<?php
mysql_connect("localhost","arcanum","arcanum") or die("Ошибка при соединении с базой данных");
mysql_query("SET character_set_client='utf8'");
mysql_query("SET character_set_results='utf8'");
mysql_query("SET collation_connection='utf8_general_ci'");
?>
<form method="POST" action="go.php">       
<center>
<table>
<tr><td>Введите имя персонажа:</td>
<td><input type='text' name="charname"></td></tr>
<tr><td>Введите имя аккаунта:</td>
<td><input type='text' name="acc"></td></tr>
<tr><td>Введите Email аккаунта:</td>
<td><input type='text' name="email"></td></tr>
<tr><td><input type='submit' value="Перенести персонажа"></td></tr>
</table>
</form>
</center>
<?php
if (isset($_POST['charname']) && ($_POST['acc']) && ($_POST['email'])) {
if (strlen($_POST["charname"]) > 3 && strlen($_POST["acc"]) > 2 && strlen($_POST["email"]) > 3) {
if (!preg_match("/^[a-zA-Z0-9]+$/i", $_POST['acc']))      
die ("<p>Error: SQL-Injection</p>");      
if (!preg_match("/^[a-zA-Z0-9]+$/i", $_POST['charname']))      
die ("<p>Error: SQL-Injection</p>");      
$newacc = @mysql_result(mysql_query("SELECT id FROM `auth`.`account` WHERE `username`='{$_POST['acc']}' AND `email`='{$_POST['email']}' "),0);
if($newacc)
{
mysql_query("UPDATE `characters`.`characters` SET `account`=$newacc WHERE `name`='{$_POST['charname']}' ");
echo "<center>Персонаж '{$_POST['charname']}' успешно перенесён на аккаунт '{$_POST['acc']}'</center>";
}
else
{
echo "<center>Логин не соответстует Email или такого аккаунта не существует</center>";
}
}
else
{
echo "<center>Ошибка. Не правильно заполнены формы</center>";
}
}

?>