[Sham]

без кавычек это константа
где вызов print_form1?

[binders]

я конечно извиняюсь но я совсем запутался в етих терминах не силён ( прям как маленький)
что это за константа и с чем её едят
вот выкладываю всю function

PHP код:

<?

$hader5=$lang['hader5'];

$hader6=$lang['hader6'];

$hader7=$lang['hader7'];

$hader8=$lang['hader8'];

function print_form1($user,$pass12) {

global $hader5 ,$hader6 ,$hader7 ,$hader8;

?>

<div id="mod-top">

<form action="myaccount.php" method="post" name="loginForm" >

        <div class="spacer">

        <div class="loginelement">

            <label for="mod_login_username"><?=$hader5;?></label>

            <input name="user" id="mod_login_username" type="text" class="inputbox" alt="username" size="10" />

        </div>

        <div class="loginelement">

            <label for="mod_login_password"><?=$hader6;?></label>

            <input type="password" id="mod_login_password" name="pass12" class="inputbox" size="10" alt="password" />

        </div>



            </div>

    <div class="loginelement">

    <a href="javascript:document.loginForm.submit();" class="nounder"><?=$hader7;?></a>



        <a href="pass.php" class="noun1der"><?=$hader8;?></a>

    </div>

                <div class="clr"></div>

    </form>

                                </div>    

                            <? 

}



if(isset($log)):

print_form1($user,$pass12);

else:

$sql=mysql_query("select*from yob_users where username='$user'");

$num=mysql_num_rows($sql);

if($num==0):



print_form1($user,$pass12);

else:

$row=mysql_fetch_array($sql);

$pass1=$row['password'];

$stat=$row['account'];

$email12=$row['email'];

if($pass1!=$pass12):

print_form1($user,$pass12);

else:

$lastlogdate = date("F j, Y - g:i a");

$lastip = getRealIP();

$querybt = "UPDATE yob_users SET lastlogdate='$lastlogdate', lastiplog='$lastip' WHERE username='$user'";

mysql_query($querybt) or die(mysql_error());





?>

    <div id="mod-top">

<div class="spacer extra">

<?=$lang['hader1'];?>, <span class="red"><?=$user;?></span><br /><?=$lang['hader2'];?> - <span class="red"><?=$stat;?></span><br /><?=$lang['hader3'];?> - <span class="red"><?=$email12;?></span><br /></div>

<div class="loginelement">

<a href="logout.php"><?=$lang['hader4'];?></a>

</div>

</div>



<?

endif;

endif;endif;

?>

[Sham]

что это за константа и с чем её едят »

rtm

where username='$user'"); »

$user не обработан? см. mysql_real_escape_string (для всех переменных внутри запросов)