вот кусок кода

    <?

    $QUERY = mysql_query("SELECT id FROM users WHERE login='$login'");
    $CHECK = mysql_fetch_array($QUERY);
       if($CHECK){
?>
<?
if(!empty($login)){
if (ereg("[<>]",$password) or ereg("[<>]",$name) or ereg("[<>]",$icq) or ereg("[<>]",$color)
 or ereg("[<>]",$sex) or ereg("[<>]",$town) or ereg("[<>]",$birth_day) or ereg("[<>]",$birth_month) or ereg("[<>]",$birth_year)
 or ereg("[<>]",$deviz) or ereg("[<>]",$rules) or ereg("[<>]",$hobie)) {print "НЕ ДОПУСТИМЫЕ СИМВОЛЫ '<' и '>'!!!"; exit();}

$ip = $REMOTE_ADDR;

$file = file("magic/1/ip.dat");
$num = count($file);

for($i=0;$i<=$num-1;$i++){
  $arr = explode("|",$file[$i]);
  if(strstr($arr[0],$ip))$num_ip=1;
}

вот то что получается