<?php
ini_set('display_errors',1);
error_reporting(E_ALL);
?>
<br>
<form action='' method='POST'>
<center><div style="text-align: center;">Логин:<font color='red'></font></div><input type='text' name='id' class='editbox'><br></center>
<center><input type='submit' value='Найти' name='test'></center>
</form>

<?php

$myServer = "46.61.70.192";
 $myUser = "sa";
 $myPass = "ragezone";
 $myDB = "Account";

 //коннект к бд
 $dbhandle = mssql_connect($myServer, $myUser, $myPass)
     or die("Нет соединения с БД по IP: $myServer");

 //выбор бд
      $selected = mssql_select_db($myDB, $dbhandle)
          or die("Неверная база данных: $myDB");

if(isset($_POST['test'])){



//Проверка пустных полей
if(empty($_POST['id']) ){echo "<center><font color='red'><b>Есть пустые поля.</b></font> <br></center>"; $error='Yes';}



//Регистрация если все хорошо
{
$query=("SELECT UserNum, ID, Login, AuthType, LastIP FROM dbo.cabal_auth_table where ID='$_POST[id]'");



$result = mssql_query($query);
echo'<table>';

while ( $record = mssql_fetch_array($result) ){
var_dump($record['UserNum']);

if(isset($_POST['ban'])){
mssql_query("UPDATE Account.dbo.cabal_auth_table SET AuthType='2' WHERE UserNum='$record[UserNum]'");
}
if(isset($_POST['unban'])){
mssql_query("UPDATE Account.dbo.cabal_auth_table SET AuthType='1' WHERE UserNum='$record[UserNum]'");
}
			echo '<center><strong>UserNum:'.$record['UserNum'].'</strong><br>
			<strong>Логин:'.$record['ID'].'</strong><br>
			<strong>Онлайн:'. test1($record['Login']) .'</strong><br>
			<strong>Бан:'. test($record['AuthType'])  . '</strong><br>
			<strong>IP:'.$record['LastIP'].'</strong><br></center>';
};




   echo'</table>';

echo "<form action='' method='POST'>
<center><input type='submit' value='Забанить' name='ban'></center>
</form>";
echo "<form action='' method='POST'>
<center><input type='submit' value='Разбанить' name='unban'></center>
</form>";


}
}

		function test($ban){

              switch($ban){
                case 1:
                    $returnvar = 'Не забанен';
                    break;
                case 2:
                    $returnvar = 'Забанен';
                    break;
					}
            return $returnvar;
		}
		function test1($online){

              switch($online){
                case 0:
                    $returnvar = 'Оффлайн';
                    break;
                case 1:
                    $returnvar = 'Онлайн';
                    break;
					}
            return $returnvar;
		}

if(isset($_POST['send'])){
if($error != 'Yes'){
mssql_query("Execute CabalCash.dbo.up_AddMyCashItemByItem '$_POST[UserNum]','0','1','$_POST[item]','$_POST[opt]','31'");
echo "<center><font color='green'><b>Предмет отправлен.</b></font><br></center>";
        mssql_free_result($result);
}
}
?>