View file hello.php

<?php
include("head.php");

   if(isset($_GET['si']))
 {
$si = trim($_GET['si']);
 }

  $si = htmlspecialchars($si);

 echo'<a href="login.php">Авторизация</a> | <a href="registration.php">Регистрация</a> | <a href="mipass.php">Забыли пароль?</a><br><br><br>';

 
 if(empty($si))
 {
 echo'<big>Меню</big><br>';
 echo'<img src="images/act.png"><a href="dop/aneg.php">Анегдоты</a><br><br>';

 echo'<big>W@p-Web мастерская</big><br>';
 echo'<img src="images/act.png"><a href="dop/simbols.php">Символы</a> Html<br>';
 echo'<img src="images/act.png"><a href="dop/rgb.php">Цвета</a> RGB<br><br><br>';
 }

      
 if(empty($si))
 {
      echo'<form action="hello.php" method="post">';
      echo'Перейти к: <input type="text" name="si" value="http://"><input type="submit" value="OK"><br>';
      echo'</form>';

 echo'<img src="images/2.gif"/><br>';
 }elseif(preg_match('#^\.\/|^\.\.\/#i', $si))
 {
 echo'Недопустим относительный путь!<br>';
 }elseif(!preg_match('#^(http\:\/\/){1}[-a-z0-9_\.]+[-a-z0-9_\.]+[_-a-Z0-9\.]?#i', $si))
 {
      echo'<form action="hello.php" method="post">';
      echo'Перейти к: <input type="text" name="si" value="'.$si.'"><input type="submit" value="OK"><br>';
      echo'</form>';
 echo'Только с http://<br>';
 }else{
      echo'<form action="hello.php" method="post">';
      echo'Перейти к: <input type="text" name="si" value="'.$si.'"><input type="submit" value="OK"><br>';
      echo'</form>';
echo'Администрация '.$copy.' не несёт никакой ответственности за содержимое сайта '.$si.'<br>';
echo'<a href="'.$si.'">Перейти</a><br>';
 }

  echo '<br><b>'.$copy.'<b>';

include("foot.php");
?>