257 lines
12 KiB
PHP
257 lines
12 KiB
PHP
<?php
|
||
|
||
/**@deprecated вроде нигде не вызывается, никем не используется */
|
||
class GameDealer
|
||
{
|
||
//Конфигурации
|
||
private $c = [
|
||
'db_name' => 'pay_operations', //Таблица в которую заносятся данные
|
||
'db_host' => 'localhost',
|
||
'db_user' => 'newcom1_abk',
|
||
'db_pass' => '4nWYsIM[c?}P',
|
||
'db_base' => 'newcom1_abk', /* Настройки платежей */
|
||
'ip_list' => ['127,0,0,1,188.166.34.68,136.243.38.147,136.243.38.149,136.243.38.150,136.243.38.151,136.243.38.189,88.198.88.98'], //Указывать через запятую (Разрешенные IP)
|
||
'key' => 'qtzl0igb', //gamedealer key
|
||
'id' => '65643' //ID проекта
|
||
], $BACK = []; //Результат который возвращаем в конце
|
||
|
||
//Кодируем из ЮТФ-8 в Кирилицу
|
||
/**
|
||
* @param $text
|
||
* @return mixed
|
||
* @deprecated
|
||
*/
|
||
public function in($text)
|
||
{
|
||
return $text;
|
||
}
|
||
|
||
//Кодируем из Кирилицу в ЮТФ-8
|
||
|
||
/**
|
||
* @param $text
|
||
* @return mixed
|
||
* @deprecated
|
||
*/
|
||
public function out($text)
|
||
{
|
||
return $text;
|
||
}
|
||
|
||
//Добавляем данные в базу данных
|
||
public function add($type, $value, $money)
|
||
{
|
||
mysql_query('INSERT INTO `' . $this->c['db_name'] . '` (`time`,`type`,`ip`,`value`,`money`,`project`) VALUES ("' . time() . '","' . mysql_real_escape_string($type) . '","' . $_SERVER['HTTP_X_REAL_IP'] . '","' . mysql_real_escape_string($value) . '","' . mysql_real_escape_string($money) . '","' . mysql_real_escape_string($this->id) . '")');
|
||
}
|
||
|
||
//Подключаемся к базе данных
|
||
public function connect_db()
|
||
{
|
||
$db = mysql_connect($this->c['db_host'], $this->c['db_user'], $this->c['db_pass']) or die('Ошибка подключения к MySQL серверу!');
|
||
mysql_select_db($this->c['db_base'], $db) or die('Ошибка подключения к базе данных!');
|
||
mysql_query('SET NAMES utf8mb4');
|
||
}
|
||
|
||
public function output($a, $v = null)
|
||
{
|
||
$r = '';
|
||
$i = 0;
|
||
while ($i < count($a)) {
|
||
$rn = '';
|
||
$tb = '';
|
||
if ($v != null) {
|
||
$rn = "\r\n";
|
||
$tb = " ";
|
||
}
|
||
$r .= $rn . '<' . $a[$i][0] . '>';
|
||
if (!is_array($a[$i][1])) {
|
||
$rn = '';
|
||
$tb = '';
|
||
$r .= $rn . $tb . ($this->out($a[$i][1]));
|
||
} else {
|
||
if ($i > 0) {
|
||
$r .= $rn;
|
||
}
|
||
$r .= $tb . ($this->output($a[$i][1], 1));
|
||
}
|
||
$r .= $rn . '</' . $a[$i][0] . '>';
|
||
$i++;
|
||
}
|
||
return $r;
|
||
}
|
||
|
||
//Генерируем XML-файл
|
||
public function backInformation()
|
||
{
|
||
header('Content-Type: text/html/force-download');
|
||
echo '<?xml version="1.0" encoding="UTF-8"?>';
|
||
echo $this->output($this->BACK, 1);
|
||
}
|
||
|
||
//Проверка существования персонажа
|
||
public function test_accaunt($nick)
|
||
{
|
||
$r = false;
|
||
$nick = mysql_fetch_array(mysql_query('SELECT `id` FROM `bank` WHERE `id` = "' . mysql_real_escape_string($nick) . '" LIMIT 1'));
|
||
if (isset($nick['id'])) {
|
||
$r = true;
|
||
}
|
||
return $r;
|
||
}
|
||
|
||
//Получает счет в банке по логину
|
||
public function getBank($nick)
|
||
{
|
||
$nick = mysql_fetch_array(mysql_query('SELECT `id` FROM `users` WHERE `login` = "' . mysql_real_escape_string($nick) . '" LIMIT 1'));
|
||
$nick = mysql_fetch_array(mysql_query('SELECT `id` FROM `bank` WHERE `uid` = "' . mysql_real_escape_string($nick['id']) . '" LIMIT 1'));
|
||
return $nick['id'];
|
||
}
|
||
|
||
//Поиск логина
|
||
public function bank_user($nick)
|
||
{
|
||
$nick = mysql_fetch_array(mysql_query('SELECT `id`,`uid FROM `bank` WHERE `id` = "' . mysql_real_escape_string($nick) . '" LIMIT 1'));
|
||
$nick = mysql_fetch_array(mysql_query('SELECT `id`,`login` FROM `users` WHERE `login` = "' . mysql_real_escape_string($nick['uid']) . '" LIMIT 1'));
|
||
return $nick['login'];
|
||
}
|
||
|
||
//Начинаем обработку запросов
|
||
public function start_session()
|
||
{
|
||
|
||
$ip = '';
|
||
$ip = $_SERVER['HTTP_X_REAL_IP'];
|
||
|
||
//Подключаемся к БД
|
||
$this->connect_db();
|
||
|
||
//Получаем данные запроса
|
||
//$xml = file_get_contents('php://input');
|
||
|
||
//Парсинг XML запроса
|
||
if (function_exists('simplexml_load_string')) {
|
||
$xml = simplexml_load_string($xml);
|
||
} else {
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Не удалось произвести обработку запроса']]]];
|
||
die($this->backInformation());
|
||
}
|
||
|
||
$this->id = $xml->projectid;
|
||
|
||
if (!in_array($ip, $this->c['ip_list'])) {
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Нет доступа с данного IP']]]];
|
||
die($this->backInformation());
|
||
}
|
||
|
||
//Обработка запросов
|
||
if ($xml->method == 'check_balance') {
|
||
//<sign>MD5(method+MD5(gdKey))</sign>
|
||
|
||
$sign = md5($xml->method . md5($this->c['key']));
|
||
|
||
if ($sign == $xml->sign) {
|
||
//Баланс дилера
|
||
$balance = 1000000;
|
||
$this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Баланс дилера: ' . $balance], ['balance', $balance]]]];
|
||
$this->add('4', 'check:' . $xml->nick . ':1' . $r, 0);
|
||
}
|
||
|
||
} elseif ($xml->method == 'check') {
|
||
/*
|
||
nick - логин персонажа <sign>MD5(nick+method+MD5(gdKey))</sign> */
|
||
|
||
$sign = md5($xml->nick . $xml->method . md5($this->c['key']));
|
||
|
||
if ($sign == $xml->sign) {
|
||
$xml->nick = $this->in($xml->nick);
|
||
if ($this->test_accaunt($xml->nick) == true) {
|
||
//Персонаж найден и зачисляем ему игровую валюту
|
||
$this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Банковский счет найден']]]];
|
||
$this->add('3', 'check:' . $xml->nick . ':1' . $r, 0);
|
||
} else {
|
||
//Персонаж не найден
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Платеж не обработан. Банковский счет не найден.']]]];
|
||
$this->add('-1', 'Персонаж не найден:pay:' . $xml->nick . ':0', 0);
|
||
}
|
||
}
|
||
} elseif ($xml->method == 'pay') {
|
||
/* Проводим платеж
|
||
nick - логин аккаунта , projectid - id проекта , sign , amount - деньги , payid - id платежа */
|
||
|
||
$sign = md5($xml->nick . $xml->projectid . $xml->amount . $xml->payid . $xml->method . md5($this->c['key']));
|
||
|
||
if ($sign == $xml->sign) {
|
||
$xml->nick = $this->in($xml->nick);
|
||
if ($this->test_accaunt($xml->nick)) {
|
||
//Персонаж найден и зачисляем ему игровую валюту
|
||
$bank = $this->test_accaunt($xml->nick);
|
||
if ($bank > 0) {
|
||
mysql_query('UPDATE `bank` SET `money2` = `money2` + ' . mysql_real_escape_string($xml->amount) . ' WHERE `id` = "' . mysql_real_escape_string($xml->nick) . '" LIMIT 1');
|
||
$this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Платеж прошел успешно'], ['id', $this->c['id']]]]];
|
||
$this->add('2', 'pay:' . $xml->nick . ':' . $xml->projectid . ':' . $xml->sign . ':' . $xml->amount . ':' . $xml->payid . ':' . $bank['id'], $xml->amount);
|
||
|
||
$user = mysql_fetch_array(mysql_query('SELECT `id`,`uid` FROM `bank` WHERE `id` = "' . mysql_real_escape_string($xml->nick) . '" LIMIT 1'));
|
||
$user = mysql_fetch_array(mysql_query('SELECT `id`,`login`,`city`,`sex`,`room` FROM `users` WHERE `id` = "' . mysql_real_escape_string($user['uid']) . '" LIMIT 1'));
|
||
|
||
mysql_query('UPDATE `users` SET `catch` = `catch` + ' . mysql_real_escape_string(floor($xml->amount)) . ' WHERE `id` = "' . mysql_real_escape_string($xml->nick) . '" LIMIT 1');
|
||
|
||
$r = '<span class=date>' . date('d.m.Y H:i') . '</span> Алхимик <img src=https://img.new-combats.com/i/align/align50.gif width=12 height=15 /><u><b>Enchanter</b> / Автоматическая оплата</u> сообщает: ';
|
||
|
||
if ($user['sex'] == 1) {
|
||
$r .= 'Уважаемая';
|
||
} else {
|
||
$r .= 'Уважаемый';
|
||
}
|
||
|
||
$r .= ' <b>' . $user['login'] . '</b>, на Ваш банковский счет №' . $bank . ' зачислено ' . $xml->amount . ' Ekr. Благодарим Вас за покупку!';
|
||
|
||
mysql_query("INSERT INTO `chat` (`new`,`city`,`room`,`login`,`to`,`text`,`time`,`type`,`toChat`) VALUES ('1','" . $user['city'] . "','" . $user['room'] . "','','" . $user['login'] . "','" . $r . "','-1','5','0')");
|
||
|
||
} else {
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'У пользователя отсутствует банк'], ['id', $this->c['id']]]]];
|
||
$this->add('-1', 'У персонажа отсутствует банк:pay:' . $xml->nick . ':' . $xml->projectid . ':' . $xml->sign . ':' . $xml->amount . ':' . $xml->payid . ':' . $bank['id'], $xml->amount);
|
||
}
|
||
} else {
|
||
//Персонаж не найден
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Платеж не обработан. Персонаж не найден.']]]];
|
||
$this->add('-1', 'Персонаж не найден:pay:' . $xml->nick . ':0', 0);
|
||
}
|
||
} else {
|
||
//Ошибка сигнатуры
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Ошибка сигнатуры']]]];
|
||
$this->add('-1', 'Ошибка сигнатуры:pay:' . $xml->nick . ':0', 0);
|
||
}
|
||
} elseif ($xml->method == 'check_login') {
|
||
/* Проверка аккаунта
|
||
nick - логин аккаунта , projectid - id проекта , sign */
|
||
$sign = md5($xml->nick . $xml->method . md5($this->c['key']));
|
||
|
||
if ($sign == $xml->sign) {
|
||
$xml->nick = $this->in($xml->nick);
|
||
if ($this->test_accaunt($xml->nick)) {
|
||
//Персонаж найден
|
||
$this->BACK = [['gdanswer', [['status', '1'], ['desc', 'Счет найден'], ['addinfo', $this->bank_user($xml->nick)]]]];
|
||
$this->add('1', 'check_login:' . $xml->nick . ':1' . $r, 0);
|
||
} else {
|
||
//Персонаж не найден
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Счет не найден']]]];
|
||
$this->add('-1', 'Персонаж не найден:check_login:' . $xml->nick . ':0', 0);
|
||
}
|
||
} else {
|
||
//Ошибка сигнатуры
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Ошибка сигнатуры']]]];
|
||
$this->add('-1', 'Ошибка сигнатуры:pay:' . $xml->nick . ':0', 0);
|
||
}
|
||
} else {
|
||
$this->BACK = [['gdanswer', [['status', '-1'], ['desc', 'Неизвестный тип запроса']]]];
|
||
$this->add('-1', 'Неизвестный тип запроса:error_method:gamedealer', 0);
|
||
}
|
||
|
||
//Возвращаем результат
|
||
$this->backInformation();
|
||
}
|
||
}
|
||
|
||
$pay = new GameDealer;
|
||
$pay->start_session();
|