Просмотр файла blackgbs/edit.php

<?php
$title='Редактор сообщений';
include "config.php";
include "head.php";
echo '<h4><center>
'.$title.'<br/></center></h4>';
if ($pass==$user_pass)
{
$page=$_GET['page'];
$str=$_GET['str'];
$file=file("./msg/$id.dat");
$editstr=trim($file[$str]);
$ex=explode('||',$editstr);
$msg=htmlspecialchars(stripslashes($ex[4]));
$otvet=htmlspecialchars(stripslashes($ex[5]));
echo  '<form action="postedit.php" method="post">
<input type="hidden" name="id" value="'.$id.'"/>
<input type="hidden" name="str" value="'.$str.'"/>
<input type="hidden" name="page" value="'.$page.'"/>
Сообщение:<br/>
<textarea cols="200"  rows="3" name="msg">'.$msg.'</textarea><br/>
Ответ:<br/>
<textarea cols="200"  rows="3" name="otvet">'.$otvet.'</textarea><br/>
<input type="submit" value="изменить"/>
</form>';
}
echo '<center>
<a href="index.php?page='.$page.'&id='.$id.'">В гостевую</a></center>';
echo $end;
?>