Пишу на заказ

 
<?

if(empty($_POST))
die('Eror, Access denied!');

require ('../../run_js.php');

$token = $guard->filter_input($_POST['token']);

$arr = $db -> row ('SELECT * FROM email_codes WHERE code = :code',['code'=>$token]);

if(empty($token)){
$reply = array('type' => 'error', 'code' => '1', 'description' => 'Введите код');
}
else if (empty($arr)){
$reply = array('type' => 'error', 'code' => '1', 'description' => 'Код не верный');
}
else if ($arr['used'] == 1){
$reply = array('type' => 'error', 'code' => '1', 'description' => 'Код уже использован');
} 
else if ($arr['m'] != 'restore'){
$reply = array('type' => 'error', 'code' => '1', 'description' => 'Код не для этого модуля');
}
else if ($arr['t'] < time()){
$reply = array('type' => 'error', 'code' => '1', 'description' => 'Время на использование истекло');
}
else{
$us = $db -> row('SELECT * FROM users WHERE id = :id',['id'=>$arr['us']]);

$new_password = $us['login'].rand(10000,99999);

$db -> query('UPDATE email_codes SET used = :used WHERE id = :id',['used'=>1,'id'=>$arr['id']]);
$db -> query('UPDATE users SET password = :pass WHERE id = :id',['pass'=>$guard->GetHash($new_password),'id'=>$us['id']]);

$funcs -> SendEmail(
$us['email'],'Восстановление','
<h1>Восстановление доступа прошло Успешно</h1></br>
<p>Новый пароль: '.$new_password.'</p>');

$reply = array('type' => 'success', 'code' => '0', 'description' => 'Успешно');
}
echo json_encode($reply);

case 'transaction_go':
$guard -> CSRF_check();

$us  = $guard -> string($_POST['us']);
$sum = $guard -> string($_POST['sum']);
$com = $guard -> string($_POST['com']);

$nalog = $sum / 100 * $ini['billing']['nalog'];
$new_sum = round($sum + $nalog,2);
$checkUS = $db->column('SELECT COUNT(id) FROM users WHERE id = :id ',['id'=>$us]);


if(empty($us) or empty($sum) or empty($com)){
    $reply = ['act' => 'err', 'mes' => 'Заполни все поля'];
}
else if (!preg_match('/^\d+$/', $us) or !preg_match('/^\d+$/', $sum)){
    $reply = ['act' => 'err', 'mes' => $nalog.'В поле ID и Сумма только цифры'];
}
else if ($sum < 5 or $sum > 25000){
    $reply = ['act' => 'err', 'mes' => 'Сумма перевода мин 5р, макс 25к'];
}
else if ($user['money'] < $new_sum){
    $reply = ['act' => 'err', 'mes' => 'Недостаточно средств'];
}
else if ($checkUS == 0){
    $reply = ['act' => 'err', 'mes' => 'Юзер с таким ID не найден'];
}
else {
$b -> bill_log ('money','1','Перевод',$sum,$us);
$b -> bill_log ('money','2','Перевод',$sum,$user['id']);
$core -> notify('Вам пришел [url='.$HOME.'/modules/billing.php?action=transactions][b]перевод[/b][/url]',$user['id'],$us,'4');
$db -> query('UPDATE users SET money = money - :m WHERE id = :id',['m'=> $new_sum,'id'=>$user['id']]);
$db -> query('UPDATE users SET money = money + :m WHERE id = :id',['m'=> $sum,'id'=>$us]);

$params = [
    'kto' => $user['id'],
    'komy' => $us,
    'sum'  => $sum,
    'com'  => $com,
    'time' => time(),
    'nalog'=> $nalog
];
    $db -> query('INSERT INTO billing_t SET kto = :kto, komy = :komy, sum = :sum, com = :com, time = :time, nalog = :nalog',$params);
    $reply = ['act' => 'err', 'mes' => 'ok','url'=> '/modules/billing.php?action=transactions'];

}
unset($params,$nalog,$us,$sum,$com,$new_sum,$checkUS);
break;