if (!defined('SID')) {session_start();}
if (isset($_FILES)) 
{
   $uploadDir = 'uploads/'; //папка для хранения файлов
   if($_FILES["filename"]["size"] > 150967)
   {
     echo ("Размер файла превышает 150 Kb");
     return;
   }
   
   $size = getimagesize($_FILES["filename"]);
   if ($size[0] > 150 || $size[1] > 150)
    {
     echo ("Проверте ширину и высоту. Максимум 150х150");
     return;
     }
   
   
   $allowedExt = array('jpg', 'jpeg', 'png', 'gif');
   //проверяем размер и тип файла
   $ext = end(explode('.', strtolower($_FILES["filename"]["name"])));
    if (!in_array($ext, $allowedExt)) {
      return;
    }
   // Проверяем загружен ли файл
   if(is_uploaded_file($_FILES["filename"]["tmp_name"]))
   {
     include("blocks/bd.php");
     $res1=mysql_query("SELECT `team` FROM `names` WHERE `id`='".$_SESSION['id']."'", $db);
     $myrow1 = mysql_fetch_array($res1);
	 
	 $fileName = explode('.', $_FILES["filename"]["name"]);
	 $fileName = "".$uploadDir."". $myrow1['team']."".rand(1000000,9999999).".".$fileName[1]."";
	 
     // Если файл загружен успешно, перемещаем его
     // из временной директории в конечную
     move_uploaded_file($_FILES["filename"]["tmp_name"], $fileName);
   } else {
      echo("Ошибка загрузки файла");
   }

   //считываем содержания файла
  $fp = fopen($fileName, 'r');
  $contents = fread($fp, filesize ($$fileName));
  fclose($fp);
 
  //чистим от php и html дескрипторов
  $contents = strip_tags($contents);
  $fp = fopen($fileName, 'w');
  fwrite($fp, $contents);
  fclose($fp);

 //считываем содержания файла
  $fp = fopen($fileName, 'r');
  $contents = fread($fp, filesize ($$fileName));
  fclose($fp);
 
  //чистим от php и html дескрипторов
  $contents = strip_tags($contents);
  $fp = fopen($fileName, 'w');
  fwrite($fp, $contents);
  fclose($fp);