msn invite bij criminolz

<div id="content_top"> </div>


		<div id="content">


<h1 class="titel">MSN invite</h1>
<?php
if(!isset($_POST['submit'])){?>
Heb jij MSN? Dan hebben we hier een hele handige mogelijkheid voor je!<br /><br />
Via deze optie kun je in een keer iedereen in je MSN lijst een mailtje sturen met een verzoek om <?php echo gamenaam;?> te spelen!
Daarin wordt dan ook aangegeven dat jij lid bent van <?php echo gamenaam;?>.<br />
Hoe verstuur je die mailtjes?<br />
Simpel, je slaat je MSN contactpersonen op, verstuurt ze naar ons systeem en die doet al het werk voor je!<br />
Zo krijgen wij meer spelers, en jij een extra beloning!<br /><br />
Want, je krijgt als je 40 of meer mensen in je lijst hebt <b><u>20.000 power!!</u></b>. Daarbij ontvang je ook nog eens <b>10 callcredits</b> als je meer dan 80 mensen in je msn hebt!<br /><br /><b>Let op:</b> misbruik maken van dit systeem is verboden. Alle email adressen worden opgeslagen met jouw inlognaam! Misbruik resulteert een ban!
<br /><br />
<a href="#" onclick="window.open('images/save_contacts.jpg','Hulp','width=1010,height=500,scrollbars=no,toolbar=no,location=no');return false"><u>Zo</u></a> sla je je contactpersonen op.<BR><BR>
<form enctype="multipart/form-data" method="post">
Verzend het bestand: <input name="userfile" type="file" class="input">
<input type="submit" name="submit" value="Verstuur emails" class="submit">
</form>
<?php	} else if($_POST['submit'] == "Verstuur emails"){
if(!empty($_FILES['userfile']['tmp_name'])) {
	$file		=	$_FILES['userfile']['tmp_name'];
	$dat		=	fread(fopen($file, "r"), filesize($file));
	preg_match_all('/(\w+@\w+(?:\.\w+)+)/', $dat, $array);
	$emails		=	$array[1];
	$ia		=	0;
	$ib		=	0;


		foreach($emails as $v){
		$dbres	=	mysql_query("SELECT * FROM `emails` WHERE `email`='$v'");
		$rijen	=	mysql_num_rows($dbres);
			if($rijen == 0){
			mysql_query("INSERT INTO `emails`(`login`,`email`) VALUES('" . $own['login'] . "','$v')");
			$ib		=	$ib+1;
			$subj		= "Je vriend " . $own['gebruikersnaam'] . " wil je een tip geven!";
			$emess		=	"Beste $v,
			
".$own['gebruikersnaam']." wil je een tip geven:


Ik ben lid van het spel Criminolz. Daar kun je zelf in de wereld van de maffia stappen en anderen aanvallen, misdaden plegen en nog veel meer!


Nieuwsgierig? Meld je dan snel aan via deze link!


http://www.criminolz.com/


Groeten,
".$own['gebruikersnaam']."


            ";
            $headers = "From: noreply@{$email}\r\n" .'X-Mailer: PHP/' . phpversion() . "\r\n";
			mail("$v","$subj","$emess","$headers");
			}
		$ia	=	$ia+1;
		}
if($ib == 1){$mail = "Het mailtje is";$person = "persoon";}else{$mail = "De mailtjes zijn";$person = "personen";}
	$start = "$mail verstuurd naar $ib $person.<br>";
        missiondone(4);
		if($ib >= 40){
		mysql_query("UPDATE `users` SET `power`=`power`+'20000' WHERE `id`='" . $own['id'] . "'");
        $continue = "Omdat er $ib emails waren verstuurd, krijg je 20.000 extra power";
        }
		if($ib >= 80){
		mysql_query("UPDATE `users` SET `callcredits`=`callcredits`+'10' WHERE `id`='" . $own['id'] . "'");
		$end = " en 10 callcredits!";
        }
        echo "<div class=\"dark\"><font color=\"green\" style=\"font-weight: bold\">" . $start . @$continue . @$end . "</font></div>";
	}
	else {
	echo "<div class=\"dark\"><font color=\"red\" style=\"font-weight: bold\">Je hebt geen bestand geselecteerd!</font></div>";
    }
 }
 
 echo'		</div>
		<div id="content_bottom"> </div>';
 ?>

<?php
 /*
  * Script voor het weghalen van de beginbescherming.
  */


 if(@$_GET['action'] == "deletesafe") {
    $own['safe'] = 0;
    mysql_query("UPDATE users SET safe = '0' WHERE id = '" . @$own['id'] . "'");
  }
  
  //Functies


  require("includes/class.filter.php");


  function mysql_fetch_query($query)
  {
      if(strtolower(substr($query, 0, 6)) == "select") {
        $selection = mysql_query($query);
        return mysql_fetch_assoc($selection);
      } else {
        die('<br /><b>Parse error</b>: using unexpected query in <b>' . __FILE__ . '</b>, expecting SELECT  on line <b>' . __LINE__ . '</b><br />');
      }
  }
      


  function groot($getal)
  {
      return number_format($getal, 0, '.', '.');
  }
  
  function special_check($userid)
  {
      $user = mysql_fetch_query("SELECT login, admin, moderator, vip, health FROM users WHERE id = '" . $userid . "'");
      $name = $user['login'];
      if($user['admin'] == "Ja") {
        $name = '<font color="red"><b>' . $name . '</b></font>';
      } elseif($user['moderator'] == "Ja") {
        $name = '<font color="blue"><b>' . $name . '</b></font>';
      }


      if($user['health'] <= 0) {
        $name = '<s>' . $name . '</s>';
      }


      if($user['vip'] > 0) {
        $name .= '<img src="images/icons/vipstar.gif" border="0">';
      }
      return $name;
  }
  
  function online($userid)
  {
      $user = mysql_num_rows(mysql_query("SELECT id FROM users WHERE id = '" . $userid . "' AND '" . tijd() . "' - UNIX_TIMESTAMP(online) < '180'"));
      if($user > 0) {
        return "<img src=\"images/icons/status_online.gif\" alt=\"Online\">";
      } else {
        return "<img src=\"images/icons/status_offline.gif\" alt=\"Offline\">";
      }
  }
  
  $minutenerbijdateentijd = -4;
  
  function get_global_date($string)
  {
      global $minutenerbijdateentijd;
      $datum = new DateTime(date("Y-m-d H:i:s"));
      $datum->modify("+" . $minutenerbijdateentijd . " minutes");
      return $datum->format($string);
  }
  
  function tijd()
  {
      global $minutenerbijdateentijd;
      return time() + (60 * $minutenerbijdateentijd);
  }
  
  function correct_number_input($number) {
    if(is_numeric($number) && $number >= 0 && $number == floor($number)) {
      return true;
    } else {
      return false;
    }
  }
  
  function missiondone($mission) {
    global $own;
    $mission = mysql_fetch_query("SELECT opdracht, beloning_geld, beloning_power, rank, id FROM missions WHERE id = '" . $mission . "'") or die(mysql_error());
    if($own['rank'] >= $mission['rank'] && !preg_match("/-" . $mission['id'] . "-/", $own['missiesvolbracht'])) {
      $own['missiesvolbracht'] .= "-" . $mission['id'] . "-";
      mysql_query("UPDATE users SET missiesvolbracht = '" . $own['missiesvolbracht'] . "', cash = cash + '" . $mission['beloning_geld'] . "', power = power + '" . $mission['beloning_power'] . "' WHERE id = '" . $own['id'] . "'");
      mysql_query("INSERT INTO berichten (onderwerp, bericht, afzender, geaddresseerde, datum, outbox) VALUES('Missie volbracht!', 'Beste crimineel,rnrnJe hebt een missie volbracht: [b]" . mysql_real_escape_string($mission['opdracht']) . "[/b]rnMet vriendelijke groet,rnAnoniem.', 'Anoniem', '" . $own['id'] . "', '" . get_global_date("Y-m-d H:i:s") . "', 'False')") or die(mysql_error());
  }
}
?>