50/50

//STARTEN VAN GAMBLE
if(isset($_POST['start']))
{
    $bedrag = $_POST['bedrag'];
    $message = htmlspecialchars($_POST['message']);
    $sql = mysql_query("SELECT * FROM gamble WHERE user_id='".ID."' LIMIT 1") or die(mysql_error());
    if(mysql_num_rows($sql) > 0)
    {
        $msg = bad("Je hebt al een 50/50 Gamble gestart, wacht tot die gespeeld word!");
    }
    elseif($bedrag > $contant)
    {
        $msg = bad("Zoveel contant geld heb je niet!");
    }
    elseif(!ctype_digit($bedrag) || $bedrag < 1 || strlen($bedrag) > 12){
		$msg = bad("Je moet minimaal \$1 inzetten!");
    }
    else
    {
        mysql_query("UPDATE speldata SET cashmoney=cashmoney-'".$bedrag."' WHERE id='".ID."'") or die(mysql_error());
        mysql_query("INSERT INTO gamble (user_id, bedrag, message, date) VALUES ('".ID."', '".$bedrag."', '".$message."', NOW())") or die(mysql_error());
        $msg = good("Je hebt een 50/50 Gamble game gestart met een inzet van $".number_format($bedrag)."!");
    }
}

if(count($_POST) > 0 && in_array('Speel', $_POST)){
		
		$b = array_search('Speel', $_POST);
		$j = explode("_", $b);
		
		$i = $j[1];
        $sql = mysql_query("SELECT * FROM gamble WHERE `id`='".$i."' LIMIT 1") or die(mysql_error());
        $res = mysql_fetch_assoc($sql);
        $speler1 = $res['user_id'];
        $speler2 = ID;
        if(mysql_num_rows($sql) == 0){
            $msg = bad("Deze Gamble game bestaat niet meer!");
        } elseif($speler1 == ID){
            $msg = bad("Je kan je eigen gamble game niet alleen spelen!");
        } elseif($res['bedrag'] > $contant){
            $msg = bad("Je hebt niet genoeg geld contant om deze gamble game te spelen!");
            } else {
                //RANDOM GETAL GENEREREN VOOR GOOIEN MET DOBBELSTENEN
                $gooi1 = rand(1,12);
                $gooi2 = rand(1,12);
                if($gooi2 < $gooi1){
                    mysql_query("UPDATE `speldata` SET `cashmoney`=`cashmoney`-".$res['bedrag']." WHERE `id`=".ID) or die(mysql_error());
                    mysql_query("UPDATE `speldata` SET `cashmoney`=`cashmoney`+(".$res['bedrag']." *2) WHERE `id`=".$res['user_id']) or die(mysql_error());
                    mysql_query("UPDATE userstats SET gambWon=gambWon+1 WHERE id=".$res['user_id']."") or die(mysql_error());
                    mysql_query("UPDATE userstats SET gambLost=gambLost+1 WHERE id=".ID."") or die(mysql_error());
                    $bericht = "Beste ".getname($res['user_id']).",<br>Je hebt de Gamble game gewonnen en je inzet verdubbeld.<br><br>Uitslag:<br>Jij worp: <b>".$gooi1."</b><br>".getname(ID)." worp: <b>".$gooi2."</b>";
                    mysql_query("INSERT INTO `berichten`
                    (`verzender_id`, `ontvanger_id`, `bericht`, `date` )
                    VALUES
                    ('-1', '".$res['user_id']."', '".addslashes($bericht)."', NOW() )") or die(mysql_error());
                    mysql_query("DELETE FROM gamble WHERE id=".$i."") or die(mysql_error());
                    $msg = bad("Wat jammer, je gooide <b>".$gooi2."</b> en je tegenspeler gooide <b>".$gooi1."</b> Je verloor je inzet!");
                } elseif($gooi2 == $gooi1){
                    mysql_query("UPDATE `speldata` SET `cashmoney`=`cashmoney`+".$res['bedrag']." WHERE `id`=".$res['user_id']) or die(mysql_error());
                    mysql_query("UPDATE userstats SET gambEven=gambEven+1 WHERE id=".ID."") or die(mysql_error());
                    mysql_query("UPDATE userstats SET gambEven=gambEven+1 WHERE id=".$res['user_id']."") or die(mysql_error());
                    $bericht = "Beste ".getname($res['user_id']).",<br>Je hebt de Gamble game gelijk gespeeld en je inzet terug gewonnen.<br><br>Uitslag:<br>Jij worp: <b>".$gooi1."</b><br>".getname(ID)." worp: <b>".$gooi2."</b>";
                    mysql_query("INSERT INTO `berichten`
                    (`verzender_id`, `ontvanger_id`, `bericht`, `date` )
                    VALUES
                    ('-1', '".$res['user_id']."', '".addslashes($bericht)."', NOW() )") or die(mysql_error());
                    mysql_query("DELETE FROM gamble WHERE id=".$i."") or die(mysql_error());
                    $msg = good("Oef dat was op het nippertje, jullie gooiden beiden <b>".$gooi1."</b> Jullie hebben de inzet terug gewonnen!");
                } else {
                    mysql_query("UPDATE `speldata` SET `cashmoney`=`cashmoney`+".$res['bedrag']." WHERE `id`=".ID) or die(mysql_error());
                    mysql_query("UPDATE userstats SET gambWon=gambWon+1 WHERE id=".ID."") or die(mysql_error());
                    mysql_query("UPDATE userstats SET gambLost=gambLost+1 WHERE id=".$res['user_id']."") or die(mysql_error());
                    $bericht = "Beste ".getname($res['user_id']).",<br>Je hebt de Gamble game verloren en je inzet verloren.<br><br>Uitslag:<br>Jij worp: <b>".$gooi1."</b><br>".getname(ID)." worp: <b>".$gooi2."</b>";
                    mysql_query("INSERT INTO `berichten`
                    (`verzender_id`, `ontvanger_id`, `bericht`, `date` )
                    VALUES
                    ('-1', '".$res['user_id']."', '".addslashes($bericht)."', NOW() )") or die(mysql_error());
                    mysql_query("DELETE FROM gamble WHERE id=".$i."") or die(mysql_error());
                    $msg = good("Zo doen we dat! jij gooide <b>".$gooi2."</b> en je tegenspeler slechts <b>".$gooi1."</b> Je hebt je inzet verdubbeld!");
                }


            }


        }