<?php
$xa = getenv('REMOTE_ADDR');
$badwords = array(";","'","\"","*","union","del","DEL","insert ","update","=","drop","sele","$","Updade");
foreach($_POST as $value)
foreach($badwords as $word)
if(substr_count($value, $word) > 0)
die("Aviso da Segurança!<br>Os simbols proibidos são incluídos, removem-nos por favor e tentam-nos outra vez. <br> Esta pôde ser uma tentativa que o sql injection bloqueou<br> $xa <br><br> <br> USE LETTERS <b>a-Z</b> , <b>_</b> , <b>-</b> , and numbers <b>0-9</b>");

//Login SQL
$alogin = "sa";
//Senha SQL
$apass = "SUA SENHA DO SQL";
//DATA servidor
$db = "MuOnline";
//IP do servidor
$host = "127.0.0.1";
//Porta do Servidor
$port = "8090";
//E-mail Admins
$adminmail = "kaiser_revolution@hotmail.com";
//Não Edite
$msconnect=mssql_connect("$host","$alogin","$apass");
$msdb=mssql_select_db("$db",$msconnect);
//IP do servidor  no site
$ip = "Use o Patch";
//Não Edite
$fp = fsockopen($host, $port, $errno, $errstr, (float)0.5);
if (!$fp) {
$status = "<img title='Servidor esta Offline' border='0' src='img/off.jpg' width='15' height='15'>";
} else {
$status = "<img title='Servidor esta Online' border='0' src='img/on.jpg' width='15' height='15'>";
}

$msdb=mssql_select_db("$db",$msconnect) or die("<p align='center'>Estamos com um pequeno problema de MSSQL. <BR>Voltaremos em Breve</p>");


$badwords = array(";","'","\"","*","union","del","DEL","insert","update","=","drop","sele","$");
foreach($_POST as $value)
foreach($badwords as $word)
if(substr_count($value, $word) > 0)
die("Aviso de Segurança!<br />Voce esta tentando acessar uma area nao permitida em nosso servidor $xa");

## DO NOT EDIT THE LINES BELOW!! ##
$regsubmit = "regform.submit()";
$msconnect=mssql_connect("$host","$alogin","$apass");
$msdb=mssql_select_db("$db",$msconnect);
include_once('sql_check.php');
check_inject();


$den = date("yz");
$chas = date("H");
$minuta = date("i");


if ((isset($_COOKIE["user"])) && (isset($_COOKIE["pass"]))) {
$mid = $_COOKIE["user"];
$mpw = $_COOKIE["pass"];
}
$skipi = yes;
if (($mid == NULL) || ($mpw == NULL)) {
$skipi = 1; }
if ($skipi == 'yes') {
if ((eregi("[^a-zA-Z0-9_-]", $mid)) || (eregi("[^a-zA-Z0-9\.@_-]", $mpw)))
	{
        exit();
	}

$querym = "Select memb___id,memb__pwd,bloc_code,bloc_reason,bloc_by From memb_info WHERE memb___id='$mid'";
$resultm = mssql_query( $querym );
$mm = mssql_fetch_row($resultm);
$account = $mm[0];
$password = $mm[1];
if (($password == $mpw) || ($account == $mid)) {
$querym = "UPDATE MEMB_STAT SET den='$den', minuta='$minuta',chas='$chas' where memb___id='$mid'";
$resultm = mssql_query( $querym );
$mm = mssql_fetch_row($resultm);
}
}
?>
