Untitled

<?
$datei = $_POST["varCreateFile"];
$datei_endung = array_reverse(split("\.",$datei));

if($datei_endung[0] != "php" && $datei_endung[0] != "swf" && !empty($datei_endung[0]) && substr($datei,0,1) != "." && !file_exists($datei)  && !preg_match("=\.\.%2F|\.\./=",$datei)) {
	$fp = fopen($datei,"a");
	chmod($datei, 0666);
	if ($fp) {
		echo ("&erro=NONE&");
	} else {
		echo ("&erro=OK&");
	}
	fclose($fp);
} else {
	echo ("&erro=OK&");
}
?>