fetch_array($result);
if($info['status']<5)
print 'Ошибка! Недостаточно прав<br/>';
else
{
if($str=='wml')
{
$forma="<input name=\"id\" maxlength=\"10\" title=\"kredit\"/><br/>"."<anchor title=\"go\">Удалить<go href=\"userdel.php?cl=$ses&amp;str=$str&amp;act=do\" method=\"post\">\n"."<postfield name=\"id\" value=\"$(id)\"/>\n"."</go></anchor><br/>\n"; 
}
else
{
$forma='<form method="post" action="userdel.php?cl='.$ses.'&amp;str='.$str.'&amp;act=do">
ID:<br/>
<input name="id" maxlength="20" value=""/><br/>
<input value="Удалить" name="do" type="submit"/></form><br/>';
}
if(!@$act)
print $forma;
else
{
$id=intval($id);
	$infop=mysql_fetch_array(mysql_query("SELECT * from `user` WHERE `uid`='$id'")) or print "Пользователя с таким id не найден<br/>";
	if($infop)
	
	{
	if($infop['status']>3 and $info['status']==4)
	print "Ошибка!МОдератор не может удалить модератора или админа<br/>";
	else
	{
	if($act=='do')
		{
		print "Вы уверены, что хотите удалить этого пользователя?:<br/>";
		switch($infop['status'])
{
case 1: $st='Забанен<br/>'; break;
case 2: $st='Аккаунт ожидает модерации<br/>'; break;
case 3: $st='Аккаунт допушен к показам<br/>'; break;
case 4: $st='Модератор<br/>'; break;
case 5: $st='Администратор<br/>'; break;
}
	print "Пользователь id=$id<br/>
	Сайт: $infop[sajt]<br/>
	EMail: $infop[mail]<br/>
	В банке: $infop[bank]<br/>
	Активных кредитов: $infop[aktiv]<br/>
	Статус: $st<br/>
	<a href=\"userdel.php?cl=$ses&amp;str=$str&amp;act=yes&amp;id=$id\">ДА</a>||<a href=\"userdel.php?cl=$ses&amp;str=$str\">Нет</a><br/>
	";
		}
		else
		{
		mysql_query("DELETE from `user` WHERE `uid`='$id'");
		mysql_query("DELETE from `stat` WHERE `uid`='$id'");
		mysql_query("DELETE from `statout` WHERE `uid`='$id'");
		print "Пользователь с id=$id успешно удален<br/>";
		}
	
	}
	}
}



#####################################
if($info['status']==5)
print '<a href="admin.php?cl='.$ses.'&amp;str='.$str.'">Админ-панель</a><br/>';
else
print '<a href="moder.php?cl='.$ses.'&amp;str='.$str.'">Модер-панель</a><br/>';
}
print $razd;
print '<a href="enter.php?cl='.$ses.'&amp;str='.$str.'">Личный кабинет</a><br/>';
print '<a href="exit.php?cl='.$ses.'&amp;str='.$str.'">Выход</a><br/>';
}
print $razd;
print $endpage;
?>