<?
error_reporting(E_ERROR); 

// iniciamos session
session_start ();

// archivos necesarios
require_once '../aute/config.php';
require_once '../aute/conexion.php';
require_once '../aute/esUsuario.php';

// obtengo puntero de conexion con la db
$dbConn = conectar();

include 'autentificacion.php';

if ( !empty($_POST['submitEdit']) ) {

$_SESSION['form_buffer'] = $_POST;

	// Primero comprobamos que ningún campo esté vacío y que todos los campos existan.
	if(isset($_POST['correo']) && !empty($_POST['correo']) && isset($_POST['contra']) && !empty($_POST['contra']) && isset($_POST['nombre']) && !empty($_POST['nombre'])) {
    
	$cif=$_POST['cliente'];
	//echo "$cif";
	//if($cif!='NULL'){
		$cliente=mysql_query("select * from cliente where cif = '$cif'", $dbConn);
		$cli=mysql_fetch_array($cliente);
		//echo $cli['id_cliente'];
		$id=$cli['id_cliente'];
		
		$contra=$_POST['contra'];
		$passw_md5=md5($contra);
	//}
	switch ($_POST['estado'])
	{
		case "alta":
			
			// Con esta sentencia SQL insertaremos los datos en la base de datos
   			 mysql_query("INSERT INTO usuario (id_cliente, email,user, pass, nombre, apellido1, apellido2, tipo_usuario, fecha_solicitud, solicitado_por, estado, fecha_alta, resp_alta, fecha_baja, resp_baja, fecha_bloqueo, resp_bloqueo, notas) VALUES ('{$cli['id_cliente']}','{$_POST['correo']}', '{$_POST['user']}','$passw_md5', '{$_POST['nombre']}', '{$_POST['apellido1']}', '{$_POST['apellido2']}', '{$_POST['usuario']}', now(), '{$_POST['solicitado_por']}', '{$_POST['estado']}', now(), NULL, NULL, NULL, NULL, NULL, '{$_POST['notas']}')",$dbConn);
			 $correo=$_POST['correo'];
			 //echo $email;
			header( "Location: incluir_usuario.php?edit=$correo&contra=$contra" );
			break;
		case "baja":
			// Con esta sentencia SQL insertaremos los datos en la base de datos
   			  mysql_query("INSERT INTO usuario (id_cliente, email,user, pass, nombre, apellido1, apellido2, tipo_usuario, fecha_solicitud, solicitado_por, estado, fecha_alta, resp_alta, fecha_baja, resp_baja, fecha_bloqueo, resp_bloqueo, notas) VALUES ('{$cli['id_cliente']}','{$_POST['correo']}', '{$_POST['user']}','$passw_md5', '{$_POST['nombre']}', '{$_POST['apellido1']}', '{$_POST['apellido2']}', '{$_POST['usuario']}', now(), '{$_POST['solicitado_por']}', '{$_POST['estado']}', NULL, NULL, now(), NULL, NULL, NULL, '{$_POST['notas']}')",$dbConn);
			  header( 'Location: incluir_usuario.php?edit=true' );
			break;
		case "pendiente":
			// Con esta sentencia SQL insertaremos los datos en la base de datos
    		 mysql_query("INSERT INTO usuario (id_cliente, email,user, pass, nombre, apellido1, apellido2, tipo_usuario, fecha_solicitud, solicitado_por, estado, fecha_alta, resp_alta, fecha_baja, resp_baja, fecha_bloqueo, resp_bloqueo, notas) VALUES ('{$cli['id_cliente']}','{$_POST['correo']}', '{$_POST['user']}','$passw_md5', '{$_POST['nombre']}', '{$_POST['apellido1']}', '{$_POST['apellido2']}', '{$_POST['usuario']}', now(), '{$_POST['solicitado_por']}', '{$_POST['estado']}', NULL, NULL, NULL, NULL, NULL, NULL, '{$_POST['notas']}')",$dbConn);
			 header( 'Location: incluir_usuario.php?edit=true' );
			break;
		case "bloqueado";
			// Con esta sentencia SQL insertaremos los datos en la base de datos
   			  mysql_query("INSERT INTO usuario (id_cliente, email,user, pass, nombre, apellido1, apellido2, tipo_usuario, fecha_solicitud, solicitado_por, estado, fecha_alta, resp_alta, fecha_baja, resp_baja, fecha_bloqueo, resp_bloqueo, notas) VALUES ('{$cli['id_cliente']}','{$_POST['correo']}', '{$_POST['user']}','$passw_md5', '{$_POST['nombre']}', '{$_POST['apellido1']}', '{$_POST['apellido2']}', '{$_POST['usuario']}', now(), '{$_POST['solicitado_por']}', '{$_POST['estado']}', NULL, NULL, NULL, NULL, now(), NULL, '{$_POST['notas']}')",$dbConn);
			  header( 'Location: incluir_usuario.php?edit=true' );
			break;
	}    

    // Ahora comprobaremos que todo ha ido correctamente
    $my_error = mysql_error($dbConn);

    if(!empty($my_error)) {

        //echo "Ha habido un error al insertar los valores. $my_error"; 
		header( 'Location: incluir_usuario.php?error=$my_error' );
		die;

    } /*else {

         header( 'Location: incluir_usuario.php?edit=' . $cli['id_cliente'] );
		die;

    }*/
} else {
	header( 'Location: incluir_usuario.php?datos=false' );
		die;

    //echo "Error, no han introducido los datos obligatorios.";

}
}
?> 

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">


<!-- Mirrored from www.coruspackaging.com/technology.html by HTTrack Website Copier/3.x [XR&CO'2007], Wed, 14 Apr 2010 07:50:50 GMT -->
<!-- Added by HTTrack --><meta http-equiv="content-type" content="text/html;charset=UTF-8"><!-- /Added by HTTrack -->
<head>
	<title>Comesa</title>
	<meta name="keywords" content="" />
	<meta name="Description" content="Comesa" />
	<meta name="robots" content="index, follow" />
	<meta name="revisit-after" content="7 days" />
	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />

        <base  />

	<link rel="stylesheet" href="../../css/style_int.css" type="text/css" media="screen" />
	<link rel="stylesheet" href="../../css/content.css" type="text/css" media="screen" />
	<link rel="stylesheet" href="../../css/comesa.css" type="text/css" media="screen" />
	<link rel="stylesheet" href="../../css/lightbox.css" type="text/css" media="screen" />
	
	<script src="../../css/js/prototype.js" type="text/javascript"></script>
	<script src="../../css/js/scriptaculous.js?load=effects" type="text/javascript"></script>
	<script src="../../css/js/lightbox.js" type="text/javascript"></script>
	

<script type="text/javascript">var MODX_MEDIA_PATH = "media";</script>
<script type="text/javascript">var MODX_MEDIA_PATH = "media";</script>

<script>
function comprobarpersonas(email,pass,nombre)
{
    if(email==""){
        alert("El E-mail no puede estar vacío");
        return false;
    }
    
    if(ComprobarMail(email)==""){
        return false;
    }
    if(pass==""){
        alert("La contraseña no puede estar vacía.");
        return false;
    }
}
function Comprobar(variable)
{
    if(variable=="")
    {
        return false;
    }    
    return true;
}
function ComprobarMail(mail){
     var patron2 = /^[A-Za-z][A-Za-z0-9_.]*@[A-Za-z0-9_]+\.[A-Za-z0-9_.]+[A-za-z]$/;
    
    if (!patron2.test(mail)) {
        alert("Su petici\xf3n no pudo ser procesada. El e-mail es incorrecto. Por favor vuelva a insertarlo.");
        return false;
    }
    
    else {
        return true;
    }
 } 

</script>

</head>
<body>
<div id="container">
	<div id="container_inner">
		<div id="header"><img class="logo" src="../../images/logo_cabecera.jpg" alt="Comesa" />
			<div id="ajaxSearch">
  
  <form action="resultado.php" method="post">
      <label for="ajaxSearch_input">
        <input id="ajaxSearch_input" type="text" name="search" value="Buscar aqui..." onfocus="this.value=(this.value=='Search here...')? '' : this.value ;" />
      </label>
      <label for="ajaxSearch_submit">
        <input id="ajaxSearch_submit" type="submit" name="sub" value="" />
      </label>
    </form>
  
  </div>
		</div>
		<div class="nav primary">

  </div>

		<div id="content">
			<div class="nav secondary"><p>Bienvenido  <br /><input type="button" value="Salir" onclick="window.location.href='../../index.php?salir=true'" /></p><br /><br /><? include"menu_comercial.php"; ?></div>
			<div>
				<div class="section main_col">
                
                 <div style="font-size:12px; font-weight:bold; margin-bottom:20px;">Usuarios/Alta Usuario</div>
                
                <? if ( !empty($_GET['edit']) && !empty($_GET['contra']) ) {  ?>
	<div style="background-color: #fdfdfd;border:1px solid #ff8800;width:90%;padding:5px">El usuario ha sido introducido con éxito. 
	<? echo $_GET['edit']; 
	$correo=$_GET['edit'];
    $contra=$_GET['contra'];?>
	<input name="enviar" type="button" value="Enviar E-mail" onclick="window.location.href='envio_mail.php?correo=&contra='" /> 
    <!--/*<a href="envio_mail.php?mail=<?//$mail?>&pass=< //$pass?>">Enviar Mail</a>*/-->
	<? 
	unset($_SESSION['form_buffer']);?></div>
	<? } elseif ( !empty($_GET['error']) ) { ?>
	<div style="background-color: #fdfdfd;border:1px solid #ff8800;width:90%;padding:5px">El usuario no se ha podido introducir. Mire que no sea un correo dado de alta.  </div>
	<? } elseif ( !empty($_GET['datos']) ) { ?>
	<div style="background-color: #fdfdfd;border:1px solid #ff8800;width:90%;padding:5px">Error, no se han introducido los datos obligatorios. </div>
    <? } elseif ( !empty($_GET['edit']) ) { ?>
	<div style="background-color: #fdfdfd;border:1px solid #ff8800;width:90%;padding:5px">El usuario ha sido introducido con éxito.</div>
    
	<? unset($_SESSION['form_buffer']);
	} 
	$datos = $_SESSION['form_buffer']; 
	?>
                
<br><h2>Alta de Usuarios</h2>

<form action="incluir_usuario.php" method="post" onsubmit="JavaScript:return comprobarpersonas(document.getElementById('email').value,document.getElementById('pass').value,document.getElementById('nombre').value)">
 <table width="400px" border="0">
  <tr>
    <td>Cliente: *</td>
    <td><select name="cliente">
    
    <?
    $cliente=mysql_query("select * from cliente order by id_comesa, nombre"); ?>
			<option value="">  NULL</option>
		<? while($cli=mysql_fetch_array($cliente)){ ?>
			<option value="">   </option>
		<? } ?>
    </select> </td>
  </tr>
  <tr>
    <td>E-mail: *</td>
    <td><input type="text" name="correo" id="correo" value=""></td>
  </tr>
  <tr>
  	<td>User Name: *</td>
    <td><input type="text" name="user" id="user" value=""></td>
  </tr>
  <tr>
  	<td>Contraseña: *</td>
    <td><input type="text" name="contra" id="contra" value=""></td>
  </tr>
  <tr>
  	<td>Nombre: *</td>
    <td><input type="text" name="nombre" id="nombre" value=""></td>
  </tr>
  <tr>
  	<td>Apellido 1:</td>
    <td><input type="text" name="apellido1" value=""></td>
   </tr>
   <tr>
  	<td>Apellido 2:</td>
    <td><input type="text" name="apellido2" value=""></td>
   </tr>
  <tr>
  	<td>Tipo de Usuario:</td>
    <td><select name="usuario" value="">
    	<option value="cliente">cliente</option>            		
		</select></td>
  </tr>
  <tr>    
  	<td>Estado de Usuario:</td>
    <td><select name="estado" value="">
    	<option value="pendiente">pendiente</option>
  		<option value="alta">alta</option>
  		<option value="baja">baja</option>
  		<option value="bloqueado">bloqueado</option>  
		</select></td>
  </tr>
  <tr>
  	<td>Solicitado por:</td>
    <td><input type="text" name="solicitado_por" value=""></td>
    </tr>
  <tr>
  	<td>Observaciones</td>
    <td><textarea name="notas" cols="35" rows="3" value=""></textarea></td>
  </tr>
</table>

<input name="submitEdit" type="submit" value="Alta"><br>
</form> 
Nota: Los campos con * son obligatorios.    

  </tr>
</table>
  </div>
                	<div class="list_items">					
					</div>
					<div class="clear">
                    </div>
				</div>

				<div class="section right_col">
										
					<div class="clear"></div>
				</div>		
			</div>
			<div class="clear"></div>
		</div>
		<!--<div id="footer">
		  
		</div>-->
	</div>
</div>

</body>

</html>