Ersetze mal deine kontobuchung(...); mit
PHP-Code:
db_query("UPDATE ".$db_prefix."_kontodaten  SET kontostand = kontostand - ".$kosten." WHERE uid = ".$_SESSION['uid']."");