<?php
//error_reporting(0);
include_once('global.php');

/* 檢查提交方式 */
if (strtoupper($_SERVER['REQUEST_METHOD'])!= "POST") {
	ErrorLogin('提交的數(shù)據(jù)錯誤，拒絕請求！');
}else {

/* 獲得提交數(shù)據(jù) */
$account = $_POST['account'];
$pasword = $_POST['pasword'];
$picmama = $_POST['picma'];
$piccard = $_COOKIE['authnum'];
/* 檢查提交的數(shù)據(jù)是否為空 */
if (   $account  == '' 
	|| $pasword  == '' 
  || $picmama  == '' ) {
	ErrorLogin('帳號或密碼或驗(yàn)證碼含有非法數(shù)據(jù)<br />請返回后重新填寫');
}else {


/* 檢查數(shù)據(jù)長度 */
if (strlen($account) < 4 || strlen($account) > 12) {
	ErrorLogin('您要使用的帳號長度不符合規(guī)定<br />請返回后重新填寫');
}else {


if (strlen($pasword) < 6 || strlen($pasword) > 20) {
	ErrorLogin('您要使用的密碼長度不符合規(guī)定<br />請返回后重新填寫');
}else {


/* 檢查帳號密碼數(shù)據(jù)是否含有非法數(shù)據(jù) */
if (!ValidData($account) || !ValidData($pasword)) {
	ErrorLogin('您要使用的帳號或密碼含有非法數(shù)據(jù)<br />請返回后重新填寫');
}else {

/* 檢查提交的驗(yàn)證碼 */
if (   $picmama  == $piccard )
{
	
/* 實(shí)例化DB類 操作audition庫 */
$db = new DB($db_host, $db_user, $db_pwd, $AU_db, $pconnect);


echo '<form name="register" id="register" method="post" action="itemok.php" onSubmit="return checkdata()">';
echo '<table class="register" border="1" cellspacing="0" cellpadding="1">';


		$query ="
				SELECT UserSN, UserID, Password, UserNick, Exp, Level 
				FROM userinfo 
				WHERE UserID = '$account'
			";
		$check = $db->query($query);
		$count = $db->num_rows($check);
		$wannabuy = 0;
		
		if ($count != 1) {
			ErrorLogin("帳號或密碼不合法");
		} else {
			$result = $db->fetch_array($check);
			if ($account != $result['UserID'] || $pasword != $result['Password']) {
				ErrorLogin("帳號或密碼不合法");
			} else {
				$usersn = $result['UserSN'];
				
				echo '<input type="hidden" name="usersn" value="'.$usersn.'"></input>';
				echo '<input type="hidden" name="account" value="'.$account.'"></input>';
				echo '<input type="hidden" name="pasword" value="'.$pasword.'"></input>';
				echo '<tr align="center"> 
              <td width="center" colspan="6"><B>人物資料列表</B></td>
              </tr>';
        echo '<tr align="center"> 
              <td width="15%"><font color="#000000"><B>玩家?guī)ぬ?lt;/B></font></td>
              <td width="15%"><B>'.$result['UserID'].'</B></td>
              <td width="15%"><font color="#000000"><B>玩家經(jīng)驗(yàn)</B></font></td>
              <td width="15%"><B>'.$result['Exp'].'</B></td>
              </tr>';
				echo '<tr align="center"> 
              <td width="15%"><font color="#000000"><B>玩家昵稱</B></font></td>
              <td width="15%"><B>'.$result['UserNick'].'</B></td>
              <td width="15%"><font color="#000000"><B>玩家等級</B></font></td>
              <td width="15%"><B>'.$result['Level'].'</B></td>
              </tr>';
        echo '<tr align="center"><td width="center" colspan="6"><img src="getcode.php"></td></tr>';
		mysql_close();
				echo '<tr align="center"><td colspan="6"><font color="#000000">
				                                <br>
                                        <br>
                                        請選擇您需要購買的道具</font><font color="#000000">： 
                                        <select name="upower">
                                          <option value="2721">婚禮卷(男)(3000MB)</option>
                                          <option value="1809">愛情藥水(1000MB)</option>
                                          <option value="2001">歌詞(1000MB)</option>
                                          <option value="1418">聊天顏色筆(1000MB)</option>
                                          <option value="2396">皮膚染色劑(1000MB)</option>
                                          <option value="1764">Messenger(1000MB)</option>
                                          <option value="2002">角色初始化(1000MB)</option>
                                          <option value="1703">明星挑戰(zhàn)初始化(1000MB)</option>
                                          <option value="1999">經(jīng)驗(yàn)翻倍卡(2000MB/60張)</option>
                                          <option value="2000">G幣雙倍卡(2000MB/60張)</option>
                                          <option value="3043">VIP房間卡(30000MB)</option>
                                        </select>
                                        <input type="submit" class="button" name="submit" id="submit" value="我要購買"></input>
                                        <br><br>
                                        <font color="#FF0000">請選擇你要購買的功能道具，然后選擇“我要購買”！</font>
                                        <br>
                                        </td>
		         </tr>';

				echo '</table>';
			}
		}
/* 檢查提交的驗(yàn)證碼 */
}
else {
ErrorLogin('您遞交的驗(yàn)證碼錯誤!!!!!!!!<br />請返回后重新填寫');
}
/* 檢查帳號密碼數(shù)據(jù)是否含有非法數(shù)據(jù) */
}
/* 檢查ACCOUNT數(shù)據(jù)長度 */
}
/* 檢查PASSWORD數(shù)據(jù)長度 */
}
/* 檢查提交的數(shù)據(jù)是否為空 */
}
/* 第一個判斷 */
}

function EndOfPage($ErrMsg)
{
	ErrorLogin($ErrMsg);
	die(0);
}
?>