1: 
2: 
3: 
4: 
5: 
6: 
7: 
8: 
9: 
10: 
11: 
12: 
13: 
14: 
15: 
16: 
17: 
18: 
19: 
20: 
21: 
22: 
23: 
24: 
25: 
26:

<?php 
if ($_GET['a'] == "error") { 
?><font class="warning"><center>You do not have enough money to buy this item.</center></font>
<?php				
}	
if ($_GET['a'] == "error2") {
?><font class="warning"><center>You do not have enough space to carry another item.</center></font>
<?php				
}
if ($_GET['a'] == "1") {
?><font class="warning"><center>You bought a junk car for 1000c.</center></font>
<?php		
}	 ?>
<form action="dobuy.php?p=2" method="post"> 
<table id="tmitte" width="362" align="center" border="1" class="tmenu" cellpadding="0" cellspacing="0">
<tr><td colspan="5" align="center" background="Bilder/backgroundCell.jpg" class="titel">Cars</td></tr>
<tr align="center" class="ntext">
<td width="62"><img src="Bilder/items/21.jpg" border="0" height="41"></td>
<td width="110"> Junk Car</td>
<td width="60">1000c</td>
<td width="40">lvl 1</td>
//below is the button which starts the doMafiaBuy.php code
<td width="60"><a href="doMafiaBuy.php?p=1&i=21&u=<?php echo $_SESSION['id'];   ?>" class="a"><input type="button" value="Buy" name="junkcar"></a></td>
</tr>
</table>
</form>

1: 
2: 
3: 
4: 
5: 
6: 
7: 
8: 
9: 
10: 
11: 
12: 
13: 
14: 
15: 
16: 
17: 
18: 
19: 
20: 
21: 
22: 
23: 
24: 
25: 
26: 
27: 
28: 
29: 
30: 
31: 
32: 
33: 
34: 
35: 
36: 
37: 
38: 
39: 
40: 
41: 
42: 
43: 
44: 
45: 
46: 
47: 
48: 
49: 
50: 
51: 
52: 
53: 
54: 
55: 
56: 
57: 
58: 
59: 
60: 
61: 
62: 
63: 
64: 
65: 
66: 
67: 
68: 
69: 
70: 
71: 
72: 
73: 
74: 
75: 
76:

<?php
$link = mysql_connect("localhost", "root", "") or die(mysql_error());
mysql_select_db("soc") or die("Auswahl der Datenbank fehlgeschlagen"); 							
$query = "SELECT * FROM player WHERE player_id = '".$_GET['u']."'";
$result = mysql_query($query) or die(mysql_error());
$row = mysql_fetch_assoc($result);
$query = "SELECT * FROM items WHERE item_id = '".$_GET['i']."'";
$result = mysql_query($query) or die(mysql_error());
$itemrow = mysql_fetch_assoc($result);

//this functions checks if the player has enough money to buy the item or not
function check_money($moneyleft, $price) {
	if ($price > $moneyleft) {
		$poss = "false";
		return  $poss;
	}
	else {
		$poss = "true";
		return $poss;
	}
}


//this function checks how many of the items you already have (if you have one) and returns the amount
//(if its the first item it returns 0
function check_amount($item) {
	$query = "SELECT * FROM mafia WHERE item_id = '".$_GET['i']."' AND player_id = '".$_GET['u']."'";
	$result = mysql_query($query) or die(mysql_error());
	$check = 0;
	while ($row2 = mysql_fetch_assoc($result)) { //falls bereits ein item vorhanden ist wird $check auf 1 gestellt
		$check = 1;
		$amount = $row2['amount'];
	}
	if ($check == 1){
		return $amount;
	}
	else { //falls das item noch nicht vorhanden ist
		$null = 0;
		return $null;
	}
}

//car dealership
if ($_GET['p'] == "1") {
	$item = $_GET['i']; //speichert die item id
	$price = "0";
	$moneyleft = $row['mafiabank'];	 //setzt variable auf verfügbares guthaben
	switch ($_GET['i']) {
		case '21': //junk car
			$buy = check_money($moneyleft, $itemrow['price']); //prüft, ob genug geld vorhanden ist
			if ($buy == "true") {
				$moneyleft = $moneyleft - $itemrow['price']; //zieht die kosten vom vermögen ab
				$newinfluence = $row['influence'] + $itemrow['influence']; //berechnet den neuen einfluss (ranking wert im spiel)
				$amount = check_amount($_GET['i']); //anzahl der items
				if ($amount == 0) {				
					$query = "INSERT INTO `mafia` (player_id, item_id, amount, type) VALUES ('".$_GET['u']."', '".$_GET['i']."', '1', 'movable')";
					$result = mysql_query($query) or die(mysql_error());
					$query = "UPDATE `player` SET mafiabank = '".$moneyleft."', influence = '".$newinfluence."' WHERE player_id = '".$_GET['u']."'";
					$result = mysql_query($query) or die(mysql_error());
				}
				else { //falls bereits ein item vorhanden ist und jetzt das 2te dazukommt
					$amount = $amount + 1;
					$query = "UPDATE `mafia` SET amount = '".$amount."' WHERE player_id = '".$_GET['u']."' AND item_id = '".$_GET['i']."'";
					$result = mysql_query($query) or die(mysql_error());
					$query = "UPDATE `player` SET mafiabank = '".$moneyleft."', influence = '".$newinfluence."' WHERE player_id = '".$_GET['u']."'";
					$result = mysql_query($query) or die(mysql_error());
				}
				header ("Location: cardealer.php?a=1"); //bringt mich zurück zum kauffenster
			}
			else {
				header ("Location: cardealer.php?a=error");
			}
			break;
	}
		
}

1: 
2: 
3: 
4: 
5: 
6: 
7: 
8: 
9: 
10:

<?php
function check_money($moneyleft, $price){
    if ($price > $moneyleft) 
	    return  FALSE;
    else
	    return TRUE;
}
?>

1: 
2: 
3: 
4: 
5: 
6: 
7: 
8: 
9: 
10: 
11: 
12: 
13: 
14: 
15: 
16:

<?php
function check_amount(){
	// du musst die itemid und player_id nicht in die function übergeben, da $_GET eine Globale variable ist
    $query = "SELECT amount FROM mafia WHERE item_id = '".$_GET['i']."' AND player_id = '".$_GET['u']."'";
	// du willst doch eh nur die anzahl haben
    // und du willst doch nur prüfen obs ein eintag gibt also mach das auch
    if(@mysql_num_rows($query))
        return mysql_result($query,NULL,'amount');
    else
        return FALSE;
}// und hier könnte der fehler liegen, das er mehr dazu addiert hatte, du
 // hattest eine while - wenn nun fehlerhafterweise 2 einträge vorhanden waren
 // würde es zu deinem beschriebenen fehler führen.
 // ich nehm mal an, er tart nur auf, wenn "amount" von ein und dem selben item
 // grösser gleich 1 war / ist
?>

1: 
2: 
3: 
4: 
5: 
6: 
7: 
8: 
9: 
10: 
11: 
12: 
13: 
14: 
15: 
16: 
17: 
18: 
19: 
20: 
21: 
22: 
23: 
24: 
25: 
26: 
27: 
28: 
29: 
30: 
31: 
32: 
33: 
34: 
35: 
36: 
37: 
38:

<?php
if ($_GET['p'] == "1") {
	//$item = $_GET['i']; //speichert die item id    brauchst du die ? finde die im code nicht wieder
	//$price = "0";     brauchst du diese variable ? finde die im code nicht wieder
	//$moneyleft = $row['mafiabank'];	 //setzt variable auf verfügbares guthaben      --> überflüssig
	switch ($_GET['i']) {
	    case '21': //junk car
		    if (check_money($row['mafiabank'], $itemrow['price'])) {
				$row['mafiabank'] -= $itemrow['price']; //zieht die kosten vom vermögen ab
				$newinfluence = $row['influence'] + $itemrow['influence']; //berechnet den neuen einfluss (ranking wert im spiel)
				$amount = check_amount(); //anzahl der items
				if (!$amount) {				
					$query = "INSERT INTO `mafia` (player_id, item_id, amount, type) VALUES ('".$_GET['u']."', '".$_GET['i']."', '1', 'movable')";
					$result = mysql_query($query) or die(mysql_error());
					$query = "UPDATE `player` SET mafiabank = '".$row['mafiabank']."', influence = '".$newinfluence."' WHERE player_id = '".$_GET['u']."'";
					$result = mysql_query($query) or die(mysql_error());
				}//--> kein item vorhanden
				else { //falls bereits ein item vorhanden ist und jetzt das 2te dazukommt
					$amount++;
					$query = "UPDATE `mafia` SET amount = '".$amount."' WHERE player_id = '".$_GET['u']."' AND item_id = '".$_GET['i']."'";
					$result = mysql_query($query) or die(mysql_error());
					$query = "UPDATE `player` SET mafiabank = '".$row['mafiabank']."', influence = '".$newinfluence."' WHERE player_id = '".$_GET['u']."'";
					$result = mysql_query($query) or die(mysql_error());
				}//--> ein oder mehrere items vorhanden
				header ("Location: cardealer.php?a=1"); //bringt mich zurück zum kauffenster
                exit();
			}//--> genug geld
			else {
				header ("Location: cardealer.php?a=error");
                exit();
			}//--> nicht genug geld
			break;  //--> normalerweise ist jetzt break überflüssig, weil egal was passiert,
                    //--> es wird eine neue headerinformation an den browser gesendet
                    //--> und exit() unterbindet sowies eine weitere ausführen des codes 
                    //--> case '21'
	}//--> switch
}//--> p = 1
?>