<?php
session_start();
if (!isset($_SESSION['User'])) {
    echo "Maaf Anda tidak diperkenankan untuk mengakses fitur ini.";
    exit;
}
echo '<link type="text/css" rel="stylesheet" media="all" href="css/kontenbox.css" />';
include "../functions/koneksi.php";
include "../functions/fungsi_pass.php";
$id=$_POST['id'];
if ($id=='') $id=$_GET['id']; 

if ($id=='tamteman') { // tambah teman
include "../functions/fungsi_konversiuser.php";
	$userid=$_GET['userid'];
	$tujuan=$_GET['tujuan'];
	$nama =member_nama(unhex($tujuan,$noacak));
	$file = "profil/gb".unhex($tujuan,$noacak).".jpg";
	$fotouser ="<img src='profil/kosong.jpg' width='50' height='60' id='gambar' align=left >";
	if (file_exists(''.$file.'')) {
	   $fotouser="<img src='thumb.php?img=$file' width='50' height='60' id='gambar' align=left />";
	}
	echo "<div id='fotoupload-atas'>Tambahkan $nama sebagai teman ?</div>";
	$sql="select id_con,id_master,status from t_member_contact where id_master='".mysql_real_escape_string(unhex($userid,$noacak))."' and id_con='".mysql_real_escape_string(unhex($tujuan,$noacak))."'";
	$query=mysql_query($sql);
	if($row = mysql_fetch_array($query)) {
		if ($row['status']=='1') { 
			echo "$fotouser <b>$nama</b> telah berteman dengan Anda. Anda dapat melihat profil <b>$nama</b>.";
			}
		elseif ($row['status']=='2') { 
			echo "$fotouser <b>$nama</b> telah menolak hubungan dengan Anda. Anda tidak dapat melihat profil <b>$nama</b>.";
			}
		else {
			echo "$fotouser <b>$nama</b> telah anda minta menjadi teman anda.<br>Tunggu konfirmasi dari <b>$nama</b>.";
		}
		echo "<br><br><a href='kontenpesan.php?id=kirimpesan&userid=".$userid."&tujuan=".$tujuan."' id='button' >Kirim Pesan</a>";
		
	}
	else {
		echo "$fotouser Apakah anda yakin akan berteman dengan <b>$nama</b> ?<br>Apabila anda menambah <b>$nama</b> sebagai teman, ia akan bisa melihat profil Anda.<br><br><br><form action='kontenteman.php' method=post >
<table border=0 ><tr><td>Kode Verifikasi</td><td><img src='../functions/spam.php'  >&nbsp;&nbsp;<input type='text' name='code' size='12'  ></td></tr>
<tr><td></td><td><input type=hidden name='id' value='simteman'><input type=hidden name='tujuan' value='$tujuan' ><input type=hidden name='userid' value='$userid' ><input type='submit' value='Tambah Teman' id=button >&nbsp;&nbsp;&nbsp;
		<a href='kontenpesan.php?id=kirimpesan&userid=".$userid."&tujuan=".$tujuan."' id='button' >Kirim Pesan</a>
		<td></tr></table></form>";
	}
	
}
elseif ($id=='simteman') {
include "../functions/fungsi_konversiuser.php";
	$userid=$_POST['userid'];
	$tujuan=$_POST['tujuan'];
    $code = $_POST['code'];
	$nama =member_nama(unhex($tujuan,$noacak));
	$kode= $_SESSION['kodeRandom'];
	echo "<div id='fotoupload-atas'>Tambahkan $nama sebagai teman ?</div>";
	if (strtoupper($code) != $kode) {
		echo "Kode keamanan salah. <a href='kontenmember.php?id=tamteman&tujuan=$tujuan&userid=$userid' id='button' > Kembali </a>";
	}
	else {
	$file = "profil/gb".unhex($tujuan,$noacak).".jpg";
	$fotouser ="<img src='profil/kosong.jpg' width='50' height='60' id='gambar' align=left >";
	if (file_exists(''.$file.'')) {
	   $fotouser="<img src='thumb.php?img=$file' width='50' height='60' id='gambar' align=left />";
	}
	$query = "insert into t_member_contact (id_master,id_con,status) values ('".mysql_real_escape_string(unhex($userid,$noacak))."','".mysql_real_escape_string(unhex($tujuan,$noacak))."','0')";
    $res = mysql_query($query);
		echo "$fotouser Penambahan $nama sebagai teman Anda berhasil.<br>Tunggu konfirmasi dari $nama";
		$kodeRandom="";
	}

}

?>