kodo problema

<?
include "config.php";

$to = $_GET["to"];
$sms = $_GET["sms"];
$from = $_GET["from"];
$operator = $_GET["operator"];
$amount = $_GET["amount"];
$currency = $_GET["currency"];
$country = $_GET["country"];
$id = $_GET["id"];

$sms=strtolower($sms);
$mas=explode(" ", $sms);

if($mas[1] == ""){ $mas[1] = 1;}
if($mas[0] == "24HOST1"){ $suma = 1;} else {
if($mas[0] == "24HOST2"){ $suma = 2;} else {
if($mas[0] == "24HOST4"){ $suma = 4;} else {
if($mas[0] == "24HOST15"){ $suma = 15;} else {
}}}}


$result = mysql_query("SELECT * FROM host_user where ids='$mas[1]'");
while($row = mysql_fetch_array($result)){$bonus = $row['bonus'];}
$plius = $bonus + $suma;
mysql_query("UPDATE host_user SET bonus='$plius' WHERE ids='$mas[1]'");
echo"Sėkmingai pridėti $suma kreditai i jūsų 24Host.lt saskaitą.";
?>

Gal žinot kodėl man i puslapio saskaita neateijna pinigai ? Dėkui.

Mokėjimai.lt viskas puikiai sms gautas atsakymas išsiustas.

Gal čia net ne šitam kode problema ?

Pasidomėk apie SQL Injections. Pasinaudojant tavo kodu galima ištrinti visą duomenų bazę.

Tragiškas kodas. Patariu jį perrašyti ir gyvai nenaudoti nieko panašaus, nes tik bėdos prisidarysit... ;)

Prieš ieškodamas klaidų, bent jau iki tiek pataisyk.

<?
include "config.php";

$to = mysql_escape_string($_GET["to"]);
$sms = mysql_escape_string($_GET["sms"]);
$from = mysql_escape_string($_GET["from"]);
$operator = mysql_escape_string($_GET["operator"]);
$amount = mysql_escape_string($_GET["amount"]);
$currency = mysql_escape_string($_GET["currency"]);
$country = mysql_escape_string($_GET["country"]);
$id = mysql_escape_string($_GET["id"]);

$sms=strtolower($sms);
$mas=explode(" ", $sms);

if($mas[1] == ""){ $mas[1] = 1;}
if($mas[0] == "24HOST1"){ $suma = 1;} else {
if($mas[0] == "24HOST2"){ $suma = 2;} else {
if($mas[0] == "24HOST4"){ $suma = 4;} else {
if($mas[0] == "24HOST15"){ $suma = 15;} else {
}}}}


$result = mysql_query("SELECT * FROM host_user where ids='".$mas[1]."'");
while($row = mysql_fetch_array($result)){$bonus = $row['bonus'];}
$plius = $bonus + $suma;
mysql_query("UPDATE host_user SET bonus='$plius' WHERE ids='".$mas[1]."'");
echo "Sėkmingai pridėti $suma kreditai i jūsų 24Host.lt saskaitą.";
?>