<?php
include("safe.php");
include("config.php");
include("html_boven.php");

	$select = mysql_query("SELECT * FROM accounts WHERE id = '".$_GET['id']."'") or die(mysql_error());
		$rij = mysql_fetch_assoc($select);


	if(isset($_POST['submit']))
	{
		$punten = $_POST['punten'];

			if(empty($punten))
			{
				echo 'U heeft niet aangegeven hoeveel punten u wilt geven.<br /><a href="javascript:history.back(-1)">Ga terug</a><br />';
			}

			else
			{
				$update1 = mysql_query("UPDATE accounts SET punten = punten + $punten") or die(mysql_error());
				$update2 = mysql_query("UPDATE accounts SET punten = punten - $punten") or die(mysql_error());
				$insert = mysql_query("INSERT INTO transacties (omschrijving, punten, gebruiker_id) VALUES ('Punten overgeschreven', '".$punten."', '".$rij['id']."')") or die(mysql_error());
?>
					De punten zijn succesvol gestort.<br /><a href="index.php">Home</a><br />
<?php
			}
	}

	else
	{
?>
	<form action="" method="post">
		<table>
			<tr>
				<td>Naar:</td>
				<td><?php echo $rij['gebruikersnaam']; ?></td>
			</tr>

			<tr>
				<td>Aantal punten:</td>
				<td><input type="text" name="punten" /></td>
			</tr>

			<tr>
				<td><input type="submit" name="submit" class="submit" value="Overschrijven" /></td>
				<td><input type="reset" name="reset" class="reset" value="Reset" /></td>
			</tr>
		</table>
	</form>
<?php
	}
include("html_beneden.php");
?>