<?  require ('../system/core.php'); require ('../system/head.php'); include_once 'config.php';        if (isset($_POST['id_shop']) && is_numeric($_POST['id_shop']) && isset($_POST['id_bill']) && is_numeric($_POST['id_bill']) && isset($_POST['summa']) && is_numeric($_POST['summa']) && isset($_POST['hash'])) {      $sql=mysql_query("SELECT * FROM `worldkassa` WHERE `id_bill` = '".$_POST['id_bill']."'"); if (mysql_num_rows($sql)>0) { $data=mysql_fetch_assoc($sql); if ($_POST['summa']<$data['summa']) {   //Можно поставить уведомление на подмену суммы пополнения } elseif($_POST['hash']!=md5($hash.$id_shop.$_POST['id_bill'].$_POST['summa'])) { //Можно поставить уведомление, что не совпал хеш } else {   mysql_query('INSERT INTO `donat` (`user`,`summa`) VALUEs ("'.$user['id'].'",  "'.$_POST['summa'].'")'); } } } ?>