Просмотр файла user/money_up.php

<?php
Defined('INDEX_S_S') or die ('Доступ запрещен!!!');
if ($_SESSION['user_login'] == '')
{
echo '
								   <span class="ramka">
								   Ваш IP сохранен. Перечислить монет.
								   </span>
           <a href="/">Далее</a>
								   ';
exit;
}
          if ($_GET['log_in'] != '') $_POST['log_in'] = $_GET['log_in'];
          if ($_POST['pokas'] != 'save')
       {
          ?>
         <span class="ramka">
             </span>
           <br>
           <form name="" action="" method="post">
            <input name="log_in" type="hidden" value="<?php echo $_POST['log_in']?>"><br>
            Количество перечисляемых монет:<br>
            <input name="money" type="text" value="">
              <br>
             <input name="pokas" type="hidden" value="save">
              <input class="knopka" type="submit" value="Послать">
             </form>
              <?php
                 }
                          else
                           {
                           if (is_numeric($_POST['money']))
                           $bal = trim($_POST['money']);
                           else
                           $bal = '0';

                                if (is_file($cms.'user/'.trim($_POST['log_in'].'/balans.txt')) and trim($_POST['log_in']) != $_SESSION['user_login'] and $bal <= trim(file_get_contents($cms.'user/'.$_SESSION['user_login'].'/balans.txt')))
								 {



                                   include($cms.'user/bal_v.php');

								   $user_m = trim($_POST['log_in']);
                                   $save_bal = trim(file_get_contents($cms.'user/'.$user_m.'/balans.txt'));
                                   $save_bal = $save_bal + $bal;

                                    $fp = fopen ($cms.'user/'.$user_m.'/balans.txt', "w+");
    								fwrite ($fp, $save_bal);
   									fclose ($fp);

                                          $mt_us = $user_m;
                                          $mt_ot = 'JPcms';
                                          $mt_text = 'Пользователь '.$_SESSION['user_login'].' перечислил вам '.$bal.' монет.';
                                          include($cms.'flud/js/mesage_us.php');

								   echo '
								   <span class="ramka">
								   Успешно отправлено!!
								   </span>
           <a href="/?page='.$_GET['page'].'"></a>
								   ';

								 }
                                 else
						         {
			 		     	      echo '
		 		     	 	      <span class="ramka">
	 					          Ошибка доступа к базе!
 					     	      </span>
						          ';
						         }
                               }
?>