Файл: mefos.ru/kolhoz/perevod.html
Строк: 36
<?
if(isset($_GET['ok']) && isset($_POST['ok']))
{
$summ=intval($_POST['sum']);
$sum=(($summ/100)*10)+$summ;
if($ku['money']>=$sum)
{
mysql_query("UPDATE `kolhoz_user` SET `money` = '".($ku['money']-$sum)."' WHERE `id` = '$ku[id]'");
mysql_query("UPDATE `kolhoz_user` SET `money` = '".($ank['money']+$summ)."' WHERE `id` = '$ank[id]'");
mysql_query("INSERT INTO `kolhoz_mail` SET `id_user` = '$ank[id]', `id_kont` = '0', `msg` = '".("$user[nick] прислал".($user['pol']==0?'a':null)." вам $summ мон.")."', `time` = '$time', `type` = 'to'");
mysql_query("INSERT INTO `kolhoz_mail` SET `id_user` = '$ku[id]', `id_kont` = '0', `msg` = '".("Вы переслали $summ мон. фермеру $anku[nick]")."', `time` = '$time', `type` = 'at', `read` = '1'");
echo "<div style='background-color:#114411;padding:4px;border:1px solid #CCCC00'><img width='16' height='16' src='images/icons/money.png' alt='o'> Передача успешно завершена</div>";
}
else
{
$_SESSION['no_money']=$summ-$ku['money'];
header("Location:?perevod=$ank[id]");
}
}
echo "<div class='event'><h1>Передача монет</h1></div>";
echo "<div class='content'>";
echo "<div class='block'>";
echo "Введите количество монет:</span><br/><form method='post' action='?perevod=$ank[id]&ok'>";
echo "<input type='text' name='sum' value=''><br/>";
echo "<input type='submit' name='ok' value='Передать'>";
echo "</form></div>";
?>