View file prof.php

<?php

Error_Reporting(E_ALL & ~E_NOTICE);

Error_Reporting (ERROR | WARNING);

extract($HTTP_GET_VARS);

extract($HTTP_POST_VARS);

extract($HTTP_COOKIE_VARS);

extract($HTTP_SERVER_VARS);

extract($HTTP_SESSION_VARS);

session_name("SESID"); 

session_start();

include "start.php";

include "cfg.php";

header("Content-type:text/html;charset=utf-8");

$id=@mysql_escape_string($id);
$pass=@mysql_escape_string($pass);
$login=@mysql_escape_string($login);
$linkk=mysql_pconnect ($DB_HOST, $DB_USER, $DB_PASS);
mysql_select_db($DB_NAME);
$q_u=mysql_query("select * from users where id='".$id."';");
$data=mysql_fetch_array($q_u);
include "head.php";

if(empty($action)) {
if(!empty($id)) {
if($id==$data['id']) { 
if($pass==$data['pass']) {
print "<div class=\"header\">Профель</div>
<div class=\"b\"><b>Ваш ID=".$data['id']."</b><br/></div>";
?>
<form method="post" action="prof.php?id=<? print $id; ?>&amp;pass=<? print $pass; ?>">

<br/>Название сайта: <br/> <input type="text" name="title" value="<? print $data['title'] ?>" emptyok="false"/><br/>
<br/>Новый пароль:<br/><input type="text" name="newpass" value="<? print $data['pass'] ?>" emptyok="false"/><br/>

<br/>E-mail:<br/><input type="text" name="email" value="<? print $data['email'] ?>" emptyok="true"/><br/>

<br/>Ссылка:<br/><input type="text" name="link" value="<? print $data['link'] ?>" emptyok="true"/><br/>

<br/>Описание:<br/><input type="text" name="about" value="<? print $data['about'] ?>" emptyok="true"/><br/>

<input value="Изменить" name="action" type="submit"/></form></div>

<?
print "
<div class=\"b\">$srd  <b>Код для рейтинга:<b/>  <br/><br/>";
$kod=htmlspecialchars("<a href=\"$sima_url/index.php?cid=".$data['id']."\"><img src=\"$sima_url/c.php?id=".$data['id']."\" alt=\"$sima_top\"/></a><br/>");
echo "<font color=\"#191991\">$kod</font><br/> ";
?>

Скопировать код:<br/><input type="text" name="kod" value="<? echo"$kod"; ?>" emptyok="true"/><br/>

<?
print "
<div class=\"b\">$srd  <b>Банер:<b/>  <br/><br/>";
$kod2=htmlspecialchars("<a href=\"$sima_url/?cid=".$data['id']."\"><img src=\"$sima_url/ban.php?id=".$data['id']."\" alt=\"$sima_top\"/></a><br/>");
echo "<font color=\"#191991\">$kod</font><br/> ";
?>

Скопировать код:<br/><input type="text" name="kod2" value="<? echo"$kod2"; ?>" emptyok="true"/><br/>



<?
print "
<div class=\"b\">$srd  <b>Дополнительный код для каталога:<b/><br/><br/>";
$kodi=htmlspecialchars("<a href=\"$sima_url/index.php?cid=".$data['id']."\">Название любое</a><br/>");
echo "<font color=\"#191991\">$kodi</font><br/> ";
?>

Скопировать код:<br/><input type="text" name="kodi" value="<? echo"$kodi"; ?>" emptyok="true"/><br/>


<?

} else { print "<div class=\"b\"><font color=\"red\">Не верный пароль!</font><br/>"; }
}
else { print "<div class=\"b\"><font color=\"red\">Данные пользователя не совпадают!</font><br/>"; }
 } else { print "<div class=\"b\"><font color=\"red\">Вы не ввели ID!</font><br/>"; }
}
else
{
	if(($id==$data['id']) && ($pass==$data['pass'])) {


if(mysql_query("update users set title='$title',pass='$newpass',email='$email',link='$link',about='$about'  where id='".$id."';"))
print "<div class=\"b\">Ваш профиль успешно изменён!<br/>";

} else {
print "<div class=\"b\"><font color=\"red\">Ошибка!</font><br/>";
}

}
print "$srd<br/>
<div class=\"header\">
$ss<a href=\"/sendmail/index.php\">Связь с админом</a><br/>
$ss<a href=\"index.php\">Рейтинг</a><br/>
$ss<a href=\"$index_url\">На главную</a></div>";

mysql_close($linkk);

include "foot.php";

?>