Просмотр файла www/user/reg_frame.php

<?php
Defined('INDEX_S_S') or die ('Доступ запрещен!!!');
if (is_file($cms.'user/'.$_SESSION['user_login'].'/profile.php'))
{
echo '
   <div class="error">
   Вы уже зарегистрированы на сайте.
   </div>
   <META HTTP-EQUIV="Refresh" CONTENT="2; URL=/">
   ';
}
else
{
if ($_POST['pokas'] != 2)
{

?>
<form name="" action="" method="post">
E-mail*:<br />
<input name="mail_regist" type="text" value="">
<br />
Логин* (только латинские символы, цифры и "_"):<br />
<input name="name" type="text" value=""><br />
Пароль*:<br />
<input name="mess1" type="password" value=""><br />

  Настоящее имя:<br />
  <input name="name2" type="text" value="">
  <br />
  Фамилия:<br />
  <input name="user_fam" type="text" value="">
  <br />
  Год рождения:<br />
  <select size="1" name="age">
  <?php
  $age_cnt = date("Y")-75;
  while ($age_cnt != (date("Y")-10))
  {
    echo '<option value="'.$age_cnt.'">'.$age_cnt.'</option>';
    $age_cnt++;
  }
  ?>
  </select>
  <br />
  Номер телефона:<br />
  <input name="numb" type="text" value="">
  <br />
  Адрес проживания:<br />
  <input name="adres" type="text" value="">
  <br />
  О себе:<br />
  <textarea style="width: 98%;" name="user_info" rows=8 cols=40><?php echo $user_info?></textarea>

Введите этот код в поле ниже*:<br />
<?php
srand();
$a = rand(1000,9000);

echo 'x<sup><span style="color: #000000; background-color:#FFFF80;">'.$a.'</span></sup>';

?>
<br />
<input name="capt" type="text" value="">
<input name="capt2" type="hidden" value="<?php echo $a;?>"><br />
<br /><input class="knopka" type="submit" value="Послать">
<input name="pokas" type="hidden" value="2">
</form>
* - Обязательные поля
<?php	}
else
{
 if (htmlspecialchars(trim($_POST['capt'])) == htmlspecialchars(trim($_POST['capt2'])))
 {
  if ($_POST['name'] != '' and $_POST['mess1'] != '')
  {
   $pass = md5(substr($_POST['mess1'],0,20));
   $name = htmlspecialchars(trim(substr(strtolower($_POST['name']),0,20)));

   if (!is_dir('user/'.$name) and ($name != 'cms_mail_page'))
   {
   if (eregi("^([0-9a-zA-Z]([-_]?[0-9a-zA-Z])*)$", $name))
    {
     if (!is_file('user/cms_mail_page/'.$_POST['mail_regist']))
     {
       if (eregi("^([0-9a-z]([-_.]?[0-9a-z])*@[0-9a-z]([-.]?[0-9a-z])*\\.[a-wyz][a-z](fo|g|l|m|mes|o|op|pa|ro|seum|t|u|v|z)?)$", $_POST['mail_regist']))
      {


       @mkdir($cms.'user/'.$name,0777);

       $fp = fopen ($cms.'user/'.$name.'/count.txt', "w+");
       fwrite ($fp, '0');
       fclose ($fp);


       $fp = fopen ($cms.'user/'.$name.'/profile.php', "w+");
       fwrite ($fp,
       '
       <?php
       Defined(\'INDEX_S_S\') or die (\'Доступ запрещен!!!\');
       $user_name = \''.filt($_POST['name2']).'\';
       $user_fam = \''.filt($_POST['user_fam']).'\';
       $user_info = \''.filt($_POST['user_info']).'\';
       $pass = \''.$pass.'\';
       $age = \''.$_POST['age'].'\';
       $mail = \''.$_POST['mail_regist'].'\';
       $numb = \''.filt($_POST['numb']).'\';
       $address = \''.filt($_POST['adres']).'\';
       ?>
       ');
       fclose ($fp);

       $fp = fopen ($cms.'user/'.$name.'/mess_to.txt', "w+");
       fclose ($fp);



       $fpc = file_get_contents($cms.'user/count.txt');
       $fpc++;
       $fp = fopen ($cms."user/count.txt", "w+");
       fwrite ($fp, $fpc);
       fclose ($fp);

       $fp = fopen ($cms."user/user.txt", "a");
       fwrite ($fp, $name."\r\n");
       fclose ($fp);



       $fp = fopen ($cms.'user/cms_mail_page/'.$_POST['mail_regist'], "w+");
       fclose ($fp);

       $fp = fopen ($cms.'user/'.$name.'/tema.txt', "w+");
       fwrite ($fp, $cms_theme_UP);
       fclose ($fp);

           $_SESSION['user_login'] = $name;
           $_SESSION['cms_theme'] = file_get_contents($cms.'user/'.$_SESSION['user_login'].'/tema.txt');

       echo '
       <div class="ramka">
       Сохранено.</div>
       <script type="text/javascript">
        parent.location.reload();
        parent.hide2();
       </script>
       ';
      }
      else
      {
       echo '
       <div class="error">
       Ошибка! Неверно указан e-mail!</div>
       <META HTTP-EQUIV="Refresh" CONTENT="1;">
       ';
      }
     }
     else
     {
      echo '
      <div class="error">
      Ошибка! Пользователь с таким e-mail\'ом уже зарегистрирован!</div>
      <META HTTP-EQUIV="Refresh" CONTENT="1;">
      ';
     }
    }
    else
    {
     echo '
     <div class="error">
     Ошибка! Логин состоит только из латинских символов</div>
     <META HTTP-EQUIV="Refresh" CONTENT="1;">
     ';
    }
   }
   else
   echo '
    <div class="error">
    Ошибка! Пользователь с таким логином уже зарегистрирован!</div>
    <META HTTP-EQUIV="Refresh" CONTENT="1;">
    ';

  }
  else
  {
   echo 'Одно или оба поля не заполнены! (Имя и текст)
   <META HTTP-EQUIV="Refresh" CONTENT="3;">
   ';
  }
 }
 else
 {
  echo 'Одибка защитного кода.
  <META HTTP-EQUIV="Refresh" CONTENT="3;">
  ';
 }
}

}
?>