[gdr-cd]aiuto mercato.php

<? session_start();
include ('inc/parametri.inc.php');
include ('inc/controllo.php');
include ('inc/open2.php');
include ("inc/controlloesilio.php");

$Par = 0 + $_POST['Par'];
if ($Par==0) {
$Par = 0 + $_GET['Par'];
}
$CodTipoOggetto = $_GET['CodTipoOggetto'];

$Login=$_SESSION['Login'];

$IDOggetto = 0+$_POST['IDOggetto'];

$Compra=$_POST['Compra'];

$Vendi=$_POST['Vendi'];

If ($Par == 1) {
$TipoMercato = "Mercato";
} elseif ($Par == 2) {
$TipoMercato = "Bottega dello Stregone";
} else {
$TipoMercato = "Mercato";
}

if (($Compra != "") && ($IDOggetto != "")) {
/*
$MySql = "SELECT SUM(Numero) AS Tot FROM ClgPersonaggioOggetto WHERE Nome = '".pars($Login)."'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$tot = $rs["Tot"];
$rs->close;
if ($tot >= 10) {$errore .= "Hai già dieci oggetti. Non è possibile acquistare altro.<br>";};
*/

//echo $Compra." ".$IDOggetto;
$MySql = "SELECT Numero, PrezzoTotale FROM Mercato WHERE IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$Num = $rs["Numero"];
$PT = $rs["PrezzoTotale"];
$rs->close;
if ($Num > 0) {
$Prezzo =$PT;
} else {
$Prezzo = 0;
$errore .= "Non ci sono più oggetti.<br>";
}

$MySql = "SELECT Soldi FROM Personaggio WHERE Nome = '".pars($Login)."'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);

$tot = $rs["Soldi"];
$rs->close;
if ($tot < $Prezzo) {$errore .= "Non hai abbastanza denaro per acquistare l'oggetto.<br>";};

If ($errore == "") {

$MySql = "SELECT * FROM Oggetto ";
$MySql .= " WHERE IDOggetto = ".pars($IDOggetto);
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$NomeOggetto = $rs['Descrizione'];
$rs->close;
$Forza = $rs["Forza"];
$MySql = "SELECT * FROM ClgPersonaggioOggetto WHERE Nome = '".pars($Login)."' AND IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
if ($rs) {$tot = false;} else {$tot = true;};
$rs->close;

$MySql = "UPDATE Personaggio SET Soldi = Soldi - ".$Prezzo." WHERE Nome = '".pars($Login)."'";
$Result = mysql_query($MySql);

if ($tot) { #il record NON esiste -> insert
$MySql = "INSERT INTO ClgPersonaggioOggetto (Nome, IDOggetto, Cariche, Numero ) VALUES('".pars($Login)."', '$IDOggetto','$Forza', 1)";
$Result = mysql_query($MySql);
} else { #il record esiste -> update
$MySql = "UPDATE ClgPersonaggioOggetto SET Numero = Numero + 1 WHERE Nome = '".pars($Login)."' AND IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
}

#echo $MySql;

$MySql = "UPDATE Mercato SET Numero = Numero - 1 WHERE IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
$acquistato = "OK";

$MySql = "INSERT INTO LogFinanza (Nome, Somma, Tipo, DataEvento, Nota)";
$MySql .= " VALUES('".pars($Login)."', '-$Prezzo',";
$MySql .= "'-2', '".strftime("%Y-%m-%d %H:%M:%S")."',";
$MySql .= "'Acquisto oggetto ".pars($NomeOggetto)."')";
$Result = mysql_query($MySql);
}
}

if (($Vendi != "") && ($IDOggetto != "")) {

$MySql = "SELECT Numero FROM ClgPersonaggioOggetto WHERE Nome = '".pars($Login)."' and IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);

If ($rs) {
$NumeroOggetti = $rs["Numero"];
if ($rs["Numero"] <= 0) { #ripulisce l'elenco degli oggetti
$MySql = "DELETE FROM ClgPersonaggioOggetto WHERE Nome = '".pars($Login)."' AND IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
}
} else {
$NumeroOggetti = 0;
}
If ($NumeroOggetti < 0) {
$NumeroOggetti = 0;
}
$rs->close;
if ($NumeroOggetti == 0) {$errore .= "Non hai l'oggetto da vendere.<br>";};

$MySql = "SELECT Numero, PrezzoTotale FROM Mercato WHERE IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);

$Num = $rs["Numero"];
$PT = $rs["PrezzoTotale"];
$rs->close;
$Prezzo = round($PT*(2/3));

If ($errore == "") {

$MySql = "SELECT * FROM Oggetto ";
$MySql .= " WHERE IDOggetto = ".pars($IDOggetto);
$Result = mysql_query($MySql);
$rs = mysql_fetch_array($Result);
$NomeOggetto = $rs['Descrizione'];
$rs->close;

If ($NumeroOggetti == 1) {
$MySql = "DELETE FROM ClgPersonaggioOggetto WHERE Nome = '".pars($Login)."' AND IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
} else {
$MySql = "UPDATE ClgPersonaggioOggetto SET Numero = Numero - 1 WHERE Nome = '".pars($Login)."' AND IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
}

$MySql = "UPDATE Personaggio SET Soldi = Soldi + ".$Prezzo." WHERE Nome = '".pars($Login)."'";
$Result = mysql_query($MySql);

$MySql = "UPDATE Mercato SET Numero = Numero + 1 WHERE IDOggetto = '$IDOggetto'";
$Result = mysql_query($MySql);
#echo $MySql;

$MySql = "INSERT INTO LogFinanza (Nome, Somma, Tipo, DataEvento, Nota)";
$MySql .= " VALUES('".pars($Login)."', '$Prezzo',";
$MySql .= "'2', '".strftime("%Y-%m-%d %H:%M:%S")."',";
$MySql .= "'Rivenduto oggetto ".pars($NomeOggetto)."')";
mysql_query($MySql);

$venduto = "OK";
}
}
include ('inc/header.html.inc.php');
?>
<title>Mercato</title>
</head>
<body style="background-image: url(img/messaggi1.jpg); background-attachment: fixed;">
<br><br><br><br><br><br><br><br><br>
<center>

<div align= left style="width:400; height: 430; overflow: auto;">
<center>
<table border=0 cellpadding=2 cellspacing=0 width="100%">
<tr class=tScuro>
<td align=center><font class=titolo><?= $TipoMercato ?></font></td>
</tr></table><br><br>
<center><font color=white><?= $errore ?></font></center>
<table cellpadding=2 cellspacing=2 border=0>
<tr class=tScuro>
<td colspan=6 align=center><font class=titolo>Oggetti</font></td>
</tr>
<?
if ($CodTipoOggetto=='') {
echo '<tr><td colspan=3>Tipo</td><td colspan=3>Numero Oggetti</td></tr>';
#---------------- ELENCA I TIPI DI OGGETTI POSSIBILI ------------------
$MySql = "SELECT count(*) AS Numero, CodTipoOggetto.CodTipo, CodTipoOggetto.DescrizioneTipoOggetto FROM Oggetto, CodTipoOggetto, Mercato WHERE Oggetto.Tipo = CodTipoOggetto.CodTipo AND Mercato.IDOggetto = Oggetto.IDOggetto AND Mercato.Categoria = '$Par' GROUP BY CodTipoOggetto.CodTipo";
$Result = mysql_query($MySql);
while($rs = mysql_fetch_array($Result)) {
echo '<tr>';
echo '<td colspan=3><a href="mercato.php?Par='.$Par.'&CodTipoOggetto='.$rs['CodTipo'].'">'.htmlspecialchars($rs['DescrizioneTipoOggetto']).'</a></td>';
echo '<td colspan=3><a href="mercato.php?Par='.$Par.'&CodTipoOggetto='.$rs['CodTipo'].'">'.htmlspecialchars($rs['Numero']).'</a></td>';
echo '</tr>';
}
$rs->close;
echo '</table>';
} else {
?>
<tr>
<td>oggetto</td>
<td>dettaglio</td>
<td>n°pezzi</td>
<td> </td>
</tr>
<?
#------------- OGGETTI ---------------
$MySql = "SELECT * FROM Mercato";
$MySql .= " LEFT JOIN Oggetto ON Oggetto.IDOggetto = Mercato.IDOggetto";
$MySql .= " WHERE Categoria = '$Par' and Tipo='$CodTipoOggetto'";

$Result = mysql_query($MySql);
while($rs = mysql_fetch_array($Result)) {
?>
<tr>
<td align=center valign=top width=50><b><?= htmlspecialchars($rs["Descrizione"]) ?></b>

<?if ($rs["Numero"] > 1) {echo ("<br>x ".$rs["Numero"]);};
if (($rs["Attacco"]!=0)&&($rs["Attacco"]!="")){echo ("<br>B.Att.: ".$rs["Attacco"]);};
if (($rs["Difesa"]!=0)&&($rs["Difesa"]!="")){echo ("<br>B.Dif.: ".$rs["Difesa"]);};
if (($rs["Uso"]!=0)&&($rs["Uso"]!="")){echo ("<br>D.: ".$rs["Uso"]);};
if (($rs["Cariche"]!=-1)&&($rs["Cariche"]!="")){echo ("<br>Car.: ".$rs["Cariche"]);};?>

</td>
<td rowspan=2 align=left valign=top width=200><?= htmlspecialchars($rs["DescrizioneLunga"]) ?></td>
<td rowspan=2 align=center valign=top width=50><?= htmlspecialchars($rs["Numero"]) ?>
<br><br>compra<br><br><?
if ($rs["Numero"] > 0) {
echo htmlspecialchars($rs["PrezzoTotale"])." €";
} else {
echo "non det.";
} ?>
<br><br>vendi<br></br><?
if ($rs["Numero"] > 0) {
echo htmlspecialchars($rs["PrezzoTotale"] - round((($rs["PrezzoTotale"]/10)*2)))." €";
} else {
echo htmlspecialchars($rs["PrezzoTotale"] - round((($rs["PrezzoTotale"]/10)*2)))." €";
} ?></td>
<td rowspan=2 valign=top width=150><form action="mercato.php" method=post><input type=hidden Name="Par" value="<?= $Par ?>"><input type=hidden name=IDOggetto value=<?= $rs["IDOggetto"] ?>><input type=submit value="Vendi" name="Vendi">
<? if ($rs["Numero"] > 0) { ?>
<input type=hidden Name="Par" value="<?= $Par ?>">
<input type=submit value="Compra" name="Compra">
<? } ?></form>
</td>
</tr>
<tr bgcolor=#606060>
<td width=50 bgcolor=silver align=center><img src="img/oggetti/<?= trim($rs["URLImg"]) ?>" border=0 width=85 height=85></td>
</tr>
<tr>
<td colspan=6 height=1><hr size=1 color=gray></td>
</tr>
<?
}
$rs->close;
}
?>
</table>
<? if ($acquistato != "") { ?>
<SCRIPT>alert('oggetto acquistato per <?= $Prezzo ?> <?= $par_CurrencyName ?>');</SCRIPT>
<? }
if ($venduto != "") { ?>
<SCRIPT>alert('oggetto venduto per <?= $Prezzo ?> <?= $par_CurrencyName ?>');</SCRIPT>
<? } ?>

</div><? if ($CodTipoOggetto!='') { echo'<a href="mercato.php">Torna indietro</a><br>';}?>
<a href="uffici.php">Torna all'ufficio</a></center>
</body>
</html>