Файл: vkolhoze.com/inc/perevod3.php
Строк: 34
<?
if(isset($_POST['ok']) && $_POST['mdp']==$ku['mdp'])
{
if ($ku['id']==$ank['id']){$_SESSION['msg']="Произошла ошибка!!!"; header("location: /perevod3-$ank[id]");exit;}
$sum=floatval(round($_POST['sum']));
if($sum<=0){}else{
if($ku['euro']>=$sum)
{
$ku['euro']=minus_rubies($sum);
mysql_query("UPDATE `kolhoz_user` SET `euro` = '".($ank['euro']+$sum)."' WHERE `id` = '$ank[id]'");
mysql_query("INSERT INTO `kolhoz_mail` SET `id_user` = '$ank[id]', `id_kont` = '0', `msg` = '".("$ku[nick] прислал".($ku['pol']==0?'a':null)." вам $sum айришей.")."', `time` = '$time', `type` = 'to'");
mysql_query("INSERT INTO `kolhoz_mail` SET `id_user` = '$ku[id]', `id_kont` = '0', `msg` = '".("Вы переслали $sum айришей. фермеру $ank[nick]")."', `time` = '$time', `type` = 'at', `read` = '1'");
$_SESSION['msg']="Передача успешно завершена";
header("location: /perevod3-$ank[id]");
}
else no_euro($sum-$ku['euro']);
}}
echo "<div class='event'><h1>Передача айришей игроку $ank[nick]</h1></div>";
echo "<div class='content'>";
echo "<div class='block'>";
echo "Введите количество айришей:</span><br/><form method='post'>";
echo "<input type='text' name='sum' value=''><input type='hidden' name='mdp' value='$ku[mdp]'><br/>";
echo "<input type='submit' name='ok' value='Передать'>";
echo "</form></div>";
include_once 'inc/foot.php';
?>