скрипт друзей

Ребят пожалуйста помогите исправить ошибку в скрипте друзей.Когда я добавляю другого пользователя в друзья он появляется в них без потверждения авторизации... С меня +++++5
И десять рублей на ВМ больше нет

Таблицы непомешалибы...

mysql_query("INSERT INTO `friends` VALUES(0,'" . $user_id . "', '" . $id . "','', '" . $to['sex'] . "', '" . time() . "', '1');");
mysql_query("INSERT INTO `friends` VALUES(0,'" . $id . "', '" . $user_id . "','" . mysql_real_escape_string($text) . "', '" . $datauser['sex'] . "', '" . time() . "', '0');");

Добавь новую ячейку в таблицу наппример MOD и пропиши при отправке статус 0 а при потверждении дружбы обновляешь эту табличку и ставишь галочку "1" потом спокойно выборку делаешь

$query = mysql_query("select * FROM `friends` WHERE `user`='" . $user . "' and `preg`='1' AND `sex`='m' AND `mod= '1' ORDER BY `id` DESC LIMIT " . $start . "," . $kmess);

Писал в слепую,мод неставил так что извиняй если чтота перепутал
И забей на чужой код,пиши своё так лучше и быстрей поверь...