Untitled

<?php
ob_start();
session_start();
include 'config.php';
?>
<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <link rel="stylesheet" type="text/css" href="ne7work.css">
        <title></title>
    </head>
    <body>
        <div align="center">
            <?php
        $page = htmlspecialchars($_GET['page']);
        if($page == 'home') {
    include_once 'form.php';
        }
        else if($page == 'adduser') {

            ?>
            <form action="" method="post">
                user: <input type="text" name="user" />
                pass: <input type="password" name="pass" />
                <input type="submit" name="newuser" value="sazdai" />
            </form>
            <?php
            $user = $_POST['user'];
            $pass = $_POST['pass'];
            $new = $_POST['newuser'];
            if(isset($new)) {
                if($user != NULL && $pass != NULL) {
                mysql_query("INSERT INTO users (username, password) VALUES ('$user', '$pass')");
                }
                else {
                    echo 'prazni poleta';
                }
            }
        }
        else if($page == 'add') {
            echo 'Welcome '.$_SESSION['username'].'<br /> <a href="?page=upload">dobavi file</a>';
        }
        else if($page == 'upload') {
            ?>
            <form action="" method="post"
enctype="multipart/form-data">
                ime na plugina:<br /><input type="text" name="plugin_name" /><br />
                za mod:<br /><select name="mod" />
                <option disabled>- - - izberi - - -</option>
                <option>AMX Mod X</option>
            </select><br />
<label for="file">file:<br /></label>
<input type="file" name="ufile" id="file" />
<br />
Opisanie:<br /><textarea rows="5" cols="30" name="opisanie"></textarea><br />
<input type="submit" name="send" value="Качи" style="margin-top: 2px;" />
</form>
            <?php
             if(isset($_POST['send'])) {
             $filemale = $_FILES['ufile']['name'];
             $file_ext = strrchr($filename,".");
             if ($file_ext != '.rar') { echo 'nepozvolen format'; }
             else if ($file_ext != '.zip') { echo 'nepozvolen format'; }
             else {
                 echo 'bravo';
             }
             }
             else {
                 echo 'nestava';
             }
        }
        else {
            echo 'nqma takava stranica';
        }
?>
        </div>
    </body>
</html>