<?php
highlight_file(__FILE__);
$content = $_POST['content'];
$filename = $_POST['filename'];
$filename = "uploads/".$filename;

if(preg_match('/.+\.ph(p[3457]?|t|tml)$/i', $filename)){
   die("Bad file extension");
}else{
    $f = fopen($filename, 'w');
    fwrite($f, $content);
    fclose($f);
}
?>