<?php 
include ("blocks/bd.php");/*Соединяемся сбазой*/

if (isset($_POST['id'])) {$id = $_POST['id'];}
if (isset($_POST['name'])) {$name = $_POST['name'];}
if (isset($_POST['price'])) {$price = $_POST['price'];}
if (isset($_POST['author'])) {$author = $_POST['author'];}
if (isset($_POST['phone'])) {$phone = $_POST['phone'];}
if (isset($_POST['text'])) {$text = $_POST['text'];}
if (isset($_POST['sub_order'])) {$sub_order = $_POST['sub_order'];}

if (isset($sub_order))

{
if (isset($author)){trim($author);}
else {$author = "";}

if (isset($phone)){trim($phone);}
else {$phone = "";}

if (isset($text)){trim($text);}
else {$text = "";}

if (empty($author) or empty($phone)) 
{
exit ("<p> Вы ввели не всю информацию, вернитесь назад и заполните все поля.<br><input name='back' type='button' value='Вернуться назад' onclick='javascript:self.back();'>");
}

$author = stripslashes($author);
$phone = stripslashes($phone);
$text = stripslashes($text);

$author = htmlspecialchars($author);
$phone = htmlspecialchars($phone);
$text = htmlspecialchars($text);


$date = date ("Y-m-d H:i");
$result = mysql_query ("INSERT INTO order_table (id_tov, name_tov, price, author, phone, text, date) VALUES('$id', '$name', '$price', '$author', '$phone', '$text', '$date')",$db);

$address = "vit-sb@list.ru";
$subject = "Заказ товара";
$message = "Название товара: ".$name."\nЦена товара: ".$price." грн.\nИмя покупателя: ".$author."\nКонтактный телефон: ".$phone."\nДетали заказа: ".$text."\nДата и время заказа: ".$date."";

mail($address,$subject,$message,"Content-type:text/plain;Charset=windows-1251\r\n");

}
?>

// 1. Если в корзине много товаров (маловероятно, но нужно рассчитывать на это), то собираем ОДИН SQL запрос

// 1.1 проверяем правильность массива и что товары в нём есть
if (is_array($_SESSION['cart']) && count($_SESSION['cart']) > 0) {
	$arIDs = array();
	// 1.2 отмечаем какие ID товаров есть в корзине
	foreach($_SESSION['cart'] as $id => $x) {
		$arIDs[] = $id;
	}
	// 1.3 дописываем "id=" в начал
	foreach ($arIDs as &$arID) {
		$arID = "id={$arID}";
	}
	// 1.4 склеиваем
	$IDs = implode(" OR ", $arIDs);
	// 1.5 получаем запрос
	$SQL = "SELECT id, name, price from tel_tab WHERE {$IDs}";
	
	// 2. Достаём товары из БД в массив
	$result = mysql_query($SQL);
	// 2.1 формируем массив товаров
	$arItems = array();
	$total = 0;
	while ($row = mysql_fetch_array($result)) {
		$arItems[] = array(
			"name" => $row["name"],
			"price" => $row["price"],
			"x" => $_SESSION['cart'][$row["id"]],
			"line_cost" => $row["name"] * $row["price"]
		);
		$total += $line_cost; // вместо записи   $total = $total + $line_cost;
	}

	// 3. Теперь у нас есть массив товаров из корзины: составляем текст письма HTML формата
	$message = "";
	$message .= "<table>"; // вместо $message = $message."<table>";
	$message .= "<tr><td>Наименование</td><td>Кол-во, шт</td><td>Цена, грн</td><td>Стоимость, грн</td></tr>";
	foreach ($arItems as $arItem) {
		$message .= "<tr>";
		$message .= "<td>{$arItem["name"]}</td>";
		$message .= "<td>{$arItem["price"]}</td>";
		$message .= "<td>{$arItem["x"]}</td>";
		$message .= "<td>{$arItem["line_cost"]}</td>";
		$message .= "</tr>";
	}
	$message .= "<tr><td align='right'>Итого</td><td align='right'>{$total}</td></tr>";
	$message .= "</table>";
	
	// 4. Отправка письма
	$address = "vit-sb@list.ru";
	$subject = "Заказ товара";
	mail($address,$subject,$message,"Content-type:text/html;Charset=windows-1251\r\n");
	
}