<?php
/***
 * (c) LukeSkywalker, 2010
 * pokefans.net
***/

# Bitte anpassen
$phpbb_path = "./forum/"; # Pfad zum phpBB-Forum

include $phpbb_path."config.php";

$in_text = '<p>Bitte gib hier den Namen des Benutzers ein, über den du erweiterte Profilinformationen erhalten willst:</p>
            <form action="" method="get"><p><input type="text" name="u" maxlength="25" />&nbsp;&nbsp;<input type="submit" value="Suchen!" />
            </p></form>'."\n";
           
function secinsert($insert,$max=25)
  {
    return @mysql_real_escape_string(substr($insert,0,$max));
  };

if(!array_key_exists('u',$_GET))
  {
    echo $in_text;
  } else {
    @$db=mysql_connect($dbhost,$dbuser,$dbpasswd);
    mysql_select_db($dbname);
   
    $result = mysql_query("SELECT username,user_regdate,user_posts,user_viewemail,user_email,user_icq,user_website,user_from FROM
              ".$table_prefix."users WHERE user_id='".secinsert($_GET['u'])."' OR LOWER(username)=LOWER('".secinsert($_GET['u'])."') LIMIT 1");
    if(@mysql_num_rows($result)==0)
      {
        echo '<p>Der angegebene Benutzer wurde nicht gefunden!</p>'.$in_text;
      } else {
        @$row=mysql_fetch_assoc($result);
        echo '<h3>Benutzer-Informationen</h3>
              <p>Der Benutzer '.$row['username'].' hat folgende Informationen angegeben:</p>'."\n";
        # und nun für jede Information eine Tabellenzeile + $row['name_des_feldes'] (s. in mysql_query()) anlegen
        # wenn mehr Informationen vorhanden sind, einfach an die mysql_query() Felder das Benötigte hinzufügen.           
      };
  };
?>