<?php session_start();

?>

<html>
<head>
<title>siga_pregrado -- usuarios</title>
<meta name="generator" http-equiv="content-type" content="text/html; charset=UTF-8">
<style type="text/css">
  body {
    background-color: #FFFFFF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
  .bd {
    background-color: #FFFFFF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
  .tbl {
    background-color: #FFFFFF;
  }
  a:link { 
    background-color: #FFFFFF01;
    color: #FF0000;
    font-family: Arial;
    font-size: 12px;
  }
  a:active { 
    background-color: #FFFFFF01;
    color: #0000FF;
    font-family: Arial;
    font-size: 12px;
  }
  a:visited { 
    background-color: #FFFFFF01;
    color: #800080;
    font-family: Arial;
    font-size: 12px;
  }
  .hr {
    background-color: #336699;
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:link {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:active {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:visited {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  .dr {
    background-color: #FFFFFF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
  .sr {
    background-color: #FFFFCF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
</style>
</head>
<body>
<table class="bd" width="100%"><tr><td class="hr"><h2>Gesti&oacute;n de Usuarios</tr></table>
<?php
  if (!login()) exit;
?>
<div style="float: right"><a href="usuarios_clave.php?a=logout">[ Salir ]</a></div>
<br>
<?php
  $conn = connect();
  $showrecs = 20;
  $pagerange = 20;

  $a = @$_GET["a"];
  $recid = @$_GET["recid"];
  $page = @$_GET["page"];
  if (!isset($page)) $page = 1;

  $sql = @$_POST["sql"];

  switch ($sql) {
    case "insert":
      sql_insert();
      break;
    case "update":
      sql_update();
      break;
    case "delete":
      sql_delete();
      break;
  }

  switch ($a) {
    case "add":
      addrec();
      break;
    case "edit":
      editrec($recid);
      break;
    case "del":
      deleterec($recid);
      break;
    default:
      select();
      break;
  }


  mysql_close($conn);
?>
<table class="bd" width="100%"><tr><td class="hr">!SIGA LA ENAHP!</td></tr></table>
</body>
</html>

<?php function select()
  {
  global $a;
  global $showrecs;
  global $page;

  $res = sql_select();
  $count = sql_getrecordcount();
  if ($count % $showrecs != 0) {
    $pagecount = intval($count / $showrecs) + 1;
  }
  else {
    $pagecount = intval($count / $showrecs);
  }
  $startrec = $showrecs * ($page - 1);
  if ($startrec < $count) {mysql_data_seek($res, $startrec);}
  $reccount = min($showrecs * $page, $count);
?>
<table class="bd" border="0" cellspacing="1" cellpadding="4">
<tr><td>Registros <?php echo $startrec + 1 ?> - <?php echo $reccount ?> de <?php echo $count ?></td></tr>
</table>
<hr size="1" noshade>
<?php showpagenav($page, $pagecount); ?>
<br>
<table class="tbl" border="0" cellspacing="1" cellpadding="5"width="100%">
<tr>
<td class="hr">&nbsp;</td>
<td class="hr">&nbsp;</td>
<td class="hr"><?php echo "tipo_usuario" ?></td>
<td class="hr"><?php echo "cedula" ?></td>
<td class="hr"><?php echo "username" ?></td>
<td class="hr"><?php echo "password" ?></td>
<td class="hr"><?php echo "apellidos" ?></td>
<td class="hr"><?php echo "nombres" ?></td>
<td class="hr"><?php echo "vencimiento_password" ?></td>
<td class="hr"><?php echo "ultimo_acceso_in" ?></td>
<td class="hr"><?php echo "ultimo_acceso_out" ?></td>
<td class="hr"><?php echo "pregunta" ?></td>
<td class="hr"><?php echo "respuesta" ?></td>
<td class="hr"><?php echo "sede" ?></td>
<td class="hr"><?php echo "psw_cerrar" ?></td>
<td class="hr"><?php echo "psw_rectificar" ?></td>
<td class="hr"><?php echo "psw_notas" ?></td>
<td class="hr"><?php echo "psw_ut" ?></td>
<td class="hr"><?php echo "session" ?></td>
</tr>
<?php
  for ($i = $startrec; $i < $reccount; $i++)
  {
    $row = mysql_fetch_assoc($res);
    $style = "dr";
    if ($i % 2 != 0) {
      $style = "sr";
    }
?>
<tr>
<td class="<?php echo $style ?>"><a href="usuarios_clave.php?a=edit&recid=<?php echo $i ?>">Editar</a></td>
<td class="<?php echo $style ?>"><a href="usuarios_clave.php?a=del&recid=<?php echo $i ?>">Borrar</a></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["tipo_usuario"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["cedula"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["username"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["password"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["apellidos"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["nombres"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["vencimiento_password"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["ultimo_acceso_in"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["ultimo_acceso_out"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["pregunta"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["respuesta"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["sede"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["psw_cerrar"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["psw_rectificar"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["psw_notas"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["psw_ut"]) ?></td>
<td class="<?php echo $style ?>"><?php echo htmlspecialchars($row["session"]) ?></td>
</tr>
<?php
  }
  mysql_free_result($res);
?>
</table>
<br>
<?php } ?>

<?php function login()
{
  global $_POST;
  global $_SESSION;

  global $_GET;
  if (isset($_GET["a"]) && ($_GET["a"] == 'logout')) $_SESSION["logged_in"] = false;
  if (!isset($_SESSION["logged_in"])) $_SESSION["logged_in"] = false;
  if (!$_SESSION["logged_in"]) {
    $login = "";
    $password = "";
    if (isset($_POST["login"])) $login = @$_POST["login"];
    if (isset($_POST["password"])) $password = @$_POST["password"];

    if (($login != "") && ($password != "")) {
      $conn = mysql_connect("localhost", "siga_dbm", "2PN2QDmP6ZsHrcue");
      mysql_select_db("siga_pregrado");
      $sql = "select `session` from `usuarios` where `username` = '" .$login ."'";
      $res = mysql_query($sql, $conn) or die(mysql_error());
      $row = mysql_fetch_assoc($res) or $row = array(0 => "");;
      if (isset($row)) reset($row);

      if (isset($password) && ($password == trim(current($row)))) {
        $_SESSION["logged_in"] = true;
    }
    else {
?>
<p><b><font color="-1">Disculpe, la combinaci&oacute;n de usuario/contrase&ntilde;a  es incorrecta.</font></b></p>
<?php } } }if (isset($_SESSION["logged_in"]) && (!$_SESSION["logged_in"])) { ?>
<form action="usuarios_clave.php" method="post">
<table class="bd" border="0" cellspacing="1" cellpadding="4">
<tr>
<td>Nombre de Usuario</td>
<td><input type="text" name="login" value="<?php echo $login ?>"></td>
</tr>
<tr>
<td>Contrase&ntilde;a</td>
<td><input type="password" name="password" value="<?php echo $password ?>"></td>
</tr>
<tr>
<td><input type="submit" name="action" value="Acceder"></td>
</tr>
</table>
</form>
<?php
  }
  if (!isset($_SESSION["logged_in"])) $_SESSION["logged_in"] = false;
  return $_SESSION["logged_in"];
} ?>

<?php function showrow($row, $recid)
  {
?>
<table class="tbl" border="0" cellspacing="1" cellpadding="5"width="50%">
<tr>
<td class="hr"><?php echo htmlspecialchars("tipo_usuario")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["tipo_usuario"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("cedula")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["cedula"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("username")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["username"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("password")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["password"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("apellidos")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["apellidos"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("nombres")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["nombres"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("vencimiento_password")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["vencimiento_password"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("ultimo_acceso_in")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["ultimo_acceso_in"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("ultimo_acceso_out")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["ultimo_acceso_out"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("pregunta")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["pregunta"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("respuesta")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["respuesta"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("sede")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["sede"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_cerrar")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["psw_cerrar"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_rectificar")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["psw_rectificar"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_notas")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["psw_notas"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_ut")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["psw_ut"]) ?></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("session")."&nbsp;" ?></td>
<td class="dr"><?php echo htmlspecialchars($row["session"]) ?></td>
</tr>
</table>
<?php } ?>

<?php function showroweditor($row, $iseditmode)
  {
  global $conn;
?>
<table class="tbl" border="0" cellspacing="1" cellpadding="5"width="50%">
<tr>
<td class="hr"><?php echo htmlspecialchars("tipo_usuario")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="tipo_usuario" value="<?php echo str_replace('"', '&quot;', trim($row["tipo_usuario"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("cedula")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="cedula" maxlength="12" value="<?php echo str_replace('"', '&quot;', trim($row["cedula"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("username")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="username" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row["username"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("password")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="password" maxlength="32" value="<?php echo str_replace('"', '&quot;', trim($row["password"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("apellidos")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="apellidos" maxlength="25" value="<?php echo str_replace('"', '&quot;', trim($row["apellidos"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("nombres")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="nombres" maxlength="25" value="<?php echo str_replace('"', '&quot;', trim($row["nombres"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("vencimiento_password")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="vencimiento_password" value="<?php echo str_replace('"', '&quot;', trim($row["vencimiento_password"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("ultimo_acceso_in")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="ultimo_acceso_in" value="<?php echo str_replace('"', '&quot;', trim($row["ultimo_acceso_in"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("ultimo_acceso_out")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="ultimo_acceso_out" value="<?php echo str_replace('"', '&quot;', trim($row["ultimo_acceso_out"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("pregunta")."&nbsp;" ?></td>
<td class="dr"><textarea cols="35" rows="4" name="pregunta" maxlength="80"><?php echo str_replace('"', '&quot;', trim($row["pregunta"])) ?></textarea></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("respuesta")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="respuesta" maxlength="30" value="<?php echo str_replace('"', '&quot;', trim($row["respuesta"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("sede")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="sede" maxlength="3" value="<?php echo str_replace('"', '&quot;', trim($row["sede"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_cerrar")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="psw_cerrar" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row["psw_cerrar"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_rectificar")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="psw_rectificar" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row["psw_rectificar"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_notas")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="psw_notas" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row["psw_notas"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("psw_ut")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="psw_ut" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row["psw_ut"])) ?>"></td>
</tr>
<tr>
<td class="hr"><?php echo htmlspecialchars("session")."&nbsp;" ?></td>
<td class="dr"><input type="text" name="session" maxlength="2" value="<?php echo str_replace('"', '&quot;', trim($row["session"])) ?>"></td>
</tr>
</table>
<?php } ?>

<?php function showpagenav($page, $pagecount)
{
?>
<table class="bd" border="0" cellspacing="1" cellpadding="4">
<tr>
<td><a href="usuarios_clave.php?a=add">Agregar </a>&nbsp;</td>
<?php if ($page > 1) { ?>
<td><a href="usuarios_clave.php?page=<?php echo $page - 1 ?>">&lt;&lt;&nbsp;Anterior</a>&nbsp;</td>
<?php } ?>
<?php
  global $pagerange;

  if ($pagecount > 1) {

  if ($pagecount % $pagerange != 0) {
    $rangecount = intval($pagecount / $pagerange) + 1;
  }
  else {
    $rangecount = intval($pagecount / $pagerange);
  }
  for ($i = 1; $i < $rangecount + 1; $i++) {
    $startpage = (($i - 1) * $pagerange) + 1;
    $count = min($i * $pagerange, $pagecount);

    if ((($page >= $startpage) && ($page <= ($i * $pagerange)))) {
      for ($j = $startpage; $j < $count + 1; $j++) {
        if ($j == $page) {
?>
<td><b><?php echo $j ?></b></td>
<?php } else { ?>
<td><a href="usuarios_clave.php?page=<?php echo $j ?>"><?php echo $j ?></a></td>
<?php } } } else { ?>
<td><a href="usuarios_clave.php?page=<?php echo $startpage ?>"><?php echo $startpage ."..." .$count ?></a></td>
<?php } } } ?>
<?php if ($page < $pagecount) { ?>
<td>&nbsp;<a href="usuarios_clave.php?page=<?php echo $page + 1 ?>">Siguiente&nbsp;&gt;&gt;</a>&nbsp;</td>
<?php } ?>
</tr>
</table>
<?php } ?>

<?php function showrecnav($a, $recid, $count)
{
?>
<table class="bd" border="0" cellspacing="1" cellpadding="4">
<tr>
<td><a href="usuarios_clave.php">Regresar</a></td>
<?php if ($recid > 0) { ?>
<td><a href="usuarios_clave.php?a=<?php echo $a ?>&recid=<?php echo $recid - 1 ?>">Registro Anterior</a></td>
<?php } if ($recid < $count - 1) { ?>
<td><a href="usuarios_clave.php?a=<?php echo $a ?>&recid=<?php echo $recid + 1 ?>">Siguiente Registro</a></td>
<?php } ?>
</tr>
</table>
<hr size="1" noshade>
<?php } ?>

<?php function addrec()
{
?>
<table class="bd" border="0" cellspacing="1" cellpadding="4">
<tr>
<td><a href="usuarios_clave.php">Regresar</a></td>
</tr>
</table>
<hr size="1" noshade>
<form enctype="multipart/form-data" action="usuarios_clave.php" method="post">
<p><input type="hidden" name="sql" value="insert"></p>
<?php
$row = array(
  "tipo_usuario" => "",
  "cedula" => "",
  "username" => "",
  "password" => "",
  "apellidos" => "",
  "nombres" => "",
  "vencimiento_password" => "",
  "ultimo_acceso_in" => "",
  "ultimo_acceso_out" => "",
  "pregunta" => "",
  "respuesta" => "",
  "sede" => "",
  "psw_cerrar" => "",
  "psw_rectificar" => "",
  "psw_notas" => "",
  "psw_ut" => "",
  "session" => "");
showroweditor($row, false);
?>
<p><input type="submit" name="action" value="Guardar"></p>
</form>
<?php } ?>
<?php function editrec($recid)
{
  $res = sql_select();
  $count = sql_getrecordcount();
  mysql_data_seek($res, $recid);
  $row = mysql_fetch_assoc($res);
  showrecnav("edit", $recid, $count);
?>
<br>
<form enctype="multipart/form-data" action="usuarios_clave.php" method="post">
<input type="hidden" name="sql" value="update">
<input type="hidden" name="xtipo_usuario" value="<?php echo $row["tipo_usuario"] ?>">
<input type="hidden" name="xcedula" value="<?php echo $row["cedula"] ?>">
<?php showroweditor($row, true); ?>
<p><input type="submit" name="action" value="Guardar"></p>
</form>
<?php
  mysql_free_result($res);
} ?>

<?php function deleterec($recid)
{
  $res = sql_select();
  $count = sql_getrecordcount();
  mysql_data_seek($res, $recid);
  $row = mysql_fetch_assoc($res);
  showrecnav("del", $recid, $count);
?>
<br>
<form action="usuarios_clave.php" method="post">
<input type="hidden" name="sql" value="delete">
<input type="hidden" name="xtipo_usuario" value="<?php echo $row["tipo_usuario"] ?>">
<input type="hidden" name="xcedula" value="<?php echo $row["cedula"] ?>">
<?php showrow($row, $recid) ?>
<p><input type="submit" name="action" value="Confirmar"></p>
</form>
<?php
  mysql_free_result($res);
} ?>

<?php function connect()
{
  $conn = mysql_connect("localhost", "siga_dbm", "2PN2QDmP6ZsHrcue");
  mysql_select_db("siga_pregrado");
  return $conn;
}

function sqlvalue($val, $quote)
{
  if ($quote)
    $tmp = sqlstr($val);
  else
    $tmp = $val;
  if ($tmp == "")
    $tmp = "NULL";
  elseif ($quote)
    $tmp = "'".$tmp."'";
  return $tmp;
}

function sqlstr($val)
{
  return str_replace("'", "''", $val);
}

function sql_select()
{
  global $conn;
  $sql = "SELECT `tipo_usuario`, `cedula`, `username`, `password`, `apellidos`, `nombres`, `vencimiento_password`, `ultimo_acceso_in`, `ultimo_acceso_out`, `pregunta`, `respuesta`, `sede`, `psw_cerrar`, `psw_rectificar`, `psw_notas`, `psw_ut`, `session` FROM `usuarios`";
  $res = mysql_query($sql, $conn) or die(mysql_error());
  return $res;
}

function sql_getrecordcount()
{
  global $conn;
  $sql = "SELECT COUNT(*) FROM `usuarios`";
  $res = mysql_query($sql, $conn) or die(mysql_error());
  $row = mysql_fetch_assoc($res);
  reset($row);
  return current($row);
}

function sql_insert()
{
  global $conn;
  global $_POST;

  $sql = "insert into `usuarios` (`tipo_usuario`, `cedula`, `username`, `password`, `apellidos`, `nombres`, `vencimiento_password`, `ultimo_acceso_in`, `ultimo_acceso_out`, `pregunta`, `respuesta`, `sede`, `psw_cerrar`, `psw_rectificar`, `psw_notas`, `psw_ut`, `session`) values (" .sqlvalue(@$_POST["tipo_usuario"], false).", " .sqlvalue(@$_POST["cedula"], true).", " .sqlvalue(@$_POST["username"], true).", " .sqlvalue(@$_POST["password"], true).", " .sqlvalue(@$_POST["apellidos"], true).", " .sqlvalue(@$_POST["nombres"], true).", " .sqlvalue(@$_POST["vencimiento_password"], true).", " .sqlvalue(@$_POST["ultimo_acceso_in"], true).", " .sqlvalue(@$_POST["ultimo_acceso_out"], true).", " .sqlvalue(@$_POST["pregunta"], true).", " .sqlvalue(@$_POST["respuesta"], true).", " .sqlvalue(@$_POST["sede"], true).", " .sqlvalue(@$_POST["psw_cerrar"], true).", " .sqlvalue(@$_POST["psw_rectificar"], true).", " .sqlvalue(@$_POST["psw_notas"], true).", " .sqlvalue(@$_POST["psw_ut"], true).", " .sqlvalue(@$_POST["session"], true).")";
  mysql_query($sql, $conn) or die(mysql_error());
}

function sql_update()
{
  global $conn;
  global $_POST;

  $sql = "update `usuarios` set `tipo_usuario`=" .sqlvalue(@$_POST["tipo_usuario"], false).", `cedula`=" .sqlvalue(@$_POST["cedula"], true).", `username`=" .sqlvalue(@$_POST["username"], true).", `password`=" .sqlvalue(@$_POST["password"], true).", `apellidos`=" .sqlvalue(@$_POST["apellidos"], true).", `nombres`=" .sqlvalue(@$_POST["nombres"], true).", `vencimiento_password`=" .sqlvalue(@$_POST["vencimiento_password"], true).", `ultimo_acceso_in`=" .sqlvalue(@$_POST["ultimo_acceso_in"], true).", `ultimo_acceso_out`=" .sqlvalue(@$_POST["ultimo_acceso_out"], true).", `pregunta`=" .sqlvalue(@$_POST["pregunta"], true).", `respuesta`=" .sqlvalue(@$_POST["respuesta"], true).", `sede`=" .sqlvalue(@$_POST["sede"], true).", `psw_cerrar`=" .sqlvalue(@$_POST["psw_cerrar"], true).", `psw_rectificar`=" .sqlvalue(@$_POST["psw_rectificar"], true).", `psw_notas`=" .sqlvalue(@$_POST["psw_notas"], true).", `psw_ut`=" .sqlvalue(@$_POST["psw_ut"], true).", `session`=" .sqlvalue(@$_POST["session"], true) ." where " .primarykeycondition();
  mysql_query($sql, $conn) or die(mysql_error());
}

function sql_delete()
{
  global $conn;

  $sql = "delete from `usuarios` where " .primarykeycondition();
  mysql_query($sql, $conn) or die(mysql_error());
}
function primarykeycondition()
{
  global $_POST;
  $pk = "";
  $pk .= "(`tipo_usuario`";
  if (@$_POST["xtipo_usuario"] == "") {
    $pk .= " IS NULL";
  }else{
  $pk .= " = " .sqlvalue(@$_POST["xtipo_usuario"], false);
  };
  $pk .= ") and ";
  $pk .= "(`cedula`";
  if (@$_POST["xcedula"] == "") {
    $pk .= " IS NULL";
  }else{
  $pk .= " = " .sqlvalue(@$_POST["xcedula"], true);
  };
  $pk .= ")";
  return $pk;
}
 ?>
