Просмотр файла modile/user/to_mess.php

<?php
Defined('INDEX_S_S') or die ('Доступ запрещен!!!');
          if ($_GET['log_in'] != '') $_POST['log_in'] = $_GET['log_in'];
          if ($_POST['pokas'] != 'save')
          {
          ?>
         <span class="ramka">
        Введите логин (на английском) пользователя.

           <br>
           <form name="" action="" method="post">
            Логин:<br>
            <input name="log_in" type="text" value="<?php echo $_POST['log_in']?>"><br>
             Сообщение:<br>
            <textarea style="width: 100%;" name="post" rows=8 cols=50></textarea>
              <br>
             <input name="pokas" type="hidden" value="save">
              <input class="knopka" type="submit" value="Послать">
             </form>
             </span>
              <?php
                 }
                          else
                           {
                                if (is_file($cms.'user/'.trim($_POST['log_in']).'/profile.php'))
								 {

								  $mess1 = $_POST['post'];
								  include($cms.'flud/anti_x.php');  //анти мат полный фильтр


								  $fp = fopen ($cms.'user/'.trim($_POST['log_in']).'/mess_in.txt', "a+");
								  fwrite ($fp, date("d-m-Y").'|'.$_SESSION['user_login'].'|'.$mess1."\r\n");
								  fclose ($fp);

								  $cn_us = trim(file_get_contents($cms.'user/'.trim($_POST['log_in']).'/count.txt'));
								  $cn_us++;
								  $fp = fopen ($cms.'user/'.trim($_POST['log_in']).'/count.txt', "w+");
								  fwrite ($fp, $cn_us);
								  fclose ($fp);

								  $fp = fopen ($cms.'user/'.$_SESSION['user_login'].'/mess_to.txt', "a+");
								  fwrite ($fp, date("d-m-Y").'|'.$_POST['log_in'].'|'.$mess1."\r\n");
								  fclose ($fp);

                                  $fp = fopen ($cms.'user/'.$_POST['log_in'].'/mess_stat.txt', "w+");
								  fwrite ($fp, '<span style="color: rgb(255, 0, 0);">Есть новые</span>');
								  fclose ($fp);

                                   $activ = 'Приват.';
                                   include($cms.'moduls/act/act_add.php');

								   echo '
								   <span class="ramka">
								   Успешно отправлено!!
								   </span>
								   <META HTTP-EQUIV="Refresh" CONTENT="1; URL=/">
								   ';

								 }
                                 else
						         {
			 		     	      echo '
		 		     	 	      <span class="error">
	 					          Ошибка доступа к базе!
 					     	      </span>
					     	      <META HTTP-EQUIV="Refresh" CONTENT="1;">
						          ';
						         }
                               }
?>