<?php
include "vk_api.php";


const VK_KEY = "***";  // Токен сообщества
const ACCESS_KEY = "callback";  // Тот самый ключ из сообщества
const VERSION = "5.101"; // Версия API VK
$vk = new vk_api(VK_KEY, VERSION);
mysql_connect('localhost', '***', '***') or die($vk->sendMessage($peer_id, "Что-то пошло не так \n \n Бот временно недоступен."));
mysql_select_db('***');
mysql_query("SET NAMES utf8");

  $shop_id = '****';
  $secret_key = '****';
  $signature = md5($shop_id.':'.$_REQUEST['amount'].':'.$_REQUEST['pay_id'].':'.$secret_key);
  $amount = $_REQUEST['amount'];
  $vksender = $_REQUEST['field1'];
  $pay_id = $_REQUEST['pay_id'];
  $array1 = ['https://', 'http://', 'vk.com/id', 'vk.com/'];
  $array2 = ['', '', '', ''];
  $vksenderoff1 = str_replace($array1, $array2, $vksender);

  if ($signature != $_REQUEST['sign']) {
     die('bad sign!');
  }

  // Оплата прошла успешно, можно проводить операцию
  $vk->sendMessage(2000000005, "@id$vksenderoff1 перевел в проект LeetProject $amount рублей.
  Платеж №$pay_id");
  mysql_query("UPDATE botusers SET rubles=(rubles+".$amount.") WHERE user = '".$vksenderoff1."' AND peer = '".$vksenderoff1."'");

  die('OK');
?>