'TRUE') { echo"

Dilarang mengakses file ini.

"; die(); } if(isset($_GET['mod']) && isset($_GET['act'])) { $mod = $_GET['mod']; $act = $_GET['act']; } else { $mod = ""; $act = ""; } if($mod == "pelanggan" AND $act == "simpan") { //variable input $kode_pelanggan = trim($_POST['id']); $nama_pelanggan= anti_inject($_POST['nama_pelanggan']); $nomor_telp= anti_inject($_POST['nomor_telp']); $alamat= anti_inject($_POST['alamat']); mysql_query("INSERT INTO tb_pelanggan('kode_pelanggan', nama_pelanggan, nomor_telp, alamat) VALUES ($kode_pelanggan, '$nama_pelanggan', '$nomor_telp', '$alamat')") or die(mysql_error()); flash('example_message', '

Berhasil menambah data biaya.

' ); echo""; } elseif ($mod == "pelanggan" AND $act == "edit") { //variable input $kode_pelanggan = trim($_POST['id']); $nama_pelanggan= anti_inject($_POST['nama_pelanggan']); $nomor_telp= anti_inject($_POST['nomor_telp']); $alamat= anti_inject($_POST['alamat']); mysql_query("UPDATE tb_pelanggan SET nama_pelanggan= '$nama_pelanggan', nomor_telp= '$nomor_telp', alamat= '$alamat' WHERE kode_pelanggan = '$_POST[id]'") or die(mysql_error()); flash('example_message', '

Berhasil mengubah data biaya.

'); echo""; } elseif ($mod == "pelanggan" AND $act == "hapus") { mysql_query("DELETE FROM tb_pelanggan WHERE kode_pelanggan = '$_GET[id]'") or die(mysql_error()); flash('example_message', '

Berhasil menghapus data biaya kuliah.

' ); echo""; } ?>