Système Allopass

[Pilou]

Ils ne donnent pas la réponse... Ou du moins je ne l'ai pas vue.

Voici ce que je veux protéger :

Code PHP :

<?php 

function cheatbanque() { // Staying at the inn resets all expendable stats to their max values. 



    global $userrow, $numqueries; 



   $townquery = doquery("SELECT gold,id FROM {{table}} WHERE  id='$id'  LIMIT 1", "users"); 

   $townquery2 = doquery("SELECT name,innprice, chiffrebanque FROM {{table}} WHERE latitude='".$userrow["latitude"]."' AND longitude='".$userrow["longitude"]."' LIMIT 1", "towns");  

    $townrow = mysql_fetch_array($townquery);     

    $townrow2 = mysql_fetch_array($townquery2);   

    

    if (isset($_POST["submit"])) {

    if ($userrow["currentaction"] == "En ville" ) {



        

       $newbank = $userrow["bank"] + $townrow2["chiffrebanque"]; 

       $query = doquery("UPDATE {{table}} SET bank='$newbank' WHERE id='".$userrow["id"]."' LIMIT 1", "users"); 

       $title = "Bravo"; 



        $page = "<table height=\"1\"><tr><td><img src=\"images/allopass.jpg\"/></td></tr></table><br><table width=\"490\"><tr><td>Bravo, vous venez de recevoir vos ".$townrow3["monnaie"]."<br><br>Maintenant vous pouvez:<br><br><a href=\"index.php\">» retourner au sommaire de la ville</a></td></tr></table>"; 

         } else {display("<table width=\"490\"><tr><td>C'est pas bien de vouloir tricher<br><br><br><br>Maintenant vous pouvez:<br><br><a href=\"index.php\">» retourner au sommaire de la ville</a></td></tr></table>", "Auberge"); die(); }

    

    } elseif (isset($_POST["cancel"])) { 

        

        header("Location: index.php"); die(); 

          

    } else { 

        

        $title = "Validez votre code"; 



        $page = "<table height=\"1\"><tr><td><img src=\"images/allopass.jpg\"/></td></tr></table><br><table width=\"490\"><tr><td>Votre code a été validé avec succès!<br><br>Pour obtenir vos <b>" .$townrow2["chiffrebanque"] ." ".$townrow3["monnaie"]."</b> vous devez accepter le don du banquier. Dans le cas contraire cliquez sur refuser.</td></tr></table><br><br>\n"; 

        $page .= "<form action=\"index.php?do=cheatbanque\" method=\"post\">\n"; 

        $page .= "<input type=\"submit\" name=\"submit\" value=\"Accepter\" /> <input type=\"submit\" name=\"cancel\" value=\"Refuser\" />\n"; 

        $page .= "</form>\n"; 

        

    } 

    

    display($page, $title); 

   

   }