[eiSecure]

Okay...

In contest.php, find:

PHP Code:

// ############################### start enter contest ##########################
if ($action=="enter") {
  include("./global.php");
  //check usergroup of user to see if they can use Profile
  if ($bbuserinfo[userid]==0) {
    show_nopermission();
  }
  $contestentry=$DB_site->query("SELECT id,name,price,open,winner FROM contest_contests WHERE id='$contestid'");
  while ($contest=$DB_site->fetch_array($contestentry)) {
    $giladd=$contest['price'];
    $open=$contest['open'];
  }

  if ($open=="NO") {
    $contestbody .= "This contest has been concluded. Your entry has not been entered.";
    eval("dooutput(\"".gettemplate("contest_main")."\");");
  } else {

  $pointfield="storep";
  $gilstr=$DB_site->query_first("SELECT storep FROM user WHERE userid='$bbuserinfo[userid]'");
$gil=$gilstr[$pointfield];
$gilamt=$gilstr[$pointfield];
if ($gil < $giladd) {
$contestbody .= "You do not have enough points to enter.";
}
else {
$postgil = ($gilamt - $giladd);
$DB_site->query("UPDATE user SET storep='$postgil' WHERE userid='$bbuserinfo[userid]'");
$DB_site->query("INSERT INTO contest_entries (id,userid,contestid) VALUES (NULL,$bbuserinfo[userid],$contestid)");
$contestbody .= "You have entered this contest.";
}
eval("dooutput(\"".gettemplate("contest_main")."\");");
}
} 


Replace:

PHP Code:

// ############################### start enter contest ##########################
if ($action=="enter") {
  include("./global.php");
  //check usergroup of user to see if they can use Profile
  if ($bbuserinfo[userid]==0) {
    show_nopermission();
  }
  $contestentry=$DB_site->query("SELECT id,name,price,open,winner FROM contest_contests WHERE id='$contestid'");
  while ($contest=$DB_site->fetch_array($contestentry)) {
    $giladd=$contest['price'];
    $open=$contest['open'];
  }
  $contestcheck=$DB_site->query("SELECT * FROM contest_entries WHERE userid='$bbuserinfo[userid]'");
  if ($open=="NO") {
    $contestbody .= "This contest has been concluded. Your entry has not been entered.";
    eval("dooutput(\"".gettemplate("contest_main")."\");");
  } elseif ($DB_site->num_rows($contestcheck)>0) {
    $contestbody .= "Sorry, you can only enter this contest once.";
    eval("dooutput(\"".gettemplate("contest_main")."\");");
  } else {

  $pointfield="storep";
  $gilstr=$DB_site->query_first("SELECT storep FROM user WHERE userid='$bbuserinfo[userid]'");
$gil=$gilstr[$pointfield];
$gilamt=$gilstr[$pointfield];
if ($gil < $giladd) {
$contestbody .= "You do not have enough points to enter.";
}
else {
$postgil = ($gilamt - $giladd);
$DB_site->query("UPDATE user SET storep='$postgil' WHERE userid='$bbuserinfo[userid]'");
$DB_site->query("INSERT INTO contest_entries (id,userid,contestid) VALUES (NULL,$bbuserinfo[userid],$contestid)");
$contestbody .= "You have entered this contest.";
}
eval("dooutput(\"".gettemplate("contest_main")."\");");
}
} 


I haven't tested this, but it should work.:bunny: