<? 
  
 require ('../system/core.php'); 
 require ('../system/head.php'); 
 include_once 'config.php'; 
  
  
  
  
  
  
  
 if (isset($_POST['id_shop']) && is_numeric($_POST['id_shop']) && isset($_POST['id_bill']) && is_numeric($_POST['id_bill']) && isset($_POST['summa']) && is_numeric($_POST['summa']) && isset($_POST['hash'])) 
 { 
  
  
  
   $sql=mysql_query("SELECT * FROM `worldkassa` WHERE `id_bill` = '".$_POST['id_bill']."'"); 
 if (mysql_num_rows($sql)>0) 
 { 
 $data=mysql_fetch_assoc($sql); 
 if ($_POST['summa']<$data['summa']) 
 { 
  
  
 //Можно поставить уведомление на подмену суммы пополнения 
 } 
 elseif($_POST['hash']!=md5($hash.$id_shop.$_POST['id_bill'].$_POST['summa'])) 
 { 
 //Можно поставить уведомление, что не совпал хеш 
 } 
 else 
 {   
 mysql_query('INSERT INTO `donat` (`user`,`summa`) VALUEs ("'.$user['id'].'",  "'.$_POST['summa'].'")'); 
 } 
 } 
 } 
 ?>