echo'<div class="title"><a href="/BillingPanel/Uslugi">Услуги</a> | Иконка у ника</div>';

if(isset($_REQUEST['submit'])) {

$pay = strong($_POST['pay']);

$size = $_FILES['filename']['size']; // Вес файла



$nando2 = $B_S['ico_b'] - $user['balls'];

$nando1 = $B_S['ico_m'] - $user['money'];



if(!@file_exists($_FILES['filename']['tmp_name'])) {

$_SESSION['err'] = 'Файл не выбран';

header('Location: ?');

exit;

}



if($size > 163840) {

$_SESSION['err'] = 'Большой файл!';

header('Location: ?');

exit;

}



if($pay == 1 and $user['money'] < $B_S['ico_m']){

$_SESSION['err'] = 'Недостаточно средств, нужно еще '.$nando1.' R';

header('Location: ?');

exit();  

}

    

if($pay == 2 and $user['balls'] < $B_S['ico_b']){

$_SESSION['err'] = 'Недостаточно средств, нужно еще '.$nando2.' баллов';

header('Location: ?');

exit();  

}

    

if($pay > 2){

$_SESSION['err'] = 'Неизвестное средство платежа!';

header('Location: ?');

exit();

}



$filetype = array ( 'jpg', 'gif', 'png', 'jpeg', 'ico' ); 

$upfiletype = substr($_FILES['filename']['name'],  strrpos( $_FILES['filename']['name'], ".")+1); 

if(!in_array($upfiletype,$filetype)) {

$_SESSION['err'] = 'Запрещеный формат';

header('Location: ?');

exit;

}



$files = del_f('masmob'.'_'.rand(1234,5678).'_'.rand(1234,5678).'_'.$_FILES['filename']['name']); 



$ext2 = explode(".", $files);

if (count($ext2) != 2) {

$_SESSION['err'] = 'Двойное расширение!';

header('Location: ?');

exit();

}



move_uploaded_file($_FILES['filename']['tmp_name'], "/files/icon/".$files.""); 

mysql_query("UPDATE `users` SET `iconka`= '".$files."' WHERE `id` = '".$user['id']."'");

if($pay == 1){

mysql_query("INSERT INTO `bill_hist` SET `summ` = ".$B_S['ico_m']."', `chto` = 'Вы купили иконку',`us` = '".$user['id']."', `type` = '1',`time` = '".time()."'");

mysql_query("UPDATE `users` SET `money` = `money`- '".$B_S['ico_m']."' WHERE `id` = '".$user['id']."'");

}

if($pay == 2){

mysql_query("UPDATE `users` SET `balls` = `balls`- '".$B_S['ico_b']."' WHERE `id` = '".$user['id']."'");

}

echo'<script>

alert("Сохранено!");

window.location.replace("/BillingPanel/Uslugi");

</script>';

}



if(isset($_SESSION['err'])){

echo '<div class="podmenu"><font color="red"><b><i>'.$_SESSION['err'].'</i></b></font></div>';

}

unset($_SESSION['err']);

echo'<div class="podmenu">Цена: <b>'.$B_S['ico_m'].'</b> руб. или <b>'.$B_S['ico_b'].'</b> баллов. Размер обязетельно должен быть 16х16</b> баллов</div>

<div class="podmenu"><form method="post" enctype="multipart/form-data" name="message">

Выберите файл:<br /><input type="file" name="filename"><br />';

echo'Оплата:<br/><select name="pay">';

$dat = array('Монеты' => '1', 'Баллы' => '2');

foreach ($dat as $key => $value) { 

echo '<option value="'.$value.'"'.($value == $user['defpay'] ? ' selected="selected"' : '') .'>'.$key.'</option> ';

}

echo'</select></br>

<input type="submit" name="submit" value="Вперед" />

</form></div>';