game/_incl_data/class/GameDealer.php

<?php

/**@deprecated вроде нигде не вызывается, никем не используется */
class GameDealer
{
    //Конфигурации
    private $c = [
        'db_name' => 'pay_operations', //Таблица в которую заносятся данные
        'db_host' => 'localhost',
        'db_user' => 'newcom1_abk',
        'db_pass' => '4nWYsIM[c?}P',
        'db_base' => 'newcom1_abk', /* Настройки платежей */
        'ip_list' => ['127,0,0,1,188.166.34.68,136.243.38.147,136.243.38.149,136.243.38.150,136.243.38.151,136.243.38.189,88.198.88.98'], //Указывать через запятую (Разрешенные IP)
        'key' => 'qtzl0igb', //gamedealer key
        'id' => '65643' //ID проекта
    ], $BACK = []; //Результат который возвращаем в конце

    //Кодируем из ЮТФ-8 в Кирилицу
    /**
     * @param $text
     * @return mixed
     * @deprecated
     */
    public function in($text)
    {
        return $text;
    }

    //Кодируем из Кирилицу в ЮТФ-8

    /**
     * @param $text
     * @return mixed
     * @deprecated
     */
    public function out($text)
    {
        return $text;
    }

    //Добавляем данные в базу данных
    public function add($type, $value, $money)
    {
        mysql_query('INSERT INTO `' . $this->c['db_name'] . '` (`time`,`type`,`ip`,`value`,`money`,`project`) VALUES ("' . time() . '","' . mysql_real_escape_string($type) . '","' . $_SERVER['HTTP_X_REAL_IP'] . '","' . mysql_real_escape_string($value) . '","' . mysql_real_escape_string($money) . '","' . mysql_real_escape_string($this->id) . '")');
    }

    //Подключаемся к базе данных
    public function connect_db()
    {
        $db = mysql_connect($this->c['db_host'], $this->c['db_user'], $this->c['db_pass']) or die('Ошибка подключения к MySQL серверу!');
        mysql_select_db($this->c['db_base'], $db) or die('Ошибка подключения к базе данных!');
        mysql_query('SET NAMES utf8mb4');
    }

    public function output($a, $v = null)
    {
        $r = '';
        $i = 0;
        while ($i < count($a)) {
            $rn = '';
            $tb = '';
            if ($v != null) {
                $rn = "\r\n";
                $tb = "	";
            }
            $r .= $rn . '<' . $a[$i][0] . '>';
            if (!is_array($a[$i][1])) {
                $rn = '';
                $tb = '';
                $r .= $rn . $tb . ($this->out($a[$i][1]));
            } else {
                if ($i > 0) {
                    $r .= $rn;
                }
                $r .= $tb . ($this->output($a[$i][1], 1));
            }
            $r .= $rn . '</' . $a[$i][0] . '>';
            $i++;
        }
        return $r;
    }

    //Генерируем XML-файл
    public function backInformation()
    {
        header('Content-Type: text/html/force-download');
        echo '<?xml version="1.0" encoding="UTF-8"?>';
        echo $this->output($this->BACK, 1);
    }

    //Проверка существования персонажа
    public function test_accaunt($nick)
    {
        $r = false;
        $nick = mysql_fetch_array(mysql_query('SELECT `id` FROM `bank` WHERE `id` = "' . mysql_real_escape_string($nick) . '" LIMIT 1'));
        if (isset($nick['id'])) {
            $r = true;
        }
        return $r;
    }

    //Получает счет в банке по логину
    public function getBank($nick)
    {
        $nick = mysql_fetch_array(mysql_query('SELECT `id` FROM `users` WHERE `login` = "' . mysql_real_escape_string($nick) . '" LIMIT 1'));
        $nick = mysql_fetch_array(mysql_query('SELECT `id` FROM `bank` WHERE `uid` = "' . mysql_real_escape_string($nick['id']) . '" LIMIT 1'));
        return $nick['id'];
    }

    //Поиск логина
    public function bank_user($nick)
    {
        $nick = mysql_fetch_array(mysql_query('SELECT `id`,`uid FROM `bank` WHERE `id` = "' . mysql_real_escape_string($nick) . '" LIMIT 1'));
        $nick = mysql_fetch_array(mysql_query('SELECT `id`,`login` FROM `users` WHERE `login` = "' . mysql_real_escape_string($nick['uid']) . '" LIMIT 1'));
        return $nick['login'];
    }

    //Начинаем обработку запросов
    public function start_session()
    {

        $ip = '';
        $ip = $_SERVER['HTTP_X_REAL_IP'];

        //Подключаемся к БД
        $this->connect_db();

        //Получаем данные запроса
        //$xml = file_get_contents('php://input');

        //Парсинг XML запроса
        if (function_exists('simplexml_load_string')) {
            $xml = simplexml_load_string($xml);
        } else {
            $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Не удалось произвести обработку запроса']]]];
            die($this->backInformation());
        }

        $this->id = $xml->projectid;

        if (!in_array($ip, $this->c['ip_list'])) {
            $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Нет доступа с данного IP']]]];
            die($this->backInformation());
        }

        //Обработка запросов
        if ($xml->method == 'check_balance') {
            //<sign>MD5(method+MD5(gdKey))</sign>

            $sign = md5($xml->method . md5($this->c['key']));

            if ($sign == $xml->sign) {
                //Баланс дилера
                $balance = 1000000;
                $this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Баланс дилера: ' . $balance], ['balance', $balance]]]];
                $this->add('4', 'check:' . $xml->nick . ':1' . $r, 0);
            }

        } elseif ($xml->method == 'check') {
            /*
            nick - логин персонажа	<sign>MD5(nick+method+MD5(gdKey))</sign>	*/

            $sign = md5($xml->nick . $xml->method . md5($this->c['key']));

            if ($sign == $xml->sign) {
                $xml->nick = $this->in($xml->nick);
                if ($this->test_accaunt($xml->nick) == true) {
                    //Персонаж найден и зачисляем ему игровую валюту
                    $this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Банковский счет найден']]]];
                    $this->add('3', 'check:' . $xml->nick . ':1' . $r, 0);
                } else {
                    //Персонаж не найден
                    $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Платеж не обработан. Банковский счет не найден.']]]];
                    $this->add('-1', 'Персонаж не найден:pay:' . $xml->nick . ':0', 0);
                }
            }
        } elseif ($xml->method == 'pay') {
            /* Проводим платеж
            nick - логин аккаунта , projectid - id проекта , sign , amount - деньги , payid - id платежа	*/

            $sign = md5($xml->nick . $xml->projectid . $xml->amount . $xml->payid . $xml->method . md5($this->c['key']));

            if ($sign == $xml->sign) {
                $xml->nick = $this->in($xml->nick);
                if ($this->test_accaunt($xml->nick)) {
                    //Персонаж найден и зачисляем ему игровую валюту
                    $bank = $this->test_accaunt($xml->nick);
                    if ($bank > 0) {
                        mysql_query('UPDATE `bank` SET `money2` = `money2` + ' . mysql_real_escape_string($xml->amount) . ' WHERE `id` = "' . mysql_real_escape_string($xml->nick) . '" LIMIT 1');
                        $this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Платеж прошел успешно'], ['id', $this->c['id']]]]];
                        $this->add('2', 'pay:' . $xml->nick . ':' . $xml->projectid . ':' . $xml->sign . ':' . $xml->amount . ':' . $xml->payid . ':' . $bank['id'], $xml->amount);

                        $user = mysql_fetch_array(mysql_query('SELECT `id`,`uid` FROM `bank` WHERE `id` = "' . mysql_real_escape_string($xml->nick) . '" LIMIT 1'));
                        $user = mysql_fetch_array(mysql_query('SELECT `id`,`login`,`city`,`sex`,`room` FROM `users` WHERE `id` = "' . mysql_real_escape_string($user['uid']) . '" LIMIT 1'));

                        mysql_query('UPDATE `users` SET `catch` = `catch` + ' . mysql_real_escape_string(floor($xml->amount)) . ' WHERE `id` = "' . mysql_real_escape_string($xml->nick) . '" LIMIT 1');

                        $r = '<span class=date>' . date('d.m.Y H:i') . '</span> Алхимик <img src=https://img.new-combats.com/i/align/align50.gif width=12 height=15 /><u><b>Enchanter</b> / Автоматическая оплата</u> сообщает: ';

                        if ($user['sex'] == 1) {
                            $r .= 'Уважаемая';
                        } else {
                            $r .= 'Уважаемый';
                        }

                        $r .= ' <b>' . $user['login'] . '</b>, на Ваш банковский счет №' . $bank . ' зачислено ' . $xml->amount . ' Ekr. Благодарим Вас за покупку!';

                        mysql_query("INSERT INTO `chat` (`new`,`city`,`room`,`login`,`to`,`text`,`time`,`type`,`toChat`) VALUES ('1','" . $user['city'] . "','" . $user['room'] . "','','" . $user['login'] . "','" . $r . "','-1','5','0')");

                    } else {
                        $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'У пользователя отсутствует банк'], ['id', $this->c['id']]]]];
                        $this->add('-1', 'У персонажа отсутствует банк:pay:' . $xml->nick . ':' . $xml->projectid . ':' . $xml->sign . ':' . $xml->amount . ':' . $xml->payid . ':' . $bank['id'], $xml->amount);
                    }
                } else {
                    //Персонаж не найден
                    $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Платеж не обработан. Персонаж не найден.']]]];
                    $this->add('-1', 'Персонаж не найден:pay:' . $xml->nick . ':0', 0);
                }
            } else {
                //Ошибка сигнатуры
                $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Ошибка сигнатуры']]]];
                $this->add('-1', 'Ошибка сигнатуры:pay:' . $xml->nick . ':0', 0);
            }
        } elseif ($xml->method == 'check_login') {
            /* Проверка аккаунта
            nick - логин аккаунта , projectid - id проекта , sign	*/
            $sign = md5($xml->nick . $xml->method . md5($this->c['key']));

            if ($sign == $xml->sign) {
                $xml->nick = $this->in($xml->nick);
                if ($this->test_accaunt($xml->nick)) {
                    //Персонаж найден
                    $this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Счет найден'], ['addinfo', $this->bank_user($xml->nick)]]]];
                    $this->add('1', 'check_login:' . $xml->nick . ':1' . $r, 0);
                } else {
                    //Персонаж не найден
                    $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Счет не найден']]]];
                    $this->add('-1', 'Персонаж не найден:check_login:' . $xml->nick . ':0', 0);
                }
            } else {
                //Ошибка сигнатуры
                $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Ошибка сигнатуры']]]];
                $this->add('-1', 'Ошибка сигнатуры:pay:' . $xml->nick . ':0', 0);
            }
        } else {
            $this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Неизвестный тип запроса']]]];
            $this->add('-1', 'Неизвестный тип запроса:error_method:gamedealer', 0);
        }

        //Возвращаем результат
        $this->backInformation();
    }
}

$pay = new GameDealer;
$pay->start_session();