<?php
/*
- NTLCMS v 18.1 19.08.2017 г
- Автор скрипта Александр (NTL)
- Скрипт клик клуба v 18.1
- Оф.сайт http://clicks24.ru 
- Контакты ntl-jt@mail.ru
- Все права принадлежат разработчику 
- Вы не имеете право вносить изменения в код скрипта
- Данный скрипт запрещено распространять
*/

define('NTLCMS', 1);
$module = 'bank';
include ('../system/start.php');
include ('../system/function.php');
include ('../system/antidos.php');
include ('../system/head.php');
################################################################################
if (!$active){
header('Location: '.URL);
$_SESSION['fail'] = 'Вы не авторизированы!';
exit;
}
################################################################################
echo '<div class="title"><center>Банк кредитов</center></div>';
################################################################################

$error = null;

if (isset($_POST['col']) && isset($_POST['oper'])){

$summa = isset($_POST['col']) ? filter_int($_POST['col']) : '0';
$operate = isset($_POST['oper']) ? filter_int($_POST['oper']) : '0';

if (empty($summa)){
          $error.= 'Введите количество кредитов!<br/>';
} elseif(!is_numeric($summa)){
          $error.= 'Не верно введено количество кредитов!<br/>';
} elseif($operate == 0 && $summa > $_USER['bank']){
          $error.= 'В банке нет такого количества кредитов!<br/>';
} elseif($operate == 1 && $summa > $_USER['credit']){
          $error.= 'В активе нет такого количества кредитов!<br/>';
} elseif($operate == 1 && $summa > $_USER['credit'] - $set['mactive']){
          $error.= 'В активе должно остаться '.($set['mactive']).' кредитов!<br/>';
} elseif(!is_numeric($operate)){
          $error.= 'Не верно выбрана операция!<br/>';
}

if ($error){
echo '<div class="post"><center>'.image('fail.png','16|16').' '.$error.'</center></div>';
} else {
$op = ($operate == 0 ? 'Снял с банка' : 'Положил в банк');
if (DB :: run() -> query("update `users` set `bank` = `bank` ".($operate == 0 ? '-' : '+')."'".$summa."', `credit` = `credit`".($operate == 1 ? '-' : '+')."'".$summa."' where `login` = ? limit 1", array($ilogin))){
DB :: run() -> query("insert into `bank` (`data`, `operate`, `login`, `kolvo`) values (?, ?, ?, ?)", array(TIME, $op, $ilogin, $summa));

header('Location: '.URL.'/bank');
$_SESSION['success'] = 'Операция успешно выполнена!';
} else {
echo '<div class="post"><center>'.image('fail.png','16|16').' Операция не выполнена!</center></div>';
}
}
}

echo '<div class="menu">'.image('bank.png','16|16').' В банке: '.round($_USER['bank'], 2).' CR<br/>'.image('active.png','16|16').' В активе: '.round($_USER['credit'], 2).' CR</div>';
echo '<div class="menu"><form action="'.URL.'/bank" method="post">
* Количество:<br/><input type="text" name="col" maxlength="6"/><br/>
* Операция:<br/><select name="oper">
<option value="0">Снять с банка</option>
<option value="1">Положить в банк</option>
</select><br/>
<input type="submit" value="Выполнить"/>
</form></div>';

echo '<div class="menu">'.image('exclamation.png','16|16').' Остаток в активе не менее '.($set['mactive']).' CR!</div>';
echo '<div class="block">'.image('home.png','18|18').' <a href="'.URL.'/cabinet">В кабинет</a></div>';

include ('../system/foot.php');
?>