Файл: billing/add_acct.php
Строк: 42
<?php
//Автор-TheAlex
//Сайт Php-Zona.Ru
//(c)CreaWap
//Мини-модуль-вывод средств
//Создвем титл страницы
$title = 'Биллинг | Вывод средств';
//Подключаем функции
require_once ('../system/function.php');
//Подключаем шапку
require_once ('../system/header.php');
//Защищаем от не авторизованных
if(!$user['id']){
header('Location: '.$HOME.'');
exit();
}
if (isset($_POST['add_acct'])){
$id=strong($_POST['ID']);
$summa=strong($_POST['summa']);
$koment=strong($_POST['koment']);
if (empty($id)){
echo '<div class="podmenu"><font color="red">Введите ID</font></div>';
}
if (empty($summa)){
echo '<div class="podmenu"><font color="red">Введите сумму</font></div>';
}
if ($id==$user['id']){
echo '<div class="podmenu"><font color="red">Самому себе выставить счёт нельзя!</font></div>';
}
if (!empty($id) && !empty($summa) && $id!==$user['id'])
{
mysql_query("INSERT INTO acct(kto, komu, summa, koment) values('".$user['id']."', '".$id."', '".$summa."', '".$koment."')");
//Запись в ленту
mysql_query("INSERT INTO `lenta` SET `readlen` = '0', `time` = '".time()."', `komy` = '".$id."', `kto` = '".$user['id']."', `text` = 'Я прислал вам счёт! В[url=".$HOME."/billing/acct.php] мои счета[/url]'");
echo '<div class="podmenu"><font color="green">Счёт успешно выстовлен</font></div>';
}
}
echo '<form action="" method="post">
<div class="podmenu">
ID получателя:<br />
<input tupe="text" name="ID"><br />
Сумма счета:<br />
<input type="text" name="summa"><br />
Комментарий:<br />
<input type="text" name="koment"><br />
<input type="submit" name="add_acct">
</div>
</form>';
//Выводим ноги
require_once ('../system/footer.php');
?>