if (isset($_GET['ok'])) {

    if ($_POST['sekotv'] > 300) {

        $err[] = 'Символов не должно быть не больше 300 знаков';

    }

    

    $sekotv = $_POST['sekotv'];

    $sekvop = $_POST['sekvop'];

    

    if (!isset($err)) {

        mysql_query("UPDATE `user` SET `sekotv` = '".$sekotv."' WHERE `id` = '$user[id]' LIMIT 1");

        mysql_query("UPDATE `user` SET `sekvop` = '".$sekvop."' WHERE `id` = '$user[id]' LIMIT 1");

        

        echo "<p>Настройки сохранены</p>";

        header("Location: /umenu.php?");

    } else {

        // Вивести повідомлення про помилку

        foreach ($err as $error) {

            echo "<p>$error</p>";

        }

    }

}

session_start();

Проверено файлов - (3)

Все - (5), XSS - (2), SQL Injection - (3), Active Script - (0)