Captcha inbouwen ziekenhuis

<?
$code         = str_replace(" ", "",$code);
if($_POST['captcha'] != ""){
if($_POST['captcha'] != $_SESSION['captcha']){
$error = 3;
}
}
if($_POST['submit'] != ""){
if($error != 3){


$verschil = 100-$data->health;
$bedrag = $verschil*500;
$prijs = number_format($bedrag, 0, '.', '.');
if($data->bank >= $bedrag){
$error = niks;
mysql_query("UPDATE `users` SET `bank`=`bank`-'$bedrag',`health`='100' WHERE `id`='$data->id'");
mysql_query("UPDATE `hitlist` SET `health`='100' WHERE `to`='$data->login'");
}else{$error = 1;}
}
}
if($error == niks){
$_SESSION['mission'] = "Genees jezelf in het ziekenhuis";


function submit(){


}
?>


			<table width="100%">
	<tr>
		<td align="center">
			<br><br><br><br>
			<table class="div_popup" align="center">
				<tr>
					<td>
						De doktoren hebben je wonden behandeld en je bent weer helemaal in orde, voor de behandeling is &euro;<?echo$prijs;?> van je rekening gehaald				</td>
				</tr>
				<tr>
					<td>
						<br><br>
							<a href="index.php?a=hospital" class="msg_ok">Klik hier indien je niet automatisch verder gaat.</a>
					</td>
				</tr>
			</table>
		</td>
	</tr>
</table>
<script language="javascript">
	setTimeout("document.location.href='index.php?a=hospital'",(3000*2));
</script>
		</div>
	</td>
	</tr>


	</table>
	</td>
<?}
if($error == 3){
?>
<table width="100%">
	<tr>
		<td align="center">
			<br><br><br><br>
			<table class="div_popup_error" align="center">
				<tr>
					<td style="color:red">
						<b>FOUT!</b><br><br>De code was onjuist!					</td>
				</tr>
				<tr>
					<td>
						<br><br>
													<a href="#" onclick="history.go(-1); return false" class="error_ok">OK</a>
											</td>
				</tr>
			</table>
		</td>
	</tr>
</table>
		</div>
	</td>
	</tr>


	</table>
	</td>
<?
}
if($error == 1){
?>
<table width="100%">
	<tr>
		<td align="center">
			<br><br><br><br>
			<table class="div_popup_error" align="center">
				<tr>
					<td style="color:red">
						<b>FOUT!</b><br><br>Je hebt niet genoeg geld op de bank om je te laten behandelen.					</td>
				</tr>
				<tr>
					<td>
						<br><br>
													<a href="#" onclick="history.go(-1); return false" class="error_ok">OK</a>
											</td>
				</tr>
			</table>
		</td>
	</tr>
</table>
		</div>
	</td>
	</tr>


	</table>
	</td>
<?
}
if($error == ""){
?>




					<div class="title_bg">
			<div class="title">Ziekenhuis</div>
		</div>


		<div style="background-color:#dbd2b7; padding:10px; padding-top:4px;">
		<table cellpadding="0" cellspacing="0" width="100%"><tr><td>
			<table>
		<tr>
<?
$verschil = 100-$data->health;
$bedrag = $verschil*500;
$prijs = number_format($bedrag, 0, '.', '.');
?>
				Welkom in het ziekenhuis!<br /><br />
				In het ziekenhuis kun je je gezondheid weer boven peil krijgen. De kosten zijn &euro;500,- per procent.<br /><br />
				Je hebt op dit moment een gezondheid van <b><?echo$data->health;?>%</b>.<br /><br />


<?if($data->health < 100){?>								Er is op dit moment ruimte voor je in het ziekenhuis. Klik op de knop om je op te laten nemen. De kosten zullen dan &euro;<?echo$prijs;?> bedragen!<br /><br />


				<table align="center">
				<form method='post' onsubmit="return checkError(this)">
		<tr>
			<td >
				<table width="100%">
					<tr>
						<td><?
function rand_str($length = 32, $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890')
{
    // Length of character list
    $chars_length = (strlen($chars) - 1);


    // Start our string
    $string = $chars{rand(0, $chars_length)};
   
    // Generate random string
    for ($i = 1; $i < $length; $i = strlen($string))
    {
        // Grab a random character from our list
        $r = $chars{rand(0, $chars_length)};
       
        // Make sure the same two characters don't appear next to each other
        if ($r != $string{$i - 1}) $string .=  $r;
    }
   
    // Return the string
    return $string;
}
$aantal_codes = 5;
$codes = array();
for($x = 0;$x < $aantal_codes;$x++)
{
    $codes[$x] = md5(rand_str(60));        
}
$code_id = rand(0, 4);
$juiste_code = $codes[ $code_id ];
$_SESSION['captcha'] = $juiste_code;


echo "<tr><td><b>Klik op dit plaatje:</b> <img src='images/$code_id.gif'></td></tr>";
echo"<tr><td>";
for($x = 0;$x < $aantal_codes;$x++)
{   
    ?> 
|<img src="images/<?=$x;?>.gif" border="0" style="cursor: pointer" onclick="forms[0].captcha.value='<?=$codes[$x];?>';.document.formElement.submit();" value="<?=$x?>">
    
    <?php    


}
?></td>
					</tr>
				</table>
			</td>
		</tr>
				</form>
				</table>
							</td>
<?}
else{
?>
								De dokters kunnen je niet helpen in je huidige situatie...							</td>
<?}?>
			<td>
				<img src='images/ziekenhuis.jpg' width='250px' height='180px' align='right'>
			</td>
		</tr>
	</table>
		</td></tr></table>
		</div>


		<table width='100%' cellspacing='2' cellpadding='2'>
			<tr>


				<td class='content_bottom'></td>
			</tr>
		</table>




<script language="javascript">
	function checkError(pForm){
		var errormsg = '';


		if(pForm.captcha.value.length != 4) errormsg += 'Je hebt geen geldige code ingevuld!<br>';


		if(errormsg != ''){
			showError(errormsg);
			return false;
		}
		return true;
	}
</script>		</div>
	</td>
	</tr>


	</table>
	</td>
<?}?>