View file storage.php

<?php
include_once ('sys/index.php');
head('Моя ферма! - Склад');
if(isset($user)){
if(isset($_GET['sell_ok']))msg('Продано!');
if(isset($_GET['id'])){
$int=intval($_GET['id']);
# проверим товар
$sql=mysql_query("SELECT `id` FROM `fermer_sclad` WHERE `id`='$int' AND `id_user` = $user[id] ");
$row=mysql_fetch_assoc($sql);
if(!mysql_num_rows($sql)){
echo '<div class="ferma_menu">Такого товара у вас не существует!</div>';
echo "<div class='ferma_rekl'>";
echo "&laquo; <a href='storage.php'>Склад</a><br/>";
echo "&laquo; <a href='index.php'>На главную</a><br/>";
echo "</div>";
foot();
exit;
}
$post=mysql_fetch_array(mysql_query("select * from `fermer_sclad` WHERE `id`= '$int' LIMIT 1")); 
$semen=mysql_fetch_array(mysql_query("select * from `fermer_name` WHERE  `id` = '$post[semen]'  LIMIT 1")); 
$dohod=$post['kol']*$semen['dohod'];
if(isset($_GET['sell']))
{
mysql_query("UPDATE `user` SET `fermer_money` = `fermer_money`+ $dohod WHERE `id` = $user[id] LIMIT 1");
mysql_query("DELETE FROM `fermer_sclad` WHERE `id` = $_GET[id] ");
header('Location: storage.php?sell_ok');
}
echo '<div class="ferma_menu"><img src="img/product/'.$post['semen'].'.jpg" alt="*" />'.htmlspecialchars($semen['name']).'</div>';
echo "
<div class='ferma_menu'>
Количество урожая: <b>".$post['kol']."</b><br/>
Цена за единицу: <b>".$semen['dohod']."</b><br/>
Общий доход: <b>".$dohod."</b><br/>
</div>
";
echo "<div class='ferma_menu'>";
echo "<form method='post' action='?id=".$int."&amp;sell'>\n";
echo "<input type='submit' name='save' value='Продать' />\n";
echo "</form>\n";
echo "</div>";
}else{
$k=mysql_result(mysql_query("SELECT COUNT(*) FROM `fermer_sclad` WHERE `id_user` = '$user[id]'"),0);
$k_page = ceil($k / $SET['p_str']);
$page = page();
$start=$SET['p_str']*$page-$SET['p_str'];
echo'<div class="ferma_menu"><img src="/img/warehouse.gif"/></div>';
if($k==0){echo "<div class='ferma_menu'>На складе товаров нет</div>";}
$res = mysql_query("select * from `fermer_sclad` WHERE `id_user` = '$user[id]' LIMIT $start, $SET[p_str];");
while ($post = mysql_fetch_array($res)){
$semen=mysql_fetch_array(mysql_query("select * from `fermer_name` WHERE  `id` = '$post[semen]'  LIMIT 1")); 
echo '<div class="ferma_menu">
<img src="img/product/'.$post['semen'].'.jpg" alt="*" class="portrait" />
<a href="?id='.$post[id].'">'.htmlspecialchars($semen['name']).'</a><br/>
Количество: '.$post['kol'].' шт.<br/>
<a href="?id='.$post['id'].'&amp;sell"> Продать</a><br/>
</div>';
}
if ($k_page>1)str('storage.php?',$k_page,$page); // Вывод страниц
}
echo "<div class='ferma_rekl'>";
if(isset($_GET['id'])) echo "&laquo; <a href='storage.php'>Склад</a><br/>";
echo "&laquo; <a href='index.php'>На главную</a><br/>";
echo "</div>";
}else{
msg('Только для авторизованых пользователей!');
echo "<div class='ferma_rekl'>";
echo "&laquo; <a href='index.php'>На главную</a><br/>";
echo "</div>";
}
foot();
?>