tar cf->z per .gz
tar cf->j per .bz2
tar --lzma -cf per .lzma
etc

stai aggiungendo l'estensione .gz quando in realta` gli stai dando la cosa a caso senza digli di gzippare l'archivio

Non e stato bello perche lo hai fatto senza passare da->
unixhelp.ed.ac.uk/CGI/man-cgi?tar

3 cose:

1. sotto session_start(); deve esserci session_regenerate_id()
2. isset($_SESSION['key']) deve essere array_key_exists('key', $_SESSION) && !empty($_SESSION['key'])
3. usa setlocale(LC_ALL, "it_IT") invece di quell'ambaradam sui nomi dei mesi

+1 edit

$pg = $_POST['pg'];
$pass = $_POST['pass'];

1. e` insicuro;
2. puoi usare extract su $_POST

cerca su google "sanitize data to prevent sql injection attacks"

Vedi che il problema che hai e` l'ultimo dei problemi che hai alla fine..

Cioe e proprio il manuale che ti ha detto di scrivere quest'abominio?

[php]
<form method="post" action="index.php">
<form name="invio_mail" method="post" action="invio_mail.php">
[/php]

?

[...]

Cemento e canna fumaria, rispondo solo per darti tutta la mia solidarieta`.

[php]
SET NAMES utf8
[/php]

E per dargli un senso andrebbe messo in my.cnf nella sezione [mysqld] come

[php]
[mysqld]
init_connect = 'SET NAMES utf8'
[/php]

Comunque se la classe che hai implementato per la connessione al DB e singleton o comunque e una classe mettila subito dopo esserti connesso al DB

Se includi un file con allow_url_include a 1 in PHP.ini puoi includere un file PHP da un peer remoto ed eseguirlo, se il server a cui ti colleghi non ti restituisce il risultato dopo la sua esecuzione, ma e una pratica insicura e di default allow_url_include e 0 (false).

Per fare quello che ti serve devi controllare

[php]
if( $_SERVER['SERVER_NAME'] == 'xyz' )
[/php]