View file gold/gold.php

<?php
define('MTOP', 1);
require_once('../system/connect.php');
require_once('../system/core.php');
require_once('../system/function.php');

require_once 'config.php'; // $id_shop / $hash

switch($act) {
default:
case 'pay':
require_once('../head.php');
$mod = isset($_GET['mod']) ? (string)$_GET['mod'] : '';
$isset = mysql_fetch_assoc(mysql_query("SELECT * FROM `sait` WHERE `id` = '".$id."'"));
$title = 'Покупка GOLD статуса для сайта '.$isset['url'].'';
require_once('../head.php');
echo '<div class="title2">'.$title.'</div>';


echo '
<div class="lt">
	                                          <form action="/gold/merchant/'.$id.'" method="post" name="form">
				Количество дней: <br><input name="days" type="number" size="2" max="31" min="1" value="1"><br>
				Способ оплаты: WorldKassa<br>
				Стоимость в день: 7 руб.<br>
				Покупка производиться автоматически.<br>
				<input name="idsait" type="hidden" value="'.$id.'">
				<input name="submit" type="submit" value="Перейти к оплате">
				</form>
				</div>
				';

break;

case 'merchant':

$title = 'Новая заявка на покупку GOLD сайта';
require_once('../head.php');

$summa = $_POST['days'] * 7;

if(isset($_REQUEST['ok'])) {

$summ = $_POST['dayn'] * 7;	


	if (preg_match('#^([0-9]+)$|^([0-9]+\.)+([0-9]{1,2})$#', $summ))
		{
		$data=file_get_contents('http://worldkassa.ru/user/oplata.php?id_shop='.$id_shop.'&summa='.$summ.'&hash='.$hash);
		if (is_numeric($data))
			{
			mysql_query("INSERT INTO `gold` (`id_user`, `id_bill`, `time`, `summa`) values('".$_POST['idsaits']."', '".$data."', '".time()."', '".$summ."')");
			header("Location: http://worldkassa.ru/user/oplata.php?uniq=".$data);
			exit();
			}
			else
			{
			$err=$data;
			}
		}
		else
		{
		$err='Произошла ошибка.';
		}
	}

echo '<div class="title2">Создание новой заявки</div>';

echo '<div class="lt">Новый платеж <b><font color="green">'.$summa.'</font></b> руб.  "Оплата за VIP статус сайта #id: '.$_POST['idsait'].'".<br />

<form action="" method="post">
<input name="dayn" type="hidden" value="'.$_POST['days'].'"/> <br/>
<input name="idsaits" type="hidden" value="'.$_POST['idsait'].'"/> <br/>
<input type="submit" name="ok" value="Оплатить"/>
</form>

</div>';



break;

}

require_once('../foot.php');
?>