if ($friend_ok == 0) {
echo '<div class="menu"><img src="../images/friendsh.gif" width="16" height="16" style="vertical-align:bottom" /> <a href="friend.php?act=sendPr&id='.$user['id'].'">Предложить дружбу</a></div>';} else {}
под свич в джоне есть уже свой акт. Переменная $id тоже есть в джоне. Мало того что ты добавил хз зачем, так ещё и не фильтруешь. Напиши свой адрес сайта и через час его уже точно кто нибудь ломанет)