Kali's $_POST read/write file form

File is there and readable -- reading the .txt file.

Message Write Something...

---

CODE FOLLOWS

<?php

include('includes/header.php');

// code
error_reporting(E_ALL);    // set error reporting to all

echo('<h1>Kali\'s $_POST read/write file form</h1>');

// Note: the variables arw being passed via POST ternary operators.

$step = isset($_POST['step']) ? $_POST['step'] : 0;
$str = isset($_POST['message']) ? $_POST['message'] : '';

// scrub input from the form that will be printed (echoed) to the Browser.
$str = htmlspecialchars($str);
echo($str);
echo('<br>');

$file = 'read-write.txt';

if ($step == 1)
{
    $handle = fopen($file, 'w');    // try writing the file
    if ($handle)
    {
        echo('Writing message to the .txt file. <br>');

        // writes the message to the mytext file
        fwrite($handle, $str);
        fclose($handle);
    }
    else
    {
        echo('Cannot write to the .txt file! <br>');
    }
}

if (file_exists($file))        // does file exist?
{
    $handle = fopen($file, 'r');    // try reading the file
    if ($handle)
    {
        echo('File is there and readable -- reading the .txt file. <br>');

        // read the contents of the mytext file and place in $str
        $str = fread($handle, filesize($file));
        // scrub $str
        $str = htmlspecialchars($str);
        fclose($handle);
    }
    else
    {
        echo("Cannot read the .txt file! <br>");
    }
}
else
{
    echo('File is NOT there -- creating a new .txt file. <br>');

    // create a new mytext file
    $handle = fopen($file, 'w') or die('Could not create file.');
    fwrite($handle, '');
    fclose($handle);
}
// $str = nl2br($str);
?>
    <br><br>
    <form action="" method="POST">
        <label for="message">Message</label>
        <textarea id="message" name="message" rows="4" cols="50">
<?php echo($str); ?>
</textarea>
        <br><br>
        <input type="hidden" name="step" value="1">
        <input type="submit" name="submit" value="Submit">
    </form>

<?php
include('includes/footer.php');
?>

---