<?php require_once('Connections/conn.php'); ?>
<?php session_start();
  $id_usuario=@$_GET["id_usuario"];
  $userType=@$_GET["tipo_usuario"];
 // echo 'CEDULA: '.$id_usuario.'<br>';
 // echo $userType;
 
mysql_select_db($database_conn, $conn);
mysql_query ("SET NAMES 'utf8'");

/*if($userType>3){
	$sql = "SELECT tipo_usuario FROM usuarios where cedula='$id_usuario'";
	$rs = mysql_query($sql, $conn) or die(mysql_error());
	$row = mysql_fetch_assoc($rs);
	$userType=$row['tipo_usuario'];
} */


//Busca datos del USUARIO.
$sql = "SELECT cedula, apellidos, nombres FROM usuarios where cedula='$id_usuario' and tipo_usuario='$userType'";
$rs = mysql_query($sql, $conn) or die(mysql_error());
$row = mysql_fetch_assoc($rs);
$cedula=$row['cedula'];
$apellidos= $row['apellidos'];
$nombres= $row['nombres'];
?>

<html>
<head>
<title>sadce -- responder</title>
<meta name="generator" http-equiv="content-type" content="text/html">
<style type="text/css">
  body {
    background-color: #FFFFFF;
    color: #004080;
    font-family: Arial;
    font-size: 12px;
  }
  .bd {
    background-color: #FFFFFF;
    color: #004080;
    font-family: Arial;
    font-size: 12px;
  }
  .tbl {
    background-color: #FFFFFF;
  }
  a:link { 
    color: #FF0000;
    font-family: Arial;
    font-size: 12px;
  }
  a:active { 
    color: #0000FF;
    font-family: Arial;
    font-size: 12px;
  }
  a:visited { 
    color: #800080;
    font-family: Arial;
    font-size: 12px;
  }
  .hr {
    background-color: #336699;
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:link {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:active {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:visited {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  .dr {
    background-color: #FFFFFF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
  .sr {
    background-color: #FFFFCF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
</style>
</head>
<body>

<?php
  require_once('Connections/conn.php');
  mysql_select_db("siga_pregrado");
  mysql_query ("SET NAMES 'utf8'");
  
  $showrecs = 10;
  $pagerange = 10;

  $a = @$_GET["a"];
  $page = @$_GET["page"];
  if (!isset($page)) $page = 1;

  $sql = @$_POST["sql"];
  $ced = @$_POST["xcedula"];
  $nom = @$_POST["xnombres"];
  $apel = @$_POST["xapellidos"];
  $tipo = @$_POST["xtipo_usuario"];

  switch ($sql) {
    case "insert":
	  sql_insert($ced, $nom, $apel, $tipo);
      break;
  }
  if ($a=="responder") {
      ?>
	  <table class="bd" width="100%"><tr><td class="hr"><h2>Recuperaci&oacute;n de Contrase&ntilde;a</h2></td></tr></table>
      <?php 
     addrec($cedula, $nombres, $apellidos, $userType);
  }	 
  mysql_close($conn);
?>
<table class="bd" width="100%"><tr><td class="hr"></td></tr></table>
</body>
</html>

<?php function showroweditor($row, $iseditmode, $cedula, $nombres, $apellidos, $userType)
  {
  global $conn;
  // $conn=connect();

  mysql_select_db($database_conn, $conn);
  $sql1 = "SELECT pregunta,respuesta FROM usuarios where cedula='$cedula' and  tipo_usuario='$userType'";
$rs1 = mysql_query($sql1, $conn) or die(mysql_error());
$row1 = mysql_fetch_assoc($rs1);
$pregunta=$row1['pregunta'];
$respuesta= $row1['respuesta'];

?>
<td>&nbsp;</td>
<td>&nbsp;</td>
<table align="center" class="tbl" border="0" cellspacing="1" cellpadding="5" width="50%">
<table width="50%" border="0" align="center" cellpadding="1" cellspacing="6" class="tbl" style="border:1px solid #ccc;">

<tr>
<td colspan="2" class="hr"><?php echo htmlspecialchars("Pregunta de seguridad")."&nbsp;" ?></td>
</tr>
<tr>
<td align="center" class="dr"><textarea readonly="true" cols="35" rows="2" name="pregunta" maxlength="80"><?php echo str_replace('"', '&quot;', trim($row1["pregunta"])) ?></textarea></td>
</tr>
<tr>
<td colspan="2" class="hr"><?php echo htmlspecialchars("Escriba la respuesta a su pregunta de seguridad")."&nbsp;" ?></td>
</tr>
<tr>
<td align="center" class="dr"><input name="respuesta" type="text" value="<?php echo str_replace('"', '&quot;', trim($row["respuesta"])) ?>" size="31" maxlength="30" ></td>
</tr>
</table>
<?php } ?>


<?php function addrec($cedula, $nombres, $apellidos, $userType)
{

?>
<table class="tbl" border="0" cellspacing="1" cellpadding="2">
<tr>
</tr>
<tr>
<td>¡Bienvenido!</td>
</tr>
<tr>
<td colspan="2"><?php echo $nombres." ".$apellidos; ?></td>
</tr>
<tr>

</tr>
</table>
<form name="responder"  enctype="multipart/form-data" action="nuevo_registro.php?a=recuperar" method="post" onSubmit="return validar_datos_usuario()">
<p><input type="hidden" name="xnombres" value="<?php echo $nombres; ?>"></p>
<p><input type="hidden" name="xapellidos" value="<?php echo $apellidos; ?>"></p>
<p><input type="hidden" name="xcedula" value="<?php echo $cedula; ?>"></p>
<p><input type="hidden" name="xtipo_usuario" value="<?php echo $userType; ?>"></p>
<?php
$row = array(
  "pregunta" => "",
  "respuesta" => "");
showroweditor($row, false, $cedula, $nombres, $apellidos, $userType);
?>
<table align="center" class="tbl" border="0" cellspacing="1" cellpadding="5"width="50%">
<td colspan="2" class="dr" align="center"><p><input align="middle" type="submit" name="action" value="Aceptar"></p></td>
</table>
</form>
<?php } ?>

<?php function connect()
{
 
}


function sqlvalue($val, $quote)
{
  if ($quote)
    $tmp = sqlstr($val);
  else
    $tmp = $val;
  if ($tmp == "")
    $tmp = "NULL";
  elseif ($quote)
    $tmp = "'".$tmp."'";
  return $tmp;
}

function sqlstr($val)
{
  return str_replace("'", "''", $val);
}

function sql_select()
{
  global $conn;
  
  $sql = "SELECT `tipo_usuario`, `cedula`, `username`, `password`, `apellidos`, `nombres`, `vencimiento_password`, `ultimo_acceso_in`, `ultimo_acceso_out`, `pregunta`, `respuesta` FROM `usuarios`";
  $res = mysql_query($sql, $conn) or die(mysql_error());
  return $res;
}

function sql_getrecordcount()
{
  global $conn;
  $sql = "SELECT COUNT(*) FROM `usuarios`";
  $res = mysql_query($sql, $conn) or die(mysql_error());
  $row = mysql_fetch_assoc($res);
  reset($row);
  return current($row);
}

function sql_insert($ced, $nom, $apel, $tipo)
{
  global $conn;
  global $_POST;
 
  if ($tipo=="alumno") {
     $tipo_usuario="2";
  }
  else {
     $tipo_usuario="3";
  }	 
  
  $sql = "insert into `usuarios` (`tipo_usuario`, `cedula`, `username`, `password`, `apellidos`, `nombres`, 
  `pregunta`, `respuesta`) values ('$tipo_usuario', '$ced', " .sqlvalue(@$_POST["username"], true).", " .sqlvalue(@$_POST["password"], true).", '$apel', '$nom', " .sqlvalue(@$_POST["pregunta"], true).", " .sqlvalue(@$_POST["respuesta"], true).")";
  mysql_query($sql, $conn) or die(mysql_error());
  ?>
  <script type="text/javascript" language="javascript">
   alert("Su cambio de contraseña se procesó exitosamente");
   </script>
   <?php
}

function primarykeycondition()
{
  global $_POST;
  $pk = "";
  $pk .= "(`tipo_usuario`";
  if (@$_POST["xtipo_usuario"] == "") {
    $pk .= " IS NULL";
  }else{
  $pk .= " = " .sqlvalue(@$_POST["xtipo_usuario"], false);
  };
  $pk .= ") and ";
  $pk .= "(`cedula`";
  if (@$_POST["xcedula"] == "") {
    $pk .= " IS NULL";
  }else{
  $pk .= " = " .sqlvalue(@$_POST["xcedula"], true);
  };
  $pk .= ")";
  return $pk;
}
 ?>


<script type="text/javascript">
	
	function validar_datos_usuario()
	{
		if(document.responder.respuesta.value==""){
			alert("El campo <<Respuesta>> es obligatorio");
			document.responder.respuesta.focus();
			return false;
			}					
			return true;
	}
</script>

<script type="text/javascript">
function verificar_respuesta(respuesta,cedula,tipo_usuario)
{
 	if (respuesta!="")
	 {
	 url="validar_respuesta.php?respuesta="+respuesta+"&cedula="+cedula+"&tipo_usuario="+tipo_usuario;
	 frameQst.location=url;
	 }
}


</script>
