msn crime

<?
error_reporting(E_ALL);
if($_SERVER['REMOTE_ADDR'] != "81.58.79.121" && $_SERVER['REMOTE_ADDR'] != "217.123.248.218"){
	echo "Helaas, hacken werkt niet;)";
	exit;
}
include"config1.php";
$msg = strtolower($_GET['message']);
$email = strtolower($_GET['email']);
$nick = strtolower($_GET['nick']);
$msg = str_replace("<br>","/r/n",$msg);
$aantal = substr_count($msg,"*");
if($msg == "hoi" || $msg == "hey" || $msg == "eyz" || $msg == "hallo"){
	echo "Eyz, als je uitleg wilt hoe dit werkt typ dan 'help'";
}
elseif($msg == "help"){
	echo "Je kunt een plaat aanvragen door de artiest en de titel in te typen, zet voor allebei een sterretje(*).\rVoorbeeld: *Kelly Clarkson *Breakaway";
}
elseif($aantal > 1){
	$explode = explode("*",$msg);
	$artiest = $explode[1];
	$titel = $explode[2];
	echo "Je hebt met succes ".$artiest."-".$titel." toegevoegd!\rDankjewel! Je aangevraagde liedje word zo snel mogelijk gedraaid.;)\r";
	$tijd = date("j-m-Y.H:i");
	mysql_query("INSERT INTO aanvragen (email,titel,artiest,tijd) VALUES('$email','$titel','$artiest','$tijd')");
}
else{
	echo "Je kunt een plaat aanvragen door de artiest en de titel in te typen, zet voor allebei een sterretje(*).\rVoorbeeld: *Kelly Clarkson *Breakaway";
}

elseif ($bericht[1] == "geld"){
						if (isset($bericht[2]) && isset($bericht[3])) {
							$persoon = $bericht[2];
							$bedrag = $bericht[3];
							$query = mysql_query("SELECT * FROM users WHERE email='$persoon'");
							while($admindata = mysql_fetch_assoc($query)){
								$userbestaat = mysql_num_rows(mysql_query("SELECT * FROM users WHERE email='$persoon'"));
								if($userbestaat < 1){
									echo "Deze gebruiker bestaat niet/rsyntax 'admin geld {emailadres van persoon} {bedrag}'\r\rTyp 'admin' om naar het administratiepaneel te gaan.";
								}
								elseif($bedrag < -999999 || $bedrag > 999999999){
									echo"Bedrag mag niet kleiner dan 0 en niet groter dan 999999999 zijn.";
								}
								else {
									mysql_query("UPDATE users SET geld='$bedrag' WHERE email='$persoon'")or die(mysql_error());
									echo "".$admindata['user']." heeft nu ".$bedrag."(mo).";
								}
							}
						}
						else{
							echo"Geen goede syntax\rGoede syntax: 'admin geld {emailadres van persoon} {bedrag}'.\r\rTyp 'admin' om naar het administratiepaneel te gaan\rTyp 'menu' om naar het menu te gaan.";
						}
					}
					else {
						echo "Ongeldig Administratie Commando!:(";
					}
				}
			}
			elseif (substr($msg,0,3) == "mod"){
				if ($data['rechten'] != 'moderator' && $data['rechten'] != 'admin'){
					echo "U hebt geen Moderator Rechten!";
				}
				else{
					$bericht = explode(" ",$msg);
					if (empty($bericht[1])){
						echo "Moderatorpaneel:\r	Typ 'mod geld {emailadres van de persoon} {bedrag}' om het saldo van iemand te veranderen.\r	Typ 'mod bug {bug}' om een bug toe te voegen aan de buglijst.";
					}
					elseif ($bericht[1] == "geld"){
						if (isset($bericht[2]) && isset($bericht[3])) {
							$persoon = $bericht[2];
							$bedrag = $bericht[3];
							$query = mysql_query("SELECT * FROM users WHERE email='$persoon'");
							while($moddata = mysql_fetch_assoc($query)){
								$userbestaat = mysql_num_rows(mysql_query("SELECT * FROM users WHERE email='$persoon'"));
								if($userbestaat < 1){
									echo "Deze gebruiker bestaat niet/rsyntax 'mod geld {emailadres van persoon} {bedrag}'\r\rTyp 'admin' om naar het administratiepaneel te gaan.";
								}
								elseif($bedrag < 0 || $bedrag > 99999){
									echo"Bedrag mag niet kleiner dan 0 en niet groter dan 99999 zijn.";
								}
								elseif($persoon == "[email protected]) {
									echo "U heeft geen rechten om het geld van een Admin te veranderen!";
								}
								else {
									mysql_query("UPDATE users SET geld='$bedrag' WHERE email='$persoon'")or die(mysql_error());
									echo "".$moddata['user']." heeft nu ".$bedrag."(mo).";
									$file = "modgeldlog.txt";
									$open = fopen( $file, "a" ) or die ( "Operation Failed!" );
									fputs( $open, "".$moddata['email']." heeft: ".$bedrag.", door: ".$data['email']." ,   " );
									fclose( $open ); 
								}
							}
						}
						else