<?php
//error_reporting(0);
include_once('global.php');

/* 檢查提交方式 */
if (strtoupper($_SERVER['REQUEST_METHOD'])!= "POST") {
	ErrorLogin('提交的數據錯誤，拒絕請求！');
}else {

/* 獲得提交數據 */
$account = $_POST['account'];
$pasword = $_POST['pasword'];
$picmama = $_POST['picma'];
$piccard = $_COOKIE['authnum'];
/* 檢查提交的數據是否為空 */
if (   $account  == '' 
	|| $pasword  == '' 
  || $picmama  == '' ) {
	ErrorLogin('帳號或密碼或驗證碼含有非法數據<br />請返回后重新填寫');
}else {


/* 檢查數據長度 */
if (strlen($account) < 4 || strlen($account) > 12) {
	ErrorLogin('您要使用的帳號長度不符合規定<br />請返回后重新填寫');
}else {


if (strlen($pasword) < 6 || strlen($pasword) > 20) {
	ErrorLogin('您要使用的密碼長度不符合規定<br />請返回后重新填寫');
}else {


/* 檢查帳號密碼數據是否含有非法數據 */
if (!ValidData($account) || !ValidData($pasword)) {
	ErrorLogin('您要使用的帳號或密碼含有非法數據<br />請返回后重新填寫');
}else {

/* 檢查提交的驗證碼 */
if (   $picmama  == $piccard )
{
	
/* 實例化DB類 操作audition庫 */
$db = new DB($db_host, $db_user, $db_pwd, $AU_db, $pconnect);

echo '<form name="register" id="register" method="post" action="cashok.php" onSubmit="return checkdata()">';
echo '<table class="register" border="1" cellspacing="0" cellpadding="1">';


		$query ="
				SELECT UserSN, UserID, Password, UserNick, Exp, Level 
				FROM userinfo 
				WHERE UserID = '$account'
			";
		$check = $db->query($query);
		$count = $db->num_rows($check);
		$wannabuy = 0;

		if ($count != 1) {
			ErrorLogin("帳號或密碼不合法");
		} else {
			$result = $db->fetch_array($check);
			if ($account != $result['UserID'] || $pasword != $result['Password']) {
				ErrorLogin("帳號或密碼不合法");
			} else {
				$usersn = $result['UserSN'];


				echo '<input type="hidden" name="usersn" value="'.$usersn.'"></input>';
				echo '<input type="hidden" name="account" value="'.$account.'"></input>';
				echo '<input type="hidden" name="pasword" value="'.$pasword.'"></input>';
				echo '<tr align="center"> 
              <td width="center" colspan="6"><B>人物資料列表</B></td>
              </tr>';
        echo '<tr align="center"> 
              <td width="15%"><font color="#000000"><B>玩家帳號</B></font></td>
              <td width="15%"><B>'.$result['UserID'].'</B></td>
              <td width="15%"><font color="#000000"><B>玩家經驗</B></font></td>
              <td width="15%"><B>'.$result['Exp'].'</B></td>
              </tr>';
	echo '<tr align="center"> 
              <td width="15%"><font color="#000000"><B>玩家昵稱</B></font></td>
              <td width="15%"><B>'.$result['UserNick'].'</B></td>
              <td width="15%"><font color="#000000"><B>玩家等級</B></font></td>
              <td width="15%"><B>'.$result['Level'].'</B></td>
              </tr>';

        echo '<tr align="center"><td width="center" colspan="6"><img src="getcode.php"></td></tr>';
		mysql_close();
				echo '<tr align="center"><td colspan="6"><font color="#000000">
				                                <br>
                                        <br>
                                        請選擇您需要轉換的M幣數</font><font color="#000000">： 
                                        <select name="cash1">
                                          <option value="1000" selected>1000M幣</option>
                                          <option value="3000">3000M幣</option>
                                          <option value="5000">5000M幣</option>
                                          <option value="10000">10000M幣</option>
                                        </select>
                                        <input type="submit" class="button" name="submit" id="submit" value="我要兌換"></input>
                                        <br><br>
                                        <font color="#FF0000">(注：目前的兌換比例是';
echo $gbtomb;
echo 'G幣 : 1M幣)</font>
                                        <br>
                                        </td>
		         </tr>';

				echo '</table>';
			}
		}
/* 檢查提交的驗證碼 */
}
else {
ErrorLogin('您遞交的驗證碼錯誤!!!!!!!!<br />請返回后重新填寫');
}
/* 檢查帳號密碼數據是否含有非法數據 */
}
/* 檢查ACCOUNT數據長度 */
}
/* 檢查PASSWORD數據長度 */
}
/* 檢查提交的數據是否為空 */
}
/* 第一個判斷 */
}

function EndOfPage($ErrMsg)
{
	ErrorLogin($ErrMsg);
	die(0);
}
?>