Pasted

<?php
/*
 
                iBot [v0.5 Beta]
      Copyright (C) 2017 Piotr 'Inferno' Grencel
 
      @author    : Piotr 'Inferno' Grencel
      @website   : http://github.com/inferno211
      @contact   : [email protected]
 
*/
 
    error_reporting(E_ALL);
 
    ini_set('error_reporting', E_ALL);
    ini_set("display_errors", 1);
 
    $settings = array(
        'userid' => '2096',
        'serviceid' => '2633',
        'text' => 'MSMS.INFERNO24',
        'number' => '7136',
        'cost' => '1',
        'days' => '2',
 
        'dbhost' => '127.0.0.1',
        'dbuser' => '',
        'dbpass' => '',
        'dbname' => ''
        );
        
    if (isset($_POST['send']) && isset($_POST['code']) && isset($_POST['uid'])) 
    {
        $code = addslashes($_POST['code']);
 
        if (preg_match("/^[A-Za-z0-9]{8}$/", $code)) 
        {
            $api = @file_get_contents("http://microsms.pl/api/v2/index.php?userid=" . $settings['userid'] . "&number=" . $settings['number'] . "&code=" . $code . '&serviceid=' . $settings['serviceid']);
 
            if (!isset($api)) 
            {
                $errormsg = 'Nie można nawiązać połączenia z serwerem płatności.';
            }
            else 
            {
                $api = json_decode($api);
                    
                if (!is_object($api)) 
                {
                    $errormsg = 'Nie można odczytać informacji o płatności.';
                } 
                        
                if (isset($api->error) && $api->error) 
                {
                    $errormsg = 'Kod błędu: ' . $api->error->errorCode . ' - ' . $api->error->message;
                } 
                else if ($api->connect == FALSE) 
                {
                    $errormsg = 'Kod błędu: ' . $api->data->errorCode . ' - ' . $api->data->message;
                }
            }
                    
            if (!isset($errormsg) && isset($api->connect) && $api->connect == TRUE) 
            {
                if ($api->data->status == 1) 
                {
                    $polaczenie = @new mysqli($settings['dbhost'], $settings['dbuser'], $settings['dbpass'], $settings['dbname']);
 
                    $result = mysqli_query($polaczenie, "SELECT * FROM premium WHERE uid = '".$_POST['uid']."'");
                    if(mysqli_num_rows($result) != 0)
                    {
                        $u_data = mysqli_fetch_assoc($result);
                        if($u_data['endtime'] > time())
                        {
                            $okmsg = 'Twój kod jest poprawny. Czas premium przedłużony o '.$settings['days'].' dni.';
                            $czas_nowy = $u_data['endtime'] + $settings['days'] * 86400;
 
                            mysqli_query($polaczenie, "UPDATE premium SET endtime = '".$czas_nowy."' WHERE uid = '".$_POST['uid']."'");
                        }
                        else
                        {
                            $okmsg = 'Twój kod jest poprawny. Czas premium zostanie ustawiony na '.$settings['days'].' dni.';
                            $czas_nowy = time() + $settings['days'] * 86400;
 
                            mysqli_query($polaczenie, "UPDATE premium SET endtime = '".$czas_nowy."' WHERE uid = '".$_POST['uid']."'");
                        }
                    }
                    else
                    {
                        $okmsg = 'Twój kod jest poprawny. Czas premium zostanie ustawiony na '.$settings['days'].' dni.';
                        $czas_nowy = time() + $settings['days'] * 86400;
 
                        mysqli_query($polaczenie, "INSERT INTO premium  (`uid`, `endtime`) VALUES 
                                                                                ('".$_POST['uid']."', 
                                                                                '".$czas_nowy."')");
                    }
                } 
                else 
                {
                    $errormsg = 'Przesłany kod jest nieprawidłowy, spróbuj ponownie.';
                }
            }
        }
        else 
        {
            $errormsg = 'Przesłany kod jest nieprawidłowy, przepisz go ponownie.';
        }
    }
 
?>
 
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" lang="pl">
   <head>
      <meta http-equiv="content-type" content="text/html; charset=utf-8" />
      <title>Zakup konta premium</title>
      <link href="css.css" rel="stylesheet" type="text/css">
   </head>
   <body>
     <div id="page">
         <div class="center title">Zakup konta premium</div>
         <br/>
         <div class="center">
            W celu zakupu produktu proszę wysłać SMS na numer <strong><?php echo $settings['number']; ?></strong> o treści <strong><?php echo $settings['text']; ?></strong><br/>
            Koszt wysłania wiadomości <?php echo $settings['cost']; ?>zł netto (<?php echo number_format($settings['cost'] * ( 1 + 23 / 100 ), 2); ?> zł z vat).<br/><br/>
            
            <?php if(isset($okmsg)) { ?><div class="msg ok"><?php echo $okmsg; ?></div><?php } ?>
            <?php if(isset($errormsg)) { ?><div class="msg error"><?php echo $errormsg; ?></div><?php } ?>
            
            <form method="post" >
               <input type="hidden" name="send" value="" />
               <input name="code" placeholder="Kod sms" type="text" style="width: 300px;" /><br />
               <input name="uid" placeholder="UID z TS3 znadziesz pod CTRL + I" type="text" style="width: 300px;" /><br />
               <button class="button" type="submit">Sprawdź kod</button>
            </form>
            <br/><br/>
            Płatności zapewnia firma <a href="http://microsms.pl/">MicroSMS</a>. <br/>
            Korzystanie z serwisu jest jednozanczne z akceptacją <a href="http://microsms.pl/partner/documents/">regulaminów</a>.<br/>
            Jeśli nie dostałeś kodu zwrotnego w ciągu 30 minut skorzystaj z <a href="http://microsms.pl/customer/complaint/">formularza reklamacyjnego</a><br/><br/>
            <img src="http://microsms.pl/public/cms/img/banner.png">
         </div>
      </div>
   </body>
</html>