<? session_start();date_default_timezone_set('America/Mexico_City');
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<link rel="stylesheet" type="text/css" href="style.css" media="all" />
	<!--[if IE 7]>
	<link rel="stylesheet" type="text/css" href="style-ie.css" />
	<![endif]-->
<title>ALTAMIRA - Login</title>
<? if(!isset($_SESSION)) { session_start();}
ini_set("display_errors",1);
include("comun/conexion3.php");
include("comun/conex_ver.php");
include("comun/funciones.php");

$link=con_ver();
$link_impo=con_impo();

if(isset($_GET["logout"]) and $_GET["logout"]=='do') session_destroy();

$mensaje="";

if(isset($_POST["enviar"])){
$active=0;

$noCaptcha = 0;

if($_POST["user"]=="" or $_POST["password"]==""){
		$mensaje=		
		'Por favor complete su nombre de usuario y clave.<br>';
		//echo "Completa el nombre de usuario y la contrase&ntilde;a para loguearte.";
}
else{		
		$usuario=$_POST["user"];
		$hashi= $_POST["password"];
		/*echo $_POST["user"];
		echo $hashi;*/
 
		$usuarioQ = mysqli_query($link_impo,"select * from usuarioslpv where usuario like '$usuario'");
		$cant = mysqli_num_rows($usuarioQ);
		$row = mysqli_fetch_array($usuarioQ);
		 
//&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
					//echo $cant;
					if($cant!=0){ 
					
					    //----control de usuario activo----------------------------------------------
						if($row["activo"]==0) {
							$mensaje.= ' Su usuario no está activo, Ud. puede consultar al administrador sobre la activación de su cuenta'."<br>";
							$active = 0;
						}else{
							$active = 1;
						}
						//---------------------------------------------------------------------------
						
						//----control de captcha-----------------------------------------------------
						/*if($_POST['captcha']=="" or $_SESSION['captcha_val']=='') {
							$mensaje.= ' Ingrese el código captcha '."<br>";
							$noCaptcha = 1;
						}
					
						if($_POST['captcha']!="" and strtoupper($_POST['captcha'])!=$_SESSION['captcha_val'] 
						and $_SESSION['captcha_val']!=""){
							$mensaje.= ' Ingrese nuevamente el captcha'."<br>";
							$noCaptcha = 1;
						}*/
						//---------------------------------------------------------------------------
						
						if(strtoupper($_POST["user"])!=strtoupper($row["usuario"]) or $_POST["password"]!=$row["pass"]){
							//echo strtoupper($_POST["user"]).'-----'.strtoupper($row["usuario"]).'-----'.$_POST["password"].'-----'.$row["pass"];
							$mensaje='El Nombre de usuario o la contraseña son incorrectos.<br>';
						}
						
						
						else {
							//if(	$noCaptcha == 0 and $active==1){
							if(	$active==1){	
									$_SESSION["user"]=$_POST["user"];
									$_SESSION["password"]=$_POST["password"];
								
								$rDat = data($link_impo,"select rol,tipoe from usuarioslpv where usuario = '".$_SESSION[user]."'");
								$rol = $rDat[rol];
								$tipo = $rDat[tipoe];
								 
							 
								 mysqli_query($link_impo,"INSERT INTO accesos (`fecha`, `hora`, `usuario`, `ip`, `script`, `tipo`,critico) 
								 Values ('" . date("Y-m-d")  . "','" . date("H:i:s")  . "',
								 '".strtoupper($_SESSION[user])."','" . getRealIP() . "','LOGIN','EXPORTACION ALTAMIRA',0)");
 
								$rDat = data($link ,"select programa from menu where (rol='$rol' or rol='All') 
								and (tipoe='$tipo' or tipoe='All' ) and posicion = 4 limit 1");
									 
						// echo "select programa from menu where (rol='$rol' or rol='All') and (tipoe='$tipo' or tipoe='All' ) and posicion = 1 limit 1";
								
									$ir_a_link=$rDat[programa]; //"index.php";
								 //echo '   link '.$ir_a_link;
	 
								    echo '
                                    <script>
                                     document.location="'.$ir_a_link.'"
                                    </script>';	
							}
						}
					}else{
						$mensaje='El usuario no existe<br>';
					}
					
					
					} // sending = 1

} //--------- user or password not empty

?>

</head>

<body>

<div id="header">
<div id="social">
</div>
</div>
 
<div align="center" style="line-height:18px;margin-top:50px; position:absolute;width: 960px; height:100% ">

<form  method="post" action="login.php">

<table align="center" width="464" >
   <tr>
    <td colspan="2"><span style="color:#00AF4B">Login Altamira &raquo;</span>
    </td>
  </tr>
   <tr><td colspan="2">&nbsp;&nbsp;</td></tr>
   <tr>
    <td width="114" >Usuario</td>
    <td width="484"><input class="aa" type="text" id='user' name="user" size="40" value="<?=$_POST[user]?>"/>
    </td>
  </tr> 
  
     <tr><td colspan="2">&nbsp;&nbsp;</td></tr>
     
  <tr>
    <td width="114" >Password</td>
    <td width="484"><input class="aa" type="password" id='password' name="password" size="40"/>
    </td>
  </tr>
  
     <tr><td colspan="2">&nbsp;&nbsp;</td></tr>

        <tr>
        <td colspan="2" style="color:#900">
       <? echo $mensaje?> 
        </td>
        </tr>
    <tr><td colspan="2">&nbsp;&nbsp;</td></tr>
     
    <tr>
    <td colspan="2"><input  type="submit" name="enviar" value="Entrar"/>
    </td>
  </tr>
  
</table>
</form>
  <? include("pie.php");?> 
</div>

  

