Script Criar Clãn

Sei que tem download de sites aqui na rage, que possuem este script, mas está aqui um script separado e feito por minha equipe, ruby.

Código PHP:


<form action="index.php?do=criarcla" method="post"> 
                <h1><span class="fl">C</span>riar Clã</h1> 
                  
     <br /> 

<h3>Escolha o líder:</h3> 
                    <?php 
$query = mssql_query("SELECT * FROM Character WHERE AID = '".$_SESSION['AID']."' AND DeleteFlag = 0"); 
echo '<select name="nCID">'; 
 if(mssql_num_rows($query)<>0){ 
   while($char = mssql_fetch_assoc($query)){ 
    echo '<option value="'.$char['CID'].'">'; 
     echo $char['Name']; 
    echo '</option>'; 
   } 
 }else{ 
   echo '<option></option>'; 
 } 
echo '</select>'; ?> 
 <br></br> 
<h3>Nome do clã:</h3>     

              
<input name="NOME" type="text" class="Login" value="" onkeypress='return soLetras(event)' size="20" maxlength="10"> 


  
<?php if (isset($_POST['criaraf'])){ $NOME = clean($_POST['NOME']); $nCID = clean($_POST['nCID']); 

if( !is_numeric( $nCID ) ){ 
    alertbox( "Não burle o sistema, Ruby Gunz.", "index.php" ); 
} 

if(strlen($NOME) > 10){ 
            alertbox("Nome muito grande, somente ate 10 letras","index.php"); 
    die();  
        } 
if(strlen($NOME) < 4){ 
            alertbox("Nome muito curto, coloque maior que 4 letras","index.php"); 
    die();  
        } $lil = mssql_query("SELECT MasterCID FROM Clan WHERE MasterCID = '$nCID'"); $trin = mssql_query("SELECT Name FROM Clan WHERE Name = '$NOME'"); 
$****** = mssql_query("SELECT * FROM Character(NOLOCK) WHERE AID = '{$_SESSION[AID]}' AND CID = '$nCID'"); 

if (mssql_num_rows($trin) >= 1){ alertbox("Clan em uso","index.php"); 
    die();  
        } 
if (mssql_num_rows($lil) >= 1){ alertbox("Ja possui um clan","index.php"); 
    die();  
        } 
if (mssql_num_rows($******) == 0 ) 
        { 
    alertbox("Esse char pertence a outra conta.","index.php"); 
    die(); 
    } $sql = mssql_query("INSERT INTO Clan (Name, MasterCID, RegDate) VALUES ('$NOME', '$nCID', GETDATE())"); $res = mssql_query("SELECT * FROM Clan(nolock) WHERE Name = '$NOME' AND MasterCID = '$nCID'"); 
        $usr = mssql_fetch_assoc($res); 
        $clid = $usr['CLID']; mssql_query("INSERT INTO ClanMember (CLID, CID, Grade, RegDate) VALUES ('$clid', '$nCID', 1, GETDATE())"); 
if($sql){ 
    alertbox("Clã criado com sucesso.","index.php"); 
    die();  
}else{ 
    alertbox("Erro!","index.php"); 
    die();  
} 
} ?>     <br> </br> 
         <h3>Confirmar?</h3> 
    
        
<input type="submit" name="criaraf" class="button" value="Sim" /> 

</form>