Просмотр файла wap_counter_strike_online_game/WCS/store3.php

<?
include 'config.php';
head();

$m=$_GET['m'];
$a=intval($_GET['a']);

$xc=mysql_fetch_assoc(mysql_query("SELECT `money`,`act_arm`,`s5` FROM `users` WHERE `id`='$_SESSION[id]'"));

online($_SESSION['id']);

if(empty($m)){

echo '<div>Всего денег: <b>$'.$xc['money'].'</b></div>';
echo '<div><b><font color="'.$config_shoot_color.'">Броня/снижение урона в %/цена</font></b><br></div>';

echo '<div>';
foreach($arm_id as $k){
echo '<a href="store3.php?'.$cs.'&amp;m=v&amp;a='.$k.'">'.$arm_name[$k].'/'.$arm_power[$k].'/'.$arm_money[$k].'</a><br>';}
echo '</div>';

$q=mysql_query("SELECT `arm_id`,`id` FROM `arm_box` WHERE `name`='$_SESSION[name]' limit 0, 100");
echo '<div><b style="color: '.$config_shoot_color.'">Вещь/цена продажи</b></div>';

echo '<div>';
while($xa=mysql_fetch_assoc($q)){
$armmid=$xa['arm_id'];
$a=$xa['id'];
$cost=ceil($arm_money[$armmid]/2);
echo '<a href="store3.php?'.$cs.'m=s&amp;a='.$a.'">'.$arm_name[$armmid].'/'.$cost.'</a><br>';}
echo '</div>';}
elseif($m == 'v'){
if(in_array($a, $arm_id)){
echo '<div><img src="buy/arm/'.$arm_id[$a].'.jpeg" alt="a"/></div>';
echo '<div>';
echo '<a href="store3.php?'.$cs.'m=b&a='.$a.'">Купить '.$arm_name[$a].' с защитой '.$arm_power[$a].'% заплатив $'.$arm_money[$a].'</a><br>';
echo '</div>';}}
elseif($m == 'b'){
if(in_array($a, $arm_id)){
echo '<div><img src="buy/arm/'.$arm_id[$w].'.jpeg" alt="a"/></div>';
echo '<div>';

$nav=$arm_id[$a];

if($xc['s5']>=$nav){
$m_to_pay=$arm_money[$a];
if($m_to_pay > $xc['money']){
echo '<div>';
echo '<a style="color: '.$config_shoot_color.'">Недостаточно денег</a>';
echo '</div>';}else{mysql_query("INSERT INTO `arm_box` VALUES (0, '$_SESSION[name]', '$a', '".$arm_name[$a]."', '".$arm_power[$a]."', '100')");
mysql_query("UPDATE `users` SET `money`=(money - $arm_money[$a]) WHERE `id`='$_SESSION[id]'");
echo '<div>';
echo '<a style="color: '.$config_shoot_color.'">Куплено</a>';
echo '</div>';}}else{echo '<div>';
echo '<a style="color: '.$config_shoot_color.'">Ваш навык не соответствует бронежелету!</a>';
echo '</div>';}}}elseif($m=='s'){

$q=mysql_query("SELECT `arm_id` FROM `arm_box` WHERE `id` = '$a' and `name`='$_SESSION[name]'");
if (mysql_affected_rows() !== 0) {
$xa = mysql_fetch_assoc($q);
$armmid=$xa['arm_id'];
$cost=ceil($arm_money[$armmid]/2);
if($xc['act_arm']==$a){
mysql_query("update `users` set `money`=(money+$cost),`act_arm`='0' where `id`='$_SESSION[id]'");}else{
mysql_query("update `users` set `money`=(money+$cost) where `id`='$_SESSION[id]'");}
mysql_query("delete from `arm_box` where `id`='$a' and name='$_SESSION[name]'");
echo '<div>Броня продана!<br></div>';}else{
echo '<div>У вас нет такой брони!<br></div>';}}

echo '<div>';
echo '<a href="main.php?'.$cs.'">Назад</a><br>';
echo '</div>';

foot();
?>