неувязка/неполадка с формой?

<?php /* Выше этой строки в файле ничего не должно быть */
require("includes/dbconn.php");
require("includes/functions.php");
 
$mess = "";
  //Выборка переменных
  if (isset($_POST['act'])) $act = htmlspecialchars($_POST['act']); else $act = '';
  if (isset($_GET['act'])) $act = htmlspecialchars($_GET['act']); else $act = '';
 
  //Сессия юзера
  if(!$_SESSION["user"]){
    $mess="Еще не авторизован.";
  }
  else {
    $mess="Вы <b>уже ранее</b> вошли. <br> <!--Псевдоним: {$cl['alias']}, <br>  Логин: {$cl['login']}-->";
  }
 
  //Вход
  if ($act=="enter"){
    $mess="Переменная _аст_ передана = ".$act;
    if (isset($_POST['login'])) $login = htmlspecialchars($_POST['login']); else $login = '';
    if (isset($_POST['pass']))  $pass  = htmlspecialchars($_POST['pass']);  else $pass  = '';
    $res=mysql_query ("SELECT * FROM ".DB_PREFIX."users WHERE login='".$login."' AND pass='".md5($pass)."'");
    if (mysql_num_rows($res))
    {
        $cl=mysql_fetch_array($res,MYSQL_ASSOC);
        if (mysql_num_rows(mysql_query ("SELECT user_id FROM ".DB_PREFIX."users_check WHERE user_id='".$login."'"))) 
        { $serv=HTTP_SERVER;
        $mess="<b>{$cl['alias']}</b>, <br> Вы еще не подтвердили регистрацию.<br> Перейдите по ссылке из письма с кодом авторизации или, если 
        у Вас нет письма,<br> <A href='{$serv}regconfirm.htm?act=wrong'>запросите код авторизации заново.</A> ";}
        else {
        $_SESSION["user"]=$cl['login'];
        //header("location:profile.php");
        $mess="Вы вошли. <br> Псевдоним: {$cl['alias']}, <br>  Логин: {$cl['login']} ";
        }
    } 
    else 
        {
        $mess="Логин и/или пароль введен неправильно. <br> <a href=authori.htm>Повторите ввод!</a> ";
        }
  }
  else {    $mess="Переменная _аст_ НЕ передана";}
 
  //Выход
  if ($act=="exit"){
    unset($_SESSION["user"]);
    $mess="Вы вышли.";
  }
 
if (!$act and !($_SESSION["user"])) { ?>
      <div class="contactform">
          <?="<p><Font color=orange size=5>".$mess."</font></p><BR>";?>
          <form method="post" action="authori.htm">
            <fieldset>
            <legend>&nbsp;Введите логин и пароль:&nbsp;</legend>
                <p>
                <label for="login" class="left">Ваш логин: </label>
                <input type="text" name="login" id="login" value="" />
                </p>
               <p>
                <label for="pass" class="left">Пароль: </label>
                <input type="password" name="pass" id="pass" value="" />
               </p>
                <p>
                  [COLOR="DarkOrchid"][B]<input type="hidden" name="act" id="act" value="enter"/>[/B][/COLOR]
                  <input type="submit" name="submit" id="submit" class="button" value="Войти!" tabindex="6" />
                </p>
            </fieldset>
          </form>
      </div>
 
<?}
 
  if ($act=="exit"){    ?>
    <div class="">
        <?="<p><Font color=orange size=5>".$mess."</font></p><BR>";?>
    </div>
<?}
  
  if($act=="enter"){    //  $_SESSION["user"]?>
        <?="<p><Font color=orange size=5>".$mess."</font></p><BR>";?>
      <div class="contactform">
      <form method="post" action="authori.htm">
        <fieldset>
        <legend>&nbsp;Выход:&nbsp;</legend>
        <p>
          <input type="hidden" name="act" id="act" value="exit"/>
          <label for="submit" class="left">Если нужно: </label>
          <input type="submit" name="submit" id="submit" class="button" value="Выйти!" tabindex="6" />
        </p>
        </fieldset>
      </form>
      </div>
<?}
/* Ниже этой строки в файле ничего не должно быть. */ ?>

if (isset($_POST['act'])) $act = htmlspecialchars($_POST['act']); else $act = '';
if (isset($_GET['act'])) $act = htmlspecialchars($_GET['act']); else $act = '';

print_r($_POST);

if ($act=="enter")