Просмотр файла add.php

<?
// Coding by Swinger

include "setup.php";
do_header();

$site = htmlspecialchars(stripslashes($_POST['site']));
$desc = htmlspecialchars(stripslashes($_POST['desc']));
$site = substr($site, 0, 30);
$desc = substr($desc, 0, 250);
$date = date("H:i d.m"); 
$back = "<div class='b'><a href='javascript:history.back(1)' class='l1'>Назад</a></div>";

$md=preg_replace("#[[(http|https)]+[(://)]+[0-9a-zA-Z_.-]+.[a-zA-Z]{2,4}#i",'',$_POST['site']); 
if ($md==$_POST['site']) { print "<div class='b'>Не верный адрес сайта, возможно вы набрали с http://</div>".$back;  do_footer();  exit;}
if (strlen($site) < 3) {echo "<div class='b'>Адрес сайта неможет быть менее 3симв.</div>".$back; do_footer();  exit; }
if (strlen($desc) < 3) {echo "<div class='b'>Описание сайта неможет быть менее 3-х симв.</div>".$back; do_footer();  exit; }

if(mysql_result(mysql_query("SELECT COUNT(*) FROM piramida WHERE site='".$site."' LIMIT 1"),0)){ echo "<div class='b'>Такой сайт уже присутствует в пирамиде</div>".$back; }
else {
if (isset($_POST['code'])) $code = $_POST['code'];
$result = mysql_query("SELECT * FROM piramida_protect WHERE id='1'");
$pro = mysql_fetch_array($result);
if ($code != $pro['code']) { echo "<div class='b'>Не верно введен проверочный код!</div>".$back; }
else {
$code = rand(0000,9999);
mysql_query ("UPDATE piramida_protect SET code='$code' WHERE id='1'");

mysql_query("INSERT INTO `piramida` SET `site` = '$site', `desc` = '$desc', `date` = '$date', `out` = '0'") or die(mysql_error());
@header('Refresh: 0; URL=index.xhtml'); 
echo "<div class='b'>Сайт успешно добавлен в <a href='index.xhtml'>пирамиду</a></div>".$back;
}
}

do_footer();
?>