Просмотр файла sms_gift.php

<?
require_once ('includes/start.php');
require_once ('includes/functions.php');
require_once ('includes/sms_config.php');

$key =  htmlspecialchars(trim($_GET['skey']));

if(md5($sms_key) != $key){
echo "Ошибка ключа! Обратитесь в поддержку!\n";
exit();
}

$msg =  htmlspecialchars(trim($_GET['msg']));

$ids = explode(" ", $msg);
$one = explode(",", $ids[1]);
$iud_to =  trim($one[0]);
$iud_ot =  trim($one[1]);
$id_gift =  trim($ids[2]);

if(DB :: run() -> querySingle("SELECT COUNT(*) FROM `users` WHERE users_id = $iud_to LIMIT 1;") == 0){
echo "Ошибка! Получатель не найден! Обратитесь в поддержку!\n";
exit();
}
if(DB :: run() -> querySingle("SELECT COUNT(*) FROM `users` WHERE users_id = $iud_ot LIMIT 1;") == 0){
echo "Ошибка! Отправитель не найден! Обратитесь в поддержку!\n";
exit();
}
if(DB :: run() -> querySingle("SELECT COUNT(*) FROM `gifts` WHERE gift_id  = '$id_gift' LIMIT 1;") == 0){
echo "Ошибка! Подарок не найден! Обратитесь в поддержку!\n";
exit();
}


$add = DB :: run() -> query("INSERT INTO `gifts_user` SET `gift_ot` = '".$iud_ot."',`gift_to` = '".$iud_to."',`gift_id` = '".$id_gift."', `gift_time` = '".time()."'");

if($add) echo "Подарок отправлен!\n"; else echo "Ошибка отправки подарка! Обратитесь в поддержку!\n";

exit();
?>