<?php require_once('Connections/conn.php'); ?>
<?php session_start();
  $cedula_usuario=$_SESSION['CEDULA_USUARIO'];
  $privilegios=$_SESSION['PRIVILEGIO'];

  $userType=$_GET[userType];
 
mysql_select_db($database_conn, $conn);
mysql_query ("SET NAMES 'utf8'");

//Busca datos del alumno.
if ($userType=='alumno') {
	$sql = "SELECT id_alumno, cedula, apellidos, nombres FROM alumnos where cedula='$cedula_usuario' or  pasaporte='$cedula_usuario'";
	$rs = mysql_query($sql, $conn) or die(mysql_error());
	$row = mysql_fetch_assoc($rs);
	$cedula=$row['cedula'];
	$id_alumno= $row['id_alumno'];
	$apellidos= $row['apellidos'];
	$nombres= $row['nombres'];
	}
	
if ($userType=='docente') {
	$sql = "SELECT id_docente, cedula, apellidos, nombres FROM docentes where cedula='$cedula_usuario'";
	$rs = mysql_query($sql, $conn) or die(mysql_error());
	$row = mysql_fetch_assoc($rs);
	$cedula=$row['cedula'];
	$id_alumno= $row['id_docente'];
	$apellidos= $row['apellidos'];
	$nombres= $row['nombres'];
	}
	
//Busca datos del usuario tipo administrativo.
if ($userType=='admin') {
	$sql = "SELECT cedula, apellidos, nombres FROM usuarios_admin where cedula='$cedula_usuario'";
	$rs = mysql_query($sql, $conn) or die(mysql_error());
	$row = mysql_fetch_assoc($rs);
	$cedula=$row['cedula'];
	//$id_alumno= $row['id_docente'];
	$apellidos= $row['apellidos'];
	$nombres= $row['nombres'];
}		
?>

<html>
<head>
<title>sadce -- responder</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<style type="text/css">
  body {
    background-color: #FFFFFF;
    color: #004080;
    font-family: Arial;
    font-size: 12px;
  }
  .bd {
    background-color: #FFFFFF;
    color: #004080;
    font-family: Arial;
    font-size: 12px;
  }
  .tbl {
    background-color: #FFFFFF;
  }
  a:link { 
    color: #FF0000;
    font-family: Arial;
    font-size: 12px;
  }
  a:active { 
    color: #0000FF;
    font-family: Arial;
    font-size: 12px;
  }
  a:visited { 
    color: #800080;
    font-family: Arial;
    font-size: 12px;
  }
  .hr {
    background-color: #336699;
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:link {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:active {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:visited {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  .dr {
    background-color: #FFFFFF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
  .sr {
    background-color: #FFFFCF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
</style>
</head>
<body>

<?php
  require_once('Connections/conn.php');
  mysql_select_db("siga_pregrado");
  mysql_query ("SET NAMES 'utf8'");
  
  $showrecs = 10;
  $pagerange = 10;

  $a = @$_GET["a"];
  $page = @$_GET["page"];
  if (!isset($page)) $page = 1;

  $sql = @$_POST["sql"];
  $ced = @$_POST["xcedula"];
  $nom = @$_POST["xnombres"];
  $apel = @$_POST["xapellidos"];
  $tipo = @$_POST["xtipo_usuario"];

  switch ($sql) {
    case "insert":
	  sql_insert($ced, $nom, $apel, $tipo,$privilegios);
      break;
  }
  if ($a=="responder") {
      ?>
	  <table class="bd" width="100%"><tr><td class="hr"><h2>Cambio de Contrase&ntilde;a</h2></td></tr></table>
      <?php 
     addrec($cedula, $nombres, $apellidos, $userType, $privilegios);
  }	 
  mysql_close($conn);
?>

</body>
</html>

<?php function showroweditor($row, $iseditmode, $cedula, $nombres, $apellidos, $userType,$privilegios)
  {
	global $conn;
	global $cedula_usuario;
	
	// $conn=connect();
	
	mysql_select_db($database_conn, $conn);
	$sql1 = "SELECT pregunta,respuesta FROM usuarios WHERE cedula='$cedula_usuario' and tipo_usuario='$privilegios'";
	$rs1 = mysql_query($sql1, $conn) or die(mysql_error());
	$row1 = mysql_fetch_assoc($rs1);
	$pregunta=$row1['pregunta'];
	$respuesta= $row1['respuesta'];


?>
	<td>&nbsp;</td>
	<td>&nbsp;</td>
	<table width="50%" border="0" align="center" cellpadding="1" cellspacing="6" class="tbl" style="border:1px solid #ccc;">
	<tr>
	<td colspan="2" class="hr"><?php echo htmlspecialchars("Pregunta de seguridad")."&nbsp;" ?></td>
	</tr>
	<tr>
	<td align="center" class="dr"><textarea readonly="true" cols="35" rows="2" name="pregunta" maxlength="80"><?php echo str_replace('"', '&quot;', trim($row1["pregunta"])) ?></textarea></td>
	</tr>
	<tr>
	<td colspan="2" class="hr"><?php echo htmlspecialchars("Respuesta a su pregunta de seguridad")."&nbsp;" ?></td>
	</tr>
	<tr>
	<td align="center" class="dr"><input name="respuesta" type="password" value="<?php echo str_replace('"', '&quot;', trim($row["respuesta"])) ?>" size="31" maxlength="30" ></td>
	</tr>
	</table>
<?php } ?>


<?php function addrec($cedula, $nombres, $apellidos, $userType, $privilegios)
{
 ?>
<table class="tbl" border="0" cellspacing="1" cellpadding="4">
<tr>
</tr>
<tr>
<td>&iexcl;Bienvenid@!</td>
</tr>
<tr>
<td colspan="2"><?php echo $nombres." ".$apellidos; ?></td>
</tr>
<tr>

</tr>
</table>
<table class="bd" width="100%"><tr><td class="hr"></td></tr></table>
<form name="responder"  enctype="multipart/form-data" action="nuevo_password.php?a=recuperar" method="post" onSubmit="return validar_datos_usuario()">
<p><input type="hidden" name="xnombres" value="<?php echo $nombres; ?>"></p>
<p><input type="hidden" name="xapellidos" value="<?php echo $apellidos; ?>"></p>
<p><input type="hidden" name="xcedula" value="<?php echo $cedula; ?>"></p>
<p><input type="hidden" name="xtipo_usuario" value="<?php echo $userType; ?>"></p>
<p><input type="hidden" name="xprivilegios" value="<?php echo $privilegios; ?>"></p>
<?php
  $row = array(
       "pregunta" => "",
       "respuesta" => "");
  showroweditor($row, false, $cedula, $nombres, $apellidos, $userType,$privilegios);
?>
<table align="center" class="tbl" border="0" cellspacing="1" cellpadding="5"width="50%">
<td colspan="2" class="dr" align="center"><p><input align="middle" type="submit" name="action" value="Aceptar"></p></td>
</table>
</form>
<?php } ?>

<?php function connect()
{
  
}


?>


<script type="text/javascript">
	
	function validar_datos_usuario()
	{
		if(document.responder.respuesta.value==""){
			alert("El campo <<Respuesta>> es obligatorio");
			document.responder.respuesta.focus();
			return false;
			}					
			return true;
	}
</script>

<script type="text/javascript">
function verificar_respuesta(respuesta,cedula,userType,privilegios)
{
 	if (respuesta!="")
	 {
	 url="validar_respuesta.php?respuesta="+respuesta+"&cedula="+cedula+"&userType="+userType+"&tipo_usuario="+privilegios;;
	 frameQst.location=url;
	 }
}


</script>
