Нужно ли мне это в скрипте?

[daz9lnr]

Код: [Выделить]

Нашол в скрипте вот такой файл pm.php, лежит в корне сайта!
<?PHP
# Автоподгрузка классов
function __autoload($name){ include("classes/_class.".$name.".php");}

# Класс конфига 
$config = new config;

# Функции
$func = new func;

# База данных
$db = new db($config->HostDB, $config->UserDB, $config->PassDB, $config->BaseDB);

$string = $_REQUEST['PAYMENT_ID'].':'.$_REQUEST['PAYEE_ACCOUNT'].':'.$_REQUEST['PAYMENT_AMOUNT'].':'.$_REQUEST['PAYMENT_UNITS'].':'.$_REQUEST['PAYMENT_BATCH_NUM'].':'.$_REQUEST['PAYER_ACCOUNT'].':'.$passphrase.':'.$_REQUEST['TIMESTAMPGMT'];

        $hash=strtoupper(md5($string));

        if($hash==$_REQUEST['V2_HASH']){ // proccessing payment if only hash is valid
      
      $db->Query("SELECT * FROM db_pm_insert WHERE id = '".$_REQUEST['PAYMENT_ID']."'");
      $q = $db->FetchArray();
      $user_id = $q['user_id'];
      if($q['status'] != 0) {
      echo 'Пшел на хуй!!!!!'; exit();
      }
            if($_REQUEST['PAYMENT_UNITS']=='USD' and $_REQUEST['PAYMENT_AMOUNT'] == $q['sum']){
               
            //
      $sum = $q['sum'];   
   
   
   
   # Настройки
   $db->Query("SELECT * FROM db_config WHERE id = '1' LIMIT 1");
   $sonfig_site = $db->FetchArray();
   
   $db->Query("SELECT user, referer_id FROM db_users_a WHERE id = '{$user_id}' LIMIT 1");
   $user_ardata = $db->FetchArray();
   $user_name = $user_ardata["user"];
   $refid = $user_ardata["referer_id"];
   
   # Зачисляем баланс
   $serebro = sprintf("%.4f", floatval($sonfig_site["ser_per_wmz"] * $sum) );
   
   $db->Query("SELECT insert_sum FROM db_users_b WHERE id = '{$user_id}' LIMIT 1");
   $ins_sum = $db->FetchRow();
   
   $serebro = intval($ins_sum <= 0.01) ? ($serebro + ($serebro * 0) ) : $serebro;
   $add_tree = ( $sum >= 0) ? 0 : 0;
   $lsb = time();
   $to_referer = ($serebro * 0.05);
   
   $sum_usd = $sum * 65;
$db->Query("UPDATE db_users_b SET money_b = money_b + '$serebro', e_t = e_t + '$add_tree', to_referer = to_referer + '$to_referer', last_sbor = '$lsb', insert_sum = insert_sum + '$sum_usd' WHERE id = '{$user_id}'");
   
   
   
   # Зачисляем средства рефереру и дерево
   $add_tree_referer = ($ins_sum <= 0.01) ? ", a_t = a_t + 1" : "";
   $db->Query("UPDATE db_users_b SET money_p = money_p + $to_referer, from_referals = from_referals + '$to_referer' {$add_tree_referer} WHERE id = '$refid'");
   
   # Статистика пополнений
   $da = time();
   $dd = $da + 60*60*24*15;
   $db->Query("INSERT INTO db_insert_money (user, user_id, money, serebro, date_add, date_del, currency) 
   VALUES ('$user_name','$user_id','$sum','$serebro','$da','$dd', '2')");
   
   # Конкурс
$competition = new competition($db);
$competition->UpdatePoints($user_id, $sum);
#--------


   
   # Обновление статистики сайта
   $db->Query("UPDATE db_stats SET all_insert = all_insert + '$sum' WHERE id = '1'");
   
   $db->Query("UPDATE db_pm_insert SET status = 1  WHERE id = '".$_REQUEST['PAYMENT_ID']."'");
            } else {
         echo 'ERROR';
      mail("alexvpluse@gmail.com", "Status", "No Dannie");
         }
        } else {
      
      echo 'ERROR';
      mail("alexvpluse@gmail.com", "Status", "No Hash");
      }
?>
Подскажите что это? 

[GameRussia]

мерчант паера, нужен

[maks161]

Нашол в скрипте вот такой файл pm.php, лежит в корне сайта!
<?PHP
# Автоподгрузка классов
function __autoload($name){ include("classes/_class.".$name.".php");}

# Класс конфига
$config = new config;

# Функции
$func = new func;

# База данных
$db = new db($config->HostDB, $config->UserDB, $config->PassDB, $config->BaseDB);

$string = $_REQUEST['PAYMENT_ID'].':'.$_REQUEST['PAYEE_ACCOUNT'].':'.$_REQUEST['PAYMENT_AMOUNT'].':'.$_REQUEST['PAYMENT_UNITS'].':'.$_REQUEST['PAYMENT_BATCH_NUM'].':'.$_REQUEST['PAYER_ACCOUNT'].':'.$passphrase.':'.$_REQUEST['TIMESTAMPGMT'];

        $hash=strtoupper(md5($string));

        if($hash==$_REQUEST['V2_HASH']){ // proccessing payment if only hash is valid
      
      $db->Query("SELECT * FROM db_pm_insert WHERE id = '".$_REQUEST['PAYMENT_ID']."'");
      $q = $db->FetchArray();
      $user_id = $q['user_id'];
      if($q['status'] != 0) {
      echo 'Пшел на хуй!!!!!'; exit();
      }
            if($_REQUEST['PAYMENT_UNITS']=='USD' and $_REQUEST['PAYMENT_AMOUNT'] == $q['sum']){
               
            //
      $sum = $q['sum'];   
   
   
   
   # Настройки
   $db->Query("SELECT * FROM db_config WHERE id = '1' LIMIT 1");
   $sonfig_site = $db->FetchArray();
   
   $db->Query("SELECT user, referer_id FROM db_users_a WHERE id = '{$user_id}' LIMIT 1");
   $user_ardata = $db->FetchArray();
   $user_name = $user_ardata["user"];
   $refid = $user_ardata["referer_id"];
   
   # Зачисляем баланс
   $serebro = sprintf("%.4f", floatval($sonfig_site["ser_per_wmz"] * $sum) );
   
   $db->Query("SELECT insert_sum FROM db_users_b WHERE id = '{$user_id}' LIMIT 1");
   $ins_sum = $db->FetchRow();
   
   $serebro = intval($ins_sum <= 0.01) ? ($serebro + ($serebro * 0) ) : $serebro;
   $add_tree = ( $sum >= 0) ? 0 : 0;
   $lsb = time();
   $to_referer = ($serebro * 0.05);
   
   $sum_usd = $sum * 65;
$db->Query("UPDATE db_users_b SET money_b = money_b + '$serebro', e_t = e_t + '$add_tree', to_referer = to_referer + '$to_referer', last_sbor = '$lsb', insert_sum = insert_sum + '$sum_usd' WHERE id = '{$user_id}'");
   
   
   
   # Зачисляем средства рефереру и дерево
   $add_tree_referer = ($ins_sum <= 0.01) ? ", a_t = a_t + 1" : "";
   $db->Query("UPDATE db_users_b SET money_p = money_p + $to_referer, from_referals = from_referals + '$to_referer' {$add_tree_referer} WHERE id = '$refid'");
   
   # Статистика пополнений
   $da = time();
   $dd = $da + 60*60*24*15;
   $db->Query("INSERT INTO db_insert_money (user, user_id, money, serebro, date_add, date_del, currency)
   VALUES ('$user_name','$user_id','$sum','$serebro','$da','$dd', '2')");
   
   # Конкурс
$competition = new competition($db);
$competition->UpdatePoints($user_id, $sum);
#--------


   
   # Обновление статистики сайта
   $db->Query("UPDATE db_stats SET all_insert = all_insert + '$sum' WHERE id = '1'");
   
   $db->Query("UPDATE db_pm_insert SET status = 1  WHERE id = '".$_REQUEST['PAYMENT_ID']."'");
            } else {
         echo 'ERROR';
      mail("alexvpluse@gmail.com", "Status", "No Dannie");
         }
        } else {
      
      echo 'ERROR';
      mail("alexvpluse@gmail.com", "Status", "No Hash");
      }
?>
Подскажите что это?

В следующий раз коды в сполер пряч, не надо на всю страницу вставлять.