View file privat.php

<?php

require_once('inc/config.php');

if($s['status'] > 0 ){
    if(!isset($_GET['add'])){
        if(!isset($_GET['addi'])){
            $delnew= mysql_query("DELETE FROM newprivat where `ind`='".$s['login']."'");
    echo 'Мои входящие:<br>';
    $pr=mysql_query("select * from privat where `ind`='".trim(htmlspecialchars($s['login']))."'");
    while($pr1=mysql_fetch_array($pr)){
        echo 'От:'.$pr1['name'].'<br/>
        '.$pr1['post'].'<br/><a href="privat.php?add='.$s['id'].'&id='.$pr1['name'].'">Ответить</a><br/><br/>';

}
}
}
}else{
    echo "Гуляй ВАСЯ";
}
if(isset($_GET['add'])){

    echo '<form name="" action="privat.php?addi" method="post">
    Введите ник кому отправляете:<br>
    <input name="name" type="text" value="'.trim(htmlspecialchars($_GET['id'])).'"><br>
    Введите текст:<br>
    <input name="text" type="text" method="post"><br>
    <input type="submit" name="" value="Отправить">
    </form>';

}
if(isset($_GET['addi'])){
    $name=mysql_real_escape_string(trim(htmlspecialchars($_POST['name'])));
    $text=mysql_real_escape_string(trim(htmlspecialchars($_POST['text'])));
    $login=mysql_real_escape_string(trim(htmlspecialchars($s['login'])));
    $write="INSERT INTO privat(name,post,ind) VALUE('$login','$text','$name')";
    $writed="INSERT INTO newprivat(count,ind) VALUE('$text','$name')";
    mysql_query($write);
    mysql_query($writed);
    echo 'Отправлено';
}
require_once('inc/end.php');

?>