Вход Регистрация
Файл: магазин/e-proger/modules/payment/yandex.php
Строк: 128
<?php

session_start
();

set_time_limit);

define'ROOT''http://'.$_SERVER['HTTP_HOST'] );
define'ROOT_DIR'$_SERVER['DOCUMENT_ROOT'] );

include_once 
ROOT_DIR '/engine/config.php';

             
$m_shop $config_pay['yandex_key'];

            
$test '0'//Тестирование системы: 0 - выключено, 1 - включено
            
$notification_secret $m_shop//СЮДА ВСТАВИТЬ Секретный код выданый ВАМ ЯД

            
$notification_type $_POST["notification_type"];
            
$operation_id $_POST["operation_id"];
            
$amount $_POST["amount"];
            
$currency $_POST["currency"];
            
$datetime $_POST["datetime"];
            
$sender $_POST["sender"];
            
$codepro $_POST["codepro"];
            
$label $_POST["label"];
            
$sha1_hash $_POST["sha1_hash"];
            
$test_notification $_POST["test_notification"];
            
$withdraw_amount   $_POST["withdraw_amount"];

            
$hash $notification_type '&' $operation_id '&' $amount '&' $currency '&' $datetime '&' $sender '&' $codepro '&' $notification_secret '&' $label//формируем хеш

            
$sha1 hash("sha1"$hash); //кодируем в SHA1

            //Ниже - проверка на валидность
           
if ( $sha1 == $sha1_hash )
          {
              
$pdo->Query("UPDATE `php_user` SET `money` = `money` + '" $_POST['amount'] . "' WHERE `id` = '" $_POST['label'] . "'");


            
$id $_POST['label'];
            
$slq $pdo->Query("SELECT * FROM `php_offline` WHERE `key` = '" $id "'");
            
$okpay $slq->Fetch();


            if ( 
$_POST['amount'] >= $okpay['summa'] ) {

             
$pay_conf $pdo->Query("SELECT * from `php_offline` WHERE `key` = '" $id"' and `ok` = '0' LIMIT 1")->fetch(PDO::FETCH_BOTH);

             
$tovar_conf $pdo->Query("SELECT * from `php_tovar` WHERE `id` = '" $pay_conf['tovar']. "' and `cena` = '" $_POST['amount'] . "' LIMIT 1")->fetch(PDO::FETCH_BOTH);

             
$config_pos $pdo->Query("SELECT * from php_tovar WHERE id = '" $tovar_conf['id']. "' and cena = '" $_POST['amount']. "' LIMIT 1")->fetch(PDO::FETCH_BOTH);

             
$sqlq $pdo->Query("SELECT * FROM `php_user` WHERE `id` = '" $config_pos['user'] . "'");
             
$stat $sqlq->Fetch();

             
$summa = ($okpay['summa'] - $okpay['summa'] * $stat['percent']);

             
$pdo->Query("UPDATE `php_user` SET `money` = `money` + '$summa', `buy_ok` = `buy_ok` + '1', `reyt` = `reyt` + '0.20' WHERE `id` = '" $tovar_conf['user'] . "'");

             
$pdo->Query("UPDATE `php_tovar` SET `buy` = `buy` + '1' WHERE `id` = '" $tovar_conf['id'] . "'");

             
$pdo->Query("UPDATE `php_offline` SET `ok` = '1', `date_start` = '" time() . "', `date_end` = '" . (time()+86400) . "' WHERE `key` = '" $label "'");

             
$config_upload $pdo->Query("SELECT * from php_upload WHERE tovar = '" $tovar_conf['id']. "' LIMIT 1")->fetch(PDO::FETCH_BOTH);

             
$pdo->Query("INSERT INTO `php_buy_off` VALUES('', '" $pay_conf['user_mail'] . "', '" $config_pos['title'] . "', '" $config_upload['hash'] . "', '" $pay_conf['ip'] . "', '" time() . "')");
                       
/*---Создаем статистику по дням---*/
             
if ( empty( $stat['statistic'] ) ) {
                     
$array[date'dmY' )] = $summa;
                     
$pdo->Query"UPDATE php_user SET statistic = '" serialize$array ) . "' WHERE id = '" $config_pos['user'] . "' LIMIT 1" );
             } else {
                     
$array unserialize$stat['statistic'] );
                  if ( 
array_key_existsdate'dmY' ), $array ) ) {
                     
$arrayValue $array[date'dmY' )];
                     
$arrayValueNew = array( date'dmY' ) => $arrayValue $summa );
                     
$array array_replace$array$arrayValueNew );
                     
$pdo->Query"UPDATE php_user SET statistic = '" serialize$array ) . "' WHERE id = '" $config_pos['user'] . "' LIMIT 1" );
                  } else {
                     
$array[date'dmY' )] = $summa;
                     
$pdo->Query"UPDATE php_user SET statistic = '" serialize$array ) . "' WHERE id = '" $config_pos['user'] . "' LIMIT 1" );
                  }
             }

              
$pdo->Query("INSERT INTO `php_history` VALUES('', '" $config_pos['user'] . "', '$summa', '" time() . "', '" $config_pos['title'] . "')");


              include_once 
ROOT_DIR '/engine/libmail.php';
              
$sqlqs $pdo->Query("SELECT * FROM `php_engine` WHERE `id` = '1'");
              
$refdata $sqlqs->Fetch();
              
$smtp_port $refdata['smtp_port'];
              
$port $refdata['port'];
              
$smtp_email $refdata['smtp_email'];
              
$password $refdata['password'];

              
$message '
                         <html>
                         <head>
                         <title>Продажа товара e-proger</title>
                         <style type="text/css">
                         html, body {
                         margin:0;
                         margin-left:5px;
                         padding:0;
                         font-size:12px;
                         }
                         p {
                         margin:0;
                         padding:3px;
                         }
                         </style>
                         </head>
                         <body>
                         <p>Здравствуйте, <b>' 
$stat['login'] . '</b>.</p>
                         <p>--------------------------------------------------------------------------</p>
                          У вас купили товар: <b>' 
$config_pos['title'] . '</b> вам начислено ' $summa ' руб.
                         <p>--------------------------------------------------------------------------</p>
                         <p>Письмо отправлено автоматически. На него отвечать не нужно.</p>
                         </body>
                         </html>'
;

                         
$m = new Mail;
                         
$m->From'Продажа товара;' $smtp_email ); // от кого отправляется почта
                         
$m->To$stat['email'] ); // кому адресованно
                         
$m->Subject'Продажа товара ' $_SERVER["HTTP_HOST"] );
                         
$m->Body$message );
                         
//$m->Cc( "copy@asd.com"); // копия письма отправится по этому адресу
                         //$m->Bcc( "bcopy@asd.com"); // скрытая копия отправится по этому адресу
                         
$m->Priority); // приоритет письма
                         //$m->Attach( "asd.gif","", "image/gif" ) ; // прикрепленный файл
                         
$m->smtp_on$smtp_port$smtp_email$password$port ); // если указана эта команда, отправка пойдет через SMTP
                         
$m->Send(); // а теперь пошла отправка

                         
$sum $_POST['amount'];

                         
$viruchka $sum $summa;

                         
$messag '
                         <html>
                         <head>
                         <title>Продан товар в магазине e-proger</title>
                         <style type="text/css">
                         html, body {
                         margin:0;
                         margin-left:5px;
                         padding:0;
                         font-size:12px;
                         }
                         p {
                         margin:0;
                         padding:3px;
                         }
                         </style>
                         </head>
                         <body>
                         <p>Уведомление о продаже товара на сайте</b>.</p>
                         <p>--------------------------------------------------------------------------</p>
                         Продан товар: <b>' 
$config_pos['title'] . '</b> прибыль ' $viruchka ' руб.
                         <p>--------------------------------------------------------------------------</p>
                         Оплата произведена через Яндекс Деньги
                         <p>--------------------------------------------------------------------------</p>
                         <p>Письмо отправлено автоматически. На него отвечать не нужно.</p>
                         </body>
                         </html>'
;

                         
$m = new Mail;
                         
$m->From'Продан товар на сайте e-proger;' $smtp_email ); // от кого отправляется почта
                         
$m->To'support@e-proger.ru' ); // кому адресованно
                         
$m->Subject'Продан товар на сайте ' $_SERVER["HTTP_HOST"] );
                         
$m->Body$messag );
                        
//$m->Cc( "copy@asd.com"); // копия письма отправится по этому адресу
                        //$m->Bcc( "bcopy@asd.com"); // скрытая копия отправится по этому адресу
                         
$m->Priority); // приоритет письма
                        //$m->Attach( "asd.gif","", "image/gif" ) ; // прикрепленный файл
                         
$m->smtp_on$smtp_port$smtp_email$password$port ); // если указана эта команда, отправка пойдет через SMTP
                         
$m->Send(); // а теперь пошла отправка


                         
$pay_co $pdo->Query("SELECT * from `php_offline` WHERE `key` = '" $id"' and `ok` = '1' and `user_mail` = '"$pay_conf['user_mail'] . "' LIMIT 1")->fetch(PDO::FETCH_BOTH);

                         
$start =  date('d.m.Y H:i'$pay_co['date_start']);
                         
$konec date('d.m.Y H:i'$pay_co['date_end']);

                          
$kupl '
                         <html>
                         <head>
                         <title>Ваша покупка в магазине e-proger</title>
                         <style type="text/css">
                         html, body {
                         margin:0;
                         margin-left:5px;
                         padding:0;
                         font-size:12px;
                         }
                         p {
                         margin:0;
                         padding:3px;
                         }
                         </style>
                         </head>
                         <body>
                         <p>Ваша покупка в магазине e-proger.</p>
                         <p>--------------------------------------------------------------------------</p>
                         Ваш купленный товар: <b>' 
$config_pos['title'] . '</b><br />
                         <b>Скачать товар можно <a href="http://e-proger.ru/load_off/' 
$config_upload['hash'] . '" style="text-decoration:none;">тут...</a></b><br />
                         Ссылка действительна в течении 24 часов<br />
                         Вы купили товар в <b>' 
$start '</b> ссылка будет работать до <b>' $konec '</b><br />
                         Спасибо за покупку, приходите еще, всегда вам буду рад(а)! Продавец ' 
$stat['login'] . '.
                         <p>--------------------------------------------------------------------------</p>
                         <p>Письмо отправлено автоматически. На него отвечать не нужно.</p>
                         </body>
                         </html>'
;

                         
$m = new Mail;
                         
$m->From'Ваша покупка в магазине e-proger;' $smtp_email ); // от кого отправляется почта
                         
$m->To$pay_conf['user_mail'] ); // кому адресованно
                         
$m->Subject'Ваша покупка в магазине e-proger ' $_SERVER["HTTP_HOST"] );
                         
$m->Body$kupl );
                         
//$m->Cc( "copy@asd.com"); // копия письма отправится по этому адресу
                         //$m->Bcc( "bcopy@asd.com"); // скрытая копия отправится по этому адресу
                         
$m->Priority); // приоритет письма
                         //$m->Attach( "asd.gif","", "image/gif" ) ; // прикрепленный файл
                         
$m->smtp_on$smtp_port$smtp_email$password$port ); // если указана эта команда, отправка пойдет через SMTP
                         
$m->Send(); // а теперь пошла отправка

            
}

          } else {
          echo 
'error';
          }

?>
Онлайн: 1
Реклама