Просмотр файла profile.php

<?php
include "head.php";
include "inc.php";
include "config.php";
print "<div align=\"center\"><div class=a>";
print "$catalog";
print "</div><br/>";
print "<div align=\"left\">";

print "<div class=b><b>Ссылки:</b></div>";
print "1)Ссылка на сам каталог:<br/>";
print htmlspecialchars("<a href=\"$cat_url/index.php?id=ваш номер\">$catalog</a>");
print "<hr>2)Ссылка на категорию в которой находиться ваш сайт: <br/>";
print htmlspecialchars("<a href=\"$cat_url/category.php?id=ваш номер\">Лучшие сайты</a>");
print "<hr>3)Ссылка на ТОП20(если ваш сайт в нем то можете поставить ссылку): <br/>";
print htmlspecialchars("<a href=\"$cat_url/top20.php?id=ваш номер\">Top20 каталога</a>");
print "<hr>";
print "Вам необходимо установить любые 2 из этих 3-х ссылок.<br/>";


$auth = autorize();
if ($auth){
	if ($do == "update")
	{
	    $id=@mysql_escape_string($id);
        $pass=@mysql_escape_string($passw);

        $pasw=htmlspecialchars(stripslashes(trim($pass)));
        $url=htmlspecialchars(trim($url));
        $sname=htmlspecialchars(stripslashes(trim($sname)));
        $about=htmlspecialchars(stripslashes(trim($about)));
        $email=htmlspecialchars(stripslashes(trim($email)));
        $category=htmlspecialchars(stripslashes(trim($category)));

	    $url=substr($url,0,35);
	    $sname=substr($sname,0,40);
	    $about=substr($about,0,80);
	    $email=substr($email,0,35);
	    $pass=substr($pass,0,15);
	    $category=substr($category,0,2);
	    $category = str_replace("+","",$category);
		if(@mysql_query("update `users` set `url`='$url', `sname`='$sname', `about`='$about', `email`='$email', `password`='$pass',`category`='$category' where `id`='".$auth['id']."';"))
		print "<font color=\"#FF0000\">Данные успешно обновлены!<br/></font>";
		print "<a href=\"profile.php?login=$login&amp;pas=$pas\">Мой профиль</a>";
	}
	else
	{
	print "<div align=\"left\">";
	if ($auth['activ'] == "ban")
	print "<font color=\"#FF0000\">Ваш сайт забанен!<br/></font>";
print "<u>Ваши данные(id - ".$auth['id']."):</u><br/>";
print "<form method=\"post\" action=\"profile.php?login=".$auth['admin']."&amp;pas=".$auth['password']."&amp;do=update\">";
print "Пароль:<br><input name=\"pass\" type=\"text\" maxlength=\"15\" size=\"15\" value=\"".$auth['password']."\"><br>";
print "Сайт:<br><input name=\"url\" type=\"text\" maxlength=\"35\" size=\"15\" value=\"".$auth['url']."\"><br>";
print "Название:<br><input name=\"sname\" type=\"text\" maxlength=\"40\" size=\"15\" value=\"".$auth['sname']."\"><br>";
print "Описание:<br><input name=\"about\" type=\"text\" maxlength=\"80\" size=\"15\" value=\"".$auth['about']."\"><br>";
print "E-mail:<br><input name=\"email\" type=\"text\" maxlength=\"35\" size=\"15\" value=\"".$auth['email']."\"><br>";
print "Категория:<br><select name=\"category\" value=\"".$auth['category']."\">";
          $kateg = @mysql_query("select `id`, `name` from `categories`;");
          while ($names = @mysql_fetch_array($kateg))
            {
            print "<option value=\"".$names['id']."\">".$names['name']."</option>";
            }
          print "</select><br>";
print "<br><input value=\"Обновить\" name=\"update\" type=\"submit\"></form>";
}
}else{
	print "<font color=\"#FF0000\">Неверный логин или пароль!<br/></font>";
	}
	print "<br/><a href=\"index.php\">В Каталог</a>";
include "foot.php";
print "</div>";
print "</body></html>";
?>