$rub = $_POST['LMI_PAYMENT_AMOUNT'];  $wmr = 'тут R'; // Ваш кошелек $secretKey = 'тут ключ'; // Ваш секретный ключ в Мерчанте  $user = intval($_POST['id_user']);  $us = mysql_fetch_array(mysql_query("SELECT id, money FROM `user` WHERE `id` = '".$user."' LIMIT 1"));   if (isset($_POST['LMI_PREREQUEST'])) {  // Подпись с данными $sign = md5($_POST['LMI_PAYMENT_AMOUNT'] .':'. $_POST['LMI_PAYEE_PURSE'] .':'. $_POST['LMI_PAYMENT_NO'] .':'. $secretKey);    if($_POST['LMI_PAYEE_PURSE'] != $wmr){     $error = TRUE; } elseif (!isset($us['id'])){     $error = TRUE; } elseif(!isset($rub) or $rub < 1 or $rub > 99999){     $error = TRUE; } elseif ($error == TRUE){     die(__('Ошибка(1): Проверка подписи не прошла')); } else{     die('YES'); }  }   $common_string = $_POST['LMI_PAYEE_PURSE'].$_POST['LMI_PAYMENT_AMOUNT'].$_POST['LMI_PAYMENT_NO'].$_POST['LMI_MODE'].$_POST['LMI_SYS_INVS_NO'].$_POST['LMI_SYS_TRANS_NO'].$_POST['LMI_SYS_TRANS_DATE'].$secretKey.$_POST['LMI_PAYER_PURSE'].$_POST['LMI_PAYER_WM'];   $hash = strtoupper(hash('sha256', $common_string));     if ($hash != $_POST['LMI_HASH']) {  die(__('Ошибка доступа')); } else{   mysql_query("UPDATE `user` SET `money` = `money` + '$rub' WHERE `id` = '".$us['id']."' LIMIT 1"); exit;  }