View file au/index.php

<?php
if ($_POST[pokas] != 1)
{
srand((double) microtime()*1000000);
$sl = (rand());
?>
<form name="ad_sob" action="<?php echo $_SERVER[self]?>" method="post">
<input name="pokas" type="hidden" value="1">
Ваше имя: <input name="name" type="text" value="<?php echo $_SESSION[is_name];?>"><br />
Ваш e-mail: <input name="mail" type="text" value="<?php echo $_SESSION[mailto];?>"><br />
Сообщение:<br />
<textarea name="sob" rows=10 cols=40></textarea> <br />
Этот код<br />
<input name="kap1" type="hidden" value="<?php echo $sl?>"><?php echo $sl?><br />
введите сюда:<br />
<input name="kap2" type="text" value=""><br />
<input type="submit" value="Отправить сообщение Администратору">
</form>
<?php }
else
{
             // обработка мыла

if ($_POST['sob'] == "" and ($_POST['name'] == "") and ($_POST['mail'] == "")) {echo 'Вы не ввели данные.<a href="/">Далее</a>'; exit;};
   if ($_POST['kap2'] == $_POST['kap1'])
   {
      $_POST[sob] = str_replace(">","_",$_POST[sob]);
      $_POST[sob] = str_replace("<","_",$_POST[sob]);
     $_POST[sob] = str_replace("\\","_",$_POST[sob]);
     $_POST[sob] = str_replace("\"","_",$_POST[sob]);
     $_POST[sob] = str_replace("'","_",$_POST[sob]);
     $_POST[sob] = str_replace("-","_",$_POST[sob]);
     $_POST[sob] = str_replace("/","_",$_POST[sob]);
     $_POST[sob] = str_replace("#","_",$_POST[sob]);
     $_POST[sob] = str_replace("=","_",$_POST[sob]);
       $_POST[sob] = str_replace("\n","<br>",$_POST[sob]);

        $fp = fopen ("au/pisma.txt", "a+");
        fwrite ($fp, 'Имя:  '.$_POST['name'].'<br>|Почта:   '.$_POST['mail'].'<br>|Сообщение:<br>'.$_POST['sob'].''."\r\n");
        fclose ($fp);
        echo 'Успешно';
        echo '<META HTTP-EQUIV="Refresh" CONTENT="3; URL=/">';

    }
    else
    {
    echo 'Неверный код!';
    };


};
















?>