<?
include './system/common.php';
Include './system/functions.php';
Include './system/user.php';
if(!$user OR $user['access']<'3' OR $user['access']<'4'){
header("Location:/");
exit;
}
$title='Редактор премиум подписки';
Include './system/h.php';
$val=abs(intval($_GET['val']));
$edit=mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id`='$val'"));
if($edit['id']==1){
$_SESSION['not']="Нельзя редактировать гл.Администратора!";
header("Location:/");
exit;
}
if(isset($_GET['change']) && !empty($val) && isset($edit) ){
$_access= _string(_num($_POST['premium-s']));
$color = _string($_POST['color']);
mysql_query("UPDATE `users` SET `premium-s`='$_access',`color`='$color' WHERE `id`='$val'");
$_SESSION['not']="Права игрока успешно изменены.";
header("Location:/profile/".$edit['id']."");
exit;
}
if(!$edit){
$_SESSION['not']="Игрок не найден.";
header("Location:/adm/");
exit;
}
?>
<div class="content"> <div class="block center header"><a href="/profile/<?=$edit['id']?>"><u><?=$edit['login']?></u></a>/ <?=$title?></div>
<div class='dotted'></div>
<form action='/edit_premium-s.php?val=<?=$edit['id'];?>&change' method='post'/>
<div class="block">
<select class="form-control" name="premium-s">
<option value="1">Премиум подписка</option>
<option value="0">Не премиум</option>
</select>
</div><div class="dotted"></div>
<div class="block">
<span class='dred'/> Цвет: </span>
<select class="form-control" name="color">
<option value="97BBC9">Премиум подписка</option>
<option value="bee48d">Премиум-аккаунт</option>
<option value="F5D76E">Пользователь</option>
</select>
</div><div class="dotted"></div><div class="block center">
<input class='btn' type='submit' value='Изменить'/>
</div>
</form/>
<div class="dotted"></div>
<div class="menu">
<li><a href='/profile/<?=$edit['id'];?>'><img src='/images/icons/right_blue.png' alt='*'/> Вернуться в камеру</a></li>
</div>
</div>
<?
include './system/f.php';
?>