Просмотр файла www/adm/shop/param.php

<?php
Defined('ADMIN_S_S') or die ('Доступ запрещен!!!');
echo '<div class="ramka">Редактировать настройки магазина</div>';
if ($_POST['ok'] == '')
{
?>
<form name="formText" id="cform" action="" method="post">
Название магазина:<br />
<input name="o_name" type="text" value="<?php readfile($cms.'moduls/shop/global/name.txt')?>">
<br />
Контактный телефон:<br />
<input name="numb" type="text" value="<?php readfile($cms.'moduls/shop/admin/o_numb.txt')?>"><br />
E-mail менеджера магазина:<br />
<input name="mail" type="text" value="<?php readfile($cms.'moduls/shop/admin/o_mail.txt')?>"><br />
О магазине:<br />
<?php
  $ms_max = 500;                       // максимальный размер поля
  $ms_pol = 'area';                // имя поля area
  include($cms.'flud/js/sender.php'); // js код для проверки корректности поля $ms_pol
  include($cms.'flud/js/bb.php');     // тэги
  include($cms.'flud/js/smyle.php');  // смайлы
  include($cms.'flud/js/bber.php');     // тэги
  include($cms.'flud/js/smyler.php');  // смайлы
  $mess1 = file_get_contents($cms.'moduls/shop/admin/o_mag.txt');
  include($cms.'flud/anti_y.php');
  $text = $mess1;
?>
<input disabled name="t2" type="mess2" class="ramka" style="width: 100%;" value="Вы ввели: 0 из <?php echo $ms_max?>">
<textarea onkeyup="Change()" onkeydown="SendComment(event)" name="<?php echo $ms_pol?>" rows=5 style="width: 100%;"><?php echo $text?></textarea>
<?php
echo '
<br />
<input name="ok" type="hidden" value="1">
</form>
<a href="#" id="clickan" onmouseOver="Change()" onClick="form_next()"><span class="knopka">Сохранить (ctrl+enter)</span></a>
<script type="text/javascript">

Change();
</script>
 ';
}
else
{
 $mess1 = $_POST['area'];
 include($cms.'flud/anti_x.php');
 $area = $mess1;
 $fp = fopen ($cms.'moduls/shop/admin/o_mag.txt', "w+");
 fwrite ($fp, $area);
 fclose ($fp);

 $fp = fopen ($cms.'moduls/shop/admin/o_numb.txt', "w+");
 fwrite ($fp, htmlspecialchars($_POST['numb']));
 fclose ($fp);

 $fp = fopen ($cms.'moduls/shop/admin/o_mail.txt', "w+");
 fwrite ($fp, htmlspecialchars($_POST['mail']));
 fclose ($fp);

 $fp = fopen ($cms.'moduls/shop/global/name.txt', "w+");
 fwrite ($fp, htmlspecialchars($_POST['o_name']));
 fclose ($fp);

 echo '
   <div class="ramka">
   Данные сохранены.
   </div>
   <META HTTP-EQUIV="Refresh" CONTENT="2;">
   ';
}
?>