View file user/money/voucher.php

<?
/**
 * @ PACKAGE  =   DCMS-SOCIAL
 * @ AUTHOR   =   DARIK 
 * @ SITE     =   LAFI.MOBI
 */
 
 /* CORE */
 
	include_once '../../sys/inc/start.php';include_once '../../sys/inc/compress.php';
	include_once '../../sys/inc/sess.php';include_once '../../sys/inc/home.php';
	include_once '../../sys/inc/settings.php';include_once '../../sys/inc/db_connect.php';
	include_once '../../sys/inc/ipua.php';include_once '../../sys/inc/fnc.php';
	include_once '../../sys/inc/adm_check.php';include_once '../../sys/inc/user.php';
	
	
	
/* $_POST['key'] */
	
	if (isset($user) && isset($_POST['key']))
	{
	$key = htmlspecialchars($_POST['key']);
	$voucher = mysql_fetch_assoc(mysql_query("SELECT * FROM `voucher` WHERE `key` = '".$key."' LIMIT 1"));
	if (!empty($voucher)) {
	$money = $voucher['money'];
	$id = $voucher['id'];
	$d_time = $voucher['time_data'];
	if ($d_time == 0) {
	mysql_query("UPDATE `user` SET `money` = '" . ($user['money']+$money) . "' WHERE `id` = '" . $user[id]. "' LIMIT 1");
	mysql_query("UPDATE `voucher` SET `data` = '" . $user['id'] . "', `time_data` = '" . $time . "'  WHERE `id` = '" . $id. "'");
	$_SESSION['message'] = 'Поздравляем, пополнение счета успешно произведено на сумму '.$money.' монет.';
	header("Location: ?");
	exit;
	} else { $err = 'Код купона уже активирован'; }
	} else { $err = 'Код купона указан неверно'; }
	}
	
 /* TITLE */	
	
	$set['title']='Активация купона';
	
 /* HEAD */	

	include_once  H.'sys/inc/thead.php';
	
 /* TITLE AND ERR AND AUT */		
	
	title();
	if (!isset($user))header("location: /index.php?");
	err();
	aut();
	
	
 /* MENU */		
	
	echo "<div class='foot'>
	<img src='/style/icons/str2.gif' alt='*'> <a href='/info.php'>$user[nick]</a> | Активация купона <br /></div>
	<div class='mess'>
	Здесь вы можете активировать полученные купоны, введите секретный код в форму обработчика, и нажмите Активировать
	</div>
	
	<form class='main' method=\"post\" action=\"voucher.php\">
	Cекретный код:<br />
	<input type='text' name='key' value=''>
	<br />
	<input value=\"Активировать\" type=\"submit\" />
	</form>
	
	<div class='mess'>
	Внимание! Полученные Монеты можно потратить, только в рамках платных услуг нашего сайта!
	</div>
	
	<div class='foot'>\n
	<img src='/style/icons/str2.gif' alt='*'> <a href='/info.php'>$user[nick]</a> | Активация купона<br />\n
	</div>\n";
	
/* FOOT */

	include_once H.'sys/inc/tfoot.php';
	
?>