Просмотр файла modile/user/add_st.php

<?php
Defined('INDEX_S_S') or die ('Доступ запрещен!!!');
if ($_POST['pokas'] != 2)
{
            include($cms.'flud/js/bb.php');
            include($cms.'flud/js/smyle.php');

?>
<span class="ramka">
<form name="" action="" method="post">
Заголовок:<br>
<input name="name" type="text" value=""><br />
Текст:<br>
<?php
$ms_pol = 'mess12';
include($cms.'flud/js/smyler.php');
$ms_pol = 'mess12';
include($cms.'flud/js/bber.php');
?>
<textarea style="width: 100%;" name="mess12" rows=20 cols=45></textarea><br />
Введите этот код в поле ниже:<br>
<?php
srand();
$a = rand(1000,9000);

echo 'x<sup><span style="background-color:#FFFF80;">'.$a.'</span></sup>';

?>
<br>
<input name="capt" type="text" value="">
<input name="capt2" type="hidden" value="<?php echo $a;?>"><br>
<br><input class="knopka" type="submit" value="Послать">
<input name="pokas" type="hidden" value="2">
</form>
</span>
<?php	}
else
{
 if (htmlspecialchars(trim($_POST['capt'])) == htmlspecialchars(trim($_POST['capt2'])))
 {
  if ($_POST['name'] != '' and $_POST['mess12'] != '')
  {
   $mess1 = $_POST['mess12'];
   include($cms.'flud/anti_x.php');
   $name = $_POST['name'];
       $name=strtr($name,array
        (
        "|"=>"I",
        "\r\n"=>"<br>",
        ));
   $fp = fopen ($cms.'stat/base.txt', "a+");
   fwrite ($fp, $name.'|'.stripslashes($mess1).' <br><br>Добавил: '.$_SESSION['user_login'].'|'.date("d/m/Y")."\r\n");
   fclose ($fp);
   $bal = 5;
   include($cms.'user/bal_n.php');

   $activ = 'Добавлена [link=/?page=stat=l]Статья[/link]';
   include('moduls/act/act_add.php');

   echo '
   <span class="ramka">
   Сохранено.</span>
         <META HTTP-EQUIV="Refresh" CONTENT="1; URL=/?page=stat">
   ';
  }
  else
  {
   echo 'Одно или оба поля не заполнены! (Заголовок и текст)';
  }
 }
 else
 {
  echo 'Одибка защитного кода.';
 }
}
?>