Просмотр файла user/index.php

<?
@$folder=$_GET['dir'];
@$n=$_GET['n'];
if($n=='') $n=0;

if($folder) $zag=strtr($folder,'_',' ');
else
 $zag='Загрузки!';


$tsize=0;
$cnt=0;
$ns=0;
if($folder)
{
if(strstr($folder,'..')) die('Доступ запрещён!');
$dir=opendir($folder);
}
else
$dir=opendir('user');
while($file=readdir($dir))
{
if($file!='.' and $file!='..' and $file!='.htaccess' and $file!='index.php' and $file!='gal' and $file!='pm' and $file!='config.php'and $file!='biling.php')
{
if($cnt<$n)
{
$cnt++; continue;
}
if($ns<10)
{
if($folder and strpos($file,'-')) $fname=strstr($file,'-');
else

 $fname=$file;
$fname=strtr($fname,array('_'=>' ','-'=>' '));
if($folder)
{
$str=filesize($folder.'/'.$file);
$file=$folder.'/'.$file;
}
else
#$str=filesize($file);
$size=round($str/1024,1);
if(strpos($file,'.'))
{
$fname=strtok($fname,'.');


print '<div class=w> WPS #3.1 beta</div>';


$ns++;
$tsize=$tsize+$str;
}
else
{

########################################################################

echo"

<img src=../img/chel.gif> $fname <img src=../img/mail2.gif> <a href=../user.php?to=$fname&form=1>отправить письмо</a>
        <img src=../img/files.gif><a href=../user.php?to=$fname&wui=1>посмотреть инфо</a>
<img src=../img/download.gif><a href=../gal.php?id=$fname>галерея</a>
<br>";



#echo '
#            <div class=b> 
#            <img src="../img/opendir.gif" alt=""/>
#            <a href="?dir='.$file.'">'.$fname.'</a><br>';
#readfile("00/".$file.".txt");
#echo '</div>';
#############################################################################
$ns++;
}
}
$cnt++;
}
}
closedir($dir);
if(!$ns<10 and $ns+$n!=$cnt) 
print '

           &nbsp;<a href="user.php?pm=1&dir='.$folder.'&amp;n='.($ns+$n).'">След.&#187;</a><br />';

if($n!=0) 

print '

          &nbsp;<a href="user.php?pm=1&dir='.$folder.'&amp;n='.($n-10).'">&#171;Пред.</a>';

$tsize=round($tsize/1024,1);
$stran=round($cnt/10);
if(($cnt-$stran*10)>0) $stran++;

echo '

                      <hr /><font color="#7D0000">Cтpaницa '.(($n+10)/10).' из '.$stran.'<br/></font><hr/>';


if($folder) 
print '<a href="user.php?pm=1&">Начало</a>'; else print '<a href="user.php?pm=1&">Начало</a>';
?>