Файл: xteem.ru/user/billing/obmen_money/index.php
Строк: 63
<?php
$title = 'Передача денег';
//-----Подключаем функции-----//
require_once ('../../../system/function.php');
//-----Подключаем вверх-----//
require_once ('../../../system/header.php');
if(!isset($user['id'])) {
header('Location: '.$HOME.'');
}
$id = abs(intval($_GET['id']));
$ank = mysql_fetch_assoc(mysql_query("SELECT * FROM `users` WHERE `id` = '".$id."'"));
echo'<div class=title>Перевод | '.$ank['login'].'</div>';
echo'<div class=news>
Для того что-бы осущиствить перевод денег с вашего счета,на счет другого пользователя,у вас:</br>
1) Ваш рейтинг должен быть более 2 ед.
2) Ваша сумма должна быть больше или равной той,что вы собираетесь передать!
</div>';
if(isset($_REQUEST['ok']))
{
$summa = abs(intval($_POST['summa']));
if($user['money'] <= $summa){
echo'<div class=podmenu><center><b>У вас нет достаточной суммы.</center></b></div>';
include_once '../../../system/footer.php';
exit();
}
if(strlen($summa) > 150){
echo'<div class=podmenu><center><b>Сумма для перевода очень большая.</center></b></div>';
include_once '../../../system/footer.php';
exit();
}
if($user['rating'] < 2){
echo'<div class=podmenu><center><b>У вас недостаточно рейтинга для перевода. Нужно: 2</center></b></div>';
include_once '../../../system/footer.php';
exit();
}
if($user['id'] == $ank['id']){
echo'<div class=podmenu><center><b>Вы не можете перевести деньги на свой счет.</center></b></div>';
include_once '../../../system/footer.php';
exit();
}
///////////
mysql_query("UPDATE `users` SET `money` = '".($user['money']-$summa)."' WHERE `id` = '".$user['id']."'");
mysql_query("UPDATE `users` SET `money` = '".($ank['money']+$summa)."' WHERE `id` = '".$ank['id']."'");
mysql_query("INSERT INTO `opov` SET `readlen` = '0', `time` = '".time()."', `komy` = '".$ank['id']."', `kto` = '".$user['id']."', `text` = 'Я перевел вам ".$summa." руб.'");
mysql_query("INSERT INTO `perevod` SET `time` = '".time()."', `us` = '".$ank['id']."',`kem` = '".$user['id']."',`sum` = '".$summa."', `text` = 'Вы перевелю пользователю ".$ank['login'].", ".$summa."р. '");
echo'<div class=podmenu><center><b><center>Перевод успешно выполнен.</center></b></div>';
include_once '../../../system/footer.php';
exit();
}
echo'<form action="" method="post">
<div class=podmenu>
*Введите сумму перевода пользователю '.nick($ank['id']).'</br>
<input type="text" name="summa" required></br>
<input type="submit" name="ok" value="Перевести">
</div>
';
include_once '../../../system/footer.php';
?>