';
include "../functions/koneksi.php";
include "../functions/fungsi_pass.php";
$userid = $_POST['userid'];
$userid = unhex($userid,$noacak);
$value=explode(",",$userid,2);
$kondisi=$value[0];$userid=$value[1];
if ($kondisi=='tambahtopik'){
// tambah topik pada forum diskusi
$kdforum= unhex($_POST['kdforum'],$noacak);
$pesan = $_POST['pesan'];
$topik=$_POST['topik'];
$code=$_POST['code'];
$pesan = htmlentities($pesan);
$topik =strip_tags($topik);
$tgl = date("Y-m-d H:i:s");
if (strtoupper($code) != $_SESSION['kodeRandom']) {
echo "Kode keamanan salah, Klik disini untuk kembali ke sebelumnya";
}
else {
$q2 = mysql_query("select * from t_forum where forum_id='". mysql_real_escape_string($kdforum)."'");
$jum = mysql_num_rows($q2);
if ($jum > 0) {
$q = mysql_query("select max(isi_id) as tot from t_forum_isi ");
$row = mysql_fetch_array($q);
$total = $row[tot]+1;
$query = "insert into t_forum_isi (isi_id,isi_judul,isi_body,isi_tgl,userid,forum_id) values ('$total','". mysql_real_escape_string($topik)."','". mysql_real_escape_string($pesan)."','$tgl','". mysql_real_escape_string($userid)."','". mysql_real_escape_string($kdforum)."')";
$result = mysql_query($query) or die("Query failed");
echo "Penambahan topik forum berhasil. klik disini untuk melihat topik forum ini
";
$q=mysql_query("update t_member set point=point+1 where userid='".mysql_real_escape_string($userid)."' ");
$_SESSION['kodeRandom']="";
}
}
}
elseif ($kondisi=='tambahbalas'){
// tambah topik pada forum diskusi
$kdforum= unhex($_POST['kdforum'],$noacak);
$kdtopik= unhex($_POST['kdtopik'],$noacak);
$pesan = $_POST['pesan'];
$code=$_POST['code'];
$pesan = htmlentities($pesan);
$tgl = date("Y-m-d H:i:s");
if (strtoupper($code) != $_SESSION['kodeRandom']) {
echo "Kode keamanan salah, Klik disini untuk kembali ke sebelumnya";
}
else {
$q2 = mysql_query("select isi_id from t_forum_isi where isi_id='". mysql_real_escape_string($kdtopik)."' and forum_id='". mysql_real_escape_string($kdforum)."'");
$jum = mysql_num_rows($q2);
if ($jum > 0) {
$query = "insert into t_forum_balas (balas_body,balas_tgl,userid,isi_id,forum_id) values ('". mysql_real_escape_string($pesan)."','$tgl','". mysql_real_escape_string($userid)."','". mysql_real_escape_string($kdtopik)."','". mysql_real_escape_string($kdforum)."')";
$result = mysql_query($query) or die("Query failed");
echo "Penambahan balasan topik forum berhasil. klik disini untuk melihat topik forum ini
";
$q=mysql_query("update t_member set point=point+1 where userid='".mysql_real_escape_string($userid)."' ");
$_SESSION['kodeRandom']="";
}
}
}
?>