crimenolz fouten bugs

<?php
echo'
		<div id="content_top"> </div>


		<div id="content">


<h1 class="titel">Familie profiel</h1>';


  $familie = mysql_fetch_query("SELECT id, naam, eigenaar, cash, bank, power, maxleden, info, killers FROM families WHERE id = '" . @$_GET['id'] . "'");
  if(empty($familie)) {
    echo'Dit is geen familie.';
  } else {


  $leden = mysql_query("SELECT power, login FROM users WHERE familie = '" . $familie['naam'] . "' AND familierang >= '0'");
  while($lid = mysql_fetch_assoc($leden)) {
    $familie['power'] += $lid['power'];
  }


echo'


	<table width="100%" cellpadding="0" cellspacing="0">
        <tr>
          <td class="start" align="center"><img src="images/icons/key_add.gif" alt="Secret link"> <a href="index.php?p=click_family&id=' . $familie['id'] . '">Secret link</a></td>';
		  if($own['familie'] != $familie['naam'] && !empty($own['familie']) && $own['familierang'] >= 2) {
		  echo'
		  <td class="start" align="center"><img src="images/icons/bomb.gif" alt="Aanvallen"> <a href="index.php?p=familyattack&fid=' . $familie['id'] . '">Aanvallen</a></td>';
		  }
		  if(empty($own['familie'])) {
		  echo'
          <td class="start" align="center"><img src="images/icons/group_gear.gif" alt="Aanmelden"> <a href="index.php?p=joinfamily&string=' . $familie['naam'] . '">Aanmelden</a></td>';
          }
          echo'
        </tr>
	</table>
<br />
	<table width="100%" cellpadding="0" cellspacing="0">


		<tr>
		  <td width="50%" class="list">' . online($familie['eigenaar']) . ' Eigenaar</td>
		  <td class="list">' . special_check($familie['eigenaar']) . '</td>
		</tr>


		<tr>
		  <td class="list"><img src="images/icons/user_add.gif"> Leden</td>
		  <td class="list">' . groot(mysql_num_rows($leden)) . ' / ' . groot($familie['maxleden']) . '</td>
		</tr>


		<tr>
		  <td class="list"><img src="images/icons/lightning.gif"> Power</td>
		  <td class="list">' . groot($familie['power']) . '</td>
		</tr>


		<tr>
		  <td class="list"><img src="images/icons/money.gif"> Cash geld</td>
		  <td class="list">' . groot($familie['cash']) . '</td>
		</tr>


		<tr>
		  <td class="list"><img src="images/icons/coins.gif"> Bank geld</td>
		  <td class="list">' . groot($familie['bank']) . '</td>
		</tr>


		<tr>
		  <td class="list"><img src="images/icons/bricks.gif"> Killers</td>
		  <td class="list">' . groot($familie['killers']) . '</td>
		</tr>
</table>
		</div>
		<div id="content_bottom"> </div>


		<div id="content_top"> </div>


		<div id="content">


<h1 class="titel">Profieltekst van ' . $familie['naam'] . '</h1>
';


  $filter = new filter();
  $tekst  = nl2br(htmlspecialchars($filter->scheldwoorden($familie['info'])));
  $tekst  = $filter->ubb($tekst);
  $tekst  = $filter->smilies($tekst);
  if(empty($tekst)) {
    $tekst = '<b>' . $familie['naam'] . ' hebben nog geen profieltekst ingesteld.</b>';
  }


echo $tekst;


echo'
		</div>
		<div id="content_bottom"> </div>


		<div id="content_top"> </div>


		<div id="content">


<h1 class="titel">Leden</h1>
  <table width="100%" cellpadding="0" cellspacing="0">
    <tr>
      <td class="start">&nbsp;</td>
      <td class="start">Gebruikersnaam</td>
      <td class="start">Familie rang</td>
      <td class="start">&nbsp;</td>
      <td class="start">Rang</td>
      <td class="start">&nbsp;</td>
      <td class="start">Power</td>
    </tr>';
    
  $leden = mysql_query("SELECT familierang, power, id, rank, login FROM users WHERE familie = '" . $familie['naam'] . "' AND familierang >= '0' ORDER BY familierang DESC");
  while($user = mysql_fetch_assoc($leden)) {
    $result = mysql_fetch_query("SELECT SUM(woningenmarkt.power) AS power FROM woningen JOIN woningenmarkt ON (woningenmarkt.id = woningen.soort) WHERE woningen.eigenaar = '" . $user['login'] . "' AND woningen.geplaatst = 'Ja'");
    $user['power'] += $result['power'];
    echo'
    <tr>
      <td class="list">' . online($user['id']) . '</td>
      <td class="list"><a href="index.php?p=profile&uid=' . $user['id'] . '">' . special_check($user['id']) . '</a></td>
      <td class="list">' . $familieranks[$user['familierang']] . '</td>
      <td class="list"><img src="images/icons/rank.gif"></td>
      <td class="list">' . $ranks[$user['rank']] . '</td>
      <td class="list"><img src="images/icons/lightning.gif"></td>
      <td class="list">' . groot($user['power']) . '</td>
    </tr>';
  }
  echo"</table>";
}
echo'
		</div>
		<div id="content_bottom"> </div>';
?>

<div id="content_top"> </div>


		<div id="content">


<h1 class="titel">MSN invite</h1>
<?php
if(!isset($_POST['submit'])){?>
Heb jij MSN? Dan hebben we hier een hele handige mogelijkheid voor je!<br /><br />
Via deze optie kun je in een keer iedereen in je MSN lijst een mailtje sturen met een verzoek om <?php echo gamenaam;?> te spelen!
Daarin wordt dan ook aangegeven dat jij lid bent van <?php echo gamenaam;?>.<br />
Hoe verstuur je die mailtjes?<br />
Simpel, je slaat je MSN contactpersonen op, verstuurt ze naar ons systeem en die doet al het werk voor je!<br />
Zo krijgen wij meer spelers, en jij een extra beloning!<br /><br />
Want, je krijgt als je 40 of meer mensen in je lijst hebt <b><u>20.000 power!!</u></b>. Daarbij ontvang je ook nog eens <b>10 callcredits</b> als je meer dan 80 mensen in je msn hebt!<br /><br /><b>Let op:</b> misbruik maken van dit systeem is verboden. Alle email adressen worden opgeslagen met jouw inlognaam! Misbruik resulteert een ban!
<br /><br />
<a href="#" onclick="window.open('images/save_contacts.jpg','Hulp','width=1010,height=500,scrollbars=no,toolbar=no,location=no');return false"><u>Zo</u></a> sla je je contactpersonen op.<BR><BR>
<form enctype="multipart/form-data" method="post">
Verzend het bestand: <input name="userfile" type="file" class="input">
<input type="submit" name="submit" value="Verstuur emails" class="submit">
</form>
<?php	} else if($_POST['submit'] == "Verstuur emails"){
if(!empty($_FILES['userfile']['tmp_name'])) {
	$file		=	$_FILES['userfile']['tmp_name'];
	$dat		=	fread(fopen($file, "r"), filesize($file));
	preg_match_all('/(\w+@\w+(?:\.\w+)+)/', $dat, $array);
	$emails		=	$array[1];
	$ia		=	0;
	$ib		=	0;


		foreach($emails as $v){
		$dbres	=	mysql_query("SELECT * FROM `emails` WHERE `email`='$v'");
		$rijen	=	mysql_num_rows($dbres);
			if($rijen == 0){
			mysql_query("INSERT INTO `emails`(`login`,`email`) VALUES('" . $own['login'] . "','$v')");
			$ib		=	$ib+1;
			$subj		= "Je vriend " . $own['gebruikersnaam'] . " wil je een tip geven!";
			$emess		=	"Beste $v,
			
".$own['gebruikersnaam']." wil je een tip geven:


Ik ben lid van het spel Criminolz. Daar kun je zelf in de wereld van de maffia stappen en anderen aanvallen, misdaden plegen en nog veel meer!


Nieuwsgierig? Meld je dan snel aan via deze link!


http://www.criminolz.com/


Groeten,
".$own['gebruikersnaam']."


            ";
            $headers = "From: noreply@{$email}\r\n" .'X-Mailer: PHP/' . phpversion() . "\r\n";
			mail("$v","$subj","$emess","$headers");
			}
		$ia	=	$ia+1;
		}
if($ib == 1){$mail = "Het mailtje is";$person = "persoon";}else{$mail = "De mailtjes zijn";$person = "personen";}
	$start = "$mail verstuurd naar $ib $person.<br>";
        missiondone(4);
		if($ib >= 40){
		mysql_query("UPDATE `users` SET `power`=`power`+'20000' WHERE `id`='" . $own['id'] . "'");
        $continue = "Omdat er $ib emails waren verstuurd, krijg je 20.000 extra power";
        }
		if($ib >= 80){
		mysql_query("UPDATE `users` SET `callcredits`=`callcredits`+'10' WHERE `id`='" . $own['id'] . "'");
		$end = " en 10 callcredits!";
        }
        echo "<div class=\"dark\"><font color=\"green\" style=\"font-weight: bold\">" . $start . @$continue . @$end . "</font></div>";
	}
	else {
	echo "<div class=\"dark\"><font color=\"red\" style=\"font-weight: bold\">Je hebt geen bestand geselecteerd!</font></div>";
    }
 }
 
 echo'		</div>
		<div id="content_bottom"> </div>';
 ?>