View file settings_sav.php

<?php
$urls='settings.php';
error_reporting(0);
$ttl='| Настройки';
include("config.php");
include("./includes/".$ver."/banned");
$ref = rand(1000, 9999);

list($msec, $sec) = explode(chr(32), microtime()); 
$headtime = $sec + $msec;

header ("Content-type: text/html; charset=utf-8");
header("Last-Modified: ".gmdate("D, d M Y H:i:s")." GMT");
header("Cache-Control: no-cache, must-relative");
include("./template/head.php");
//AUTH
$id = intval($_GET['id']);
$password = mysql_escape_string($_GET['password']);
$q = mysql_query("SELECT * FROM `chat_users` WHERE `id` = '".$id."' AND `password` = '".$password."';");

if(mysql_affected_rows() == 0)
{
include("./reginc.php");
include("./template/foot.php");
exit();
}
//END AUTH

//ONLINE
$online = time() + 60;
$update = mysql_query("UPDATE `chat_users` SET `time` = '".$online."', `place` = 0, `ip` = '".getenv('REMOTE_ADDR')."', `ua` = '".htmlspecialchars(getenv('HTTP_USER_AGENT'))."' WHERE `id` = '".$id."';");
//END ONLINE

$user = mysql_fetch_array($q);
$smiles = $user['smiles'];
$translit  = $user['translit'];
$msgs  = $user['msgs'];
$refresh = $user['refresh'];
$fsize = $user['fsize'];
$security  = $user['security'];
$default = $user['default'];
$emotions = $user['emotions'];
$system = $user['system'];

$smiles = intval($_POST['smiles']);
$translit = intval($_POST['translit']);
$msgs = intval($_POST['msgs']);
$refresh = intval($_POST['refresh']);
$fsize = intval($_POST['fsize']);
$security = intval($_POST['security']);
$default = intval($_POST['default']);
$emotions = intval($_POST['emotions']);
$system = intval($_POST['system']);


$error = "";

if($smiles < 0 or $smile > 1) $error .= "Некорректное значение переключателя \"Смайлы\"!<br/>\n";
if($translit < 0 or $translit > 1) $error .= "Некорректное значение переключателя \"Транслит\"!<br/>\n";
if($msgs < 1 or $msgs > 99) $error .= "Количество сообщений на одной странице не может быть меньше 1 и больше 99!<br/>\n";
if($refresh < 1 or $refresh > 99) $error .= "Обновление страницы не может быть меньше 1 сек. и больше 300 сек.!<br/>\n";
if($fsize < 0 or $fsize > 2) $error .= "Некорректное значение переключателя \"Шрифт\"!<br/>\n";
if($security < 0 or $security > 1) $error .= "Некорректное значение переключателя \"Система безопастности\"!<br/>\n";
if($default < 0 or $default > 1) $error .= "Некорректное значение переключателя \"По умолчанию сказать\"!<br/>\n";
if($system < 0 or $system > 1) $error .= "Некорректное значение переключателя \"Сообщения системного бота\"!<br/>\n";

if(!empty($error))
{
echo $error;
echo "<a href=\"index.php?ref=$ref\">Назад</a><br/>\n";
echo "<a href=\"index.php\">Меню чата</a><br/>\n";
list($msec, $sec) = explode(chr(32), microtime());
echo "<br/>[".round(($sec+$msec)-$headtime,5)."] sec<br/>\n";
echo "</body></html>";
exit();
}

$sql = mysql_query("UPDATE `chat_users` SET `smiles` = '".$smiles."', `translit` = '".$translit."', `msgs` = '".$msgs."', `refresh` = '".$refresh."', `fsize` = '".$fsize."', `security` = '".$security."', `default` = '".$default."', `emotions` = '".$emotions."', `system` = '".$system."'  WHERE `id` = '".$id."';");

if($sql)
{
echo "Профиль успешно сохранен!<br/>\n";
}
else
{
echo "При сохранении произошла ошибка!<br/>\n";
echo mysql_error()."<br/>\n";
}

echo "<a href=\"index.php\">Меню чата</a><br/>\n";

include("./template/foot.php");
break;
?>