Просмотр файла techno/bank.php

<?php
define('PROTECTOR', 1);
@include('files/db.php');
@include('files/auth.php');
@include('files/func.php');
@include('files/core.php');
@include('files/head.php');
@include('files/zag.php');



$d = time();
$r=rand(1,10);
$req = mysql_query("SELECT * FROM `bank` WHERE `usr` = '$log'");
$avto=mysql_num_rows($req);
if($avto>=1){
$bank = mysql_fetch_array($req);
}
function perc(){
global $log,$d,$pas,$udata,$bank;
if(!empty($bank[usr])){
if($bank[money]<100000){$stavka=1.15;}
if($bank[money]>=100000){$stavka=1.10;}
if($bank[money]>=5000000){$stavka=1.09;}
if($bank[money]>=10000000){$stavka=1.08;}
if($bank[money]>=25000000){$stavka=1.07;}
if($bank[money]>=50000000){$stavka=1.06;}
if($bank[money]>=200000000){$stavka=1.05;}
if($bank[money]>=500000000){$stavka=1.04;}
if($bank[money]>=1000000000){$stavka=1.003;}
if($bank[money]>5000000000){$stavka=1.001;}

if($d>=($bank[ltime]+86400)){
$moneys=($bank[money]*$stavka)-$bank[money];
$bank[money]=round($bank[money]*$stavka);
mysql_query("UPDATE `bank` SET `money` = '".mysql_real_escape_string($bank[money])."',`ltime`='".mysql_real_escape_string($d)."' WHERE `usr` = '$log'");
$time = date("H:i:s/d.m.y");
$moneys=number_format($moneys);
echo"<b>Вам начислены проценты с вашего счёта!</b><br/>";
echo"<a href=\"bank.php?r=$r\">Продолжить</a>";
@include"files/down.php";exit;
}
}
}
switch($_GET[mod]){

default:
if(empty($bank[usr])){
echo"У вас нет банковского счета! Для его открытия внесите не менее 10 монет.<br/></div>";
}else{
perc();
$timedo=(($bank[ltime]+86400)-$d)/3600;
$timedo=round($timedo);
$bank[money]=number_format($bank[money]);
echo"На вашем счету в банке <b> $bank[money] </b> монет!<br/>До начисления процентов: $timedo часа(-ов)</div>";
}
echo "<div class=\"menu\" align=center><form action=\"bank.php?mod=go\" method=\"post\">";
echo '<b>Монеты:</b><br/>';

echo '<input name="gold"/><br/>';
echo '<select name="oper" value="2">';
echo '<option value="1">Снять со счета</option><option value="2">Положить на счет</option>';
echo '</select><br/>';
echo '<input type="submit" value="Продолжить"/></form></div>';

$req = mysql_query("SELECT * FROM `bank`");
$all_bank=mysql_num_rows($req);
$am=0;
While($sum = mysql_fetch_array($req))
{
$am=$am+$sum[money];
}
$all_bank=number_format($all_bank);
$am=number_format($am);
echo "<div class=\"menu\">";
echo'<div class=\"menu\">Всего счетов в банке: <b> '.$all_bank.' </b>';
echo'<br/>Монет в банке: <b> '.$am.' </b>';
echo "</div>";
break;

case 'go':
if($_POST[oper]==1){
if(empty($bank[usr])){
echo'Вы не клиент банка!<br/>';
}else{
if($_POST[gold]<=1 or ($bank[money]-$_POST[gold])<10){
echo'Ошибка: введена неверная сумма. В банке должно остаться не меньше 10 монет!<br/>';
echo"<a href=\"bank.php?\">Назад</a>";
@include"files/down.php";exit;
}
$bank[money]=$bank[money]-$_POST[gold];
mysql_query("UPDATE `bank` SET `money` = '".mysql_real_escape_string($bank[money])."',`ltime`='$d' WHERE `usr` = '$log'");
$zabor=$udata[money]+$_POST[gold];
mysql_query("UPDATE `users` SET `money` = '$zabor' WHERE `usr` = '$log'");
echo"
Вы забрали с банка <b>$_POST[gold] монет.</b><br/>
";
}
}elseif($_POST[oper]==2){
if($_POST[gold]<=0 or ($udata[money]-$_POST[gold])<0){
echo'Ошибка: введена неверная сумма. Возможно, у вас таких денег нет!<br/>';
echo"<a href=\"bank.php?\">Назад</a>";
@include"files/down.php";exit;
}
if(empty($bank[usr])){
if($_POST[gold]<10){
echo'Первый взнос должен быть не менее 10 монет!<br/>';
echo"<a href=\"bank.php?\">Назад</a>";
@include"files/down.php";exit;
}
$zabor2=$udata[money]-$_POST[gold];
mysql_query("UPDATE `users` SET `money` = '$zabor2' WHERE `usr` = '$log'");
mysql_query("INSERT INTO bank SET usr='$log',money='".mysql_real_escape_string($_POST[gold])."',ltime='".mysql_real_escape_string($d)."'");
echo"
Поздравляем, вы стали клиентом банка!<br/>Ваш первый взнос составил <b>$_POST[gold]</b> монет.<br/>
";
}else{
$bank[money]=$bank[money]+$_POST[gold];
$zabor3=$udata[money]-$_POST[gold];
mysql_query("UPDATE `users` SET `money` = '$zabor3' WHERE `usr` = '$log'");

mysql_query("UPDATE `bank` SET `money` = '".mysql_real_escape_string($bank[money])."',`ltime`='".mysql_real_escape_string($d)."' WHERE `usr` = '$log'");
echo"
Ваш взнос составил: <b>$_POST[gold]</b> монет.<br/>
";
}
}else{
echo'Ошибка!<br/>';
}
echo"<a href=\"bank.php?\">Назад</a>";
break;
}


@include"files/down.php";
?>