<? session_start(); ?>


<? include('header.php'); ?>
								<div class="content_top_center">
									<div class="content_top_left">
										<div class="content_top_right">
			
			<table class="contentpaneopen"><tr><td class="contentheading" width="100%">WMZ Реклама на <? include('sitename.php'); ?></td></tr></table>
			
		<table class="contentpaneopen"><tr><td width="70%" align="left" valign="top" colspan="2"><span class="small"></td></tr>
			<tr>
				<td valign="top" colspan="2" class="createdate"></td>
			</tr>
</table>

		              </div>
									</div>
								</div>

<?

if (isset($_POST["pemail"])) {

require('config.php');


if( strtolower($_POST['code'])!= strtolower($_SESSION['texto'])){
echo "SECURITY CODE ERROR... <br>

";

 include('footer.php');
exit();
}

function limpiarez($mensaje)
{

$mensaje = str_replace("'"," ",$mensaje);
$mensaje = str_replace(";"," ",$mensaje);
$mensaje = str_replace("$"," ",$mensaje);
return $mensaje;
}

function getRealIPe()
{

   if( $_SERVER['HTTP_X_FORWARDED_FOR'] != '' )
   {
      $client_ip =
         ( !empty($_SERVER['REMOTE_ADDR']) ) ?
            $_SERVER['REMOTE_ADDR']
            :
            ( ( !empty($_ENV['REMOTE_ADDR']) ) ?
               $_ENV['REMOTE_ADDR']
               :
               "unknown" );

      $entries = split('[, ]', $_SERVER['HTTP_X_FORWARDED_FOR']);

      reset($entries);
      while (list(, $entry) = each($entries))
      {
         $entry = trim($entry);
         if ( preg_match("/^([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)/", $entry, $ip_list) )
         {
            $private_ip = array(
                  '/^0\./',
                  '/^127\.0\.0\.1/',
                  '/^192\.168\..*/',
                  '/^172\.((1[6-9])|(2[0-9])|(3[0-1]))\..*/',
                  '/^10\..*/');

            $found_ip = preg_replace($private_ip, $client_ip, $ip_list[1]);

            if ($client_ip != $found_ip)
            {
               $client_ip = $found_ip;
               break;
            }
         }
      }
   }
   else
   {
      $client_ip =
         ( !empty($_SERVER['REMOTE_ADDR']) ) ?
            $_SERVER['REMOTE_ADDR']
            :
            ( ( !empty($_ENV['REMOTE_ADDR']) ) ?
               $_ENV['REMOTE_ADDR']
               :
               "unknown" );
   }

   return $client_ip;

}



$pemail=limpiarez($_POST["pemail"]);
$plan=limpiarez($_POST["plan"]);
$url=limpiarez($_POST["url"]);
$description=limpiarez($_POST["description"]);
$bold=limpiarez($_POST["bold"]);
$highlight=limpiarez($_POST["highlight"]);

$url=htmlspecialchars($url); // Защита от взлома
$pemail=htmlspecialchars($pemail); // Защита от взлома
$description=htmlspecialchars($description); // Защита от взлома


if ($pemail==""){echo "Error"; exit();}
if ($plan==""){echo "Error"; exit();}
if ($url==""){echo "Error"; exit();}
if ($description==""){echo "Error"; exit();}


$laip = getRealIPe();


$query = "INSERT INTO tb_advertisers (pemail, plan, url, description, category, ip, bold, highlight) VALUES('$pemail','$plan','$url','$description','$category','$laip','$bold','$highlight')";
mysql_query($query) or die(mysql_error());


$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='500'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
mysql_close($con);

$wop=$row["howmany"];
$wop1=$row["bold"];
$wop2=$row["highlight"];

if ($plan==$wop){

?>

<?

$price=$row["WMZ"];
if ($bold==1){
$price=$row["WMZ"]+0.20;
}
if ($highlight==1){
$price=$row["WMZ"]+0.30;
}
if ($bold==1 && $highlight==1){
$price=$row["WMZ"]+0.50;
}

echo "Ваш заказ принят! Тем не менее, прежде, чем мы одобрим ваш заказ, вы должны оплатить <b>$price</b>  WMZ.
<p>Если при нажатии на кнопку оплатить у вас не открывается интерфейс оплаты, переведите деньги на этот кошелек ";       
       require ('config.php');
		   $sql = "SELECT * FROM tb_site WHERE id='1'";
		   $result = mysql_query($sql);        
	     $row = mysql_fetch_array($result);
	     echo $row["WMZ"];
		   mysql_close($con);
		   $WMZ=$row["WMZ"];
echo ", в примечании указать: Оплата рекламы c WMZ кошелек: $pemail. Текст ссылки: $description. Заказ: $plan визитов.</p>
<p align='right'><a href='wmk:payto?Purse=$WMZ&Amount=$price&Desc=Оплата рекламы C WMZ кошелек: $pemail. Текст ссылки: $description.&BringToFront=Y'><img src='images/btn_pay.gif'></a></p>";
}

require ('config.php');
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='1000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
mysql_close($con);

$wop=$row["howmany"];

if ($plan==$wop){

?>

<?

$price=$row["WMZ"];
if ($bold==1){
$price=$row["WMZ"]+0.20;
}
if ($highlight==1){
$price=$row["WMZ"]+0.30;
}
if ($bold==1 && $highlight==1){
$price=$row["WMZ"]+0.50;
}

echo "Ваш заказ принят! Тем не менее, прежде, чем мы одобрим ваш заказ, вы должны оплатить <b>$price</b>  WMZ.
<p>Если при нажатии на кнопку оплатить у вас не открывается интерфейс оплаты, переведите деньги на этот кошелек ";       
       require ('config.php');
		   $sql = "SELECT * FROM tb_site WHERE id='1'";
		   $result = mysql_query($sql);        
	     $row = mysql_fetch_array($result);
	     echo $row["WMZ"];
		   mysql_close($con);
		   $WMZ=$row["WMZ"];
echo ", в примечании указать: Оплата рекламы c WMZ кошелек: $pemail. Текст ссылки: $description. Заказ: $plan визитов.</p>
<p><a href='wmk:payto?Purse=$WMZ&Amount=$price&Desc=Оплата рекламы C WMZ кошелек: $pemail. Текст ссылки: $description.&BringToFront=Y'>Оплатить через WebMoney</a></p>";
}


require ('config.php');
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='2000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
mysql_close($con);

$wop=$row["howmany"];

if ($plan==$wop){

?>

<?

$price=$row["WMZ"];
if ($bold==1){
$price=$row["WMZ"]+0.20;
}
if ($highlight==1){
$price=$row["WMZ"]+0.30;
}
if ($bold==1 && $highlight==1){
$price=$row["WMZ"]+0.50;
}

echo "Ваш заказ принят! Тем не менее, прежде, чем мы одобрим ваш заказ, вы должны оплатить <b>$price</b>  WMZ.
<p>Если при нажатии на кнопку оплатить у вас не открывается интерфейс оплаты, переведите деньги на этот кошелек ";       
       require ('config.php');
		   $sql = "SELECT * FROM tb_site WHERE id='1'";
		   $result = mysql_query($sql);        
	     $row = mysql_fetch_array($result);
	     echo $row["WMZ"];
		   mysql_close($con);
		   $WMZ=$row["WMZ"];
echo ", в примечании указать: Оплата рекламы c WMZ кошелек: $pemail. Текст ссылки: $description. Заказ: $plan визитов.</p>
<p><a href='wmk:payto?Purse=$WMZ&Amount=$price&Desc=Оплата рекламы C WMZ кошелек: $pemail. Текст ссылки: $description.&BringToFront=Y'>Оплатить через WebMoney</a></p>";
}

require ('config.php');
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='3000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
mysql_close($con);

$wop=$row["howmany"];

if ($plan==$wop){

?>

<?

$price=$row["WMZ"];
if ($bold==1){
$price=$row["WMZ"]+0.20;
}
if ($highlight==1){
$price=$row["WMZ"]+0.30;
}
if ($bold==1 && $highlight==1){
$price=$row["WMZ"]+0.50;
}

echo "Ваш заказ принят! Тем не менее, прежде, чем мы одобрим ваш заказ, вы должны оплатить <b>$price</b>  WMZ.
<p>Если при нажатии на кнопку оплатить у вас не открывается интерфейс оплаты, переведите деньги на этот кошелек ";       
       require ('config.php');
		   $sql = "SELECT * FROM tb_site WHERE id='1'";
		   $result = mysql_query($sql);        
	     $row = mysql_fetch_array($result);
	     echo $row["WMZ"];
		   mysql_close($con);
		   $WMZ=$row["WMZ"];
echo ", в примечании указать: Оплата рекламы c WMZ кошелек: $pemail. Текст ссылки: $description. Заказ: $plan визитов.</p>
<p><a href='wmk:payto?Purse=$WMZ&Amount=$price&Desc=Оплата рекламы C WMZ кошелек: $pemail. Текст ссылки: $description.&BringToFront=Y'>Оплатить через WebMoney</a></p>";
}


require ('config.php');
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='5000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
mysql_close($con);

$wop=$row["howmany"];

if ($plan==$wop){

?>

<?

$price=$row["WMZ"];
if ($bold==1){
$price=$row["WMZ"]+0.20;
}
if ($highlight==1){
$price=$row["WMZ"]+0.30;
}
if ($bold==1 && $highlight==1){
$price=$row["WMZ"]+0.50;
}

echo "Ваш заказ принят! Тем не менее, прежде, чем мы одобрим ваш заказ, вы должны оплатить <b>$price</b>  WMZ.
<p>Если при нажатии на кнопку оплатить у вас не открывается интерфейс оплаты, переведите деньги на этот кошелек ";       
       require ('config.php');
		   $sql = "SELECT * FROM tb_site WHERE id='1'";
		   $result = mysql_query($sql);        
	     $row = mysql_fetch_array($result);
	     echo $row["WMZ"];
		   mysql_close($con);
		   $WMZ=$row["WMZ"];
echo ", в примечании указать: Оплата рекламы c WMZ кошелек: $pemail. Текст ссылки: $description. Заказ: $plan визитов.</p>
<p><a href='wmk:payto?Purse=$WMZ&Amount=$price&Desc=Оплата рекламы C WMZ кошелек: $pemail. Текст ссылки: $description.&BringToFront=Y'>Оплатить через WebMoney</a></p>";
}


require ('config.php');
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='10000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
mysql_close($con);

$wop=$row["howmany"];

if ($plan==$wop){

?>

<?

$price=$row["WMZ"];
if ($bold==1){
$price=$row["WMZ"]+0.20;
}
if ($highlight==1){
$price=$row["WMZ"]+0.30;
}
if ($bold==1 && $highlight==1){
$price=$row["WMZ"]+0.50;
}

echo "Ваш заказ принят! Тем не менее, прежде, чем мы одобрим ваш заказ, вы должны оплатить <b>$price</b>  WMZ.
<p>Если при нажатии на кнопку оплатить у вас не открывается интерфейс оплаты, переведите деньги на этот кошелек ";       
       require ('config.php');
		   $sql = "SELECT * FROM tb_site WHERE id='1'";
		   $result = mysql_query($sql);        
	     $row = mysql_fetch_array($result);
	     echo $row["WMZ"];
		   mysql_close($con);
		   $WMZ=$row["WMZ"];
echo ", в примечании указать: Оплата рекламы c WMZ кошелек: $pemail. Текст ссылки: $description. Заказ: $plan визитов.</p>
<p><a href='wmk:payto?Purse=$WMZ&Amount=$price&Desc=Оплата рекламы C WMZ кошелек: $pemail. Текст ссылки: $description.&BringToFront=Y'>Оплатить через WebMoney</a></p>";
}

include('footer.php'); ?>
<?
exit();
}
?>




<div align="center"><div id="form">

<form method="post" action="advertisewmz.php">

<table width="400" border="0" align="center">
  <tr>
    <td width="150" align="left"><p><label>WMID:</label></p></td>
    <td width="250" align="left"><input type="text" name="pemail" size="25" maxlength="12" autocomplete="off" class="field" value="" tabindex="1" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Текст ссылки:</label></p></td>
    <td width="250" align="left"><input type="text" name="description" size="25" maxlength="100" autocomplete="off" class="field" value="" tabindex="2" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>URL:</label></p></td>
    <td width="250" align="left"><input type="text" name="url" size="25" maxlength="150" autocomplete="off" class="field" value="http://" tabindex="3" /></td>
  </tr>
  <tr>
    <td width="150" align="left"><p><label>Заказ:</label></p></td>
<td width="250" align="left"><select name="plan" class="field" tabindex="4" />

<option value="<?
       require ('config.php');

$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='500'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
echo $row["howmany"];
?>"><?= $row["howmany"] ?> Пользователей <?= $row["WMZ"] ?> WMZ</option>


<option value="<?
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='1000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
echo $row["howmany"];
?>"><?= $row["howmany"] ?> Пользователей <?= $row["WMZ"] ?> WMZ</option>


<option value="<?
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='2000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
echo $row["howmany"];
?>"><?= $row["howmany"] ?> Пользователей <?= $row["WMZ"] ?> WMZ</option>


<option value="<?
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='3000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
echo $row["howmany"];
?>"><?= $row["howmany"] ?> Пользователей <?= $row["WMZ"] ?> WMZ</option>


<option value="<?
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='5000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
echo $row["howmany"];
?>"><?= $row["howmany"] ?> Пользователей <?= $row["WMZ"] ?> WMZ</option>


<option value="<?
$sql = "SELECT * FROM tb_config WHERE item='hits' and howmany='10000'";
$result = mysql_query($sql);
$row = mysql_fetch_array($result);
echo $row["howmany"];
?>"><?= $row["howmany"] ?> Пользователей <?= $row["WMZ"] ?> WMZ</option>


</select></td>
  </tr>

    <td width="150" align="left"><p><label>Жирный шрифт </label></td>
    <td width="250" align="left"><select name="bold" class="field" autocomplete="off" tabindex="5" />
<option value="0">Нет</option>
<option value="1">ДА -> (+0.20 wmz)</option>
</select></td>
  </tr>

  <tr>
    <td width="150" align="left"><p><label>Подчеркнутый </label></p></td>
    <td width="250" align="left"><select name="highlight" class="field" autocomplete="off" tabindex="6" />
<option value="0">Нет</option>
<option value="1">Да -> (+0.30 wmz)</option>
</select></td>
  </tr>

  <tr>
    <td width="150" align="left"><p><label>Введите код: </label></p></td>
    <td width="250" align="left"><input type='text' size='3' maxlength='3' name='code' autocomplete="off" class="securitycode" value="" tabindex="7" /></td>
  </tr>
  <tr>
    <td width="150" align="left">&nbsp;</td>
    <td width="250" align="left"><img src="image.php?<?php echo $res; ?>" /></td>
  </tr>

  <tr>
    <td width="150" align="left">&nbsp;</td>
    <td width="250" align="right"><input type="image" src="images/btn_pay.gif" value="Оплатить" class="submit"/>
        </td>
  </tr>
</table>
</form>
</fieldset>
</div></div>


<? include('footer.php'); ?>
