У каждой страницы есть кнопка заблокировать
print <<<HERE
<form action='ban.php' method='post'>
<input type='hidden' name='idu' value=$id>
<input type='hidden' name='lolu' value=$myrow[login]>
<input type='submit' name='oku' value='Заблокировать'>
</form>
HERE;
<?php
session_start();
include ("bd.php");
$log=$_SESSION['login'];
$mid=$_SESSION['id'];
$f=$_POST['idu'];
$i=$_POST['lolu'];
$ban=1;
$query=mysql_query("UPDATE friends SET ban='$ban' WHERE idaut='$log' AND frilog='$i'") or die (mysql_error());
?>
$que = mysql_query("SELECT * FROM friends WHERE idaut='$login' and frilog='$myrow[login]' and ban='1'");
$r = mysql_fetch_array($que);
if ($r['ban'] == 1) {
echo "Этот пользователь вас заблокировал";
}
else{
Дальше код}
Но выходит совсем наоборот, у пользователя которой добавил в бан-лист другого выходит: этот пользователь вас заблокировал, а задумывалось наоборот