View file bank2.php

<?php

include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';


$set['title']='Банк'; // заголовок страницы

include_once '../sys/inc/thead.php';
title();
err();
aut();

$gconf=mysql_fetch_array(mysql_query("SELECT * FROM `gorod_conf`"));

if(isset($user)){
if($gconf[0]['open']!=1){
$action=htmlspecialchars(trim($_GET['action']));


switch ($action){

default:
echo "<div class='page_foot'>";
echo 'Здарова, '.$user['ank_name'].'!<br/>';
echo 'У тебя есть <b>'.$user['gorod_money'].'$</b><br/>';
echo 'LK: <b>'.$user['balls'].'</b></div>';
echo "<div class='gend'>";
echo 'Поменять <b>$</b> на <b>LK</b> по курсу 55$ = <b>1LK</b></div>';
echo '<form action="bank2.php?action=change" method="post">';
echo 'Сколько LK хотите получить?:<br/>';
echo '<input name="num" type="text" value=""/><br/>';
echo '<input type="submit" value="Менять"/>';
echo '</form>';
break;


case 'change':
$num=(int)$_POST['num'];
if(!$num || $num<1){echo 'Пустые параметры!';break;};
if($user['gorod_money']<$num){echo 'У вас нет столько $!';break;};
$baks=$num*55;
mysql_query("UPDATE `user` SET `gorod_money`=`gorod_money`-'$baks',`balls`=`balls`+'$num' WHERE `id`='".$user['id']."'");
//mysql_query("UPDATE `user` SET `gorod_money`='".($user['gorod_money']-100)."',
echo 'Успешно!';
break;


};
echo '<div class="page_foot"> - <a href="index.php">В город</a></div>';

}else{echo '<div class="guser_aut">Город закрыт администратором!</div>';};
}else{
echo '<div class="guser_aut">Город доступен только для авторизованых пользователей!</div>';
};

include_once '../sys/inc/tfoot.php';
?>