View file sad/str/mlot.php

<?php
/**********************************
*	@year: 2018				      *
*	@author: Klubv	              *
*   @icq: 611940693			      *
*	@link: http://baz23.ru        *
**********************************/
define('GAME_CMS', 1);

$title = 'Ваш склад';
include ('../system/cena.php');
include ('../system/head.php');
$sk=mysql_fetch_array(mysql_query("SELECT * FROM `sklad` WHERE `login`='".win($user['login'])."'"));

if (isset($active) == true) {

switch($act) {
default:

echo'<div class="mybar">'.$title.'</div>';
echo'<div class="menu">
<img src="/img/malchan.png" width=45" height="45" class="left" />
</div>';



echo'<div class="menu">
<img src="/img/logos.png" width="16" height="16" class="left" /> Персик <b>'.win($sk['persik']).'</b><br/>
<img src="/img/cena.png" width="16" height="16" class="left" /> Цена за 1 ед. <b>'.win($shopersik).'</b> руб.<br/>

<form method="post" action="?act=pers">
<input name="shpers" required="" size="4" value="1"/>
<input value="Продать" name="" type="submit"/></form></div>';

echo '<div class="menu"><img src="'.ROOT.'/img/add.png" width="16" height="16" class="left" /> <a href="'.ROOT.'/str/market.php">Купить лот  </a></div>';
echo '<div class="tfoot"><img src="'.ROOT.'/img/home.png" width="16" height="16" class="left" /> <a href="'.ROOT.'/cpanel.php">В кабинет</a></div>';

break;
case 'pers':
$shpers = ereg_replace('[^0-9]*','',(int)$_POST['shpers']);
$shpers = intval($shpers);
$cena = ($shpers*$shopersik);

If ($_POST['shpers']==NULL)
   {
   	  echo '<div class="menu"><b>Вы не заполнили количество!</b></div>';
	  echo'<meta http-equiv="Refresh" content="1; url=?"/>';
break;
   }
   if($sk['persik'] <$shpers){
   	  echo '<div class="error">У вас нет столько товара</div>';
	  echo'<meta http-equiv="Refresh" content="1; url=?"/>';
	  
break;
   }
   if ($user['energy'] < 5){
   	  echo '<div class="error">У вас недостаточно здоровье, нужно <b>5</b>%</div>';
	 echo'<meta http-equiv="Refresh" content="2; url=?"/>';
break;
   }
  mysql_query("UPDATE `users` SET `money` = `money` + ".$cena.", `energy` = `energy` - '5' WHERE `login`='".win($user['login'])."'");
  mysql_query("UPDATE `sklad` SET `persik` = `persik` - ".$shpers." WHERE `login`='".win($user['login'])."'");
  mysql_query("UPDATE `shop` SET `persik` = `persik` + ".$shpers." WHERE `id`='1'");
 
  
echo'<meta http-equiv="Refresh" content="2; url=?"/>';
 echo '<div class="ok">Продано <img src="/img/logos.png" width="16" height="16" class="left" />'.$shpers.'</div>';


break;
//////////////////////////







}
} else {

echo'<div class="mybar">Вы не авторизированы!</div>

<div class="menu">Для просмотра данной страницы вам необходимо выполнить следующие действия:<br/>

<a href="'.ROOT.'/str/auth.php">Авторизация</a> или <a href="'.ROOT.'/str/reg.php">Регистрация</a></div>

<div class="tfoot"><img src="'.ROOT.'/img/home.png" width="16" height="16" class="left" /> <a href="'.ROOT.'">На главную</a></div>';

}

include ('../system/foot.php');



?>