<?
	### variables
		$sys_failure 	=	false;

		$UIN		=	$_GET["UIN"];
		if ($UIN == "")	 {
		$UIN		=	$_POST["UIN"];
		}

		$sn 		=	"UIN";
		$sid 		=	$UIN;

		$md5id		=	$_GET["md5id"]; if ($md5id == "") { $md5id = $_POST["md5id"]; }
		$id		=	intval($_GET["id"]);  if ($id == 0) { $id = $_POST["id"]; }

		define("INDEX_LOADED", "YES");

		$c1		=	$_GET["c1"];
		$filedl		=	$_GET["file"];

		### sicherheit: $filedl kontrollieren
			if ($filedl != "")
			{
				if (strpos($filedl, $sid) === false)
				{
					$filedl	=	"";
				}
				else
				{
					###nur buchstaben,zahlen und _
					if(!ereg("[a-z]|[A-Z]|[0-9]|[\_]", $filedl))
					{
						$filedl	=	"";
					}
				}
			}
		########################################


		$sys_failure	=	false;

		$mess		=	"";
	##############


	if (file_exists("../setup.php")) { die("Setup ausführen oder die Datei setup.php löschen!"); }


	### functions / libs

		require("../settings.php");
		require($_int_data_folder."lib_best/session_func.php");
		require($_int_data_folder."lib_best/best_func.php");

		require($_int_data_folder."lib/functions.php");
		require($_int_data_folder."lib/classes.php");
	##############


	### database connection
		$db			=	new DB_MYSQL;

		If (! $db->connect($_int_db_host, $_int_db_user, $_int_db_pass) )
		{
			die ('Es konnte keine Verbindung zur Datenbank hergestellt werden!');
		}	
		else
		{
			if ( !$db->choose_db($_int_db_dbank ) )
			{
				die('Die Datenbank konnte nicht geöffnet werden!');
			}
		}
	##############


	### PRUEFEN, OB AUFRUF OK

		if ($obj_ses = order_is_there())
		{
			$sql	=	"SELECT ArtikelGruppe,Bezeichnung,ArtNr,nr FROM ".$_int_db_prefix."ITEM_VALUES WHERE nr=".intval($obj_ses->ARTIKEL);
			$obj_ang=	$db->obj_result($sql);

			### ANZAHL BEREITS GESP. DOMAINS IM PAKET
				if ($obj_ses->DOMAINS == "")
				{
					$_ses_anz_gesp_domains	=	"0";
				}
				else
				{
					$tmp_arr_d	=	explode(":|:", $obj_ses->DOMAINS);
	
					foreach($tmp_arr_d as $elem)
					{
						if ($elem != "")
						{
							$_ses_anz_gesp_domains++;
						}
					}
				}
			#####################


			### ANZAHL BEREITS GESP. WEITERER DOMAINS
				if ($obj_ses->WEITEREDOMAINS == "")
				{
					$_ses_anz_gesp_weitere_domains	=	"0";
				}
				else
				{
					$tmp_arr_d	=	explode(":|:", $obj_ses->WEITEREDOMAINS);
	
					foreach($tmp_arr_d as $elem)
					{
						if ($elem != "")
						{
							$_ses_anz_gesp_weitere_domains++;
						}
					}
				}
			#####################
		}
		else
		{
			header("Location: $_int_url"."fehler.html");
			die("Der Aufruf dieser Seite ist ungueltig. Mögliche Gründe sind, dass Sie die Seite zwischenzeitlich gelöscht wurde oder die URL dieser Seite unvollständig ist.");
		}
	##############


	### KATEGORIE / PREISLISTE LADEN
		$sql	=	"SELECT * FROM ".$_int_db_prefix."ITEM_GROUPS WHERE nr=".mysql_escape_string(intval($obj_ang->ArtikelGruppe));
		$obj_gr	=	$db->obj_result($sql);
		
		if (strlen($obj_gr->Title) < 1)
		{
			die ("ArtikelGruppe kann nicht gefunden werden.");
		}


			### AUFPREIS-LISTE / JAHRES-LISTE ARRAY ERZEUGEN
				$AufPreisArray = (array) null;

				$tmp_var_arr1		=	explode(":://::", $obj_gr->DomainAufpreisWerte);
	
				if ($tmp_var_arr1 != "")
				{
					foreach($tmp_var_arr1 as $elem)
					{
						$tmp_var_arr2		=	explode("./.", $elem);

						$AufPreisArray["$tmp_var_arr2[0]"]	=	$tmp_var_arr2[1];
					}
				}


				$PreisArray = (array) null;

				$tmp_var_arr1		=	explode(":://::", $obj_gr->DomainPreisWerte);

				if ($tmp_var_arr1 != "")
				{
					foreach($tmp_var_arr1 as $elem)
					{
						$tmp_var_arr2		=	explode("./.", $elem);

						$PreisArray["$tmp_var_arr2[0]"]	=	$tmp_var_arr2[1];
					}
				}
			#####################
	##############

	### PAGES / LIB
		$page	=	"pages_best/orderend.php";
		
	#####################


	### BESTELLSEITE LADEN
	if ( (!file_exists("templates/".$obj_gr->Header)) || (!is_file("templates/".$obj_gr->Header)) )
	{
		$header_datei	=	"templates/std_header.php";
	}
	else
	{
		$header_datei	=	"templates/".$obj_gr->Header;
	}


	if ( (!file_exists("templates/".$obj_gr->Footer)) || (!is_file("templates/".$obj_gr->Footer)) )
	{
		$footer_datei	=	"templates/std_footer.php";
	}
	else
	{
		$footer_datei	=	"templates/".$obj_gr->Footer;
	}
	###############


###########################################
#/////////////////////////////////////////#
###########################################


	### DOWNLOAD ?
	if ($filedl != "")
	{
		$file	=	$_int_storage_folder.$filedl.".html";

		if (!file_exists($file))
		{
			die ("Datei extsitiert nicht!");
		}

		header("Content-Type: text/html");
	
		header("Content-Length: ".filesize($file));


		$fd = fopen($file,'r');
		if ($fd)
		{
			fpassthru($fd);
			fclose($fd);
		}	
	}
	else
	{
		require($header_datei);


		require($_int_data_folder.$page);
		

		require($footer_datei);
	}
?>