MarketPlace 1.4.6. немного вопросов... - MarketPlace

<?php

defined('_JEXEC') or die( 'Restricted access' );

	#Чтение данных
	$smsdb = &JFactory::getDBO();
	$baseurl = JURI::base();
	$user	=& JFactory::getUser();
	$result = $smsdb->setQuery("SELECT* FROM #__users_balance WHERE uid = '".$user->id."'");
	$smsdb->query();
	$userres = $smsdb->loadObject();
	$par =& JComponentHelper::getParams('com_sms_balance');

	$params = explode("\n",$par->_raw);
	$bank_id = explode("=",$params[0]);
	$pass = explode("=",$params[1]);
	$exchange = explode("=",$params[2]);



	if(!isset($_REQUEST['sub']) && $user->id) {
?>
<script type="text/javascript">
	JSON_URL = "http://bank.smscoin.com/json/bank/<?php echo $bank_id[1];?>";
	EXCHANGE = "<?php echo $exchange[1];?>";
</script>
<script src="<?php echo $baseurl;?>components/com_sms_balance/dropdown.js" type="text/javascript"></script>
<h1>На вашем счету <?php echo $userres?$userres->balance:"0"; ?> кредитов.</h1><br />
<h1>Покупка кредитов</h1>
<div id="ui" class="dropdown" style="display: none">
	<h1>Выберите страну:</h1>
	<select id="select_country">
		<option value="-">Выберите страну:</option>
	</select>
	<div id="providers" style="display: none">
		<h1>Выберите оператора:</h1>
		<select id="select_provider">
			<option value="-">Выберите оператора:</option>
		</select>
	</div>
	<div id="instructions" style="display: none">
		<h1>Стоимость сообщения:</h1>
			<select id="select_cost">
				<option value="-">Выберите сумму</option>
			</select>
		<p id="notes" style="display: none"></p>
	</div><br />
	<form action="" method="POST">
		<p>
			<input name="s_amount" id = "s_amount" type="hidden" value="0" />
			<input type="submit" value="Продолжить" style="display: none" id = "sub" name = 'sub' />
		</p>
	</form>
</div>
<div id="fail" style="display: none">
	<h1>Ошибка связи с сервером</h1>
</div>
<?php
	} else if(isset($_REQUEST['sub']) && $user->id){
		#Генерация и вывод формы
		$amount = addslashes($_REQUEST['s_amount']);
		$secret_code = $pass[1];
		$purse = $bank_id[1];
		$order_id = $user->id;
		$clear_amount = 0;
		$description = "Покупка ".($amount*$exchange[1])." кредитов.";
		$submit = "Перейти к оплате";
		$amount = $amount-0.01;
		// printing the form
		// печатаем форму
		print_form($purse, $order_id, $amount, $clear_amount, $description, $secret_code, $submit);
		// the function returns an MD5 of parameters passed
		// функция возвращает MD5 переданных ей параметров
	} else {
		echo "<h1>Вы не авторизованы!</h1>";
	}
function ref_sign() {
	$params = func_get_args();
	$prehash = implode("::", $params);
	return md5($prehash);
}
// the function prints a request form
// функция печатает форму запроса
function print_form($purse, $order_id, $amount, $clear_amount, $description, $secret_code, $submit) {
	// making signature
	// создаем подпись
	$sign = ref_sign($purse, $order_id, $amount, $clear_amount, $description, $secret_code);
	
	// printing the form
	// печатаем форму
echo <<<Form

	<br /><br /><br /><br />
	<form action="http://service.smscoin.com/bank/" method="POST">
		<p>
			<input name="s_purse" type="hidden" value="$purse" />
			<input name="s_order_id" type="hidden" value="$order_id" />
			<input name="s_amount" type="hidden" value="$amount" />
			<input name="s_clear_amount" type="hidden" value="$clear_amount" />
			<input name="s_description" type="hidden" value="$description" />
			<input name="s_sign" type="hidden" value="$sign" />
			<center>$description<br /><br />После нажатия на кнопку <input type="submit" value="$submit" /> вы перейдете на шлюз оплаты.</center><br /><br /><br /><br />
		</p>
	</form>

Form;

}

?>