<?php
	header( 'Content-type: text/xml' );
//Ип адреса, с которых будет приходить запрос. Для защиты.
	$check_ip[]="94.103.26.178";
	$check_ip[]="77.122.144.247";
    $date = date("d.m.y");
//======================================настройки============================================
// Секретный ключ
	$secret_key = "13a224ef920af18191b809f1a9d48c19";
// Переменные для подключения к базе данных, впишите те, которые использовали при установке базы данных
	$server = 'localhost';
	$user = 'holly_root';
	$pass = '1234321';
	$db = 'test_base';
//===========================================================================================
    $flag = $_REQUEST['command'];
    $md5 = $_REQUEST['md5'];

// Идентификатор платежа
	$v1 = $_REQUEST['v1'];

// Дополнительные параметры
	$v2 = $_REQUEST['v2'];
	$v3 = $_REQUEST['v3'];

	if( isset($_REQUEST['id']) ) $id=$_REQUEST['id']; else $id=0;
	$kod=1;

// Проверка ип
	if (true){//in_array($_SERVER['REMOTE_ADDR'], $check_ip)) {

// Подключение к базе данных
	mysql_connect($server, $user, $pass) or die("Can't connect to database");
	mysql_select_db($db) or die("Can't select database ".$db);

		// Если статус запрос
		if( ($flag == 'status') && ($md5 == md5($flag.$v1.$secret_key)) )
		{	// Ищем платеж
			$sql = mysql_query("SELECT * FROM `payments` WHERE `order_id`='".$v1."'");
			$rows = mysql_num_rows($sql);
			$idpay = mysql_fetch_array($sql);
			if ($rows > 0) {
				$desc = $idpay['amount'];
			} else {
				$desc = '0';
			}
		} else
		{   // Если команда на платеж
			if( ($flag == 'pay') && ($md5 == md5($flag.$v1.$id.$secret_key)) )
			{
				$sql=mysql_query("SELECT * FROM `2pay_payment` WHERE `id`='".$id."'");
				$rows = mysql_num_rows($sql);
                // Если платеж был проведен ранее
				if ($rows > 0)
				{
					$kod=0;
					$desc='Payment was send earlier';
				} else
				{   // Пытаемся завершить процедуру
					$sql=mysql_query("UPDATE `payment` SET status='done' WHERE `order_id`='".$v1."' AND sum='".$_REQUEST['sum']."'");
					$sql2=mysql_query("INSERT INTO `2pay_payment` (`count`,`date`,`id`) VALUES ('".$_REQUEST['sum']."','".$date."','".$id."')");
					if( $sql==true && $sql2 == true)
					{
						$kod=0;
					    $desc="ok";
					} else
					{
						$kod=2;
					    $desc="Error during query";
					}
				}
			} else
			{   // Если неизвестный запрос
				$kod=2;
				$desc="Unknown request or account not found";
			}
		}
	} else {		$desc="Parametrs or IP is not correct";	}
// Ответ
    if ($flag == 'status') {$html="<?xml version=\"1.0\" encoding=\"windows-1251\"?><response><amount>".$desc."</amount></response>"; } else
    {$html="<?xml version=\"1.0\" encoding=\"windows-1251\"?><response><id>".$id."</id><sum>".$_REQUEST['sum']."</sum><result>".$kod."</result><comment>".$desc."</comment></response>"; }
	echo $html;
?>