Просмотр архива Vsime.COM


<?
    if(isset($_POST['submited']) && is_numeric($_POST['ves']))
    {
        $ves = intval($_POST['ves']);
        if($ves > 30 && $ves < 200)
        {
            if (hsc(@$_POST['mdp'])==$mdp)
            {
                $ves=intval($_POST['ves']);
                mysqli_query($dbi, "UPDATE `anketa` SET `ves` = '$ves' WHERE `id_user` = '$ank[id]'");
                header("Location:?id=$ank[id]&edit=tipazh");
                msg_sess("Изменения успешно сохранены");exit();
            } else hacked_by_Killer();
        }
    }
    echo "<div class=list><form method='POST' action=''>n";
        echo "Вес (кг):<br/>n";
        echo "<input name='ves' size='3' value='".input_value($ank['anketa']['ves'])."' format='3n'>n";
        echo "<input type='hidden' name='mdp' value='$mdp'>n";
        echo "<input type='submit' name='submited' value='Изменить' />n";
    echo "</form></div>n";
?>