<?php
session_name('cl');
session_start();
$ses=session_id();
require_once('shapka.php');
require_once('db.php');
require_once('nast.php');
print $begin;
if(@$id and $pass)
{
$id=intval($id);
$pass=mysql_escape_string($pass);
$prov=mysql_query("SELECT * from `user` WHERE `uid`='$id' LIMIT 1");
if(!mysql_num_rows($prov))
{
$_SESSION['enter']='no';}
else
{
$s=mysql_fetch_array($prov);
if($s['passtime']>time())
{print "В результате 3-х неправильных вводов пароля вход в панель управления заблокирован на 5 минут<br/><a href=\"index.php\">На главную</a><br/>$endpage"; exit;}
elseif($pass!=$s['pass'])
{
mysql_query("UPDATE `user` SET `counterr`=`counterr`+1 WHERE `uid`='$id'");
if(ceil(($s['counterr']+1)/3)*3==($s['counterr']+1))
{$time=time()+300;
mysql_query("UPDATE `user` SET `passtime`='$time' WHERE `uid`='$id'");
}
$_SESSION['enter']='no';
}
else
{
$_SESSION['enter']='yes';
$_SESSION['uid']=$id;}}}
#
if(@$_SESSION['enter']!='yes')
{
print "Ошибка!Неверный id или пароль<br/>";
print '<a href="index.php?str='.$str.'">На главную</a><br/>';
}
else
{
$result=mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]'");
$info=mysql_fetch_array($result);
if($info['uid']!=5)
print 'Ошибка! Недостаточно прав<br/>';
else
{
$result=mysql_query("SELECT * from `vyvod` WHERE `status`='2' ORDER by `nom` DESC");
if (!mysql_num_rows($result))
print "Нет  невыплаченных операций<br/>";
else
{
if (!@$page)
$page=0;
$page=intval($page);
$start=$page*6;
$end=$start+7;
@mysql_data_seek($result, $start);
while($pr=mysql_fetch_array($result))
	{
	if($pr['status']==2)
	$st='Ожидает модерации';
	if($pr['status']==1)
	$st='выплачено';
	if ($pr['status']==3)
	$st='В выплате отказано';
	$rs=$pr['summa']-$pr['summa']*$kombir/100;
	$date=date("Y-m-d H:i",$pr['time']);
	print "Id=$pr[id]<br/>
	Дата: $date<br/>
	Сумма:$rs рублей(первоначальная сумма $pr[summa])<br/>
	Номер кошелька: $pr[wm]<br/>
	<a href=\"odvy.php?cl=$ses&amp;nom=$pr[nom]&amp;str=$str\">Выплачено</a>||
	<a href=\"otkvy.php?admin?cl=$ses&amp;nom=$pr[nom]&amp;str=$str\">Отклонить</a><br/>
	";
	$start++;
	if($start>=$end)
	break;
	}
	if (mysql_num_rows($result)>$end)
	{
	$pp=$page+1;
	print "<a href=\"avyvod.php?cl=$ses&amp;page=$pp&amp;str=$str\">&raquo;&raquo;</a><br/>";
	}
	if($page>0)
	{$pp=$page-1;
	print "<a href=\"avyvod.php?cl=$ses&amp;page=$pp&amp;str=$str\">&laquo;&laquo;</a><br/>";
	}
}
print '<a href="adminb.php?cl='.$ses.'&amp;str='.$str.'">Биржа-панель</a><br/>';}
print $razd;
print '<a href="enter.php?cl='.$ses.'&amp;str='.$str.'">Личный кабинет</a><br/>';
print '<a href="exit.php?cl='.$ses.'&amp;str='.$str.'">Выход</a><br/>';
}
print $razd;
print $endpage;
?>