Биллинговая система Nodeny

cat index.php 
<?php
$dbhost = 'localhost';
$dbuser = 'user';
$dbpass = 'pass';

$conn = mysql_connect($dbhost, $dbuser, $dbpass) or die('Error connecting to mysql');

$dbname = 'nodeny';
mysql_select_db($dbname);

$sql_grp="SELECT grp_id,grp_name FROM user_grp";
$result=mysql_query($sql_grp) or die(mysql_error());

while ($row = mysql_fetch_array($result))
{
$option.="<option value=\"".$row['grp_id']."\">".$row['grp_name']."</option>";
$i++;
}

echo "<form action=\"index2.php\" method=\"post\"> <select size=\"".$i."\" multiple name=\"grps[]\">".$option."</select>";
echo "<br>State off<input type=\"checkbox\" name=\"stateoff\"/><br>";
echo "Online<input type=\"checkbox\" name=\"online\"/><br>";
echo "<input type=\"submit\"></form>";

cat index2.php 
<?php
$dbhost = 'localhost';
$dbuser = 'user';
$dbpass = 'pass';

$conn = mysql_connect($dbhost, $dbuser, $dbpass) or die('Error connecting to mysql');

$dbname = 'nodeny';
mysql_select_db($dbname);

$grps_array= $_POST['grps'];
$stateoff=$_POST['stateoff'];
$online=$_POST['online'];
if(!isset($grps_array)) 
  {
      echo("<p>You didn't select any groups!</p>\n");
  } 
else 
  {
    $ngrps = count($grps_array);
    for($i=0; $i < $ngrps; $i++)
        {
          $grps_array[$i]?$sql_grps.=$grps_array[$i].",":$sql_grps.="";
        }
        $sql_grps=substr($sql_grps,0,strlen($sql_grps)-1);
        
        $query="SELECT id FROM users WHERE grp IN (".$sql_grps.")";
        
  }
  
  if ($stateoff)
  {
    $query.=" AND state='off'";
  }

  if ($online)
  {
    $query.=" AND auth='on'";
  }
   
   $result = mysql_query($query) or die(mysql_error());
                                              
while($row = mysql_fetch_array($result)){
    $query="SELECT `field_value` FROM `dopdata` WHERE `dopfield_id`=13 AND `revision`=(SELECT max(`revision`) FROM `dopdata` WHERE `dopfield_id`=13 AND `parent_id`=".$row['id'].")";
    $result1 = mysql_query($query) or die(mysql_error());
    $row1=mysql_fetch_array($result1);
    if ( $row1['field_value'] != '')
    {
    list($tel1,$tel2)=split('[,. ?/-]',$row1['field_value']);
    if (strlen($tel1)>9)
    {
           echo $tel1."<br>";
        }
        else 
        if (strlen($tel2)>9)
        {
          echo $tel2."<br>";
        }
    }
    }
?>

<?php

$db_host = "";
$db_user = "";
$db_pass = "";
$db_name = "bill";
$db_connect = mysql_connect($db_host, $db_user, $db_pass);
mysql_select_db($db_name, $db_connect);

#$debug=true;
$debug=false;

# Info from users
#   id,name,grp,mid

# Get users list
$query = "SELECT `id`,`name`,`grp` FROM `users` where `mid`='0'";
$result = mysql_query($query, $db_connect);

while (($row = mysql_fetch_row($result)) !== FALSE) {
        # Walk userlist
        $userid=$row[0];
        $username=$row[1];
        $usergrp=$row[2];
                if ($debug) {echo "MID:".$userid." Login:".$username." Group:".$usergrp." ";};

        # Get street
        $userstridq="SELECT field_value FROM dopdata WHERE revision=(SELECT MAX(revision) FROM dopdata WHERE parent_id=$userid AND field_alias='p_street:street:name_street') AND field_alias='p_street:street:name_street'";
        $userstrida = mysql_fetch_array ( mysql_query($userstridq), MYSQL_NUM);
        $userstrid=$userstrida[0];
                if ($debug) {echo "Street ID:".$userstrid." ";};

        # Get house
        $userhouseq="SELECT field_value FROM dopdata WHERE revision=(SELECT MAX(revision) FROM dopdata WHERE parent_id=$userid AND field_alias='_adr_house') AND field_alias='_adr_house'";
        $userhousea = mysql_fetch_array ( mysql_query($userhouseq), MYSQL_NUM);
        $userhouse=$userhousea[0];
                if ($debug) {echo "House:".$userhouse." ";};

        # Get room
        $userroomq="SELECT field_value FROM dopdata WHERE revision=(SELECT MAX(revision) FROM dopdata WHERE parent_id=$userid AND field_alias='_adr_room') AND field_alias='_adr_room'";
        $userrooma = mysql_fetch_array ( mysql_query($userroomq), MYSQL_NUM);
        $userroom=$userrooma[0];
                if ($debug) {echo "Room:".$userroom." ";};

        # Get phone number
        $userphoneq="SELECT field_value FROM dopdata WHERE revision=(SELECT MAX(revision) FROM dopdata WHERE parent_id=$userid AND field_alias='_adr_telefon') AND field_alias='_adr_telefon'";
        $userphonea = mysql_fetch_array ( mysql_query($userphoneq), MYSQL_NUM);
        $userphone=$userphonea[0];
                if ($debug) {echo "Phone:".$userphone." ";};


#       Demo SQL
#       INSERT INTO `sms_data` (`mid`, `login`, `group`, `street`, `house`, `room`, `phone`) VALUES (1, 'test', 2, 3, '34', 123, '13212321') ON DUPLICATE KEY UPDATE `phone`='123',`login`='test2';

        $userquery="INSERT INTO `sms_data` (`mid`, `login`, `group`, `street`, `house`, `room`, `phone`) VALUES ('$userid', '$username', '$usergrp', '$userstrid', '$userhouse', '$userroom', '$userphone') ON DUPLICATE KEY UPDATE `login`='$username', `group`='$usergrp', `street`='$userstrid', `house`='$userhouse', `room`='$userroom', `phone`='$userphone';";       if ($debug) {echo "\n";};
        $userupdate = mysql_query($userquery, $db_connect);
        if ($debug) {echo $userquery;};
        if ($debug) {echo "\n";};


};

?>

CREATE TABLE IF NOT EXISTS `sms_data` (
  `mid` int(11) NOT NULL,
  `login` varchar(20) NOT NULL,
  `group` int(11) NOT NULL,
  `street` int(11) NOT NULL,
  `house` varchar(10) NOT NULL,
  `room` int(11) NOT NULL,
  `phone` varchar(50) NOT NULL,
  PRIMARY KEY  (`mid`),
  UNIQUE KEY `mid` (`mid`),
  UNIQUE KEY `login` (`login`)
) ENGINE=MyISAM DEFAULT CHARSET=cp1251;

$grps_array= $_POST['grps'];
$stateoff=$_POST['stateoff'];
$online=$_POST['online'];
if(!isset($grps_array)) 
  {
      echo("<p>You didn't select any groups!</p>\n");
  } 
else 
  {
    $ngrps = count($grps_array);
    for($i=0; $i < $ngrps; $i++)
        {
          $grps_array[$i]?$sql_grps.=$grps_array[$i].",":$sql_grps.="";
        }
        $sql_grps=substr($sql_grps,0,strlen($sql_grps)-1);
        
        $query="SELECT id FROM users WHERE grp IN (".$sql_grps.")";

for($i=0; $i < $ngrps; $i++)
        {
          $grps_array[$i]?$sql_grps.=$grps_array[$i].",":$sql_grps.="";
        }

$sql_grps = implode(',',$grps_array);