Просмотр файла kredbir/kup.php

<?
session_start();
$title="Биржа\n";
include ("../header.php");
include ("../func/aut.php");
echo $div["header"];
echo "<b>Продажа</b>";
echo $div["end"];
echo $div["ten"];
if (empty($mod)) $mod="form";
switch ($mod) {
   case "form":
echo "<form action=\"kup.php?mod=reg&amp;".session_name()."=".session_id()."\" method=\"post\">";
echo "Сеть: <br/>";
echo "<select name=\"setka\" size=\"1\">";
$qi = mysql_query("select * from `bir_seti` where `prodyes`='1';");
while ($s=mysql_fetch_array($qi))
{
$r=$s['setka'];
echo "<option>$r";
}
echo "</select><br/>";
           echo "Количество:<br/>";
           echo "<input name=\"kolvo\" maxlength=\"13\" type=\"text\"/><br/>";
           echo "Ваш id в сети: <br/>";
           echo "<input name=\"idi\" type=\"text\"/><br/>";
           echo "<input class=\"ibutton\" type=\"submit\" value=\"Добавить\"/>";
           echo "</form>";
           break;
           case "reg":
           if(!preg_match("/[0-9]/",$kolvo)) $error=$error.'Неверные символы в количество<br/>';
           if(!preg_match("/[0-9]/",$idi)) $error=$error.'Неверные символы в ID!<br/>';
           if(empty($kolvo)) $error=$error.'не указано количество кредитов!<br/>';
           if(empty($idi)) $error=$error.'Не указан ID!<br/>';
           if(empty($error))
{
 $mail=$autorize['email'];
 $wm=$autorize['wm'];
 $idr=$autorize['id'];
$s='1';
$rr = mysql_query("select * from `bir_seti` where `setka`='$setka';");
while ($r7=mysql_fetch_array($rr))
{
$admin_id=$r7['ido'];
}
 mysql_query("insert into bir_uz set setka='$setka',idu='$idr',idka='$idi',s='$s',wmr='$wm',kolvo='$kolvo',mail='$mail'") or die ('Error!');
$qi = mysql_query("select * from `bir_seti` where `setka`='$setka';");
while ($s=mysql_fetch_array($qi))
{
$k=$s['prod'];
}
echo "Вы подали заявку на покупку $kolvo кредитов сети $setka по цене $k у.е. за 1000! Отправляйте свои деньги на $admin_wmz с комментарием *$oursite - Биржа!* После проверки вам будут переведены кредиты (в течение 24 часов)<br/>";
}
else
{
        echo $error;
    echo "<a href=\"prod.php?mod=form&amp;".session_name()."=".session_id()."\">Назад</a><br/>";
}
           }

echo "<br/># <a href=\"index.php?".session_name()."=".session_id()."\">На биржу</a><br/>";
echo "# <a href=\"../enter.php?".session_name()."=".session_id()."\">В кабинет</a><br/>";
echo $div["end"];
include ("../footer.php");
?>