Просмотр файла str/priv.php

<?php
require_once"../template/start.php";
require_once"../template/regglobals.php";
require_once"../template/config.php";
require_once"../template/functions.php";
require_once"../template/antidos.php";
require_once"../template/cookies.php";
require_once"../template/gzip.php";
require_once"../template/header.php";
require_once"../template/referer.php";
include_once"../themes/$config_themes/index.php";
include_once"../template/isset.php";

if(!file_exists("base/$log.dat")){header ("location: index.php?".SID."");exit;}
if (!$_SESSION['log']=="" && !md5($_SESSION['par'])=="" && md5($_SESSION['par'])==$provpar && $_SESSION['log']==$provlog ) {
///////////////////////////////
if(!isset($action)){
echo'<center>Привет, <b>'.check($log).'</b>!<br>';
echo "<form action=\"priv.php?action=dob&amp;".SID."\" method=\"post\" name=\"form\" enctype=\"multipart/form-data\">
Напишите приветствие и по возможности прикрепите картинку)))</center><br>
Максимальный размер картинки: 50Кб.<br>
<INPUT NAME=\"file\" TYPE=\"file\" value=\"Обзор\"><br>
Приветствие*:<br/>
<INPUT name=\"autor\" value=\"\"><br>
<INPUT TYPE=\"submit\" VALUE=\"Сохранить\"></FORM>";
}
if($action=="dob"){

$avat_size=$_FILES['file']['size'];
$avat_name=$_FILES['file']['name'];
$av_file = file($_FILES['file']['tmp_name']);
$av_string = substr($av_file[0], 0, 3);

$ext = strtolower(substr($avat_name, 1 + strrpos($avat_name, ".")));
$mn=substr_count("$avat_name",".");
if($av_file){
if($ext=="jpg"||$ext=="gif"||$ext=="png"){
if($avat_size>=0 && $avat_size<=51000){
copy($_FILES['file']['tmp_name'], "welcome/$log.$ext");
chmod("welcome/$log"."$ext", 0777);
}else{echo'Ошибка, недопустимый вес картинки! Разрешается загружать картинки *.jpg  *.gif и *.png весом до 50Кб. <br>';}
}else{echo'Ошибка, недопустимое расширение файла! Разрешается загружать картинки только в формате .jpg .gif <br>';}}
$autor=check($autor);
$content ="$autor";
$omf=fopen("welcome/$log.dat","w+");
fputs($omf,"$content\r\n");
fclose($omf);
chmod ("welcome/$log.dat", 0666);
//------------------------------ Запись в профиль ----------------------------//
echo '<br>Картинка приветствия '.$log.'.'.$ext.' успешно изменена!<br>';
echo 'Приветствие успешно изменено!';
echo'<br>>><a href="priv.php?'.SID.'">Вернуться</a>';
}








echo"<br>
>><a href=\"createpage.php?".SID."\">Мастерская</a><br/>
>><a href=\"./pages.php?page=$log&&amp;".SID."\">Просмотр страницы</a><br/>
>><a href=\"../pages/privat.php?action=submit&amp;uz=Solo&amp;".SID."\">Поддержка</a><hr>";



}else{
echo"<b>Ошибка!</b><br><br>
Вы не <a href=\"../pages/vhod.php?".SID."\">авторизированы</a> или не <a href='../pages/registration.php?".SID."'>зарегистрированы</a><br>Только зарегистрированые пользователи могут получить доступ к созданию и редактированию личных страничек<br/><br/>";}
echo"<br><a href=\"../index.php?".SID."\">На главную</a>";
include_once"../themes/$config_themes/foot.php";

?>