Файл: mlord.ru/shop/shop.php
Строк: 27
<?
// Автор проекта GEARBAKC
// Офф.сайт GEARNET.RU
// http://gearnet.ru/users/1
// Только эксклюзивные скрипты!
require_once('../core/index.php');
require_once('../core/func.php');
avt();
$title='';
require_once('../design/head.php');
$count=$db->query("SELECT id FROM `thing` WHERE `id`='".$_GET['id']."'")->rowCount();
if($count==0){
$_SESSION['msg']='Данной вещи не существует';
header('Location:/shop/');
}
$thing = $db->query("SELECT * FROM `thing` WHERE `id`='".$_GET['id']."'")->fetch();
if($thing['lvl']>$user['lvl'])$err='Эта вещь не доступна на вашем уровне';
if($thing['gold']>$user['gold'])$err='Не достаточно золота для покупки';
if(!isset($err)){
request("INSERT INTO `backpack` (`id_user`, `id_thing`, `status`, `kit`) VALUES (?, ?, ?, ?)", array($user['id'], $thing['id'], 0, $thing['kit'],));
request("UPDATE `users` SET `gold`=`gold`-? WHERE `id`=?", array($thing['gold'], $user['id']));
$_SESSION['msg']='Приобретено';
header('Location:/shop/kit/'.$thing['kit']);
}else{
$_SESSION['msg']=$err;
header('Location:/shop/kit/'.$thing['kit']);
}
require_once('../design/foot.php');
?>