<?php
ob_start();
include("config.php");
	if(! check_login()){
	header("Location: login.php");
	exit;
	}

$dbres	=	mysql_query("SELECT `gevangenistijd`,UNIX_TIMESTAMP(`gevangenis`) AS `gevangenis`,0 FROM `gebruiker` WHERE `login`='{$data->login}'");
$member	=	mysql_fetch_object($dbres);

	if($member->gevangenis + $member->gevangenistijd > time()){
	header("Location: netwerken-gevangenis.php"); 
	exit;
	}

?>

<html>
<head>
<title>Ultimatecrime</title>
<link rel="stylesheet" type="text/css" href="style_general.css">
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<meta name="description" content="Ultimatecrime is een gratis online multiplayer spel! Ontwikkel je eigen crimineel door verschillende criminele activiteiten te doen! Speel met duizenden andere criminelen en wordt nummer 1!">
<meta name="keywords" content="world, gangster, criminal, mafia, games, game, multiplayer, rpg, mmorpg, online game, online multiplayer">
<meta name="Robots" CONTENT="follow">
<meta name="REVISIT-AFTER" CONTENT="7 days">
</head>
<body background="layout/images/layout_12.gif" bgproperties="fixed">
<br>
<br>
<br>

<?php

	if(isset($_GET['id'])){
	$_GET['id']	=	$_GET['id'];
	$dbres		=	mysql_query("SELECT * FROM `ziekenhuis` WHERE `id`='{$_GET['id']}' AND `owner`='{$data->login}'");
		if($object = mysql_fetch_object($dbres)){
			if(isset($_POST['submit'])){
			$getal1			=	md5($_SESSION['getal']);
			$getal2			=	$_GET['code'];
				if($getal1 != "" && $getal1 == $getal2){

?>

<table align="center" width="600">
	<tr>
		<td class="subtitle">
		Ultimatecrime - Ziekenhuis beheer
		</td>
	</tr>
	<tr>
		<td class="maintxt" align="center">
		<img src="images/ziekenhuis.jpg" alt="Mooi heh...">
		</td>
	</tr>
	<tr>
		<td class="maintxt">

<?php


				$_POST['inkopen1']	=	$_POST['inkopen1'];
				$_POST['inkopen2']	=	$_POST['inkopen2'];
				$_POST['inkopen3']	=	$_POST['inkopen3'];
				$_POST['inkopen4']	=	$_POST['inkopen4'];
				$_POST['bedrag1']	=	$_POST['bedrag1'];
				$_POST['bedrag2']	=	$_POST['bedrag2'];
				$_POST['bedrag3']	=	$_POST['bedrag3'];
				$_POST['bedrag4']	=	$_POST['bedrag4'];

				$prijs			=	round(($_POST['inkopen1']*$object->prijsinkoopa)+($_POST['inkopen2']*$object->prijsinkoopb)+($_POST['inkopen3']*$object->prijsinkoopab)+($_POST['inkopen4']*$object->prijsinkoopo));

					if(($data->cash >= $prijs) && ($_POST['inkopen1'] > -1) && ($_POST['inkopen2'] > -1) && ($_POST['inkopen3'] > -1) && ($_POST['inkopen4'] > -1)){
					mysql_query("UPDATE `ziekenhuis` SET `aantala`=`aantala`+'{$_POST['inkopen1']}',`aantalb`=`aantalb`+'{$_POST['inkopen2']}',`aantalab`=`aantalab`+'{$_POST['inkopen3']}',`aantalo`=`aantalo`+'{$_POST['inkopen4']}' WHERE `id`='{$_GET['id']}'");
					mysql_query("UPDATE `gebruiker` SET `cash`=`cash`-'$prijs' WHERE `login`='{$data->login}'");
					echo "Je hebt {$_POST['inkopen1']} bloed units van bloed groep A gekocht.<br>Je hebt {$_POST['inkopen2']} bloed units van bloed groep B gekocht.<br>Je hebt {$_POST['inkopen3']} bloed units van bloed groep AB gekocht.<br>Je hebt {$_POST['inkopen4']} bloed units van bloed groep O gekocht.<br>";
					}

					if($_POST['bedrag1'] >= 0){
					mysql_query("UPDATE `ziekenhuis` SET `prijsa`='{$_POST['bedrag1']}' WHERE `id`='{$_GET['id']}'");
					echo "Je hebt de prijs van bloedgroep A verzet naar &#8364;" . geld($_POST['bedrag1']) . "<br>";
					}

					if($_POST['bedrag2'] >= 0){
					mysql_query("UPDATE `ziekenhuis` SET `prijsb`='{$_POST['bedrag2']}' WHERE `id`='{$_GET['id']}'");
					echo "Je hebt de prijs van bloedgroep B verzet naar &#8364;" . geld($_POST['bedrag2']) . "<br>";
					}

					if($_POST['bedrag3'] >= 0){
					mysql_query("UPDATE `ziekenhuis` SET `prijsab`='{$_POST['bedrag3']}' WHERE `id`='{$_GET['id']}'");
					echo "Je hebt de prijs van bloedgroep AB verzet naar &#8364;" . geld($_POST['bedrag3']) . "<br>";
					}

					if($_POST['bedrag4'] >= 0){
					mysql_query("UPDATE `ziekenhuis` SET `prijso`='{$_POST['bedrag4']}' WHERE `id`='{$_GET['id']}'");
					echo "Je hebt de prijs van bloedgroep O verzet naar &#8364;" . geld($_POST['bedrag4']) . "<br>";
					}

		echo "<meta http-equiv=\"refresh\" content=\"3\">";

?>

		</td>
	</tr>
	<tr>
		<td class="maintxt" align="center">
		<b>Klik <a href="kopen.php">hier</a> om te kijken of er in dit land nog objecten te koop zijn.</b>
		</td>
	</tr>
	<tr>
		<td class="subtitle">&nbsp;</td>
	</tr>
</table>

<?php

				}
			} else {
			$dbres			=	mysql_query("SELECT `geld` FROM `opbrensten` WHERE `soort`='4' AND `land`='{$object->land}'");
			$winst			=	mysql_fetch_object($dbres);

			$getal			=	rand(1,10);
			$_SESSION['getal']	=	$getal;
			$getalb			=	md5($getal);

?>

<form method="post" action="beheer-ziekenhuis.php?&id=<?php echo $object->id; ?>&code=<?php echo $getalb; ?>">
<table align="center" width="600">
	<tr>
		<td class="subtitle" colspan="2">
		Ultimatecrime - Ziekenhuis beheer
		</td>
	</tr>
	<tr>
		<td class="maintxt" align="center" colspan="2">
		<img src="images/ziekenhuis.jpg" alt="Mooi heh...">
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Id:
		</td>
		<td class="maintxt">
		<?php echo $object->id; ?>
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Land:
		</td>
		<td class="maintxt">
		<?php echo $object->land; ?>
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Winst van vandaag:
		</td>
		<td class="maintxt">
		&#8364;<?php echo geld($winst->geld); ?>
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Bloedgroep A:
		</td>
		<td class="maintxt">
		<?php echo $object->aantala; ?> units, &#8364;<?php echo geld($object->prijsa); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Bloedgroep B:
		</td>
		<td class="maintxt">
		<?php echo $object->aantalb; ?> units, &#8364;<?php echo geld($object->prijsb); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Bloedgroep AB:
		</td>
		<td class="maintxt">
		<?php echo $object->aantalab; ?> units, &#8364;<?php echo geld($object->prijsab); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Bloedgroep O:
		</td>
		<td class="maintxt">
		<?php echo $object->aantalo; ?> units, &#8364;<?php echo geld($object->prijso); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Inkoopprijs bloedgroep A:
		</td>
		<td class="maintxt">
		&#8364;<?php echo geld($object->prijsinkoopa); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Inkoopprijs bloedgroep B:
		</td>
		<td class="maintxt">
		&#8364;<?php echo geld($object->prijsinkoopb); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Inkoopprijs bloedgroep AB:
		</td>
		<td class="maintxt">
		&#8364;<?php echo geld($object->prijsinkoopab); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Inkoopprijs bloedgroep O:
		</td>
		<td class="maintxt">
		&#8364;<?php echo geld($object->prijsinkoopo); ?> per unit
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Prijs bloedgroep A:
		</td>
		<td class="maintxt">
		<input type="text" name="bedrag1" value="<?php echo $object->prijsa; ?>" size="8" maxlenght="16">
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Prijs bloedgroep B:
		</td>
		<td class="maintxt">
		<input type="text" name="bedrag2" value="<?php echo $object->prijsb; ?>" size="8" maxlenght="16">
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Prijs bloedgroep AB:
		</td>
		<td class="maintxt">
		<input type="text" name="bedrag3" value="<?php echo $object->prijsab; ?>" size="8" maxlenght="16">
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Prijs bloedgroep O:
		</td>
		<td class="maintxt">
		<input type="text" name="bedrag4" value="<?php echo $object->prijso; ?>" size="8" maxlenght="16">
		</td>
	</tr>
	<tr>
		<td class="maintxt">
		Koop bloed in van A:
		</td>
		<td class="maintxt">
		<input type="text" name="inkopen1" size="8" maxlenght="16">
	</tr>
	<tr>
		<td class="maintxt">
		Koop bloed in van B:
		</td>
		<td class="maintxt">
		<input type="text" name="inkopen2" size="8" maxlenght="16">
	</tr>
	<tr>
		<td class="maintxt">
		Koop bloed in van AB:
		</td>
		<td class="maintxt">
		<input type="text" name="inkopen3" size="8" maxlenght="16">
	</tr>
	<tr>
		<td class="maintxt">
		Koop bloed in van O:
		</td>
		<td class="maintxt">
		<input type="text" name="inkopen4" size="8" maxlenght="16">
	</tr>
	<tr>
		<td class="maintxt">&nbsp;</td>
		<td class="maintxt">
		<input type="submit" value="Verander" name="submit">
		</td>
	</tr>
	<tr>
		<td class="maintxt" align="center" colspan="2">
		<b>Klik <a href="kopen.php">hier</a> om te kijken of er in dit land nog objecten te koop zijn.</b>
		</td>
	</tr>
	<tr>
		<td class="subtitle" colspan="2">&nbsp;</td>
	</tr>
</table>
</form>

<?php

			}
		}

	} else {

?>

<table align="center" width="600">
	<tr>
		<td class="subtitle">
		Ultimatecrime - Ziekenhuis beheer
		</td>
	</tr>
	<tr>
	<tr>
		<td class="maintxt" align="center">
		<img src="images/ziekenhuis.jpg">
		</td>
	</tr>
	</tr>
	<tr>
		<td class="maintxt" align="center">

<?php

	$dbres		=	mysql_query("SELECT `id`,`land` FROM `ziekenhuis` WHERE `owner`='{$data->login}'");
	$aantal		=	mysql_num_rows($dbres);
	$nummer		=	0;

		if($aantal != 0){
		echo "<table width=\"72%\" valign=\"top\" cellpadding=\"0\" cellspacing=\"0\"><tr><td width=\"100%\" align=\"left\">";

			while($casino = mysql_fetch_object($dbres)){
			$nummer	=	$nummer+1;
			echo "$nummer. <a href=\"beheer-ziekenhuis.php?id={$casino->id}\"><u>Ziekenhuis in {$casino->land}</u></a><br>";
			}

		echo "</td></tr></table>";
		}

		if($nummer == 0){
		echo "<i>Je hebt op het moment nog geen ziekenhuizen om te beheren.</i>";
		}

?>

		</td>
	</tr>
	<tr>
		<td class="maintxt" align="center">
		<b>Klik <a href="kopen.php">hier</a> om te kijken of er in dit land nog objecten te koop zijn.</b>
		</td>
	</tr>
	<tr>
		<td class="subtitle">&nbsp;</td>
	</tr>
</table>

<?php

	}

?>


</body>
</html>