Файл: wk/index.php
Строк: 40
<?php
error_reporting(0);
require_once 'connect.php'; //ConnectDB
require_once 'config.php'; // $id_shop / $hash
$error=FALSE;
if(isset($_POST['submit'])){
if(empty($_POST['url']) || empty($_POST['days'])){
$error='Похоже вы что-то пропустили...';
}else{
$url=(string)$_POST['url'];
$ilu=mb_strlen($url);
if($ilu<11 || $ilu>50){
$error='Предельная длина URL 11-50';
}else{
$url=mysql_real_escape_string(htmlspecialchars($url));
$days=abs((int)$_POST['days']);
if($days<0 || $days>$ism){
$error='Предельное количество дней 1-'.$ism.'</div>';
}else{
$summa=$isd; //сумма платежа
$comm='Заказ рекламы'; //комментарий к платежу
$comm.=' | '.$url;
$comm.=' | '.$days.' дн.';
$sql="INSERT INTO `iframe` SET `url`='$url'";
if(!empty($_POST['color'])){
$color=mysql_real_escape_string(htmlspecialchars((string)$_POST['color']));
if(array_key_exists($color,$alc)){
$sql.=",`color`='$color'"; $summa+=$isc; $comm.=' '.$color;
}else{$error='Нет цвета';};
};
if($error==FALSE){//error
if(isset($_POST['bold'])){ $sql.=',`bold`=1'; $summa+=$isb; $comm.=' bold'; };
if(isset($_POST['italic'])){ $sql.=',`italic`=1'; $summa+=$isi; $comm.=' italic'; };
$summa*=$days;
$sql.=',`summa`='.$summa;
$sql.=',`days`='.$days;
$data=file_get_contents('http://worldkassa.ru/user/oplata.php?id_shop='.$id_shop.'&summa='.$summa.'&hash='.$hash.'&desc='.urlencode($comm));
if(is_numeric($data)){//data
$sql.=",`id_bill`='$data'";
mysql_query($sql)or die(mysql_error());
header("Location: http://worldkassa.ru/user/oplata.php?uniq=".$data);
exit;
}else{//data
$error='Сбой: '.$data;
};//data
};//error
};//days
};//url
};//empty
};//submit
//
require_once '../sys/head.php';
echo '<div class="title">Автоматическая покупка iframe трафика</div>';
if($error){
echo'<div class="menu"> '.$error.' </div>';
}elseif(isset($_REQUEST['success'])){
echo'<div class="menu"> Площадка успешно размещена ! </div>';
}elseif(isset($_REQUEST['error'])){
echo'<div class="menu"> Произошла ошибка при размещении Площадки ! </div>';
};
echo '<div class="menu"><font color="red"></br><b>ВНИМАНИЕ! обязательно прочтите <a href="/rules/">правила предоставления услуг...</a></br> Незнание правил не освобождает вас от ответственности</b></font></div>';
echo'<div class="menu"><form action="index.php" method="post">
URL сайта[50]:<br/><input name="url" type="text" maxlength="50" value="http://"/><br/>
Количество дней[1-'.$ism.']:<br/><input name="days" type="text" maxlength="5" size="5" value="7"/><br/>
<br/>
22 способа оплаты: WorldKassa<br/>
Стоимость размещение рекламы в день: '.$isd.' руб.<br/>
<br/>
<input type="submit" name="submit" value="Перейти к оплате"/>
</form>';
echo '</div>';
require_once ('../sys/foot.php');
?>