[Warnung]Warnung vor Banjo1

<div id="content_top">
Spenden
</div>
<div id="content_main">
<?PHP
  if(isset($_SESSION['user_admin']) && checkInt($_SESSION['user_admin']) && $_SESSION['user_admin']>=0) {
  
  $maxStunde = 10;
  $aZeit = array(
    'tag' => date("j",time()),
    'monat' => date("n",time()),
    'jahr' => date("Y",time()),
    'stunde' => date("G",time())
  );
  
  $cmdAnz = "SELECT COUNT(*) AS anzEintraege FROM ".SQL_HP_DB.".psc_log WHERE DAY(datum)='".$aZeit['tag']."' AND MONTH(datum)='".$aZeit['monat']."' AND YEAR(datum)='".$aZeit['jahr']."' AND HOUR(datum)='".$aZeit['stunde']."' LIMIT 1";
  $qryAnz = mysql_query($cmdAnz,$sqlHp);
  $getAnz = mysql_fetch_object($qryAnz);
  
  if($getAnz->anzEintraege<$maxStunde) {
    
    if(isset($_POST['getcoins']) && $_POST['getcoins']=="Senden") 
    {
    
      
      if(checkVoucher($_POST['voucher']) && checkInt($_POST['betrag']) && $waehrungen[$_POST['waehrung']] && $_POST['captcha']==$_SESSION["captcha_id"])
      {
        $cardVoucher = mysql_real_escape_string($_POST['voucher']);
        $cardVoucher = str_replace('-','',$cardVoucher);
        $cardBetrag = mysql_real_escape_string($_POST['betrag']);
        $cardWaehrung = mysql_real_escape_string($_POST['waehrung']);
        $cardTyp = "Paysafecard";
        $cardPasswort = mysql_real_escape_string($_POST['voucherpass']);
        $kommentar = mysql_real_escape_string($_POST['kommentar']);
        
        $cmdCheck = "SELECT id FROM ".SQL_HP_DB.".psc_log WHERE psc_code='".$cardVoucher."'";
        $qryCheck = mysql_query($cmdCheck,$sqlHp);
        
        if(mysql_num_rows($qryCheck)>0) {
          echo'<p class="meldung">Die Spende wurde erfolgreich abgegeben. Als Dank für die Spende werden Ihnen demnächst Coins gutgeschrieben. </p>';
        }
        else {
        
          $sqlCmd = sprintf("INSERT INTO ".SQL_HP_DB.".psc_log (account_id,card_type,waehrung,psc_code,psc_betrag,psc_pass,status,kommentar,datum) VALUES ('%s','%s','%s','%s','%s','%s',0,'%s','%s')",
            $_SESSION['user_id'],
            $cardTyp,
            $cardWaehrung,
            $cardVoucher,
            $cardBetrag,
            $cardPasswort,
            $kommentar,
            $sqlZeit
           );
    
          $qryRequest = mysql_query($sqlCmd,$sqlHp);
          if($qryRequest) 
          {
            echo'<p class="meldung">Die Spende wurde erfolgreich abgegeben. Als Dank für die Spende werden Ihnen demnächst Coins gutgeschrieben. </p>';
          }
          else 
          {
            echo'<p class="meldung">Antrag fehlgeschlagen. Bitte einen GM kontaktieren.</p>';
          }
          
        }
        
      }
      else
      {
        echo'<p class="meldung">Es wurden Falscheingaben gemacht. Bitte füllen Sie das Formular noch ein mal korrekt aus.</p>';
      }
    
    }
  
  ?>
    <p class="meldung"><b>Achtung!</b> Fehlerhafte Eintragungen werden geahndet.</p>
    <form action="index.php?s=spenden" method="POST">
      <table width="80%">
        <tr>
          <th class="topLine">Paysafe-Code</th>
          <td class="tdunkel"><input type="text" size="25" maxlength="25" name="voucher"/> Betrag: 
          <select name="betrag">
            <?PHP
            
            foreach($pscBetraege as $pscs) {
              echo'<option value="'.$pscs.'">'.$pscs.'</option>';
            }
            
            ?>
          </select>
          &nbsp;
          <select name="waehrung">
            <?PHP
            
            foreach($waehrungen as $wsh => $wname) {
              echo'<option value="'.$wsh.'">'.$wname.'</option>';
            }
            
            ?>
          </select></td>
        </tr>
        <tr>
          <th class="topLine">Paysafe-Passwort:</th>
          <td class="tdunkel"><input type="text" size="20" maxlength="20" name="voucherpass"/> (leer lassen, falls keins gesetzt ist)</td>
        </tr>
        <tr>
          <th class="topLine">Kommentar:</th>
          <td class="tdunkel">
            <input type="text" size="60" maxlength="200" name="kommentar"/> (optional)
          </td>
        </tr>
        <tr>
          <th class="topLine" rowspan="2">Captcha:</th>
          <td class="tdunkel">
            <input type="text" size="5" maxlength="5" name="captcha"/><img src="./captcha/captcha.php" alt="captcha" title="captcha"/>
          </td>
        </tr>
		</table>
          <input class="btn" type="submit" name="getcoins" value="Senden"/> - <input class="btn" value="reset" type="reset"/>
    </form>
  <?PHP
    }
    else {
      echo'<p class="meldung">Zur Zeit kann nicht gespendet werden, da die maximale Anzahl für Spenden pro Stunde erreicht wurde. Bitte versuchen sie es nächste Stunde erneut.</p>';
    }

  }
  else {
    echo'<p class="meldung">Sie müssen für diesen Bereich angemeldet sein.</p>';
  }
?>
</div>
<div id="content_footer">
</div>