Дырки

1-<a href="/start/step-1?act=m'.(!empty($inv['id'])?'&ref='.$inv['id']:null).'"><img src="/images/start/step-1-m.png"></a>

<a href="/start/step-1?act=w'.(!empty($inv['id'])?'&inv='.$inv['id']:null).'"><img src="/images/start/step-1-w.png"></a>
2-case 'plem':
if(empty($_GET['pol'])){$err = 'Выберите пол!';
header('Location: step-1');
exit();}
echo '<div class="mli"><div class="empty2"></div><center> Две империи, Сарма и Кадар, сражаются за контроль над землями, но время от времени вынуждены стать плечом к плечу и сражаться с общим врагом - темной силой. На чьей ты стороне? </center><div class="empty2"></div></div><hr>';
echo'<div class="foot"><table width="100%" border="0" cellpadding="0" cellspacing="0" style="color:#E5CBB7">
<tbody>
<tr>';
echo'<div class="empty2"></div>
<td align="center"><a href="step-2?act=mol'.(!empty($inv['id'])?'&inv='.$inv['id']:null).'"><img src="/images/start/step-1-mol.png"></br>Империя Сарма</a></td> <td align="center"><a href="step-2?act=ogn'.(!empty($inv['id'])?'&inv='.$inv['id']:null).'"><img src="/images/start/step-1-ogn.png"></br>Империя Кадар</a></td></tbody></table></div>';

break;
}
3-switch($act) {
case 'post':
if(isset($_POST['nick']) && isset($_POST['pass'])) {

$nick = check($_POST['nick']);
$pass = check($_POST['pass']);

if(mysql_result(mysql_query("SELECT COUNT(pol) FROM `user` WHERE `nick` = '".$nick."' && `pass` = '".$pass."'"),0) == false) $err = 'Неверный ник или пароль';

if(!isset($err)) {
setcookie('nick', $nick, time() + 84600 * 15, '/');
setcookie('pass', $pass, time() + 84600 * 15, '/');
header('Location: /');
exit();
} else {