<?php
session_start();
if (!isset($_SESSION['User'])) {
echo "Maaf Anda tidak diperkenankan untuk mengakses fitur ini.";
exit;
}
//echo '<link type="text/css" rel="stylesheet" media="all" href="css/kontenbox.css" />';
include "../functions/koneksi.php";
include "../functions/fungsi_pass.php";
$userid = $_POST['userid'];
$userid = unhex($userid,$noacak);
$value=explode(",",$userid,2);
$kondisi=$value[0];$userid=$value[1];

if ($kondisi=='tambahtopik'){
// tambah topik pada forum diskusi

$kdforum= unhex($_POST['kdforum'],$noacak);
$pesan = $_POST['pesan'];
$topik=$_POST['topik'];
$code=$_POST['code'];
$pesan = htmlentities($pesan);
$topik =strip_tags($topik);

$tgl = date("Y-m-d H:i:s");
if (strtoupper($code) != $_SESSION['kodeRandom']) {
echo "Kode keamanan salah, Klik <a href='?id=tambahtopik&kdforum=$kdforum' >disini</a> untuk kembali ke sebelumnya";
}
else {
$q2 = mysql_query("select * from t_forum where forum_id='". mysql_real_escape_string($kdforum)."'");
$jum = mysql_num_rows($q2);
if ($jum > 0) {
$q = mysql_query("select max(isi_id) as tot from t_forum_isi ");
$row = mysql_fetch_array($q);
$total = $row[tot]+1;
$query = "insert into t_forum_isi (isi_id,isi_judul,isi_body,isi_tgl,userid,forum_id) values ('$total','". mysql_real_escape_string($topik)."','". mysql_real_escape_string($pesan)."','$tgl','". mysql_real_escape_string($userid)."','". mysql_real_escape_string($kdforum)."')";
$result = mysql_query($query) or die("Query failed");
echo "Penambahan topik forum berhasil. klik <a href='?id=lihatbalasan&kdtopik=$total&kdforum=$kdforum' >disini</a> untuk melihat topik forum ini<br> ";
$q=mysql_query("update t_member set point=point+1 where userid='".mysql_real_escape_string($userid)."' ");
$_SESSION['kodeRandom']="";
}
}
}
elseif ($kondisi=='tambahbalas'){
// tambah topik pada forum diskusi

$kdforum= unhex($_POST['kdforum'],$noacak);
$kdtopik= unhex($_POST['kdtopik'],$noacak);
$pesan = $_POST['pesan'];
$code=$_POST['code'];
$pesan = htmlentities($pesan);

$tgl = date("Y-m-d H:i:s");
if (strtoupper($code) != $_SESSION['kodeRandom']) {
echo "Kode keamanan salah, Klik <a href='?id=tambahtopik&kdforum=$kdforum' >disini</a> untuk kembali ke sebelumnya";
}
else {
$q2 = mysql_query("select isi_id from t_forum_isi where isi_id='". mysql_real_escape_string($kdtopik)."' and forum_id='". mysql_real_escape_string($kdforum)."'");
$jum = mysql_num_rows($q2);
if ($jum > 0) {
$query = "insert into t_forum_balas (balas_body,balas_tgl,userid,isi_id,forum_id) values ('". mysql_real_escape_string($pesan)."','$tgl','". mysql_real_escape_string($userid)."','". mysql_real_escape_string($kdtopik)."','". mysql_real_escape_string($kdforum)."')";
$result = mysql_query($query) or die("Query failed");
echo "Penambahan balasan topik forum berhasil. klik <a href='?id=lihatbalasan&kdtopik=$kdtopik&kdforum=$kdforum' >disini</a> untuk melihat topik forum ini <br> ";
$q=mysql_query("update t_member set point=point+1 where userid='".mysql_real_escape_string($userid)."' ");
$_SESSION['kodeRandom']="";
}
}
}

?>