= 5) {
$code = Securise($_POST['badge']);
if($code == "ADM" || $code == "HBA" || $code == "EXH" || $code == "NWB" || $code == "HS1" || $code == "XXX" || $code == "Z0") {
$message = "
Une erreur c'est produite lors de l'achat du Badge.
"; } else {
mysql_query("UPDATE users SET jetons = jetons - 5 WHERE username = '".$user['username']."'");
mysql_query("INSERT INTO user_badges (user_id,badge_id,badge_slot) VALUES ('".$user['id']."','".$code."','0')");
$message = "
Bravo! Tu viens d'acheter le Badge pour seulement 5 Jetons!
";
}
} else {
$message = "
Tu n'as pas assez de jetons pour acheter ce Badge!
";
}
} else {
$message = "";
}
}
?>
: