гостевая книга

$dirct="gb"; if ($otziv!="")
{
$otznam=$nom.time();
$hdl = fopen("$dirct/$otznam", "w+"); fwrite($hdl,nl2br(strip_tags($HTTP_POST_VARS['ot ziv'])));
fclose($hdl);
}
$hdl=opendir($dirct); while ($file = readdir($hdl))
{
if (strstr($file, $nom)==True) { $a[]=$file;
$l=sizeof($a); if ($l!=0)
{
rsort($a);
foreach ($a as $k)
include ("$dirct/$k");
echo (Анекдот Бублик!!! Бублик!!! Кричали дети увидев раненного колобка :));
 <br>
Ваш комментарий:
<form method="post" action="<?php echo ("$nom".".php"); ?>
 
<p><textarea name="otziv" cols="60" rows="10" wrap="virtual"></textarea>
<input name="submit" type="submit" value="Послать отзыв">
</p>

<?php
//подключение к базе
include "connect.php";
//вывод предыдущих записей
$sq="select * from db";
$like=mysql_query($sq) or die mysql_error();
while($liked = mysql_fetch_assoc($like))
{
echo $liked['otziv'];
}
?>
<form method="post" action="<?php echo ("$nom".".php"); ?>
 
<p><textarea name="otziv" cols="60" rows="10" wrap="virtual"></textarea>
<input name="submit" type="submit" value="Послать отзыв">
</p>
<?php
//добавление в базу нового отзыва
$otziv=$_POST['otziv'];
$sql="insert into db (otziv) values ('$otziv')";
$line = mysql_query($sql);
if($line == 'true')
{
echo $otziv;
}
else
{
echo "Не удалось добавить!";
}
?>