Файл: user/handler/new_gift.php
Строк: 32
<?php
if (!empty($_POST['ask']))
{
$anonim = abs(intval($_POST['anonim']));
if ($anonim == 1) $who = 0;
else $who = $user['id'];
$text = check($_POST['ask']);
$text = substr($text, 0, 1000);
if(!empty($text) && mysql_query("
INSERT INTO presents SET who = '$who',
whom = '$id',
path = 'design/gifts/$folder/$g$format',
msg = '$text',
time = '".time()."'") == true)
{
mysql_query("INSERT INTO `notifications` SET
`from_id` = '".$user['id']."',
`sex` = '".$user['sex']."',
`for_id` = '".$id."',
`mod` = 'gift',
`type` = 'new',
`refid` = '".$id."',
`time` = '".time()."',
`count` = 1,
`new` = 1
");
}
mysql_query("UPDATE `users` SET `notifications` = 1, notifications_journal=notifications_journal+1 WHERE `id` = '".$id."'");
//mysql_query("UPDATE users SET coins = coins - '3' WHERE id = '$user[id]' LIMIT 1");
$price =40;
$money = $user['money']-$price;
$sql = "UPDATE users SET money='$money' WHERE id=$user_id";
if ($dbi->query($sql) === TRUE) {
//echo''.lang('Вы успешно активировали услугу','Ви успішно активували послугу').'';
} else {
echo "Error updating record: " . $dbi->error;
}
echo ok(lang('Подарок отправлен','Подарунок надіслано'));
go(URL.'/?id='.$id);
}
?>