$dir = './upload/user/'.$old_login.'/';

        $per = './upload/user/'.$login.'/';

rename($dir, $per);

if (isset($_POST['login']))//Если существует логин

      {

$login = $_POST['login'];

$login = stripslashes($login); $login = htmlspecialchars($login); $login = trim($login);//удаляем все лишнее

if ($login == '') { exit("Вы не ввели логин");} //Если логин пустой, то останавливаем сценарий

 

if (strlen($login) < 3 or strlen($login) > 15) {//проверяем дину

exit ("Логин должен состоять не менее чем из 3 символов и не более чем из 15."); //останавливаем выполнение сценариев

 

$result = mysql_query("SELECT id FROM users WHERE login='$login'",$db);

$myrow = mysql_fetch_array($result);

if (!empty($myrow['id'])) {

exit ("Извините, введённый вами логин уже зарегистрирован. Введите другой логин.");

$result4 = mysql_query("UPDATE users SET login='$login' WHERE login='$old_login'",$db);

if ($result4=='TRUE') {

$dir = './upload/user/'.$login.'/';

rename($old_login, $login);

function encodestring($login)

  {

    // Сначала заменяем "односимвольные" фонемы.

    $login=strtr($login,"абвгдеёзийклмнопрстуфхъыэ_",

    "abvgdeeziyklmnoprstufh'iei");

    $login=strtr($login,"АБВГДЕЁЗИЙКЛМНОПРСТУФХЪЫЭ_",

    "ABVGDEEZIYKLMNOPRSTUFH'IEI");

    // Затем - "многосимвольные".

    $st=strtr($login,

                    array(

                        "ж"=>"zh", "ц"=>"ts", "ч"=>"ch", "ш"=>"sh",

                        "щ"=>"shch","ь"=>"", "ю"=>"yu", "я"=>"ya",

                        "Ж"=>"ZH", "Ц"=>"TS", "Ч"=>"CH", "Ш"=>"SH",

                        "Щ"=>"SHCH","Ь"=>"", "Ю"=>"YU", "Я"=>"YA",

                        "ї"=>"i", "Ї"=>"Yi", "є"=>"ie", "Є"=>"Ye"

                        )

             );

    // Возвращаем результат.

    return $login;

  }

if (isset($_GET['id'])) {$id =$_GET['id']; }

if($_FILES["filename"]["size"] > 1024*3*1024)

   {

     echo ("Размер файла превышает три мегабайта");

     exit;

   }

$dir = './upload/user/'.$_SESSION['login'].'/';

$dump = "\r\n\r\n\r\n".print_r($GLOBALS, true);

$f = fopen($dir.'__dump.txt', 'a');

fwrite($f, $dump);

foreach($_FILES as $key=>$value){

$tmp = $value['tmp_name'];

$name = $value['name'];

echo move_uploaded_file($tmp, $dir.$name);

 echo("Ошибка загрузки файла");

   }

$name = '$name';

 

if (file_exists($name)) {

    echo "Файл $name существует";

            session_start();

include ("bd.php");// файл bd.php должен быть в той же папке, что и все    остальные, если это не так, то просто измените путь

            if (isset($_GET['id'])) {$id =$_GET['id']; } //id "хозяина" странички

            else

            { exit("Вы зашли на    страницу без параметра!");} //если не    указали id, то выдаем ошибку

            if (!preg_match("|^[\d]+$|", $id))    {

            exit("<p>Неверный    формат запроса! Проверьте URL</p>");//если id не число, то выдаем    ошибку

            }

if (!empty($_SESSION['login']) and    !empty($_SESSION['password']))

            {

            //если    существует логин и пароль в сессиях, то проверяем, действительны ли они

            $login = $_SESSION['login'];

            $password = $_SESSION['password'];

            $result2 = mysql_query("SELECT id FROM    users WHERE login='$login' AND password='$password'",$db);

            $myrow2 = mysql_fetch_array($result2);

            if (empty($myrow2['id']))

 

               {

               //Если не действительны (может мы удалили    этого пользователя из базы за плохое поведение)

 

                exit("Вход на эту страницу разрешен    только зарегистрированным пользователям!");

               }

            }

            else {

            //Проверяем,    зарегистрирован ли вошедший

            exit("Вход на эту    страницу разрешен только зарегистрированным пользователям!"); }

            $result = mysql_query("SELECT * FROM    users WHERE id='$id'",$db);

            $myrow =    mysql_fetch_array($result);//Извлекаем все данные    пользователя с данным id

if (empty($myrow['login'])) {    exit("Пользователя не существует! Возможно он был удален.");} //если такого не существует

            <html>

            <head>

            <title><?PHP echo $myrow['login'];    ?></title>

            </head>

            <body>

 

            <h2>Пользователь "<?PHP echo    $myrow['login']; ?>"</h2>

 

            print <<<HERE

$tmp = mysql_query("SELECT * FROM    messages WHERE poluchatel='$login' ORDER BY id DESC",$db);

            $messages =    mysql_fetch_array($tmp);//извлекаем сообщения    пользователя, сортируем по идентификатору в обратном порядке, т.е. самые    новые сообщения будут вверху

if (!empty($messages['id'])) {

            do //выводим    все сообщения в цикле

              {

            $author = $messages['author'];

            $result4 = mysql_query("SELECT avatar,id    FROM users WHERE login='$author'",$db); //извлекаем аватар автора

            $myrow4 = mysql_fetch_array($result4);

if (!empty($myrow4['avatar']))    {//если такового нет, то выводим стандартный (может    этого пользователя уже давно удалили)

            $avatar = $myrow4['avatar'];

            }

            else {$avatar =    "avatars/net-avatara.jpg";}

     printf("

 

 

 

              //выводим само сообщение

              }

                 while($messages = mysql_fetch_array($tmp));

                    }

                                                                                          else    {

                                                                                          //если сообщений не найдено

                                                                                          echo    "Сообщений нет";

                                                                                          }

                                                                                         

 

            }

            {

            //если    страничка чужая, то выводим только некторые данные и форму для отправки    личных сообщений

print <<<HERE

            <img alt='аватар' src='$myrow[avatar]'><br>

            <form action='post.php' method='post'>

            <br>

            <h2>Отправить Ваше    сообщение:</h2>

            <textarea cols='43' rows='4'    name='text'></textarea><br>

            <input type='hidden' name='poluchatel'    value='$myrow[login]'>

            <input type='hidden' name='id'    value='$myrow[id]'>

            <input type='submit' name='submit' value='Отправить'>

 

            </form>

            HERE;

            }

            </body>

            </html>

            "|<a    href='page.php?id=$_SESSION[id]'>Моя страница</a>|<a    href='index.php'>Главная страница</a>|<a    href='all_users.php'>Список пользователей</a>|<a    href='exit.php'>Выход</a><br><br>[b]"[/b];