View file sad/str/market.php

<?php
/**********************************
*	@year: 2018				      *
*	@author: Klubv	              *
*   @icq: 611940693			      *
*	@link: http://baz23.ru        *
**********************************/
define('GAME_CMS', 1);

$title = 'Рынок';
include ('../system/cena.php');
include ('../system/head.php');
$sk=mysql_fetch_array(mysql_query("SELECT * FROM `shop` WHERE `id`='1'"));

if (isset($active) == true) {

switch($act) {
default:

echo'<div class="mybar">'.$title.'</div>';
echo'<div class="menu">
<img src="/img/iarilo.png" width=45" height="45" class="left" />
</div>';


echo'<div class="menu">
<img src="/img/logos.png" width="16" height="16" class="left" /> Персик <b>'.win($sk['persik']).'</b><br/>
<img src="/img/cena.png" width="16" height="16" class="left" /> Цена за 1 ед. <b>'.win($persik).'</b> руб.<br/>

<form method="post" action="?act=pers">
<input name="kpers" required="" size="4" value="1"/>
<input value="Купить" name="" type="submit"/></form></div>';

echo '<div class="menu"><img src="'.ROOT.'/img/stop.png" width="16" height="16" class="left" /> <a href="'.ROOT.'/str/mlot.php">Продать лот  </a></div>';
echo '<div class="tfoot"><img src="'.ROOT.'/img/home.png" width="16" height="16" class="left" /> <a href="'.ROOT.'/cpanel.php">В кабинет</a></div>';

break;
case 'pers':
$kpers = ereg_replace('[^0-9]*','',(int)$_POST['kpers']);
$kpers = intval($kpers);
$cena = ($kpers*$persik);

If ($_POST['kpers']==NULL)
   {
   	  echo '<div class="menu"><b>Вы не заполнили количество!</b></div>';
	  echo'<meta http-equiv="Refresh" content="2; url=?"/>';
break;
   }
   if($sk['persik'] <$kpers){
   	  echo '<div class="error">На рынке нет столько товара!</div>';
	  echo'<meta http-equiv="Refresh" content="1; url=?"/>';
	  
break;
   }
   if($user['money'] <$cena){
   	  echo '<div class="menu"><b>Для покупки необходимо '.$cena.' руб.</b></div>';
	  echo'<meta http-equiv="Refresh" content="2; url=?"/>';
break;
   }
   if ($user['energy'] < 1){
   	  echo '<div class="error">У вас недостаточно здоровье, нужно <b>1</b>%</div>';
	 echo'<meta http-equiv="Refresh" content="2; url=?"/>';
break;
   }

  mysql_query("UPDATE `users` SET `money` = `money` - ".$cena.", `energy` = `energy` - '1' WHERE `login`='".win($user['login'])."'");
  mysql_query("UPDATE `shop` SET `persik` = `persik` - ".$kpers." WHERE `id`='1'");
  mysql_query("UPDATE `sklad` SET `persik` = `persik` + ".$kpers." WHERE `login`='".win($user['login'])."'");
  
echo'<meta http-equiv="Refresh" content="2; url=?"/>';
 echo '<div class="ok">Приобретено <img src="/img/logos.png" width="16" height="16" class="left" />'.$kpers.'</div>';


break;
//////////////////////////







}
} else {

echo'<div class="mybar">Вы не авторизированы!</div>

<div class="menu">Для просмотра данной страницы вам необходимо выполнить следующие действия:<br/>

<a href="'.ROOT.'/str/auth.php">Авторизация</a> или <a href="'.ROOT.'/str/reg.php">Регистрация</a></div>

<div class="tfoot"><img src="'.ROOT.'/img/home.png" width="16" height="16" class="left" /> <a href="'.ROOT.'">На главную</a></div>';

}

include ('../system/foot.php');



?>