View file edit.php

<?php

Error_Reporting(E_ALL & ~E_NOTICE);

Error_Reporting (ERROR | WARNING);

extract($HTTP_GET_VARS);

extract($HTTP_POST_VARS);

extract($HTTP_COOKIE_VARS);

extract($HTTP_SERVER_VARS);

extract($HTTP_SESSION_VARS);

session_name("SESID"); 

session_start();

include "start.php";

include "cfg.php";

header("Content-type:text/html;charset=utf-8");

$linkk=mysql_pconnect ($DB_HOST, $DB_USER, $DB_PASS);
mysql_select_db($DB_NAME);
$q_u=mysql_query("select * from users where id='".$id."';");
$data=mysql_fetch_array($q_u);
include "head.php";



if($_SESSION['pass']==$password)

 {

if($_GET['act']=="")

 {

echo"<div class=\"b\"><b>ID сайта=".$data['id']."</b><br/></div>";
?>
<div class="b"><form method="post" action="edit.php?act=edit&amp;id=<? print $id; ?>&amp;adm=<? print $password; ?>">

Название сайта:<br/><input type="text" name="title" value="<? print $data['title'] ?>" emptyok="false"/><br/>
Пароль:<br/><input type="text" name="newpass" value="<? print $data['pass'] ?>" emptyok="false"/><br/>

E-mail:<br/><input type="text" name="email" value="<? print $data['email'] ?>" emptyok="true"/><br/>

Ссылка:<br/><input type="text" name="link" value="<? print $data['link'] ?>" emptyok="true"/><br/>

Описание:<br/><input type="text" name="about" value="<? print $data['about'] ?>" emptyok="true"/><br/>

<input value="Изменить" name="action" type="submit"/></form></div>

<?

 }

if($_GET['act']=="edit")

 {

if(!empty($title) && !empty($newpass) && !empty($email) && !empty($link) && !empty($about))

 {

if(mysql_query("update users set title='$title',pass='$newpass',email='$email',link='$link',about='$about'  where id='".$id."';"))
echo"<div class=\"b\">Профиль пользователя успешно изменён!<br/><a href=\"top.php\">Далее</a><br/>";

 }

else 

 {

echo"<div class=\"b\">Все поля долны быть заполнены!<br/><a href=\"edit.php?id=$id\">Назад</a><br/></div>";

 }

 }

 }

    else

 {

         echo"<div class=\"b\">Пошол нахуй!<br/></div>";

 }

mysql_close($linkk);
include "foot.php";

?>