<?php
session_start(); //запускаем сессию. Обязательно в начале страницы
include ("bd.php"); // соединяемся с базой, укажите свой путь, если у вас уже есть соединение

if (!empty($_SESSION['login']) and !empty($_SESSION['password']))
{
//если существует логин и пароль в сессиях, то проверяем, действительны ли они
$login = $_SESSION['login'];
$password = $_SESSION['password'];
$result2 = mysql_query("SELECT id FROM users WHERE login='$login' AND password='$password' AND groups='1'",$db);
$myrow2 = mysql_fetch_array($result2);
if (isset($_POST['u_id']))
{$u_id = $_POST['u_id'];

}

if (empty($myrow2['id']))
{
//если логин или пароль не действителен
echo "<script>location.href='..';</script>"; exit;

}
}
else {
//Проверяем, зарегистрирован ли вошедший
echo "<script>location.href='..';</script>"; exit;}
if (isset($_POST['names']))
{$names = $_POST['names'];}

if (isset($_POST['ban']))//Если существует avatar
{
$ban = $_POST['ban'];
if ($ban=='1'){$ban = '0';} else
if ($ban=='2'){$ban = '1';} else
if ($ban=='3'){$ban = '1';} else
if ($ban=='4'){$ban = '1';} else
if ($ban=='5'){$ban = '1';} else
if ($ban=='6'){$ban = '1';}
$Rang = $_POST['ban'];
if ($Rang=='1'){$Rang = 'Забанен'; $ran = 'Забанен и'; $color = 'red';} else
if ($Rang=='2'){$Rang = 'Новичек'; $color = 'Purple4';} else
if ($Rang=='3'){$Rang = 'Новичек'; $ran = 'назначен Модератором и'; $color = 'Purple4';}else
if ($Rang=='4'){$Rang = 'Новичек'; $ran = 'назначен Супермодератором и'; $color = 'Purple4';}else
if ($Rang=='5'){$Rang = 'Новичек'; $ran = 'назначен Наставником и'; $color = 'Purple4';}else
if ($Rang=='6'){$Rang = 'Новичек'; $ran = 'назначен Полицейским и'; $color = 'Purple4';}else
{$Rang = 'Новичек'; $ran = 'Разбанен'; $color = 'Purple4';}
$Group = $_POST['ban'];
if ($Group=='1'){$Group = '9'; $Moder = '0'; $police = '0'; $Group2 = 'Заблокированые';} else
if ($Group=='2'){$Group = '11'; $Moder = '0'; $police = '0'; $Group2 = 'Пользователи';} else
if ($Group=='3'){$Group = '3'; $Moder = '3'; $police = '0'; $Group2 = '"Модераторы"';} else
if ($Group=='4'){$Group = '2'; $Moder = '3'; $police = '0'; $Group2 = '"Супермодераторы"';} else
if ($Group=='5'){$Group = '5'; $Moder = '0'; $police = '0'; $Group2 = '"Наставники"';} else
if ($Group=='6'){$Group = '6'; $Moder = '3'; $police = '1'; $Group2 = '"Полиция"';} else
{$Group = '2'; $Moder = '0'; $Group2 = 'Пользователи';}

$ban = stripslashes($ban);$ban = htmlspecialchars($ban);$ban = trim($ban);
$Rang = stripslashes($Rang);$Rang = htmlspecialchars($Rang);$Rang = trim($Rang);

if ($ban == '') {echo "<script>alert('Неправильно введены значения'); location.href='http://games.ru/page.php?id=$u_id';</script>"; exit;}
if ($Rang == '') {echo "<script>alert('Неправильно введены значения'); location.href='http://games.ru/page.php?id=$u_id';</script>"; exit;}
if ($Group == '') {echo "<script>alert('Неправильно введены значения'); location.href='http://games.ru/page.php?id=$u_id';</script>"; exit;}
$result4 = mysql_query("UPDATE users SET activation='$ban' WHERE id='$u_id'",$db);//обновляем пароль
$result5 = mysql_query("UPDATE users SET groups='$Group' WHERE id='$u_id'",$db);
$result5 = mysql_query("UPDATE users SET Moder='$Moder', police='$police' WHERE id='$u_id'",$db);

$author = "Games";
$u_id2 = $_SESSION['id'];

$text = "<table width=100% border=0 cellspacing=3 valign=left><tr><td align=left valign=middle bgcolor=#FEEE83><blockquote class=admintext><b><font size=5><font color=$color>Пользователь $names, $ran переведен в группу $Group2!</font></b></blockquote></td></tr></table></font>";

echo "<script>alert('Информация изменена'); location.href='/page.php?id=$u_id';</script>";
}
?>

$query = "UPDATE `pokemon_user` SET `name`= '{$_POST[name]}' WHERE `id`={$_POST[id]} AND `user`='{$_SESSION[id]}';";

<?  
  include ("bd.php");
  session_start();
  if(isset($_POST['id']))  
  {  
  if(empty($_POST['id']) and empty($_POST['name']))  
  {  
  echo "<script>alert('Не все поля заполнены'); location.href='admin.php';</script>";  
  exit;  
  }  
  else  
  {  
  $query = "UPDATE `pokemon_user` SET `name`= '{$_POST[name]}' WHERE `id`={$_POST[id]} AND `user`='{$_SESSION[user]}';";  
  $result = mysql_query($query,$db) or die("Query failed : " . mysql_error());  
  echo "<script>alert('Вы удачно сменили имя !');</script>";  
  }  
  }  
  ?>  
  <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 5 Transitional//EN">  
  <html>  
  <head>  
  <link rel="stylesheet" type="text/css" href="../game.css">  
  <meta http-equiv="X-UA-Compatible" content="IE=EmulateIE8" /><meta http-equiv="Content-Type" content="text/html; charset=windows sp1251" />  
  <meta http-equiv="content-type" content="text/html; charset=windows-1251">  
  </head>  
  <body>  

  <center>  
  <form action="" method="POST">  
  <input type="text" name="id" placeholder=" ID вашего покемона:"/>  
  <br />  
  <input type="text" name="name" placeholder=" Новое имя"/>  
  <br />  
  <input type="submit" value="Сменить имя" />  
  </form>  
  </center>  

  </body>  
  </html>

if( $Group == 1 ) {
if( $text[0] == '/') {
$params = explode(' ',$text);
switch($params[0]){
case '/ban':
print 'Игрок '.$params[1].' забанен';
break;