require_once "../../maincore.php";

require_once THEMES."templates/header.php";

include INFUSIONS."mwn_geschenke_system/infusion_db.php";

include INFUSIONS."mwn_geschenke_system/locale/German_score.php";



if ((iMEMBER) && ($_GET['lookup'] != $userdata['user_id'])) {

   $user = dbarray(dbquery("SELECT * FROM ".DB_USERS." WHERE user_id='".$_GET['lookup']."'"));

   if (!isset($_GET['rowstart']) || !isnum($_GET['rowstart'])) { $rowstart = 0; } else {$rowstart = $_GET['rowstart']; }

   if (isset($_POST['geschenke_id']) && !isnum($_POST['geschenke_id'])) { redirect(BASEDIR."index.php"); }

   

   if(isset($_POST['give_geschenke'])) {

      if (IsSeT($_POST['geschenke_given_text']) && $_POST['geschenke_given_text'] != "" ) {

         $geschenke_given_text = stripinput($_POST['geschenke_given_text']);

      } else {

         $geschenke_given_text = "";

      }

      $result = dbquery("SELECT * FROM ".DB_MWN_GESCHENKE);

      while ($data = dbarray($result)) {

         $result = dbquery("UPDATE ".DB_MWN_GESCHENKE." SET geschenke_bought=geschenke_bought+1 WHERE geschenke_id='".$_POST['geschenke_id']."'");

      }

      $result = dbquery ("SELECT * FROM ".DB_MWN_GESCHENKE_BEZAHLEN);

      $bezahlen=dbarray($result);

   

      $result = dbquery("SELECT * FROM ".DB_MWN_GESCHENKE." WHERE geschenke_id='".$_POST['geschenke_id']."'");

      while ($data = dbarray($result)) {

         $Bild = "".$data['geschenke_image']."";

if($bezahlen['goldsystem'] == '0'){



// Gold System

   takegold($userdata['user_name'],$userdata['user_id'],$data['geschenke_price']);

   // Gold System

}else{

// ScoreSystem 

   score_free("Kosten für ein Geschenk", "GESCH", $data['geschenke_price'], "200", "N");

// ScoreSystem 

        score_free("Einnahmen Geschenkekosten", "GESCH", $data['geschenke_price'], "99999", "P", "0", "62");

  }      

}

      $geschenke_status = 1; 

      $geschenke_date = time();

      $geschenke_bild = "[img]".$settings['siteurl']."infusions/mwn_geschenke_system/images/".$Bild."[/img]";

      $result = dbquery("INSERT INTO ".DB_MWN_GESCHENKE_GIVEN." (

      geschenke_given_geschenke_id, geschenke_given_from,   geschenke_given_to,   geschenke_given_text, geschenke_given_date, geschenke_given_status) VALUES (

      '".$_POST['geschenke_id']."', '".$userdata['user_id']."', '".$_GET['lookup']."', '".$geschenke_given_text."', '".$geschenke_date."', '".$geschenke_status."')");

   

      $result = dbquery("INSERT INTO ".DB_MESSAGES." (

         message_to,   message_from, message_subject, message_message,   message_smileys, message_read, message_datestamp, message_folder

         ) VALUES( '".$_GET['lookup']."', '".$userdata['user_id']."', '".$locale['mwn_geschenke310']."',

         '".$locale['mwn_geschenke311']." <a href=\'".BASEDIR."profile.php?lookup=".$_GET['lookup']."\' target=\'_self\'>".$locale['mwn_geschenke312']."</a>.<br />".$locale['mwn_geschenke313']." <b>".$userdata['user_name']."</b>.<br /><br />".$geschenke_bild." <br /><br /><b>".$userdata['user_name']."</b> ".$locale['mwn_geschenke314']."<br /><br /><b>".$geschenke_given_text."</b>',

         'y',

         '0',

         '".time()."',

         '0'

         )");

      redirect(FUSION_SELF."?lookup=".$_GET['lookup']."&status=bought");

   }

   

   opentable($locale['mwn_geschenke301b']." ".$user['user_name']."");

   $result = dbquery("SELECT * FROM ".DB_MWN_GESCHENKE." ORDER BY geschenke_id DESC LIMIT ".$rowstart.",10");

   if(dbrows($result)){

      if(IsSeT($_GET['status']) && $_GET['status'] == "bought") {

         echo "<table class='tbl-border' width='100%' cellpadding='1' cellspacing='1' align='center'>

            <tr>

               <td class='tbl1' align='center'><font color='red'><strong>".$locale['mwn_geschenke221']."</strong></font></td>

            </tr>

         </table>";

      }

      echo "<table class='tbl-border' width='100%' cellpadding='1' cellspacing='1' align='center'>

         <tr>

            <td class='tbl1'>".$locale['mwn_geschenke300']." <b>".$user['user_name']."</b> ".$locale['mwn_geschenke301']."<br /><br /><a href='".BASEDIR."profile.php?lookup=".$_GET['lookup']."'>".$locale['mwn_geschenke301c']."</a></td>

         </tr>

      </table>

      <table class='tbl-border' width='100%' cellpadding='1' cellspacing='1' align='center'>

         <tr>

            <td class='tbl1' align='center'><b>".$locale['mwn_geschenke302']."</b></td>

            <td class='tbl1' align='center'><b>".$locale['mwn_geschenke303']."</b></td>

            <td class='tbl1' align='center'><b>".$locale['mwn_geschenke304']."</b></td>

            <td class='tbl1' align='center'><b>".$locale['mwn_geschenke305a']."</b></td>

         </tr>";

   

      while($data = dbarray($result)) {

         echo "<tr>

            <td class='tbl1' align='center'>

               <img src='".INFUSIONS."mwn_geschenke_system/images/".$data['geschenke_image']."' alt='".$data['geschenke_image']."' />

            </td>

             <td class='tbl1' align='center'>

               ".$data['geschenke_price']." ".$locale['mwn_geschenke306']."

            </td>

            <td class='tbl1' align='center'>

               ".$data['geschenke_bought']."/".$data['geschenke_stock']."

            </td>

            <td class='tbl1' align='center'>";

         

         if (score_account_stand() < $data['geschenke_price'])

         { 

         echo "<font color='red'><strong>".$locale['mwn_geschenke308b']."</strong></font>";

         

         } elseif ($data['geschenke_stock'] > $data['geschenke_bought']) {

            echo "<form method='post' action='".FUSION_SELF."?lookup=".$_GET['lookup']."'>";

            echo "<input type='hidden' name='geschenke_id' value='".$data['geschenke_id']."' class='textbox' />";

            echo "<input type='text' name='geschenke_given_text' value='".$data['geschenke_text']."'size=45 maxlenght=200 class='textbox' />";

            echo " <input type='submit' class='button' name='give_geschenke' value='".$locale['mwn_geschenke307']."' /></textarea></form></a>";

         } else {

            echo "<font color='red'><strong>".$locale['mwn_geschenke308']."</strong></font>";

         }

         echo "</td></tr>";

      }

      echo "</table>";

   } else {

      echo "<div align='center'><b>".$locale['mwn_geschenke309']."</b></div>";

   }

   

   closetable();

   $total_rows = dbcount("(*)", DB_MWN_GESCHENKE);

   if ($total_rows > 10) echo "<div align='center' style='margin-top:5px;'>\n".makePageNav($rowstart,10,$total_rows,3,FUSION_SELF."?lookup=".$_GET['lookup']."&amp;")."\n</div>\n";



} else {

   redirect(BASEDIR."profile.php?lookup=".$_GET['lookup']);

}

require_once THEMES."templates/footer.php";

?>