Просмотр файла comment.php

<div class="pageContent"> 
    <div id="main"> <div class="container"><div class="left">

<?
include('inc/config.php');

$idz = $_POST['idz']; 
$idz  = htmlspecialchars(trim ($idz ));
$com = $_POST['com']; 
$com  = bb_code(htmlspecialchars(trim ($com )));

 $avt = $_POST['avt']; 
$avt = htmlspecialchars(trim ($avt ));

$capt = $_POST['capt'];
$capt = htmlspecialchars(trim($capt));


$string=file_get_contents('data/cap.dat');



 if( !empty ($com)  and !empty($avt) and !empty($capt) and !empty ($idz) and strlen($com) <500){

if ($capt == $string ) {
 
$add_c =mysql_query("INSERT INTO `comments` (post,author,text,date)  VALUES('".$idz."','".$avt."','".$com."','".$date."' )  ");
  if ( $add_c==true ) { echo 'добавлено 
  
  <br>
  
  <a href = "http://'.$info['site'].'/view_p.php?zametka='.$idz.'"> просмотр</a>
  ';}
  else {echo 'ошибка
  
   <br>
  
  <a href = "http://'.$info['site'].'/view_p.php?zametka='.$idz.'"> просмотр</a>';} 


}
else{ echo 'проверочное число не верно!<BR> <b><a href = "http://'.$info['site'].'/view_p.php?zametka='.$idz.'"> повтоpите попытку!</a>

</b>'; 
exit ();}


}
else { 
echo 'Все поля обязательны для заполнения!<br><b><a href = "http://'.$info['site'].'/view_p.php?zametka='.$idz.'"> повтоpите попытку!</a>

'; 
exit ();
}



?>
	</div></div></div></div>