<?php
session_name('cl');
session_start();
$ses=session_id();
require_once('shapka.php');
require_once('db.php');
require_once('nast.php');
print $begin;
if(@$id and $pass)
{
$id=intval($id);
$pass=mysql_escape_string($pass);
$prov=mysql_query("SELECT * from `user` WHERE `uid`='$id' LIMIT 1");
if(!mysql_num_rows($prov))
{
$_SESSION['enter']='no';}
else
{
$s=mysql_fetch_array($prov);
if($s['passtime']>time())
{print "В результате 3-х неправильных вводов пароля вход в панель управления заблокирован на 5 минут<br/><a href=\"index.php\">На главную</a><br/>$endpage"; exit;}
elseif($pass!=$s['pass'])
{
mysql_query("UPDATE `user` SET `counterr`=`counterr`+1 WHERE `uid`='$id'");
if(ceil(($s['counterr']+1)/3)*3==($s['counterr']+1))
{$time=time()+300;
mysql_query("UPDATE `user` SET `passtime`='$time' WHERE `uid`='$id'");
}
$_SESSION['enter']='no';
}
else
{
$_SESSION['enter']='yes';
$_SESSION['uid']=$id;}}}
#
if(@$_SESSION['enter']!='yes')
{
print "Ошибка!Неверный id или пароль<br/>";
print '<a href="index.php?str='.$str.'">На главную</a><br/>';
}
else
{
print 'Ввод средств<br/>';
if($str=='wml')
{
$forma ="
Сумма в рублях(комиссия $kombir %):<br/>
<input name=\"r\" maxlength=\"30\" value=\"\"/><br/>
<anchor title=\"go\">Отправить<go href=\"vvod.php?act=reg&amp;cl=$ses&amp;str=$str\" method=\"post\">
<postfield name=\"r\" value=\"$(r)\"/>
</go></anchor><br/>\n"; 
}
else
{
$forma ="<form method=\"post\" action=\"vvod.php?act=reg&amp;cl=$ses&amp;str=$str\">
Сумма в рублях(комиссия $kombir %):<br/>
<input name=\"r\" maxlength=\"30\" value=\"\"/><br/>
<input value=\"Отправить\" name=\"do\" type=\"submit\"/></form><br/>";
}
$prov=mysql_query("SELECT * from `vvod` WHERE `id`='$_SESSION[uid]' and `status`='2'");
if(mysql_num_rows($prov))
{
$infoprov=mysql_fetch_array($prov);
$WMZ=$infoprov['r']/26;
$WMZ=round($WMZ,2);
print "У вас есть неоплаченный счет на сумму  $infoprov[r] рублей<br/>
Для его оплаты переведите на кошелек:<br/>
$koshelek<br/>
$koshelek2<br/>
 сумму в резмере $infoprov[r] рублей($WMZ долларов).В комментариях обязательно укажите: \"yesban.mobi id='$_SESSION[uid]'\"<br/>
 Вы также можете <a href=\"dels.php?cl=$ses&amp;str=$str\">отказаться</a> от этого счета<br/>
";
}
else
{
if(!@$act)
print $forma;
else
	{
	$r=(float)$r;
	$r=round($r,2);
	$WMZ=$r/26;
	$WMZ=round($WMZ,2);
	if($r<1)
	print "ошибка!Неверно указана сумма<br/>";
	else
		{
		$time=time();
		mysql_query("INSERT into `vvod` VALUES('0','$_SESSION[uid]','$r','2','$time')");
		print "
		Операция успешно произведена<br/>
		Для его оплаты переведите на кошелек:<br/>
$koshelek<br/>
$koshelek2<br/>
 сумму в резмере $r рублей($WMZ долларов).В комментариях обязательно укажите: \"yesban.mobi id='$_SESSION[uid]'\"<br/>";
		}
	}

}

print '<a href="birzha.php?cl='.$ses.'&amp;str='.$str.'">Биржа</a><br/>';
print $razd;
print '<a href="enter.php?cl='.$ses.'&amp;str='.$str.'">Личный кабинет</a><br/>';
print '<a href="exit.php?cl='.$ses.'&amp;str='.$str.'">Выход</a><br/>';
}
print $razd;
print $endpage;
?>