вроде payment.php файл должен быть... но не всегда
________
посл. ред. 23.02.2015 в 20:31; всего 1 раз(а); by Die Antwoord

Die Antwoord , да вот http://wm-kh.tk/money.php?do=input здес прописано

в папках игры/сайта на хостинге ищи файл money.php и редактируй на своё усмотрение

Die Antwoord , <?
session_start();
define('IN_SCRIPT', true);


include "includes/ini.php";
include "includes/header.php";

If (!isset($_GET['do']) || !ereg("^[a-z0-9_-]{1,15}$",$_GET['do'])) $do=false; else $do=$_GET['do'];
$result=@mysql_query("DELETE FROM `input` WHERE `ts`<'".time()."' and `statys`='0';");

switch ($do) {



/////////////////////////////////////////////////ФИНАНСЫ/////////////////////

case "output":
if (isset($_SESSION['auth'])){
$login = $_SESSION['login'];
$login = htmlspecialchars(trim($login));
$login = mysql_real_escape_string($login);
$count = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE login='$login'"));
$qy=mysql_query("select* from `inbox` where (`idto`='".$count['id']."' && `status`='0');");
$ne=mysql_num_rows($qy);
if($ne > 0){
echo '<div class="output_err"><center>У Вас <b><a href="mail.php?do=inbox">'.$ne.'</a></b> новых сообщений.</center></div>';
}
echo '<div class="title_page"><img src="imag/minus.gif" >Вывод средств</div>';
if($_POST['ok'])
{
$resultinput=@mysql_query("SELECT * FROM `output` WHERE `user_id`='".$count['id']."' && `statys`='0'");
if(mysql_num_rows($resultinput)>0) {
$error .=('У вас уже есть заявка на вывод!<br/>');
}
elseif (empty($_POST['price'])) {
$error .=('Не заполнено поле <b>Сумма</b>!<br/>');}

elseif(!preg_match(('#^([0-9 .\-]*)$#ui'), $_POST['price']) or (strlen($_POST['price']) < 2 or strlen($_POST['price']) > 7)) {
$error .=('<b>Сумма</b> от 2 до 10 цыфр!<br/>');}

elseif ($_POST['price']<$settings['output'] || $_POST['price']>10000) {
$error .=('<b>Сумма</b> не меньше '.$settings['output'].' руб. и не больше 10000 руб.!<br/>');
}

elseif(empty($_POST['wmr'])) {
$error .=('Не заполнено поле <b>WMR-кошелек</b>!<br/>');
}
elseif(!preg_match(('#^([0-9 R\-]*)$#ui'), $_POST['wmr']) or (strlen($_POST['wmr']) < 13 or strlen($_POST['wmr']) > 13)) {
$error .=('Длина WMR-кошелек 12 цыфр с R!<br/>');
}
elseif($count['wmr']!=$_POST['wmr']) {
$error .=('Вывод средств только на WMR-кошелек '.$count['wmr'].'!<br/>');
}
elseif($count['money']<$_POST['price']) {
$error .=('У Вас нет '.$count['minbalance'].' руб. на балансе!<br/>');
}
elseif(($count['money']-$_POST['price'])<$count['minbalance']) {
$error .=('На балансе должно остатся не мение '.$count['minbalance'].' руб.!<br/>');
}
if(!empty($error))
{
$routput=@mysql_query("SELECT * FROM `output` WHERE `user_id`='".$count['id']."' && `statys`='0'");
$rou=mysql_num_rows($routput);
if($rou > 0){
$rout=mysql_fetch_array($routput);
echo '<div class="box_1">Заявка на ввыод № '.$rout['id'].'<br/>';
echo '
Сумма к выводу: '.($rout['price']*(1-$settings['commission'])).' руб. на кошелек '.$rout['wmr'].'<br/>
комисия за вывод '.($rout['price']*$settings['commission']).' руб.
</div>';
}
else
{
echo '<div class="output_err">';
echo $error;
echo '</div>';
echo '<div class="box_2">
<form action="money.php?do=output" method="post">
Сумма:<br/>
<input type="text" name="price" value="'.$_POST['price'].'"/><br/>
На WMR-кошелек:<br/>
<input type="text" name="wmr" value="'.$_POST['wmr'].'"/><br/>
<input type="hidden" name="ok" value="true"/>
<input type="submit" value="Вывести"/></form></div>';
}
}
else
{
$r=@mysql_query("UPDATE `users` SET `money`=`money`-'".$_POST['price']."' WHERE `id`='".$count['id']."';");
If (!$r){
echo 'Ошибка запроса к бд...1<br/>';
break;
}
$result=@mysql_query("INSERT INTO `output` SET `user_id`='".$count['id']."',`price`='".$_POST['price']."',`wmr`='".$_POST['wmr']."',`ts`='".time()."';");
If (!$result){
echo 'Ошибка запроса к бд... 1<br/>';
break;
}

$id=mysql_insert_id();
echo '<div class="box_1">Заявка на ввыод № '.$id.'<br/>';
echo '
Сумма к выводу: '.($_POST['price']*(1-$settings['commission'])).' руб. на кошелек '.$_POST['wmr'].'<br/>
комисия за вывод '.($_POST['price']*$settings['commission']).' руб.
</div>';
}

}
else
{
$routput=@mysql_query("SELECT * FROM `output` WHERE `user_id`='".$count['id']."' && `statys`='0'");
$rou=mysql_num_rows($routput);
if($rou > 0){
$rout=mysql_fetch_array($routput);
echo '<div class="box_1">Заявка на ввыод № '.$rout['id'].'<br/>';
echo '
Сумма к выводу: '.($rout['price']*(1-$settings['commission'])).' руб. на кошелек '.$rout['wmr'].'<br/>
комисия за вывод '.($rout['price']*$settings['commission']).' руб.
</div>';
}
else
{
echo '<div class="box_2">
<form action="money.php?do=output" method="post">
Сумма:<br/>
<input type="text" name="price" value="30"/><br/>
На WMR-кошелек:<br/>
<input type="text" name="wmr" value="'.$count['wmr'].'"/><br/>
<input type="hidden" name="ok" value="true"/>
<input type="submit" value="Вывести"/></form></div>';
}
}
echo '<div class="box_1">
Минимальная сумма вывода <b>'.$settings['output'].'</b> руб.<br/>
Комиссия системы за вывод <b&

Die Antwoord , то что написано в моней.пхп

+

89828013 , сам болной

89828013 , чо нада делат тагда?

zinatov9696 , идти учить

Die Antwoord , мат он говорит хочет изменить кош,а кош и данные от акка записуются в бд!