<?php

  // Перевірка автентифікації користувача

  session_start();

  if (!isset($_SESSION['user_id'])) {

      header('Location: index.php');

      exit();

  }

  

  // Підключення до бази даних

  include 'core/db_config.php';

  

  // Перевірка, чи переданий параметр weapon_id є числом

  if (!is_numeric($_GET['weapon_id'])) {

      echo "Помилка: неправильний ідентифікатор зброї.";

      exit();

  }

  

  // Отримання ідентифікатора зброї, яку користувач хоче купити

  $weapon_id = $_GET['weapon_id'];

  

  // Запит до бази даних для отримання інформації про зброю

  $sql = "SELECT * FROM `weapons` WHERE `id` = '$weapon_id'";

  $result = mysqli_query($conn, $sql);

  

  // Перевірка наявності зброї з таким ідентифікатором

  if (mysqli_num_rows($result) != 1) {

      echo "Помилка: зброя не знайдена.";

      exit();

  }

  

  $row = mysqli_fetch_assoc($result);

  

  // Отримання балансу користувача

  $user_id = $_SESSION['user_id'];

  $sql = "SELECT rubin FROM `users` WHERE `id` = '$user_id'";

  $result = mysqli_query($conn, $sql);

  $user = mysqli_fetch_assoc($result);

  $user_balance = $user['rubin'];

  

  // Перевірка наявності достатньої кількості валюти для покупки зброї

  $weapons = mysqli_prepare($conn, 'SELECT price FROM weapons WHERE id = ? LIMIT 1');

  mysqli_stmt_bind_param($weapons, 'i', $weapon_id);

  mysqli_stmt_execute($weapons);

  mysqli_stmt_bind_result($weapons, $price);

  

  if ($user_balance < $price) {

      echo "У вас недостатньо валюти для покупки цієї зброї";

      exit();

  } else {

      // Зняття коштів з балансу користувача

 	$new_balance = $user_balance - $price;

 	$sql = "UPDATE users SET rubin = '$new_balance' WHERE id = '$user_id'";

 	mysqli_query($conn, $sql);

      // Додавання зброї в інвентар користувача

     

 	$weapon_name = $row['name'];

 $sql = "INSERT INTO `inventory` (`user_id`, `weapon_name`, `level`) VALUES ('$user_id', '$weapon_name', '$level')";

 	mysqli_query($conn, $sql);

 

 	// Повідомлення про успішну покупку

 	echo "Ви успішно купили зброю за " . $price . " рубінів.";

 

 	// Перенаправлення користувача на сторінку свого інвентаря

 	header("Location: inventory.php");

 	exit();

  }

  

  ?>