View file add.php

<?php
# Автор: SoluS_Angelu[S] #
# ICQ: 865991 #
# Сайт: http://nkat.h2m.ru #

require_once('admin/connect.php');
require_once('admin/functions.php');
echo up();

if(!isset($_POST['nick']) OR !isset($_POST['message']))
{
echo '<div class="menu">
<form actions="add.php" method="post" />
* Имя/Ник (необязательно):<br /><input type="text" name="nick" value="" /><br />
* Сообщение:<br /><input type="text" name="message" value="" /><br />
* Код с картинки: <img src="captcha.php" alt="" /><br /><input type="text" name="captcha" size="3" /><br />
<input type="submit" value="Добавить&#187;" /><br />
</form></div>';
}
else
{
$nick = f2($_POST['nick']);
$message = f2($_POST['message']);
$captcha = f1($_POST['captcha']);

if(empty($message) OR empty($capcha)) die('<b>Сообщение</b> и <b>Êод с картинки</b> обязательны для заполнения.<br /><a href="add.php">&#171; Назад</a><br />');
if(mb_strlen($nick) > 30) die('Имя не может быть длинее 30-ти символов.<br /><a href="'add.php">&#171; Назад</a><br />');
if(mb_strlen($message) < 2 OR mb_strlen($message) >212) die('Сообщение не может быть короче 2-х и длинее 200 символов.<br /><a href="add.php">&#171; Назад</a><br />');
if($captcha != $_SESSION['captcha']) die('Вы ввели неверный код с картинки.');

mysql_query('INSERT INTO guest SET nick = "'.$nick.'", message = "'.$message.'", time = "'.time().'"');

echo '<div class="menu">Спасибо,Ваше сообщение успешно добавленно.<br />
<a href="add.php">&#171; Назад</a></div>';
}
echo down();
?>