View file down.php

<?
include('head.php');
switch(@$_GET['act']){ case 'upload':
if(isset($_POST['save'])){
if(copy($_FILES['files']['tmp_name'],$_GET['dir'].'/'.$_FILES['files']['name'])){ 
echo '<div class=res>Файл загружен</div><br>';
}
} else { echo '<br><div class=res><form action=down.php?act=upload&dir='.$_GET['dir'].' enctype=multipart/form-data method=post>Файл: <br>'; echo '<input type=file size=9 name=files><br>';  echo '<input type=submit name=save value=Загрузить></div><br>'; }
break;  case 'import':
if(isset($_POST['save'])){ $c=0; $file=count($_POST['files']); for($i=0;$i<count($file);$i++){
if(!empty($_POST['files'][$i])){
if(copy($_POST['files'][$i],''.$_GET['dir'].'/'.basename($_POST['files'][$i]).'')){ $c++; } } }
echo "Загружено файлов: $c<br>";
} else { echo '<br><div class=res><form action=down.php?act=import&dir='.$_GET['dir'].' method=post>Файлы: <br>'; for($i=0;$i<6;$i++){ echo '<input type=text size=18 name=files[]><br>'; } echo '<input type=submit name=save value=Загрузить></div><br>'; }  
break; } echo '<br><a href=index.php?dir='.$_GET['dir'].'>Выйти</a><br>'; 
include('foot.php');
?>