~marcelo-escobal/geined/Alianza

<?php

/* Programa: Login.php

 * Descripción: programa de registro de usuario sistema Alianza */

session_start();

include('funciones.php');

$sql = 'SELECT * FROM usuarios WHERE usuario="'.$_POST[fusername].'"';

$result = mysql_query($sql) or die('No pude ejecutar la consulta.');

$num = mysql_num_rows($result);

if ($num == 1) {

        $sql_usu = 'SELECT * FROM usuarios WHERE usuario ="'.$_POST['fusername'] . '" AND clave ="'.$_POST[fpassword] . '"';

        $result2 = mysql_query($sql_usu) or die('No pude realizar la segunda búsqueda.');

        $num2 = mysql_num_rows($result2);

        if ($num2 > 0)  {

                $_SESSION['auth']='yes';

                $logname=$_POST['fusername'];

                $_SESSION['logname'] = $logname;

                $today = date('Y-m-d h:m:s');

                $sql = 'INSERT INTO registro (usuario,registro) VALUES ("'.$logname . '","' . $today . '")';

                mysql_query($sql) or die('No pude realizar la tercera búsqueda');

                $fil_usu = mysql_fetch_array($result2);

                $_SESSION['deposito_id']=$fil_usu['deposito_id'];

                redirigir("alianza.php?accion=principal");

        }

        else  {  

                unset($do);

                $message='El usuario '. $_POST[fusername] . ' existe, pero la clave de acceso es incorrecta. Por favor intentelo nuevamente. <br>';

                encabezado_login("Entrada");

                echo "<h3>$message</h3>";

                formulario("Login.php");

                encabezado_tabla(array("Campo","Valor"));

                input_texto("Usuario:","fusername","");

                echo '<tr><td>Clave:</td><td><input type="password" name="fpassword"></td></tr>';

                fin_tabla();

                botones();

                fin_formulario();

                fin();

        }

}

elseif ($num == 0) {

        unset($do);

        $message = 'El nombre de usuario ingresado no existe. Por favor intentelo de nuevo.<br>';

        encabezado_login("Entrada");

        echo "<h3>$message</h3>";

        formulario("Login.php");

        encabezado_tabla(array("Campo","Valor"));

        input_texto("Usuario:","fusername","");

        echo '<tr><td>Clave:</td><td><input type="password" name="fpassword"></td></tr>';

        fin_tabla();

        botones();

        fin_formulario();

        fin();

}

?>