U.Helper

[php]if (!get_magic_quotes_gpc())
foreach($_GET as $k=>$v)
$_GET[$k] = mysql_real_escape_string(trim($_GET[$k]));

<?
/******************************************************/
/*** Ñêðèïò ñäåëàë Sectron http://enigmatic-team.ru ***/
/******************************************************/
if (!get_magic_quotes_gpc())
foreach($_GET as $k=>$v)
$_GET[$k] = mysql_real_escape_string(trim($_GET[$k]));
header('Content-Type: text/html; charset=utf-8');
$referrer=$_SERVER['HTTP_REFERER'];
$referrer=substr($referrer,7,22);
if($referrer && $referrer=="Ваш сайт"){
if($_GET['act']) $act=$_GET['act']; if($act=="") unset($act);
if($_GET['username']) $username=$_GET['username']; if($username=="") unset($username);
if($_GET['groupID']) $groupID=$_GET['groupID']; if($groupID=="") unset($groupID);
if($_GET['groupName']) $groupName=$_GET['groupName']; if($groupName=="") unset($groupName);
if($_GET['avatar']) $avatar=$_GET['avatar']; if($avatar=="") unset($avatar);
if($_GET['title']) $title=$_GET['title']; if($title=="") unset($title);
if($_GET['screen']) $screen=$_GET['screen']; if($screen=="") unset($screen);
if($_GET['browser']) $browser=$_GET['browser']; if($browser=="") unset($browser);
if($_GET['version']) $version=$_GET['version']; if($version=="") unset($version);
if($act=="add"){
              if(isset($username) && isset($avatar) && isset($groupID) && isset($groupName) && isset($title) && isset($screen) && isset($browser) && isset($version)){
               $db=mysql_connect("Адрес БД","Имя пользователя","Пароль пользователя"); //подключаемся к ДБ
               mysql_query("SET NAMES utf8"); // устраняем конфликт в кодировке
               mysql_select_db("Имя БД",$db); // Выбираем ДБ
               $result=mysql_query("SELECT * FROM where_user WHERE username='$username'");
               if($result){
                $myrow=mysql_fetch_array($result);
                if($myrow){
                 $result2=mysql_query("UPDATE where_user SET avatar='$avatar', username='$username', groupID='$groupID', groupName='$groupName', title='$title', screen='$screen', browser='$browser', version='$version' WHERE id='$myrow[0]'")or die(mysql_error());
                }else{
                 $result2=mysql_query("INSERT INTO where_user (avatar, username, groupID, groupName, title, screen, browser, version) VALUES ('$avatar', '$username', '$groupID', '$groupName', '$title', '$screen', '$browser', '$version')");
                }
               }
              }
}
if($act=="show"){
              if(isset($username)){
               $db=mysql_connect("А дрес БД","Имя пользователя","Пароль пользователя"); //подключаемся к ДБ
               mysql_query("SET NAMES utf8"); // устраняем конфликт в кодировке
               mysql_select_db("Имя БД",$db); // Выбираем ДБ
               $result=mysql_query("SELECT * FROM where_user WHERE username='$username' LIMIT 1");
               if($result){
                $myrow=mysql_fetch_array($result);
                if($myrow){
                 $username=$myrow['username'];
                 $avatar=$myrow['avatar'];
                 $title=$myrow['title'];
                 $screen=$myrow['screen'];
                 $groupID=$myrow['groupID'];
                 $groupName=$myrow['groupName'];
                 $browser=$myrow['browser'];
                 $version=$myrow['version'];
echo "$('#user_".$username."').html('";
                 echo '<div align="center">';
                 echo '<img title="Аватар '.$username.'" src="'.$avatar.'" style="max-width: 100px; max-height: 100px;" border="0"/>';
                 echo '</div>';
                 echo 'Имя пользователя: <b>'.$username.'</b><br>';
                 echo 'Группа пользователя: <b>'.$groupName.'</b>(<b>'.$groupID.'</b>)<br>';
                 echo 'Находится на: <b>'.$title.'</b><br>';
                 echo 'Экран: <b>'.$screen.'</b><br>';
                 echo 'Браузер: <b>'.$browser.'</b>(Версия: <b>'.$version.'</b>)<br>';
echo "')";
                }else{
                 echo 'Информация о пользователе не найдена';
                }
               }
              }
}
}else{
echo 'Доступ запрещен!';
}
?>

<?
/******************************************************/
/*** Скрипт сделал Sectron http://enigmatic-team.ru ***/
/******************************************************/
header('Content-Type: text/html; charset=utf-8');
$referrer=$_SERVER['HTTP_REFERER'];
$referrer=substr($referrer,7,22);
if($referrer && $referrer=="Ваш сайт"){
if($_GET['act']) $act=$_GET['act']; if($act=="") unset($act);
if($_GET['username']) $username=$_GET['username']; if($username=="") unset($username);
if($_GET['groupID']) $groupID=$_GET['groupID']; if($groupID=="") unset($groupID);
if($_GET['groupName']) $groupName=$_GET['groupName']; if($groupName=="") unset($groupName);
if($_GET['avatar']) $avatar=$_GET['avatar']; if($avatar=="") unset($avatar);
if($_GET['title']) $title=$_GET['title']; if($title=="") unset($title);
if($_GET['screen']) $screen=$_GET['screen']; if($screen=="") unset($screen);
if($_GET['browser']) $browser=$_GET['browser']; if($browser=="") unset($browser);
if($_GET['version']) $version=$_GET['version']; if($version=="") unset($version);
if($act=="add"){
              if(isset($username) && isset($avatar) && isset($groupID) && isset($groupName) && isset($title) && isset($screen) && isset($browser) && isset($version)){
               $db=mysql_connect("Адрес БД","Имя пользователя","Пароль пользователя"); //подключаемся к ДБ
               mysql_query("SET NAMES utf8"); // устраняем конфликт в кодировке
               mysql_select_db("Имя БД",$db); // Выбираем ДБ
               $result=mysql_query("SELECT * FROM where_user WHERE username='$username'");
               if($result){
                $myrow=mysql_fetch_array($result);
                if($myrow){
                 $result2=mysql_query("UPDATE where_user SET avatar='$avatar', username='$username', groupID='$groupID', groupName='$groupName', title='$title', screen='$screen', browser='$browser', version='$version' WHERE id='$myrow[0]'")or die(mysql_error());
                }else{
                 $result2=mysql_query("INSERT INTO where_user (avatar, username, groupID, groupName, title, screen, browser, version) VALUES ('$avatar', '$username', '$groupID', '$groupName', '$title', '$screen', '$browser', '$version')");
                }
               }
              }
}
if($act=="show"){
              if(isset($username)){
               $db=mysql_connect("А дрес БД","Имя пользователя","Пароль пользователя"); //подключаемся к ДБ
               mysql_query("SET NAMES utf8"); // устраняем конфликт в кодировке
               mysql_select_db("Имя БД",$db); // Выбираем ДБ
               $result=mysql_query("SELECT * FROM where_user WHERE username='$username' LIMIT 1");
               if($result){
                $myrow=mysql_fetch_array($result);
                if($myrow){
                 $username=$myrow['username'];
                 $avatar=$myrow['avatar'];
                 $title=$myrow['title'];
                 $screen=$myrow['screen'];
                 $groupID=$myrow['groupID'];
                 $groupName=$myrow['groupName'];
                 $browser=$myrow['browser'];
                 $version=$myrow['version'];
echo "$('#user_".$username."').html('";
                 echo '<div align="center">';
                 echo '<img title="Аватар '.$username.'" src="'.$avatar.'" style="max-width: 100px; max-height: 100px;" border="0"/>';
                 echo '</div>';
                 echo 'Имя пользователя: <b>'.$username.'</b><br>';
                 echo 'Группа пользователя: <b>'.$groupName.'</b>(<b>'.$groupID.'</b>)<br>';
                 echo 'Находится на: <b>'.$title.'</b><br>';
                 echo 'Экран: <b>'.$screen.'</b><br>';
                 echo 'Браузер: <b>'.$browser.'</b>(Версия: <b>'.$version.'</b>)<br>';
echo "')";
                }else{
                 echo 'Информация о пользователе не найдена';
                }
               }
              }
}
}else{
echo 'Доступ запрещен!';
}
?>