View file game_x2_start.php

<?
session_start();
if ($_SESSION['script'] == false) 
{
die ('Хек вечен');
}
$title="Удвой свой счет!\n";
include ("header.php");
include ("func/aut.php");
print '<div class="contur"><div class="header">';
if (empty($_POST))
{
print 'Ваш баланс сейчас составляет: ' . $autorize['allmonth'] . ' у.е';
print '</div></div>';
print '<div class="contur_"><div class="header">';
print '<b>Пожалуйста, ознакомтесь с правилами игры, чтобы не было недоразумений!</b><br/>';
print '</div></div>';
print '<div class="contur"><div class="header">';
print '<form action = "game_x2_start.php?'.session_name().'='.session_id().'" method="post" name="frm">';
print 'Введите вашу ставку (целое число):<br/>';
print '<input type="text" name="cash" /><br/>';
print '<input type="submit" name="bt" value="Играть"/>';
print '</form>';
}else{
$cash = intval ($_POST['cash']);
$user_id = $autorize['id'];
$mr = time();
$error = '';
if ($cash > $autorize['allmonth']) $error = $error . 'У вас недостаточно средств для совершения этой ставки<br/>';
if ($cash > 5) $error = $error . 'Сумма ставки не более 5 долларов<br/>';
if ($cash == 0) $error = $error . 'Какая-то левая ставочка, товарищ :)<br/>';
if ($cash < 0) $error = $error . 'Какая-то левая ставочка, товарищ :)<br/>';
if (empty($error)){
$m = rand(1,4);
$cash2 = $cash * 2;
if ($m == 1)
{
print 'Вы удвоили свою ставку!<br/>';
print 'Ваш выйгрыш составил: '. $cash2;
print "<br/><a href=\"game_x2_start.php?".session_name()."=".session_id()."\"><b>Попробывать еще раз</b></a><br/>";
$padd = mysql_query("update uzvers set allmonth=allmonth+$cash where `id` = '".$autorize['id']."';");
$fadd = mysql_query("insert into game set id='', gamer='$user_id', win = '1', sum='".$cash."', time='$mr';") or die ('mysql_error()');
}else{
print 'Вы проиграли!<br/>';
print 'Ваш проигрыш составил: '. $cash;
print "<br/><a href=\"game_x2_start.php?".session_name()."=".session_id()."\"><b>Попробывать еще раз</b></a><br/>";
$padd = mysql_query("update uzvers set allmonth=allmonth-$cash where `id` = '".$autorize['id']."';");
$fadd = mysql_query("insert into game set id='', gamer='$user_id', win = '0', sum='".$cash."', time='$mr';") or die ('mysql_error()');
}
}else{
print $error;

}
}
print '</div></div>';
print '<div class="contur"><div class="header">';
echo "<img src=\"pics/st.gif\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
print '</div></div>';
include ("footer.php");
?>