Fallagassrini Bypass Shell

<?
session_start();
$page="impaye";
include("../../config.php");

$impaye_id				=		$_REQUEST['impaye_id'];
$dernier_huissier_id="";




?>
<form  method="post" action="impaye_envoi_mail_huissiers.php">
<input type="hidden" name="impaye_id" value="<?echo $impaye_id;?>">
<input type="hidden" name="dernier_huissier_id" value="<?echo $dernier_huissier_id;?>">
<?

if ($impaye_id)
	{
	//SPECS impaye
	$myquery = "SELECT * from impaye where id=".$impaye_id;
	$impaye = $db->get_row($myquery);
	$date_creation 		=	date("d-m-Y", strtotime($impaye->date_creation));
	
	
				
	
	$myquery = "SELECT * from huissier where (departement = ".$impaye->debiteur_departement." || zone1=".$impaye->debiteur_departement." || zone2=".$impaye->debiteur_departement." || zone3=".$impaye->debiteur_departement." ||zone4=".$impaye->debiteur_departement.") AND statut=1 order by id";
	//echo $myquery."<br>";
	$myquery_calls = $db->get_results($myquery);

	echo "<b>Preparation....</b><br>";
	
	if (!empty($myquery_calls))
		{
		foreach ( $myquery_calls as $huissiers )
			{
			if ($huissiers->id!=$dernier_huissier_id)
			{
			$from				="resa@huissier-express.fr";
			$from_name			="huissier-express.fr";
			$reply				="resa@huissier-express.fr";
			$destinataire		= $destinataire.$huissiers->mail."\n";
			
			$password_huissier	= $huissiers->password;
			$huissier_id		= $huissiers->id;
			$mail_huissier		= $huissiers->mail;
			$objet				= "Vous avez reçu une demande impaye";
			
			}
			}
		}
	
	}
?>
<textarea rows=50 cols=40 name='laliste'><?echo $destinataire;?></textarea><br>
<button type="submit" class="btn green"><i class="fa fa-pencil"></i>  ENVOYER LE MAIL DE NOTIFICATION AUX HUISSIERS COMPETENTS ACTIFS</button>
</form>