Форумы портала PHP.SU

PHP:
скопировать код в буфер обмена
<h2 align="center">Оформление заказа</h2>
<?
if($_SESSION['cart'] && !isset($_POST['order']))
{
?>
<form action="index.php?view=order" method="post" id="cart-form">
 
<table id="mycart" align="center" cellspacing="0" cellpadding="0" border="0">
          <tr>
                    <th>Товар</th>
                        <th>Цена</th>
                        <th>Кол-во</th>
                        <th>Всего</th>
          </tr>
 
      <? foreach($_SESSION['cart'] as $id => $quantity):
         $product = get_product($id);
      ?>
       
          <tr>
          <td align="center"><?=$product['title'];?></td>
          <td align="center">$<?=number_format($product['price'],2);?></td>
          <td align="center"><?=$quantity;?></td>
          <td align="center">$<?=number_format($product['price'] * $quantity ,2);?></td>
          </tr>
     
      <?endforeach;?>
     
</table>       
         <p class="total" align="center">Общая сумма заказа: <span class="product-price"><?=number_format($_SESSION['total_price'],2);?> $</span></p>
         
     <p align="center" style="color:  #fff;">
 
     Ваше Имя:
     <input type="text" name="name" />
     Ваша Фамилия:
     <input type="text" name="s_name" />
     Ваш адрес:
     <input type="text" name="address" />
     Почтовый индекс:
     <input type="text" name="post_index" />
     Ваш e-mail:
     <input type="text" name="email" />     </p>
     
     
     <p align="center"><input type="submit" name="order" value="Заказать" /></p>       
</form>
 
<?PHP 
}
if($_SESSION['cart'] && isset($_POST['order']))
{
    foreach($_POST as $ArrKey => $ArrStr)
    {
        $ArrKey = $_POST[$ArrKey];
    }
    $date = date('Y-m-d');
    $time = date('H:i:s');
    $name = mysql_real_escape_string($_POST['name']);
    $s_name = mysql_real_escape_string($_POST['s_name']);
    $address = mysql_real_escape_string($_POST['address']);
    $post_index = intval($_POST['post_index']);
    $email = mysql_real_escape_string($_POST['email']);
   
    foreach($_SESSION['cart'] as $id => $quantity):
    $product = get_product($id);
        $query = mysql_query("INSERT INTO orders(name,s_name,address,post_index,email,`date`,time,product,prod_id,price,qty) VALUES ('$name','$s_name','$address','$post_index','$email','$date','$time','{$product['title']}','{$product['id']}','{$product['price']}','$quantity')");
    endforeach;
   
    echo "<p align='center' style='color: #fff;'>Ваш заказ успешно принят! Спасибо за покупку!</p>";
}
?>