<?php
/*
- NTLCMS v 18.1 19.08.2017 г
- Автор скрипта Александр (NTL)
- Скрипт клик клуба v 18.1
- Оф.сайт http://clicks24.ru 
- Контакты ntl-jt@mail.ru
- Все права принадлежат разработчику 
- Вы не имеете право вносить изменения в код скрипта
- Данный скрипт запрещено распространять
*/

define('NTLCMS', 1);
$module = 'purchase';
include ('../system/start.php');
include ('../system/function.php');
include ('../system/antidos.php');
include ('../system/head.php');
################################################################################
if (!$active){
header('Location: '.URL);
$_SESSION['fail'] = 'Вы не авторизированы!';
exit;
}
################################################################################
echo '<div class="title"><center>Автопокупка CR</center></div>';
################################################################################

echo '<div class="menu">'.image('rouble.png','16|16').' Баланс: '.round($_USER['balans'], 4).' WMR</div>';

$error = null;

if (isset($_POST['col'])){

$summa = isset($_POST['col']) ? filter_int($_POST['col']) : '0';

if (empty($summa)){
          $error.= 'Введите количество кредитов для покупки!<br/>';
} elseif (!is_numeric($summa)){
          $error.= 'Не верно введено количество для покупки!<br/>';
} elseif ($summa < $set['cpurchase']){
          $error.= 'Минимум для покупки '.((int) $set['cpurchase']).' кредит!<br/>';
} elseif ($_USER['balans'] < (int) $summa * $set['purchase'] / 1000){
          $error.= 'У вас недостаточное количество денег!<br/>';
}


if ($error){
echo '<div class="post"><center>'.image('fail.png','16|16').' '.$error.'</center></div>';
} else {
$purse = ((int) $summa * $set['purchase'] / 1000);
if (DB :: run() -> query("update `users` set `bank` = `bank` + ?, `balans` = `balans` - ? where `login` = ?", array($summa, $purse, $ilogin))){
DB :: run() -> query("insert into `purchase` (`data`, `purse`, `cena`, `money`, `kolvo`) values (?, ?, ?, ?, ?)", array(TIME, $ilogin, $set['purchase'], $purse, $summa));

header('Location: '.URL.'/purchase');
$_SESSION['success'] = 'Успешно приобретено '.$summa.' CR на сумму '.$purse.' WMR!';
} else {
header('Location: '.URL.'/purchase');
$_SESSION['fail'] = 'Ошибка при покупке кредитов!';
}
}
}


echo '<div class="menu"><form action="'.URL.'/purchase" method="post">
* Количество:<br/><input type="text" name="col" maxlength="11" value=""/><br/>
<input type="submit" value="Купить кредиты"/></form></div>';


echo '<div class="menu">'.image('exclamation.png','16|16').' Покупать можно от '.((int) $set['cpurchase']).' CR!</div>';
echo '<div class="block">'.image('home.png','18|18').' <a href="'.URL.'/cabinet">В кабинет</a> | <a href="'.URL.'/exchanges">Биржа кредитов</a></div>';

include ('../system/foot.php');
?>