Просмотр файла z/kontaktadd.php

<?php 
$t=microtime();
session_name('sid');
session_start();
include('db.php');
$enter=$_SESSION['enter'];
if ($enter=='yes')
{include('upline.php');
$sess_id=session_id();
$who=intval($_SESSION['id']);
$inwho=intval($_GET['uid']);
$zapros="SELECT * from `avtor` WHERE `id`='$inwho' LIMIT 1;";
$result=mysql_query($zapros);
if (mysql_num_rows($result)!==1)
$_SESSION['vmess']='Ошибка! Юзера с id='.$uid.'не существует';
else
{
$zapros="SELECT * from `kontakt` WHERE `who`='$who' and `inwho`='$inwho'";
$result=mysql_query($zapros);
if (mysql_num_rows($result)==1)
$_SESSION['vmess']='Такой пользователь уже есть в вашем контакт-листе';
else
{$zapros="INSERT INTO `kontakt` VALUES ('$who','$inwho')";

$result=mysql_query($zapros) or die('Ошибка, невозможно');
$_SESSION['vmess']="Пользователь с id=$uid добавлен в ваш контакт-лист";}
}
header("location: kontakt.php?sid=$sess_id");
}else 
{print "Неверный id или пароль<br/><a href=\"index.php\">На главную</a><br/>";
}
?>