View file kupref.php

<?
session_start();
$title="Купить реферала\n";
include ("header.php");
include ("func/aut.php");
echo $div["header"];
echo "<b>Покупка</b><br/>";
echo $div["end"];
echo $div["ten"];

$n=$autorize['id'];
$all=$autorize['allmonth'];
if ($r1==$n or $r3==$n or $r2>$all) { echo "Произошла ошибка. Либо вы хотели купить самого себя, либо купить реферала у самого себя! Либо суммы на вашем балансе недостаточно для покупки!<br/>"; }
else
{
if ($yes!=1)
{
echo "Вы действительно хотите Купить реферала с id $r1 по цене $r2 у.е.?<br/>";
echo "<a href=\"kupref.php?r1=$r1&amp;r2=$r2&amp;r3=$r3&amp;".session_name()."=".session_id()."&amp;yes=1\">Да</a> | <a href=\"enter.php?".session_name()."=".session_id()."\">Нет</a><br/>";
}
else
{
 @mysql_query("UPDATE `uzvers` SET `allmonth`=`allmonth`-'$r2' where `id`='$n'");
 @mysql_query("UPDATE `uzvers` SET `allmonth`=`allmonth`+'$r2' where `id`='$r3'");
 @mysql_query("UPDATE `uzvers` SET `partid`='$n',`prod`='0' where `id`='$r1'");
 echo "Вы успешно купили id $r1 за $r2 y.e. Теперь он ваш реферал! Поздравляем! Удачного заработка!<br/>";
$fp = fopen ("birka/all.log", "a+");
fwrite ($fp, $date." : id ".$n." купил id ".$r1." у id ".$r3." за ".$r2."у.е\n");
fclose ($fp);
$fp = fopen ("birka/$n.log", "a+");
fwrite ($fp, $date." Вы купили id ".$r1." у id ".$r3." по цене ".$r2." y.e.\n");
fclose ($fp);
$fp = fopen ("birka/$r3.log", "a+");
fwrite ($fp, $date." Ваш реферал с id ".$r1." был куплен ".$n." по цене ".$r2."\n");
fclose ($fp);
}
}
echo "<img src=\"pics/st.gif\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
echo $div["end"];
include ("footer.php");
?>