Файл: money/success.php
Строк: 9
<?php
/*
BY ASADAL
STRONGCMS ДВИЖОК
YOUMAS.RU
SIMSTUDY.RU
*/
require_once ('../system/function.php');
require_once ('core.php');
$key = 'MONEY_OPLATA'; // Secret Key:
$wmr_k = 'R964632871579'; // Кошелек
$wmr_koch = $_POST['LMI_PAYEE_PURSE']; // Кошелек
$summa = $_POST['LMI_PAYMENT_AMOUNT']; // Входящая сумма
$wmidpokupatela = $_POST['LMI_PAYER_WM']; // WMID
$tel = $_POST['LMI_WMCHECK_NUMBER']; // Телефон
$email = $_POST['LMI_PAYMER_EMAIL']; // Email
$id_user = ($_POST['id_user']); // POST FORM ID_USER
$summapost = ($_POST['summa']); // POST FORM SUMMA
if (isset($_POST['LMI_PREREQUEST']))
{
if(!isset($summapost))$err = 'Не введено количество монет';
if (isset($err))
{
echo $_POST['LMI_HASH'];
exit();
}
mysql_query("UPDATE `users` SET `money` = `money` + '".$summapost."' WHERE `id` = '".$id_user."' LIMIT 1 "); // ПРИБАВЛЕНИЕ ЮЗЕРУ МОНЕТ
echo 'YES';
exit();
}
$chkstring = $wmr_k
.$_POST['LMI_PAYMENT_AMOUNT']
.$_POST['LMI_PAYMENT_NO']
.$_POST['LMI_MODE']
.$_POST['LMI_SYS_INVS_NO']
.$_POST['LMI_SYS_TRANS_NO']
.$_POST['LMI_SYS_TRANS_DATE']
.$key
.$_POST['LMI_PAYER_PURSE']
.$_POST['LMI_PAYER_WM'];
$md5sum = strtoupper(hash("sha256", $chkstring));
if($md5sum != $_POST['LMI_HASH'])
{
die('Ошибка');
exit();
}
exit();
?>