anpera.net

$alch="SELECT trank FROM alchemie WHERE acctid=\"$acctid\"";

if ($session['user']['active']==1){
$acctid=$session['user']['acctid'];
$alch="SELECT * FROM potions WHERE acctid=\"$acctid\"";
$alchres=db_query($alch) or die (db_error(LINK));
$alchrow=db_num_rows($alchres);
   $charstat.=appoencode(
   templatereplace("stathead",array("title"=>"<a href='statistics.php' target='_blank' onClick=\"".popup("statistics.php").";return false;\" class='motd'><b>Alchemie</b></a>")),true);
   if($alchrow>0){
   $charstat.=appoencode(templatereplace("stathead",array("title"=>"<a href='potuse.php' target='_blank' onClick=\"".popup("potuse.php").";return false;\" class='motd'><b>Tranktasche</b></a>")),true);
   }
}

switch(TRUE){
   case ($alchemie<=15):
      ...
   break;

   case ($alchemie>15 AND $alchemie<=31):
      ...
   break;
   
   ...
   ...
   ...

   case ($alchemie>65 AND $alchemie<=81):
      ...
   break;

   case ($alchemie>90):
      ...
   break;
}

output("Du findest $text!`#");

   }
   savetable("alchemie");

        savetable("alchemie");
    }

$sql.="$keys='".addslashes(serialize($val))."', ";

$keys=''.addslashes(serialize($val)).'';

function savetable($table) {
   global $session;
   
   if(!isset($USESECUREQUERY)) {
      if(function_exists('db_query_secure')) {
         static $USESECUREQUERY = true;
      }
      else {
         static $USESECUREQUERY = false;
      }
   }
   
   if ($session['loggedin'] == true and !empty($session['user']['acctid'])) {
      // Der User ist sowohl eingeloggt als auch "valid" im Sinne einer gesetzten Account-ID
      if(isset($session[$table]) and is_array($session[$table]) and count($session[$table]) > 0) {
         // $session[$table] ist sowohl gesetzt als ein array mit Inhalt
         
         // Bereite Variablen vor
         $sql = "UPDATE `$table` SET ";
         $fields = array();
         if($USESECUREQUERY) {
            $values = array();
         }
         
         // Durchlaufe das Array $session[$table]
         foreach($session[$table] as $field => $value) {
            if(is_array($value)) {
               if($USESECUREQUERY) {
                  $fields[] = "`$field` = ?";
                  $values[] = serialize($value);
               }
               else {
                  $fields[] = "`$field` = '".addslashes(serialize($value))."'";
               }
            }
            else {
               if($USESECUREQUERY) {
                  $fields[] = "`$field` = ?";
                  $values[] = serialize($value);
               }
               else {
                  $fields[] = "`$field` = '".addslashes($value)."'";
               }
            }
         }
         
         // Füge die Teile zusammen
         $sql .= implode(', ', $fields);
         if($USESECUREQUERY) {
            // Beschränke das Update auf den aktuellen User
            $sql .= " WHERE `acctid` = ?";
            // Füge die Acctid in die Liste der Werte ein
            $values[] = $session['user']['acctid'];
            
            db_query_secure($sql, $values);
         }
         else {
            // Beschränke das Update auf den aktuellen User
            $sql .= " WHERE `acctid` = ".intval($session['user']['acctid']);
            db_query($sql);
         }
      }
   }
}

$values[] = $session['user']['acctid'];