<?
echo "<div class=\"trow\">\n";
echo "<a href=\"/anketa.php\">Анкета</a> &gt; Любимые фильмы<br />\n";
echo "</div>\n";

if (isset($_GET['set']))
{
if (isset($_POST['filmy']) && strlen2(esc(stripcslashes(htmlspecialchars($_POST['filmy']))))<=256)
{
$user['filmy']=esc(stripcslashes(htmlspecialchars($_POST['filmy'])));
mysql_query("UPDATE `user` SET `filmy` = '$user[filmy]' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err='О любимых фильмах нужно писать меньше :)';
header ("Location: anketa.php?ok&".SID."");
exit;}
err();
aut();

echo "<form method=\"post\" action=\"anketa.php?p=filmy&amp;set\">\n";
echo "<input type='text' name='filmy' value='$user[filmy]' maxlength='256' /><br />\n";
echo "<input value=\"Изменить\" class=\"form\" type=\"submit\" />\n";
echo "</form>\n";


?>
