<?php require_once('_inc/conexao.php'); ?>
<?php
function vn($numero){
if(!is_numeric($numero)){
echo "<script>self.location='?p=home'</script>"; break; //ERRO AQUI
}
}
$chaveuniversal='exemploforum';
require_once('_inc/Encrypt.php');
$c=new C_Encrypt();
if((!isset($_GET['id']))or(!isset($_GET['key']))){ echo "<script>self.location='index.php?p=home'</script>"; break; }
$q = antiinjection2($_GET['id']);
$key2 = $c->decode($_GET['key'],$chaveuniversal);
$key = antiinjection2($key2);
vn($q); vn($key);
mysqli_query($conexao, "UPDATE mensagens SET status='lido' WHERE id=".$q);
$sqlmm=mysqli_query($conexao, "SELECT m.*,u.usuario user_origem,u2.usuario user_destino FROM mensagens m LEFT OUTER JOIN usuarios u ON m.origem=u.id LEFT OUTER JOIN usuarios u2 ON m.destino=u2.id WHERE m.id=".$q);
$dbmm=mysqli_fetch_assoc($sqlmm);
if(($dbmm['origem']<>$key)&&($dbmm['destino']<>$key)){ echo "<script>self.location='index.php?p=home'</script>"; break; }
if(strpos($dbmm['msg'],'senha')==true) $aviso='<tr><td colspan="2" style="text-align:justify;"><br /><b>FOI DETECTADO QUE A MENSAGEM ACIMA POSSUI A PALAVRA <u>SENHA</u> EM SEU CONTEXTO. LEMBRE-SE QUE <u>JAMAIS</u> REQUISITAREMOS SUA SENHA DE ACESSO. PARA SUA SEGURANÇA, E PARA A SEGURANÇA DOS DEMAIS JOGADORES, ESTA MENSAGEM TAMBÉM FOI ENVIADA PARA NOSSA EQUIPE. CASO SEJA UMA TENTATIVA DE ROUBO DE SUA SENHA, O USUÁRIO QUE A ENVIOU SERÁ BANIDO DO JOGO.</b></td></tr>'; else $aviso='';
$ex=explode(' ',$dbmm['data']);
$data=explode('-',$ex[0]);
$msg=str_replace(array('<p>','</p>'),array('','<br />'),$dbmm['msg']);
if($dbmm['origem']==0) $or='Equipe '.NARUTO_NOME.''; else $or=$dbmm['user_origem'];
echo '
<div class="modalExemplo" style="width:450px;">
<div class="city_div">
<table width="100%" cellpadding="0" cellspacing="1">
<tr>
<td align="left"><b>Data:</b></td>
<td align="left">'.$data[2].'/'.$data[1].'/'.$data[0].', às '.$ex[1].'</td>
</tr>
<tr>
<td width="100" align="left"><b>De:</b></td>
<td width="385" align="left">'.$or.'</td>
</tr>
<tr>
<td align="left"><b>Para:</b></td>
<td align="left">'.$dbmm['user_destino'].'</td>
</tr>
<tr>
<td align="left"><b>Assunto:</b></td>
<td align="left">'.$dbmm['assunto'].'</td>
</tr>
<tr>
<td colsan="2"> </td>
</tr>
<tr>
<td align="left" valign="top"><b>Mensagem:</b></td>
<td align="left">'.nl2br($msg).'</td>
</tr>';
if(strpos($dbmm['msg'],'senha')==true) echo '
<tr>
<td colspan="2" style="text-align:justify;font-size:10px;color:#CC0000;"><br /><b>FOI DETECTADO QUE A MENSAGEM ACIMA POSSUI A PALAVRA <u>SENHA</u> EM SEU CONTEXTO. LEMBRE-SE QUE <u>JAMAIS</u> REQUISITAREMOS SUA SENHA DE ACESSO. PARA SUA SEGURANÇA, E PARA A SEGURANÇA DOS DEMAIS JOGADORES, ESTA MENSAGEM TAMBÉM FOI ENVIADA PARA NOSSA EQUIPE. CASO SEJA UMA TENTATIVA DE ROUBO DE SUA SENHA, O USUÁRIO QUE A ENVIOU SERÁ BANIDO DO JOGO.</b>
</td>
</tr>';
echo '
</table>
</div>
<div align="center" style="margin-top:7px;"><a href="?p=messages&destiny='.$dbmm['user_origem'].'&subject=R:'.$dbmm['assunto'].'" style="color:#666666;"><img src="_img/refresh.png" border="0" align="absmiddle" width="12" height="12" /> Responder</a> | <a href="#" rel="modalclose" style="color:#666666;"><img src="_img/close.jpg" border="0" align="absmiddle" width="12" height="12" /> Fechar</a></div>
</div>';
@mysqli_free_result($sqlmm);
?>
Pergunta
Takanaue
Link para o comentário
Compartilhar em outros sites
0 respostass a esta questão
Posts Recomendados
Participe da discussão
Você pode postar agora e se registrar depois. Se você já tem uma conta, acesse agora para postar com sua conta.