<?php
session_start();
echo '<link type="text/css" rel="stylesheet" media="all" href="css/kontenbox.css" />';
include "../functions/koneksi.php";
include "../functions/fungsi_pass.php";

if (!isset($_SESSION['User'])) {
    echo "Maaf Anda tidak diperkenankan untuk mengakses fitur ini.";
    exit;
}

$id=$_POST['id'];
if ($id=='') $id=$_GET['id']; 

if ($id=='kirimpesan') {
include "../functions/fungsi_konversiuser.php";
	$userid=$_GET['userid'];
	$tujuan=$_GET['tujuan'];
	if (substr($tujuan,0,5)=="group") { $kdgroup =substr($tujuan,5,50); $nama="Semua Anggota"; $tujuan="group"; }
	else $nama =member_nama(unhex($tujuan,$noacak));
	
	echo "<div id='fotoupload-atas'>Kirim Pesan </div>";
	echo "<form action='kontenpesan.php' method=post >
	<table border=0 ><tr><td width=25% >Kepada </td><td><input type=text name='nama' value='$nama' readonly ></td></tr>
	<tr><td  >Judul </td><td><input type=text name='judul' maxlength='60' ></td></tr>
	<tr><td valign=top >Pesan </td><td><textarea rows='10' cols='33' name='pesan' ></textarea></td></tr>
	<tr><td valign=top>Kode Verifikasi </td><td><img src='../functions/spam.php'  ><br><input type='text' name='code' size='12'  ></td></tr><input type=hidden name='id' value='simpanpesan'>
<input type=hidden name='tujuan' value='$tujuan' ><input type=hidden name='userid' value='$userid' >
<input type=hidden name='kdgroup' value='$kdgroup' >
<tr><td ></td><td><input type='submit' value='Kirim' id=button ></td></tr></table></form>";
}
elseif ($id=='simpanpesan') {
include "../functions/koneksi.php";
include "../functions/fungsi_konversiuser.php";
	//$userid = unhex($_POST['userid'],$noacak);
	$userid = $_POST['userid'];
    $tujuan = $_POST['tujuan'];
	$kdgroup = $_POST['kdgroup'];
	$pesan = htmlentities($_POST['pesan']);
	$judul = stripslashes($_POST['judul']);
	$code = $_POST['code'];
	
	$kode= $_SESSION['kodeRandom'];
  	if (trim($pesan) == '' ) {
		echo "Pesan masih kosong. <a href='kontenpesan.php?id=kirimpesan&tujuan=$tujuan&userid=$userid' id='button'  > Kembali </a>";
   	}
	elseif (trim($judul)=='') {
		echo "Judul masih kosong. <a href='kontenpesan.php?id=kirimpesan&tujuan=$tujuan&userid=$userid' id='button' > Kembali </a>";
	}
	elseif (strtoupper($code) != $kode) {
		echo "Kode keamanan salah. <a href='kontenpesan.php?id=kirimpesan&tujuan=$tujuan&userid=$userid' id='button' > Kembali </a>";
	}
	else {
		$userid = unhex($_POST['userid'],$noacak);
        echo "<div id='fotoupload-atas'>Kirim Pesan </div>";
		if($tujuan=='group' ) {
			$sql2="select * from t_membergroup_anggota where idgroup='".mysql_real_escape_string(unhex($kdgroup,$noacak))."' and  userid<>'".mysql_real_escape_string($userid)."'";
			if(!$query2=mysql_query($sql2)) die ("Pengambilan gagal anggota ");
			while($r=mysql_fetch_array($query2)) {
				$nmgroup = nama_group($r[idgroup]);
				$query=mysql_query("insert into t_member_pesan (judul,pesan,userid,tgl,tujuan_id) values ('".mysql_real_escape_string($judul)."','Pesan Group $nmgroup <br>".mysql_real_escape_string($pesan)."','".mysql_real_escape_string($userid)."',NOW(),'".mysql_real_escape_string($r[userid])."') ");
			}
			echo "Pengiriman pesan berhasil dilakukan. <br>Silahkan tutup tampilan ini.";
		}
		else {
			$tujuan=unhex($tujuan,$noacak);
			//$userid=unhex($userid,$noacak);
		$query=mysql_query("insert into t_member_pesan (judul,pesan,userid,tgl,tujuan_id) values ('".mysql_real_escape_string($judul)."','".mysql_real_escape_string($pesan)."','".mysql_real_escape_string($userid)."',NOW(),'".mysql_real_escape_string($tujuan)."') ");
	
		$q=mysql_query("update t_member set point=point+1 where userid='".mysql_real_escape_string($userid)."' ");
		
		echo "Pengiriman pesan berhasil dilakukan. <br>Silahkan tutup tampilan ini.";
		}
	}
	
}
?>