View file ank.php

<?
include_once 'inc/db.php';
include_once 'inc/1.php';
function hc($in){
return htmlspecialchars($in);
}
$id=intval($_GET['id']);
if (!$_GET['id'])$id=$user['id'];
if (($user['id']==$id) || (!$_GET['id'])){
echo "<div class='t2'>ID$user[id]</div>";
$ank=$user;
}else{
$ank=mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `id` = '$id'"));
if ($ank==NULL)header("Location: /kab.php");
echo "<div class='t2'>ID$ank[id]</div>";
}
div("input");
echo im($ank['id'])." <b><font color='blue'>$ank[name]</font></b><br>";
if ($ank['avatar'])echo "<img src='obmen/$ank[avatar].file' width='70'><br>";
else
echo "<img src='avatar/g.png'><br>";
echo "- <a href='ankid.php?id=$id'>Анкета</a><br>";
if (($user['id']!=$id) && ($_GET['id'])){
echo "- <a href='mail.php?id=$ank[id]'>Почта</a><br>";
}
if ($user['id']==$id)echo "- <a href='usert.php?id=$id'>Мои темы</a>";
else
echo "- <a href='usert.php?id=$id'>Темы в форуме</a>";
if ($user['id']==$id)echo "<br>- <a href='userf.php?id=$id'>Мои файлы</a>";
else
echo "<br>- <a href='userf.php?id=$id'>Файлы юзера</a>";
if ((($user['admin']==1) || ($user['moder']==1)) && ($user['id']!=$ank['id']) && ($ank['admin']==0))echo "<br>- <a href='cban.php?id=$id'>Забанить</a>";
if (($user['id']==1) && ($user['id']!=$ank['id']) && ($ank['moder']==0) && ($ank['admin']==0))echo "<br>- <a href='gname.php?id=$id'>Должность</a>";
if (($user['admin']==1) || ($user['moder']==1))echo "<br>- <a href='admin/logid.php?id=$id'>Логи</a>";
if (($user['id']==1) && ($user['id']!=$ank['id']) && (($ank['moder']==1) || ($ank['admin']==1)))echo "<br>- <a href='moderoff.php?id=$id'><font color='red'>Снять</font></a>";
$q=mysql_num_rows(mysql_query("SELECT `id` FROM `friends` WHERE (`user1` = '$user[id]' OR `user2` = '$user[id]') AND (`user1` = '$id' OR `user2` = '$id')"));
if ($q==0)echo "<br/>- <a href='/frnew.php?id=$id'>Дружить</a>";
echo "</div>";
include_once 'inc/foot.php';
?>