Просмотр файла profile.php

<?
###########################
##    Автор: Haruka      ##
##     ---------         ##
##   ICQ:444-977-782     ##
##                       ##
##  Доработка: *CRIME*   ##
##    -------------      ##
##     ICQ:699-322       ##
##        Посети         ##
##   http://skywap.su    ##
###########################

############################################################
##                                                        ##
## Скрипт преднозначен для бесплатного распространения    ##
##                                                        ##
############################################################

session_start(); // Начало сессии
$title2='Профиль';
include_once "header.php"; // Загружаем верх страницы
include_once "func/aut.php";
if (empty($mod)) $mod="form";
$date=date("Ymd");
switch ($mod)
{
 case "form":
  echo $div["header"];
  echo "Профиль ".$autorize['log']."<br/>";
  echo $div["end"];
  echo $div["div"];
  if ($_SESSION['wap']!="xml")
  {
   echo "---<br/>";
  }
  echo $div["end"];
  if ($_SESSION['wap']=="xml")
  {
   echo $div["ten"];
   echo "<form action=\"profile.php?mod=edit&amp;".session_name()."=".session_id()."\" method=\"post\">";
   echo "<img src=\"pics/st.gif\" alt=\"*\"/>";echo "Пароль:(для смены, введите) <br/>";
   echo "<input name=\"newpass\" maxlength=\"10\" type=\"password\"/><br/>";
   echo "<img src=\"pics/st.gif\"  alt=\"*\"/>";echo "Адрес e-mail: <br/>";
   echo "<input name=\"mail\" value=\"".$autorize['email']."\" type=\"text\"/><br/>";
   echo "<img src=\"pics/st.gif\"  alt=\"*\"/>";echo "Адрес сайта: <br/>";
   echo "<input name=\"site\" value=\"".$autorize['site']."\" type=\"text\"/><br/>";
   echo "<img src=\"pics/st.gif\"  alt=\"*\"/>";echo "ICQ: <br/>";
   echo "<input name=\"icq\" value=\"".$autorize['icq']."\" type=\"text\"/><br/>";
   echo "<img src=\"pics/st.gif\"  alt=\"*\"/>";echo "<a href=\"webmoney.php?".session_name()."=".session_id()."\">WMZ</a>: <br/>";
   echo "<input name=\"Z\" value=\"".$autorize['wmz']."\" type=\"text\"/><br/>";
   echo "<img src=\"pics/st.gif\"  alt=\"*\"/>";echo "<a href=\"webmoney.php?".session_name()."=".session_id()."\">WMR</a>: <br/>";
   echo "<input name=\"R\" value=\"".$autorize['wmr']."\" type=\"text\"/><br/>";
   echo "<input class=\"ibutton\" type=\"submit\" value=\"Изменить\"/><br/>";
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
   echo "</form>";
   echo $div["end"];
  }
  else
  {
   echo "Пароль:(для смены, введите) <br/>";
   echo "</small><input name=\"newpass\" maxlength=\"10\" type=\"password\"/><br/><small>";
   echo "Адрес e-mail: <br/>";
   echo "</small><input name=\"mail\" value=\"".$autorize['email']."\" type=\"text\"/><br/><small>";
   echo "Адрес сайта: <br/>";
   echo "</small><input name=\"site\" value=\"".$autorize['site']."\" type=\"text\"/><br/><small>";
   echo "ICQ: <br/>";
   echo "</small><input name=\"icq\" value=\"".$autorize['icq']."\" type=\"text\"/><br/><small>";
   echo "<a href=\"webmoney.php?".session_name()."=".session_id()."\">WMZ</a>: <br/>";
   echo "</small><input name=\"Z\" value=\"".$autorize['wmz']."\" type=\"text\"/><br/><small>";
   echo "<a href=\"webmoney.php?".session_name()."=".session_id()."\">WMR</a>: <br/>";
   echo "</small><input name=\"R\" value=\"".$autorize['wmr']."\" type=\"text\"/><br/><small>";
   echo "<anchor title=\"send\">Изменить<go href=\"profile.php?mod=edit&amp;".session_name()."=".session_id()."\" method=\"post\">";
   echo "<postfield name=\"login\" value=\"$(login)\"/>";
   echo "<postfield name=\"newpass\" value=\"$(newpass)\"/>";
   echo "<postfield name=\"mail\" value=\"$(mail)\"/>";
   echo "<postfield name=\"site\" value=\"$(site)\"/>";
   echo "<postfield name=\"icq\" value=\"$(icq)\"/>";
   echo "<postfield name=\"Z\" value=\"$(Z)\"/>";
   echo "<postfield name=\"R\" value=\"$(R)\"/>";
   echo "</go></anchor><br/>";
   echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
  }
  echo $div["div"];
  if ($_SESSION['wap']!="xml")
  {
   echo "---<br/>";
  }
  echo $div["end"];
 break;

 case "edit":
  echo $div["header"];
  echo "Профиль ".$autorize['log']."<br/>";
  echo $div["end"];
  echo $div["ten"];

  $login=htmlspecialchars(stripslashes(trim($login)));
  $pass=htmlspecialchars(stripslashes(trim($pass)));
  $icq=htmlspecialchars(stripslashes(trim($icq)));
  $mail=htmlspecialchars(stripslashes(trim($mail)));
  $site=htmlspecialchars(stripslashes(trim($site)));
  $z=htmlspecialchars(stripslashes(trim($Z)));
  $r=htmlspecialchars(stripslashes(trim($R)));
  $login=str_replace("$","$$",$login);
  $pass=str_replace("$","$$",$pass);
  $icq=intval(str_replace("$","$$",$icq));
  $mail=str_replace("$","$$",$mail);
  $site=str_replace("$","$$",$site);
  $z=str_replace("$","$$",$z);
  $r=str_replace("$","$$",$r);
  if(empty($error)) $error='';
  if (!preg_match("/^http:\/\/[a-zA-Z0-9\._-]+$/",$site)) $error=$error.'Неверно введен сайт!<br/>';
  if (!preg_match("/Z[0-9]{12}/",$z)) $error=$error.'Неверно введен кошелек WMZ!<br/>';
  if (!preg_match("/R[0-9]{12}/",$r)) $error=$error.'Неверно введен кошелек WMR!<br/>';
  if (empty($z)) $error=$error.'Не указан номер WMZ кошелька!<br/>';
  if (empty($r)) $error=$error.'Не указан номер WMR кошелька!<br/>';
  if (!empty($newpass)) {if(!preg_match("!^[a-z0-9]+$!i",$newpass)) $error=$error.'Неверные символы в пароле!<br/>';}
  //if($_SESSION['pswd']!=$psw) $error=$error.'Число на картинке и ваше не совпадают!<br/>';
  if (!eregi("^[a-z0-9\._-]+@[a-z0-9\._-]+\.[a-z]{2,4}\$", $mail)) $error=$error.'Неверно указан е-мэйл!<br/>';
  if(empty($mail)) $error=$error.'Не указан адрес почты!<br/>';
  if(empty($site)) $error=$error.'Не указан адрес сайта!<br/>';
  if(empty($error))
  {
   @mysql_query("UPDATE uzvers SET `log`='$login',`icq`='$icq',`email`='$mail',`site`='$site',`wmz`='$z',`wmr`='$r' WHERE `log`='".$autorize['log']."'");
   if (!empty($newpass))
   {
    @mysql_query("UPDATE uzvers SET `psss`='$newpass' WHERE `log`='".$autorize['log']."'");
    $_SESSION['pass']=$newpass;
   }
   echo "<b>Профиль успешно сохранен!</b><br/>";
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><br/>";
  }
  else
  {
   echo '<b>'.$error.'</b>';
   echo "<img src=\"pics/st2.gif\" alt=\"*\"/>";echo "<a href=\"profile.php?mod=form&amp;".session_name()."=".session_id()."\">Назад</a><br/>";
  }
  echo $div["end"];
 break;
}
include_once ("footer.php");
?>