// Надо искать лучше. Строка 428
mysql_query("INSERT INTO `mail_msg` SET
`id_user`='" . $user_id . "',
`id_kont`='" . $id . "',
`time`='" . $realtime . "',
`msg`='" . mysql_real_escape_string($text) . "',
`file`='" . mysql_real_escape_string($name_convert) . "';");