<?

if(!empty($_POST['kod'])){
    $_POST['kod'] = mysql_real_escape_string($_POST['kod']);
    $msg = "";
    mysql_query("update kody set status = 1, data = now(), gracz = ".$uzytkownik->login." where kod = '".$_POST['kod']."' and status = 0");
    if(mysql_affected_rows() == 1){
        mysql_query("update gracze set rubiny = rubiny + 100 where gracz = ".$uzytkownik->login);
        $uzytkownik->rubiny += 100;
        $msg = "dodano 100 monet";
    } else $msg = "niepoprawny kod";

    echo $msg."<br><br><br>";
}
?>