<?php
////////////////////////////
//// API SQL WERSJA 1.1 ////
////      04.03.2019    ////
////////////////////////////


// INSTRUKCJA

// KONFIGURACJA TEGO PLIKU
// 1. Uzupełnij w tym pliku dane do bazy danych mysql z Zephyrus Store
// 2. Wrzuć ten plik na swój serwer http (www)
// 3. Wpisz w przeglądarce adres tego pliku - np. http://strona-serwera.pl/api_client_sql_zephyrus_store.php - powinien pojawić się komunikat o nieprawidłowym kluczu API
// 4. Na końcu adresu dodaj ?api=TWÓJ KLUCZ API SKLEPU&funkcja=test - np. http://strona-serwera.pl/api_client_sql_zephyrus_store.php?api=hsjehdskdjlak3232k234&funkcja=test - powinien pojawić się komunikat o poprawnym połączeniu z bazą danych

// KONFIGURACJAW PANELU SKLEPCS.PL
// 1. Dodaj na stronie sklepcs w panelu admina "usługę dodatkową" nazwij ją np. "Kredyty Zeph Store"
// 2. Dodaj do tej usługi pakiet i nazwij go np. "100 kredytów"
// 3. W meijsce "API Php" wpisz adres tego pliku, np. http://strona-serwera.pl/api_client_sql_zephyrus_store.php
// 4. W miejsce "cyfra1" wpisz ile kkredytów ma dostać kupujący
// 5. Możesz potworzyć kilka pakietów, w każdym podaj inna nazwę pakietu (np. 100 kredytów, 1000 kredytów, 5000 kredytów) i ustal inną cenę oraz "cyfra1"
//
// UWAGA: NIEKTÓRE PLUGINY WYMAGAJĄ ABY W CZASIE ZAKUPU GRACZ NIE BYŁ POŁĄCZONY Z SERWEREM.
//
// INSTRUKCJA JAK TO SKONFIGUROWAĆ NA PRZYKŁADZIE PLUGINU ZEPHYRUS STORE:
// https://youtu.be/WsSiNmT9qcI





// KLUCZ API Z PANELU ADMINA sklepcs.pl
$api_key = "2ac171fba77ea858e8063b4caa500a63";

// DANE DO BAZY DANYCH
$db_host = "poprawne";
$db_user = "dane";
$db_pass = "do";
$db_name = "bazy";



// SKRYPT
// PRZYDATNE ZMIENNE - NIE ZMIENIAJ TEGO
if ($_GET['api'] != $api_key) {
	echo "Zły klucz API";
	exit;
}
if (!extension_loaded('bcmath')) {
    echo "Brak modułu php bcmath - zainstaluj go";
	exit;
}
if (!extension_loaded('mysqli')) {
    echo "Brak modułu php mysqli - zainstaluj go";
    exit;
}

$funkcja = $_GET['funkcja'];
$db1 = mysqli_connect("$db_host", "$db_user", "$db_pass", "$db_name");
if (mysqli_connect_errno()) {
    printf("Blad polaczenia z MySQL: %s\n", mysqli_connect_error());
    exit();
}
if (mysqli_ping($db1)) {
    //printf ("Wszystko gra");
} else {
    printf ("Blad MySQL: %s\n", mysqli_error($db1));
	exit();
}


$steam64 = $_GET['steam64'];									//np. 76561197980575184
if (!is_numeric($steam64)) {
	echo "blad_2";
	exit;
}
$steamid = toSteamID($steam64);									//np. STEAM_0:0:10154728
$steamid_pieces = explode(":", $steamid);
$steamid_bar = $steamid_pieces[2];								//końcówka z steamid, np. 10154728
$userid = toUserID($steam64);									//końcówka z steamid3, np. 20309456
$cyfra1 = mysqli_real_escape_string($db1, $_POST['cyfra1']);	//cyfra1 przekazana z sklepu
$cyfra2 = mysqli_real_escape_string($db1, $_POST['cyfra2']);	//cyfra2 przekazana z sklepu
$tekst = mysqli_real_escape_string($db1, $_POST['tekst']);		//tekst przekazany z sklepu




// EDYTUJ SKRYPT NIŻEJ
// MUSISZ DOSTOSOWAĆ GO ABY WYKONAŁ ODPOWIEDNIE OPERACJE NA BAZIE DANYCH. JEŚLI OPERACJA PRZEBIEGNIE PRAWIDŁOWO NALEŻY ZWRÓCIĆ "ok"
if ($funkcja == "test")
{
	echo "Połączenie z bazą działa prawidłowo";
}
if ($funkcja == "dodaj")
{
	$sql = mysqli_query($db1, "UPDATE store_players SET credits = credits + $cyfra1 WHERE authid LIKE '%$steamid_bar';");


	if (mysqli_affected_rows($db1) > 0)
	{
		echo "Usluga pomyslnie dodana";
	}
	else echo "blad_0";
}








// FUNKCJE
// NIC TU NIE ZMIENIAJ CHYBA, ŻE WIESZ CO ROBISZ
function toSteamID($id)
{
    if (is_numeric($id) && strlen($id) >= 16) {
        $z = bcdiv(bcsub($id, '76561197960265728'), '2');
    } elseif (is_numeric($id)) {
        $z = bcdiv($id, '2'); // Actually new User ID format
    } else {
        return $id; // We have no idea what this is, so just return it.
    }
    $y = bcmod($id, '2');
    return 'STEAM_0:' . $y . ':' . floor($z);
}


function toUserID($id)
{
    if (preg_match('/^STEAM_/', $id)) {
        $split = explode(':', $id);
        return $split[2] * 2 + $split[1];
    } elseif (preg_match('/^765/', $id) && strlen($id) > 15) {
        return bcsub($id, '76561197960265728');
    } else {
        return $id; // We have no idea what this is, so just return it.
    }
}


?>




KOD BLEDU:

błąd połączenia z API usługi (Usluga pomyslnie dodana)