<?php
@session_start();
$vg_login=$_SESSION["usuario"];
//echo "**** ".$vg_login;
include "valida_permisos.php";
$vg_programa = F_programa();
?>
<html>
<head>
<title>ENTRADA POR PERFIL POR USUARIO</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<LINK href="general.css" type=text/css rel=stylesheet>
</head>
<body>
<?PHP


include "seguridad.php" ;
 
	$rs_contar=mysqli_query($conseg,"SELECT count(*) as cantidad from perfil_usuario,perfil
	 		  			    where perfil_usuario.login='".trim($vg_login)."'  
						    and perfil_usuario.programa=".$vg_programa."  
							and perfil_usuario.activa='S'
							and  perfil_usuario.perfil=perfil.id");
	 while($datos= mysqli_fetch_row($rs_contar)){ $vr_contar=$datos[0]; } 

	 if($vr_contar==0)
	     {echo "<script>alert('No tiene ningun perfil asignado, favor contactar administrador.');</script>";
		  /*echo "<script>"; echo "window.location='index.php';";echo "</script>";*/
		 }

	   if($vr_contar>1)
	     { $rs_perfil=mysqli_query($conseg,"SELECT perfil_usuario.perfil as codigo,perfil.nombre as nombre 
										  from perfil_usuario,perfil
										  where perfil_usuario.login='".trim($vg_login)."'		  
										  and perfil_usuario.programa=".$vg_programa."
										  and perfil_usuario.perfil=perfil.codigo
										  and perfil_usuario.activa='S'  
										  order by nombre asc");
		 }

	 if($vr_contar>=1) 
	     { $rs_datper=mysqli_query($conseg,"SELECT perfil_usuario.perfil as codigo,perfil.nombre as nombre 
		   				  		  from perfil_usuario,perfil
	 		                      where perfil_usuario.login='".trim($vg_login)."'	  
								  and perfil_usuario.programa=".$vg_programa."
						          and perfil_usuario.perfil=perfil.id
								  and perfil_usuario.activa='S'");
								    
			while($datos= mysqli_fetch_row($rs_datper)){ $vp_perfil=$datos[0]; } 
			

		    $regvar=getenv("REMOTE_ADDR");
		    $sql_update =mysqli_query($conseg,"update permiso  set perfil=".$vp_perfil."
									  where login='".$vg_login."' and programa=".$vg_programa."");
			$_SESSION["vg_perfil"]=$vp_perfil;
		    
			
				echo "<script>";
				echo "window.location='sagaodontologica.php';"; // se redirecciona a la pagina principal del programa
				echo "</script>";
			
			
		}	 
		
if(isset($_REQUEST['oculto']))
  { 
  if(isset($_REQUEST['perfil']))
     { $vp_perfil=$_REQUEST['perfil'];}
	  if($_REQUEST['entra']==1)
        {   $regvar=getenv("REMOTE_ADDR");
		    $sql_update =mysqli_query($conseg,"update permiso  set perfil=".$vp_perfil."
						  where login='".$vg_login."' and programa=".$vg_programa."");
		   $_SESSION["vg_perfil"]=$vp_perfil;
		   // se selecciona el perfil y se direcciona a la pagina principal		
		   echo "<script>";
		   echo "window.location='sivi.php';";
		   echo "</script>";
		}
}		
					
						
?>
<form name="form1" method="post" action="" >
  <div align="center"> 
    <p></p>
    <TABLE cellSpacing=0 cellPadding=0 width=400 align=center border=0>
      <TBODY>
        <TR vAlign=top align=left> 
          <TD colSpan=2> <TABLE class=Columna1 borderColor=#1C2023 cellSpacing=0 cellPadding=10 
      width="100%" align=center border=0>
              <TBODY>
                <TR> 
                  <TD class=backgndTabla align=left> <P class=titulo>PERFIL DE 
                      USUARIO </P></TD>
                </TR>
                <TR> 
                  <TD class=Cuadro align=left><table width="100%" border="0" cellspacing="0" cellpadding="0">
                      <tr> 
                        <td width="100%"><div align="center"><font size = 2 color = #000000><strong>PERFIL</strong></font><font color="#FFFFFF"> 
                            </font><font color="#FFFFFF" size="2"> 
                            <select name="perfil" class="cajones" id="select">
                              <?php 
						while ($row=mssql_fetch_array($rs_perfil))
								{ $vr_codigo=$row[0];         $vr_nombre=$row[1];
								  if ($vp_perfil==$vr_codigo){echo "<option value=".$vr_codigo." selected>".$vr_nombre."</option>";}
								  else {echo "<option value=".$vr_codigo.">".$vr_nombre."</option>";}		
								}
					  ?>
                            </select>
                            </font></div></td>
                      </tr>
                      <tr> 
                        <td><div align="center"><font color="#FFFFFF"> 
                            <input name="entra" type="hidden" id="entra2">
                            <input name="entrar" type="submit" class="botonesprocesoingreso" id="modificar2"  value="                   " onClick="form1.entra.value=1;">
                            <input type="hidden" name="oculto">
                            </font></div></td>
                      </tr>
                    </table></TD>
                </TR>
              </TBODY>
            </TABLE></TD>
          <TD width=11 background=imagenes/sombra_12.jpg><IMG height=11 
      src="imagenes/sombra_10.jpg" width=11></TD>
        </TR>
        <TR vAlign=top align=left> 
          <TD align=left background=imagenes/sombra_18.jpg colSpan=2 
    height=12><IMG height=12 src="imagenes/sombra_16.jpg" 
    width=10></TD>
          <TD width=11><IMG height=12 src="imagenes/sombra_19.jpg" 
      width=11></TD>
        </TR>
        <TR vAlign=top align=left> 
          <TD align=left height=12> <DIV align=left></DIV></TD>
          <TD align=left> <DIV align=right> </DIV></TD>
          <TD>&nbsp;</TD>
        </TR>
      </TBODY>
    </TABLE>
    
  </div>
</form>
</body>
</html>
