Просмотр файла foto.php

<?php
$mt=microtime();
require('db.php');
require('nast.php');
require('shapka.php');
@session_start();
$s=htmlspecialchars(session_id());
$ontime=time()-350;
print $beginpage;
if(!@$_SESSION['enter'])
	{
    print "Авторизация не удалась.<br />
    Возможно вы ввели неверные логин или пароль, либо истекло время жизни сессии<br />
    <a href=\"index.php?str=$str\">Повторить ввод</a><br />";
    print $endpage;
    exit;
	}
else
	{
	$time=time();
    $info=mysql_fetch_assoc(mysql_query("SELECT * from `user` WHERE `uid`='$_SESSION[uid]' limit 1"));
//    print "SELECT * from `user` WHERE `uid`='$_SESSION[uid]' limit 1";
    mysql_query("UPDATE `user` SET `ldate`='$time' WHERE `uid`='$_SESSION[uid]' limit 1");
    $foto=0;
    if($info['fotost'])
    	{
    	switch($info['fotost'])
    		{
    		case 1: $r='gif'; break;
    		case 2: $r='jpg'; break;
    		case 3: $r='png'; break;
    		default: $r='err'; break;
    		}
    	if(file_exists("foto/$_SESSION[uid].$r"))
    	$foto=1;
    	}
    if(!$foto)
    print "У вас нет загруженного фото<br />";
    else
    {
    if($info['avatar'])
    print "Чтобы фото появилось в анкете вам нужно сначала убрать аватар<br />";
    print "<a href=\"fotodel.php?str=$str&amp;ses=$s\">удалить фото</a><br />Ваше фото: <a href=\"foto/$_SESSION[uid].$r\"><img src=\"pic.php?file=foto/$_SESSION[uid].$r\" alt=\"фото\" />Скачать</a><br />";
    }
    print 'Выберите фотографию:(внимание! она заменит существующую).максимальный размер фото 120кб<br />
		<form action="fotoupload.php?act=load&amp;ses='.$s.'&amp;str='.$str.'" method="POST" enctype="multipart/form-data">
		
		<input type="file" name="file"><br /><input type="submit" name="doUpload" value="Закачать"></form>';
print '<a href="enter.php?str='.$str.'&amp;ses='.$s.'">Прихожая</a><br />';    }

print $endpage;
print '<!-- '.(microtime()-$mt).' -->';

?>