Text File Overwrite

Has the user overwrite the base text file with their message.

File is there and readable -- reading the directories file.

Message I have been here.

---

CODE FOLLOWS

<?php

include('includes/header.php');

echo('<h1>Text File Overwrite</h1>');
echo('<h3>Has the user overwrite the base text file with their message.</h3>');

// code
error_reporting(E_ALL);    // set error reporting to all

$step = isset($_POST['step']) ? $_POST['step'] : 0;
$str = isset($_POST['message']) ? $_POST['message'] : '';

// scrub input from the form that will be printed (echoed) to the Browser.
$str = htmlspecialchars($str);
echo($str);
echo('<br>');

$file = 'file-and-directories.txt';

if ($step == 1)
{
    $handle = fopen($file, 'w');    // try writing the file
    if ($handle)
    {
        echo('Writing message to the directories file. <br>');

        // writes the message to the directories file
        fwrite($handle, $str);
        fclose($handle);
    }
    else
    {
        echo('Cannot write to the directories file! <br>');
    }
}

if (file_exists($file))        // does file exist?
{
    $handle = fopen($file, 'r');    // try reading the file
    if ($handle)
    {
        echo('File is there and readable -- reading the directories file. <br>');

        // read the contents of the directories file and place in $str
        $str = fread($handle, filesize($file));
        // scrub $str
        $str = htmlspecialchars($str);
        fclose($handle);
    }
    else
    {
        echo("Cannot read the directories file! <br>");
    }
}
else
{
    echo('File is NOT there -- creating a new directories file. <br>');

    // create a new directories file
    $handle = fopen($file, 'w') or die('Could not create file.');
    fwrite($handle, '');
    fclose($handle);
}
// $str = nl2br($str);
?>
    <br><br>
    <form action="" method="POST">
        <label for="message">Message</label>
        <textarea id="message" name="message" rows="4" cols="50">
<?php echo($str); ?>
</textarea>
        <br><br>
        <input type="hidden" name="step" value="1">
        <input type="submit" name="submit" value="Submit">
    </form>

<?php
include('includes/footer.php');
?>

---