<?php require_once('Connections/cn.php'); ?>
<?php session_start();

  $id_usuario=@$_POST["xcedula"];
  $userType=@$_POST["xtipo_usuario"];
  $respuesta=@$_POST["respuesta"];
  
    mysql_select_db($database_cn, $cn);
	mysql_query ("SET NAMES 'utf8'");
	if($a!="nothing"){
 	   $sql = "select 
	           respuesta 
			   from 
			   usuarios 
			   where 
			   cedula='$id_usuario' 
			   and respuesta='$respuesta' 
			   and tipo_usuario='$userType'";
	    // echo $sql;
	    $rs = mysql_query($sql, $cn) or die(mysql_error());
	    $reg=mysql_num_rows($rs);
		
	    if ($reg == 0){?>
	        <script type="text/javascript">
	          msj="La Respuesta a su pregunta de seguridad es INCORRECTA.\nIntente nuevamente"
	 	      alert(msj);
		      url="recupera.php";
		      window.open(url,'contenido');
	        </script>
	        <?php
	        return;
	     }
     }
  
  
//Busca datos del alumno.
$sql = "SELECT cedula, apellidos, nombres FROM usuarios where cedula='$id_usuario' and tipo_usuario='$userType'";
$rs = mysql_query($sql, $cn) or die(mysql_error());
$row = mysql_fetch_assoc($rs);
$cedula=$row['cedula'];
$apellidos= $row['apellidos'];
$nombres= $row['nombres'];
?>

<html>
<head>
<title>sadce -- usuarios</title>
<meta name="generator" http-equiv="content-type" content="text/html">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<style type="text/css">
  body {
    background-color: #FFFFFF;
    color: #004080;
    font-family: Arial;
    font-size: 12px;
  }
  .bd {
    background-color: #FFFFFF;
    color: #004080;
    font-family: Arial;
    font-size: 12px;
  }
  .tbl {
    background-color: #FFFFFF;
  }
  a:link { 
    color: #FF0000;
    font-family: Arial;
    font-size: 12px;
  }
  a:active { 
    color: #0000FF;
    font-family: Arial;
    font-size: 12px;
  }
  a:visited { 
    color: #800080;
    font-family: Arial;
    font-size: 12px;
  }
  .hr {
    background-color: #336699;
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:link {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:active {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  a.hr:visited {
    color: #FFFFFF;
    font-family: Arial;
    font-size: 12px;
  }
  .dr {
    background-color: #FFFFFF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
  .sr {
    background-color: #FFFFCF;
    color: #000000;
    font-family: Arial;
    font-size: 12px;
  }
</style>
</head>
<body>

<?php
  require_once('Connections/conn.php');
  mysql_select_db("siga_pregrado");
  mysql_query ("SET NAMES 'utf8'");
  $showrecs = 10;
  $pagerange = 10;

  $a = @$_GET["a"];
  $page = @$_GET["page"];
  if (!isset($page)) $page = 1;

  $sql = @$_POST["sql"];
  $ced = @$_POST["xcedula"];
  $nom = @$_POST["xnombres"];
  $apel = @$_POST["xapellidos"];
  $tipo = @$_POST["xtipo_usuario"];

  switch ($sql) {
    case "insert":
	  sql_insert($ced, $nom, $apel, $tipo);
      break;
  }
  if ($a=="recuperar") {
      ?>
	  <table class="bd" width="100%"><tr><td class="hr"><h2>Recuperaci&oacute;n de Contrase&ntilde;a</h2></td></tr></table>
      <?php 
     addrec($cedula, $nombres, $apellidos, $userType);
  }	 
  mysql_close($conn);
?>
<table class="bd" width="100%"><tr><td class="hr"></td></tr></table>
</body>
</html>

<?php function showroweditor($row, $iseditmode, $cedula, $nombres, $apellidos, $userType)
  {
  global $conn;
  global $id_usuario;
  global $userType;
  // $conn=connect();
 
  mysql_select_db($database_conn, $conn);
  mysql_query ("SET NAMES 'utf8'");
  
  $sql1 = "SELECT pregunta, respuesta, username FROM usuarios where cedula='$id_usuario' and tipo_usuario='$userType'";

$rs1 = mysql_query($sql1, $conn) or die(mysql_error());
$row1 = mysql_fetch_assoc($rs1);

$pregunta=$row1["pregunta"];
$respuesta= $row1["respuesta"];


?>

<table align="center" class="tbl" border="0" cellspacing="1" cellpadding="5"width="50%">
<table width="50%" border="0" align="center" cellpadding="1" cellspacing="0" class="tbl" id="tablaUser">
<tr>
<td colspan="2" class="hr"><?php echo htmlspecialchars("Su nombre de usuario para acceder al SIGA es:")."&nbsp;" ?></td>
</tr>

<tr>
<td align="center" class="dr"><input  type="text" name="username" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row1["username"])) ?>" readonly="true"></td>
</tr>

<tr>
<td colspan="2" class="hr">Escriba su nueva contrase&ntilde;a&nbsp;</td>
</tr>
<tr>
<td align="center" class="dr"><input type="password" name="password" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row["password"])) ?>" onBlur="verificar_password(this.value)"> <iframe name="framePassword" id="framePassword" with="0" height="0" frameborder="0"></iframe></td>
</tr>
<tr>
<td colspan="2" class="hr">Confirme su nueva contrase&ntilde;a&nbsp;</td>
</tr>
<tr>
<td align="center" class="dr"><input type="password" name="password1" maxlength="15" value="<?php echo str_replace('"', '&quot;', trim($row["password"])) ?>" onBlur="verificar_password_eq(document.newUsuario.password.value, this.value)"> <iframe name="framePasswordEQ" id="framePasswordEQ" with="0" height="0" frameborder="0"></iframe></td>
</tr>

<tr>
<td colspan="2" class="hr"><?php echo htmlspecialchars("Su pregunta de seguridad actual es:")."&nbsp;" ?></td>
</tr>
<tr>
<td align="center" class="dr"><textarea cols="35" rows="1" name="pregunta" maxlength="80"><?php echo $pregunta ?></textarea></td>
</tr>
<tr>
<td colspan="2" class="hr"><?php echo htmlspecialchars("La respuesta actual a su pregunta de seguridad es:")."&nbsp;" ?></td>
</tr>
<tr>
<td align="center" class="dr"><input name="respuesta" type="text" value="<?php echo $respuesta ?>" size="31" maxlength="30"></td>
</tr>
</table>
<?php } ?>


<?php function addrec($cedula, $nombres, $apellidos, $userType)
{

?>
<table class="tbl" border="0" cellspacing="1" cellpadding="2">
<tr>
</tr>
<tr>
<td>¡Bienvenido!</td>
</tr>
<tr>
<td colspan="2"><?php echo $nombres." ".$apellidos; ?></td>
</tr>
<tr>
<td colspan="2" class="dr">Escriba su nueva contrase&ntilde;a y resto de los datos que desee cambiar</td>
</tr>
</table>
<hr size="1" noshade>
<form name="newUsuario"  enctype="multipart/form-data" action="nuevo_registro.php?a=nothing" method="post" onSubmit="return validar_datos_usuario()">
<p><input type="hidden" name="sql" value="insert"></p>
<p><input type="hidden" name="xnombres" value="<?php echo $nombres; ?>"></p>
<p><input type="hidden" name="xapellidos" value="<?php echo $apellidos; ?>"></p>
<p><input type="hidden" name="xcedula" value="<?php echo $cedula; ?>"></p>
<p><input type="hidden" name="xtipo_usuario" value="<?php echo $userType; ?>"></p>
<?php
$row = array(
  "tipo_usuario" => "",
  "cedula" => "",
  "username" => "",
  "password" => "",
  "password1" => "",
  "apellidos" => "",
  "nombres" => "",
  "vencimiento_password" => "",
  "ultimo_acceso_in" => "",
  "ultimo_acceso_out" => "",
  "pregunta" => "",
  "respuesta" => "");
showroweditor($row, false, $cedula, $nombres, $apellidos, $userType);
?>
<table align="center" class="tbl" border="0" cellspacing="1" cellpadding="5"width="50%">
<td colspan="2" class="dr" align="center"><p><input align="middle" type="submit" name="action" value="Guardar Cambios"></p></td>
</table>
</form>
<?php } ?>

<?php function connect()
{
  
}


function sqlvalue($val, $quote)
{
  if ($quote)
    $tmp = sqlstr($val);
  else
    $tmp = $val;
  if ($tmp == "")
    $tmp = "NULL";
  elseif ($quote)
    $tmp = "'".$tmp."'";
  return $tmp;
}

function sqlstr($val)
{
  return str_replace("'", "''", $val);
}

function sql_select()
{
  global $conn;
  $sql = "SELECT `tipo_usuario`, `cedula`, `username`, `password`, `apellidos`, `nombres`, `vencimiento_password`, `ultimo_acceso_in`, `ultimo_acceso_out`, `pregunta`, `respuesta` FROM `usuarios`";
  $res = mysql_query($sql, $conn) or die(mysql_error());
  return $res;
}

function sql_getrecordcount()
{
  global $conn;
  $sql = "SELECT COUNT(*) FROM `usuarios`";
  $res = mysql_query($sql, $conn) or die(mysql_error());
  $row = mysql_fetch_assoc($res);
  reset($row);
  return current($row);
}

function sql_insert($ced, $nom, $apel, $tipo)
{
  global $conn;
  global $_POST;
 
  if ($tipo=="alumno") {
     $tipo_usuario="2";
  }
  else {
     $tipo_usuario="3";
  }	
  
  $password=md5(@$_POST["password"]);
  $sql = "update `usuarios` set `username`= " .sqlvalue(@$_POST["username"], true).", `password`= '$password', `pregunta`= " .sqlvalue(@$_POST["pregunta"], true).", `respuesta`= " .sqlvalue(@$_POST["respuesta"], true)." where " ." cedula='$ced' and tipo_usuario='$tipo'";
  mysql_query($sql, $conn) or die(mysql_error());
  ?>
  <script type="text/javascript" language="javascript">
     alert("Recuperación de contraseña procesada exitosamente");
  </script>
   <?php
}

function primarykeycondition()
{
  global $_POST;
  $pk = "";
  $pk .= "(`tipo_usuario`";
  if (@$_POST["xtipo_usuario"] == "") {
    $pk .= " IS NULL";
  }else{
  $pk .= " = " .sqlvalue(@$_POST["xtipo_usuario"], false);
  };
  $pk .= ") and ";
  $pk .= "(`cedula`";
  if (@$_POST["xcedula"] == "") {
    $pk .= " IS NULL";
  }else{
  $pk .= " = " .sqlvalue(@$_POST["xcedula"], true);
  };
  $pk .= ")";
  return $pk;
}
 ?>


<script type="text/javascript">
	
	function validar_datos_usuario()
	{
	 	if(document.newUsuario.username.value==""){
			alert("El campo <<Nombre de Usuario>> es obligatorio");
			document.newUsuario.username.focus();
			return false;
			}
		if(document.newUsuario.password.value==""){
			alert("El campo <<Nueva Contraseña>> es obligatorio");
			document.newUsuario.password.focus();
			return false;
			}	
		if(document.newUsuario.password1.value==""){
			alert("Es obligatorio reescribir su <<Contrase�a>>");
			document.newUsuario.password1.focus();
			return false;
			}		
		if(document.newUsuario.pregunta.value==""){
			alert("El campo <<Pregunta>> es obligatorio");
			document.newUsuario.pregunta.focus();
			return false;
			}		
		if(document.newUsuario.respuesta.value==""){
			alert("El campo <<Respuesta>> es obligatorio");
			document.newUsuario.respuesta.focus();
			return false;
			}					
			return true;
	}
	

function verificar_password(psw)
{
 	if (psw!="")
	 {
	 url="validar_password_rec.php?psw="+psw;
	 framePassword.location=url;
	 }
}

function verificar_username(user)
{
 	if (user!="")
	 {
	 url="validar_username.php?user="+user;
	 frameUsername.location=url;
	 }
}

function verificar_password_eq(psw, psw1)
{
 	if (psw1!="")
	 {
	 url="validar_password_eq_rec.php?psw="+psw+"&psw1="+psw1;
	 framePasswordEQ.location=url;
	 }
}
</script>
