<?php   // Перевірка автентифікації користувача   session_start();   if (!isset($_SESSION['user_id'])) {       header('Location: index.php');       exit();   }      // Підключення до бази даних   include 'core/db_config.php';      // Перевірка, чи переданий параметр weapon_id є числом   if (!is_numeric($_GET['weapon_id'])) {       echo "Помилка: неправильний ідентифікатор зброї.";       exit();   }      // Отримання ідентифікатора зброї, яку користувач хоче купити   $weapon_id = $_GET['weapon_id'];      // Запит до бази даних для отримання інформації про зброю   $sql = "SELECT * FROM `weapons` WHERE `id` = '$weapon_id'";   $result = mysqli_query($conn, $sql);      // Перевірка наявності зброї з таким ідентифікатором   if (mysqli_num_rows($result) != 1) {       echo "Помилка: зброя не знайдена.";       exit();   }      $row = mysqli_fetch_assoc($result);      // Отримання балансу користувача   $user_id = $_SESSION['user_id'];   $sql = "SELECT rubin FROM `users` WHERE `id` = '$user_id'";   $result = mysqli_query($conn, $sql);   $user = mysqli_fetch_assoc($result);   $user_balance = $user['rubin'];      // Перевірка наявності достатньої кількості валюти для покупки зброї   $weapons = mysqli_prepare($conn, 'SELECT price FROM weapons WHERE id = ? LIMIT 1');   mysqli_stmt_bind_param($weapons, 'i', $weapon_id);   mysqli_stmt_execute($weapons);   mysqli_stmt_bind_result($weapons, $price);      if ($user_balance < $price) {       echo "У вас недостатньо валюти для покупки цієї зброї";       exit();   } else {       // Зняття коштів з балансу користувача  $new_balance = $user_balance - $price;  $sql = "UPDATE users SET rubin = '$new_balance' WHERE id = '$user_id'";  mysqli_query($conn, $sql);       // Додавання зброї в інвентар користувача        $weapon_name = $row['name'];  $sql = "INSERT INTO `inventory` (`user_id`, `weapon_name`, `level`) VALUES ('$user_id', '$weapon_name', '$level')";  mysqli_query($conn, $sql);    // Повідомлення про успішну покупку  echo "Ви успішно купили зброю за " . $price . " рубінів.";    // Перенаправлення користувача на сторінку свого інвентаря  header("Location: inventory.php");  exit();   }      ?>