Просмотр поста

<?php

define('_IN_JOHNCMS', 1);
$headmod = 'manager';
$textl = 'Финансы';
require_once '../incfiles/core.php';
require_once '../incfiles/head.php';

if($user_id && $id == $datauser['manager']) {
    if (!empty($_POST['dollars'])) {
        $usr = mysql_fetch_assoc(mysql_query("SELECT balans FROM users WHERE id = $user_id"));
        $krr = mysql_fetch_assoc(mysql_query("SELECT money FROM m_team WHERE id = '$id'"));
        $dollars = intval($_POST['dollars']);
        if (($krr['money'] - $dollars) >= 5000000) {
            if (preg_match('~^[1-9]0{6,}$~', $dollars)) {
                $balls = $dollars / 10000 * 3;
                $krr['money'] = $krr['money'] - $dollars;
                $usr['balans'] = $usr['balans'] + $balls;
                mysql_query("UPDATE m_team SET money = '". $krr['money'] ."' WHERE id = '$id'");
                mysql_query("UPDATE users SET balans = '". $usr['balans'] ."' WHERE id = $user_id");
                echo 'Обмен успешно произведён!<br />';
            } else {
                echo 'Не верно указана сумма!<br />';
            }
        } else {
            echo 'Не достаточно средств!<br />';
        }
    }
    
    echo '
        <form method="post">
            <input type="text" name="dollars" />
            <input type="submit" value="Обменять" />
        </form>
        <div class="gmenu"><b>Финансы</b></div>
        <div class="list2">УКАЗЫВАЙТЕ СУММУ В $ (Деньги менеджера)</div>
        <div class="list2">Курс обмена 1 000 000  долларов - 300 баллов
        У вас баллов: <b>'. $datauser['balans'] .'</b>
        На счету команды: <b>'. $krr['money'] .'</b>
        </div>
    ';
} else {
    echo 'Доступ закрыт';
}

require_once '../incfiles/end.php';