Файл: modules/billing/services/gradient.php
Строк: 41
<?php
$title = 'Биллинг | Услуги | Градиент ника';
include_once($_SERVER["DOCUMENT_ROOT"].'/style/head.php');
mode('user');
?>
<div class="title"><a href="/billing">Биллинг</a> | <a href="/billing/services">Услуги</a> | Градиент ника</div>
<?
if(isset($_POST['ok'])){
$_POST['gradient1'] = guard($db->real_escape_string($_POST['gradient1']));
$_POST['gradient2'] = guard($db->real_escape_string($_POST['gradient2']));
if(mb_strlen($_POST['gradient1'])!=6 OR mb_strlen($_POST['gradient2'])!=6){
error('Цвета должны состоять из 6 символов.');
}
if($user['gradienth']==0){
if($user['money']<10){
error('У вас не достаточно средств.');
}
$db->query("UPDATE `users` SET `money`=`money`-10 WHERE `id`='".$user['id']."'");
$db->query("UPDATE `users` SET `gradienth`=1 WHERE `id`='".$user['id']."'");
$db->query("INSERT INTO `billing_history` SET `id_us`='".$user['id']."', `type`='-', `text`='Установка градиента ника (10 рублей)', `time`='".time()."'");
}
$db->query("UPDATE `users` SET `gradient1`='".$_POST['gradient1']."', `gradient2`='".$_POST['gradient2']."'");
success('Вы успешно установили градиент ника.');
$user = $db->query("SELECT * FROM `users` WHERE `id`='".$user['id']."'")->fetch_assoc();
}
?>
<div class="section">Баланс: <?=$user['money']?></div>
<div class="text">
<?
if($user['gradienth']==0){
?>
Стоимость установки градиента ника составляет 10 рублей. Последующая смена цветов градиента бесплатна<br/>
<?
}
?>
Указывайте цвет без #. Например <b><font color="0000FF">0000FF</font></b>
<form action="" method="POST">
Начальный цвет:<br/>
<input type="text" name="gradient1"><br/>
Конечный цвет:<br/>
<input type="text" name="gradient2"><br/>
<input type="submit" name="ok" value="Установить">
</form>
</div>
<?
include_once($_SERVER["DOCUMENT_ROOT"].'/style/foot.php');
?>