Файл: user/friend_add.php
Строк: 45
<?php
//-----Создаем титл страницы-----//
$title = 'Друзья';
//-----Подключаем функции-----//
require_once ('../system/function.php');
//-----Подключаем вверх-----//
require_once ('../system/header.php');
//-----Если гость,то...----//
if(!$user['id']) {
header('Location: /index.php');
exit();
}
$id = abs(intval($_GET['id']));
$ank = mysql_fetch_assoc(mysql_query("SELECT * FROM `users` WHERE `id` = '".$id."'"));
switch($_GET['act'])
{
default:
if($ank == 0) {
echo '<div class="title">Друзья | Ошибка</div><div class="podmenu"><center><b>Такого пользователя не существует!</b></center></div>';
require_once ('../system/footer.php');
exit();
}
$friend = mysql_query("SELECT COUNT(`id`) FROM `friend` WHERE `id` = '".$id."' AND `friend` = '".$user[id]."' ");
if (mysql_result($friend, 0) > 0) {
echo '<div class="podmenu"><center><b>Предложение отправлено</b></center></div>';
echo '<a href="/user_'.$id.'"><div class="anketa"> Назад</div></a>';
require_once ('../system/footer.php');
exit();
}
if (isset($user) && $user['id']!=$ank['id']) {
echo '<div class="title"><center>Предложить дружбу '.$ank['login'].'?</center></div>';
if(isset($_REQUEST['ok'])) {
if($user['id'] != $ank['id'])
{
mysql_query("INSERT INTO `lenta` SET `readlen` = '0', `time` = '".time()."', `komy` = '".$ank['id']."', `kto` = '".$user['id']."', `text` = 'предлагает Вам [url=".$HOME."/user/friend_new.php]дружить[/url]'");
}
mysql_query("INSERT INTO `friend` SET `friend` = '".$user[id]."', `id` = '".$id."', `time` = '".time()."', `i` = '0' ");
header('Location: '.$HOME.'/user/friend_add.php?id='.$id.'');
}
echo '<div class="podmenu">
<form action="" method="POST">
<input type="submit" name="ok" value="Да" />
<a href="/user_'.$id.'">Нет</a></form></div>';
}else{echo '<div class="podmenu">Вы не можете предложить себе дружбу</div>';}
echo '<a href="/user_'.$id.'"><div class="anketa">Назад</div></a>';
break;
}
//-----Подключаем низ-----//
require_once ('../system/footer.php');
?>