<?

require_once 'inc/http.php';

require_once 'inc/config.php';

if(isset($_REQUEST[akce])){

  switch ($_REQUEST[akce]){

    case 'hodnoceni':

          //pridani hodnoceni

          $znamka=$_REQUEST['znamka'];

          $id=$_REQUEST['id'];

          $odkaz=$_REQUEST['odkaz'];

          $ip=$_SERVER['REMOTE_ADDR'];

          if(isset($znamka)){

            //overeni toho zda uzivatelova ip adresa jiz přidávala hodnocení

            $query3=mysql_query("SELECT * FROM hodnoceni WHERE hra='" . $id ."' AND ip='" .$ip."'") or die("Invalid query: " . mysql_error());

            $resultipre = mysql_fetch_assoc($query3);

            if($resultipre['id']==""){

                  //vlozeni hodnoceni do databáze

             			$insertresults = mysql_query("INSERT INTO hodnoceni ( ip, hra, hodnoceni) VALUES ('$ip','$id','$znamka')") or die(mysql_error());

             			$insertresults_hry = mysql_query("UPDATE hry  SET hlasovalo=hlasovalo+1 , hodnoceni=hodnoceni+$znamka WHERE id='$id'") or die(mysql_error());

            }

          }

      redirect('online-hra-'.$odkaz.'/');

      break;

      
    case 'oblibene':

          $date=date('Y-m-d H:i:s');

          $výsledek = mysql_query( "INSERT INTO oblibene valueS('','$_REQUEST[user]','$_REQUEST[id]','$date')" )or die( mysql_error() );

      redirect('online-hra-'.$_REQUEST[odkaz].'/');

      break;


    case 'komentar':

      	require_once 'Crypt/HMAC.php';

      	$key = 'fjaek][@#$^*&^jfdsk55467fgdas2f4da6e';

      	$crypt = new Crypt_HMAC($key, 'md5');

      	$overeni_transakce= $crypt->hash($_REQUEST[id].$_REQUEST[odkaz].$_REQUEST[user].'what do ya want for nothing?');


        if ($_REQUEST[overeni]== $overeni_transakce) {

          //pridani komentare

          if($_POST[komentar]!=""){

            $komentar=preg_replace("/(https?|ftp):\/\/\S+/i","*",$_POST[komentar]);
            $komentar=preg_replace("/www\.\S+/i","*",$komentar);

            
            $komentar = htmlentities( preg_replace( '/<+\s*\/*\s*([A-Z][A-Z0-9]*)\b[^>]*\/*\s*>+/i', '', $komentar ) );

            $date=date('Y-m-d H:i:s');

            $ip=$_SERVER['REMOTE_ADDR'];

            $výsledek = mysql_query( "INSERT INTO komentare valueS('','$_REQUEST[id]','$komentar','$_REQUEST[user]','$date','$ip')" )or die( mysql_error() );

            $výsledek2 = mysql_query( "UPDATE users SET user_komentaru=user_komentaru+1 WHERE user_name='".$_REQUEST[user]."'" )or die( mysql_error() );

          }

        }

      redirect('online-hra-'.$_REQUEST[odkaz].'/');

      break;


    case 'smazat_oblibene':

          $id=$_REQUEST['id'];

          $sql = "DELETE FROM `oblibene` WHERE `id` = ".$id." LIMIT 1";

          $result = mysql_query($sql);

      redirect('oblibene-1/');

      break;


  }

}

?>