Merci,me fue de lujo el code,a i gracias por decirme lo de k es muy inseguro,intentare subir la seguridad gracias de verdad

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Mostrar Mensajes Menú
$web='blog_'.$_POST['usuario'].'.php';
$fo=fopen($web,"a");
$str='<? function foo(){
global $nombre;
include'.$_POST['usuario'].'.php';
echo '<b><h1><center>'.$_POST['usuario'].'</center></h1></b>';
}
foo();
?>';
$rr=fputs($fo,$str);
fclose($fo);
<?
$target_path = "uploads/";
/* Add the original filename to our target path.
Result is "uploads/filename.extension" */
$target_path = $target_path . basename( $_FILES['uploadedfile']['name']);
$target_path = "uploads/";
$target_path = $target_path . basename( $_FILES['uploadedfile']['name']);
if(move_uploaded_file($_FILES['uploadedfile']['tmp_name'], $target_path)) {
echo "The file ". basename( $_FILES['uploadedfile']['name']).
" has been uploaded";
} else{
echo "There was an error uploading the file, please try again!";
}
?>
include $_POST['user'].".php";
function fo(){
global $variable;
include ''.$_POST['USUARIO'].'.PHP';
<html><head><title>nombre titulo</title></head>
<body>
etc....