<?php
//if(!defined("CMSBalitbang")) {
//	die("<h1>Permission Denied</h1>You don't have permission to access the this page.");
//}
//fungsi untuk menambah info alumni
function infoalumni() {
include "koneksi.php";
$userid = $_SESSION['User']['userid'];
$cetak .="<div id='depan-tengahkanan'>";
$cetak .= statusanda($userid);
$cetak .="<hr style='border: thin solid #6A849D;'>";

 include "functions_editor.php";
 $cetak .= editor_standar();	
 
$cetak .='<h3>Info Alumni</h3>';
$cetak .="<a href='../html/alumni.php?id=info' target='_blank' id='button2' >Lihat Info Alumni</a><br><br>";
$cetak .="<form action='user.php' method='post' name=pesan >Informasi<br>";
$cetak .= '<textarea id="elm1" name="editor1" rows="25" cols="80" style="width: 80%"></textarea>'; 
$cetak .="<br>Kode Verifikasi<br><img src='../functions/spam.php' > <br>
<input type=hidden id='id' name='id' value='siminfoalumni' >
<input type='text' name='code' size='12' >
<br><input type=submit id='button2' class='simalumni' value='Simpan'></form>";

$cetak .="</div>";
return $cetak;
}

function siminfoalumni() {
include "koneksi.php";
$userid = $_SESSION['User']['userid'];

$cetak .="<div id='depan-tengahkanan'>";
$cetak .= statusanda($userid);
$cetak .="<hr style='border: thin solid #6A849D;'>";
	$editor = stripslashes($_POST['editor1']);
	$code=$_POST['code'];
	$tgl = date("Y-m-d H:i:s");
	$nama = member_nama($userid);
	if ($code=='') {
		$cetak .="Kode keamanan masih kosong, Klik <a href='?id=infoalumni' >disini</a> untuk kembali ke sebelumnya";
	}
	elseif ($editor=='') {
		$cetak .="Informasi masih kosong, Klik <a href='?id=infoalumni' >disini</a> untuk kembali ke sebelumnya";
	}
	elseif ($_SESSION['kodeRandom']=="") {
		$cetak .="Silahkan kembali <a href='?id=infoalumni' >ke sini</a> untuk menambah informasi baru";
	}
	elseif (strtoupper($code) != $_SESSION['kodeRandom']) {
		$cetak .="Kode keamanan salah, Klik <a href='?id=infoalumni' >disini</a> untuk kembali ke sebelumnya";
	}
	else {
		$sql2="insert into t_pesan_alum (pesan,pengirim,waktu) values ('".mysql_real_escape_string($editor)."','".mysql_real_escape_string($nama)."','".$tgl."') ";
		$query=mysql_query($sql2);
		$cetak .= "Informasi Alumni berhasil ditambahkan";	
		$kodeRandom="";
	}
$cetak .="</div>";
return $cetak;
}
?>