<?php
session_start();
require_once "../modelos/Usuario.php";

$usuario=new Usuario();
$idusuario=isset($_POST["idusuario"])? limpiarCadena($_POST["idusuario"]):"";
$nombre=isset($_POST["nombre"])? limpiarCadena($_POST["nombre"]):"";
$idtipo_documento=isset($_POST["idtipo_documento"])? limpiarCadena($_POST["idtipo_documento"]):"";
$num_documento=isset($_POST["num_documento"])? limpiarCadena($_POST["num_documento"]):"";
$direccion=isset($_POST["direccion"])? limpiarCadena($_POST["direccion"]):"";
$telefono=isset($_POST["telefono"])? limpiarCadena($_POST["telefono"]):"";
$email=isset($_POST["email"])? limpiarCadena($_POST["email"]):"";
$idcargo=isset($_POST["idcargo"])? limpiarCadena($_POST["idcargo"]):"";
$login=isset($_POST["login"])? limpiarCadena($_POST["login"]):"";
$clave=isset($_POST["clave"])? limpiarCadena($_POST["clave"]):"";
$imagen=isset($_POST["imagen"])? limpiarCadena($_POST["imagen"]):"";
$condicion=isset($_POST["condicion"])? limpiarCadena($_POST["condicion"]):"";
$idalmacen=isset($_POST["idalmacen"])? limpiarCadena($_POST["idalmacen"]):"";
$estado_pedido=isset($_POST["estado_pedido"])? limpiarCadena($_POST["estado_pedido"]):"";


switch ($_GET["op"]){

    case 'guardaryeditar':

        if (!file_exists($_FILES['imagen']['tmp_name']) || !is_uploaded_file($_FILES['imagen']['tmp_name']))
		{
			$imagen=$_POST["imagenactual"];
		}
		else
		{
			$ext = explode(".", $_FILES["imagen"]["name"]);
			if ($_FILES['imagen']['type'] == "image/jpg" || $_FILES['imagen']['type'] == "image/jpeg" || $_FILES['imagen']['type'] == "image/png")
			{
				$imagen = round(microtime(true)) . '.' . end($ext);
				move_uploaded_file($_FILES["imagen"]["tmp_name"], "../files/usuarios/" . $imagen);
			}
		}
        //HASH SHA256
        if(empty($clave)){
            $clavehash='0';
        }else{
        $clavehash=hash("SHA256",$clave);
        }
		
        if(empty($idusuario))
        {
          $rspta=$usuario->insertar($nombre,$idtipo_documento,$num_documento,$direccion,$telefono,$email,$idcargo,$login,$clavehash,$imagen,$condicion,$_POST['permiso']);
          echo $rspta ? "Usuario Registrado" : "Usuario no se pudo registrar";
        }
        else {
            $rspta=$usuario->editar($idusuario,$nombre,$idtipo_documento,$num_documento,$direccion,$telefono,$email,$idcargo,$login,$clavehash,$imagen,$condicion,$_POST['permiso']);
            echo $rspta ? "Usuario Actualizada" : "Usuario no se pudo actualizar";
        }
      break;

      case 'mostrar':
        $rspta=$usuario->mostrar($idusuario);
         //Codificar el resultado utilizando json
         echo json_encode($rspta);
      break;

      case 'listarusuario':
		$rspta=$usuario->listarusuario();
 		//Vamos a declarar un array
 		$data= Array();
 		while ($reg=$rspta->fetch_object()){
            $condicion = ($reg->condicion == 1) 
            ? '<button class="btn btn-success btn-xs btn-flat">Activo</button>' 
            : '<button class="btn btn-danger btn-xs btn-flat">Inactivo</button>';
 			$data[]=array(
 				"0"=>$reg->nombre,
				"1"=>$reg->documento,
				"2"=>$reg->num_documento,
				"3"=>$reg->telefono,
				"4"=>$reg->nombrecargo,
				"5"=>$reg->login,
 				"6"=>"<img src='../../files/usuarios/".$reg->imagen."' height='50px' width='50px' >",
                "7"=>$condicion,
 				"8"=>'<a href="create.php?idusuario=' . $reg->idusuario . '" class="btn btn-warning btn-xs btn-flat"><i class="fa fa-edit"></i></a>' .             
                    ' <button class="btn btn-danger btn-xs btn-flat" onclick="eliminar(' . $reg->idusuario. ')"><i class="fas fa-trash-alt"></i></button>'
 				);
 		}
 		$results = array(
 			"sEcho"=>1, //Información para el datatables
 			"iTotalRecords"=>count($data), //enviamos el total registros al datatable
 			"iTotalDisplayRecords"=>count($data), //enviamos el total registros a visualizar
 			"aaData"=>$data);
 		echo json_encode($results);

	break;

    case 'listarpermiso':
		$rspta=$usuario->listarpermiso();
 		//Vamos a declarar un array
 		$data= Array();
 		while ($reg=$rspta->fetch_object()){
 			$data[]=array(
 				"0"=>$reg->idpermiso,
				"1"=>$reg->nombre
 				);
 		}
 		$results = array(
 			"sEcho"=>1, //Información para el datatables
 			"iTotalRecords"=>count($data), //enviamos el total registros al datatable
 			"iTotalDisplayRecords"=>count($data), //enviamos el total registros a visualizar
 			"aaData"=>$data);
 		echo json_encode($results);

	break;


    case 'permisos':
        require_once "../modelos/Permiso.php";
        $permiso=new Permiso();
        $rspta=$permiso->listar();
    
        //Obtener los permisos asignados al usuarios
        $id=$_GET['id'];
        $marcados=$usuario->listarmarcados($id);
        //DEcalaramos el array para alamacenar todos los permisos marcados
        $valores=array();
    
        //Almacenar los permisos asignados al usuario en el Array
        while($per=$marcados->fetch_object())
        {
            array_push($valores,$per->idpermiso);
        }
    
        //MOstramos la lsita de permisos en la vista y si están o no marcados
        while($reg=$rspta->fetch_object())
        {
            $sw=in_array($reg->idpermiso,$valores)?'checked':'';
            echo '<li><input type="checkbox" '.$sw.' name="permiso[]" value="'.$reg->idpermiso.'">'.$reg->nombre.'</li>';
        }
    
    
        break;

    case 'verificar':
        $logina=$_POST['logina'];
        $clavea=$_POST['clavea'];

        //hash sha256 en la contraseña
        $clavehash=hash("SHA256",$clavea);
        $rspta=$usuario->verificar($logina,$clavehash);
        $fetch=$rspta->fetch_object();

        if(isset($fetch))
        {
            //declaramos las variables de session
            $_SESSION['idusuario']=$fetch->idusuario;
            $_SESSION['nombre']=$fetch->nombre;
            $_SESSION['imagen']=$fetch->imagen;
            $_SESSION['login']=$fetch->login;
            $_SESSION['nombrecargo']=$fetch->nombrecargo;
          

            //obtenemos los permisos del usuarios

            $marcados=$usuario->listarmarcados($fetch->idusuario);
            //declaramos el array para almacenar todos los permisos $marcados
            $valores=array();

            //almacenamos los permisos marcados en el array
            while($per=$marcados->fetch_object())
            {
                array_push($valores,$per->idpermiso);
            }
            //determinamos los accesos del usuarios
            in_array(1,$valores) ? $_SESSION['escritorio']=1 : $_SESSION['escritorio']=0;
            in_array(2,$valores) ? $_SESSION['compra']=1 : $_SESSION['compra']=0;
            in_array(3,$valores) ? $_SESSION['contrato']=1 : $_SESSION['contrato']=0;
            in_array(4,$valores) ? $_SESSION['cliente']=1 : $_SESSION['cliente']=0;
            in_array(5,$valores) ? $_SESSION['ingreso']=1 : $_SESSION['ingreso']=0;
            in_array(6,$valores) ? $_SESSION['egreso']=1 : $_SESSION['egreso']=0;
            in_array(7,$valores) ? $_SESSION['acceso']=1 : $_SESSION['acceso']=0;
            in_array(8,$valores) ? $_SESSION['reporte']=1 : $_SESSION['reporte']=0;
            in_array(9,$valores) ? $_SESSION['caja']=1 : $_SESSION['caja']=0;
            in_array(9,$valores) ? $_SESSION['pabellon']=1 : $_SESSION['pabellon']=0;
            
        }

        echo json_encode($fetch);

break;

case 'salir':
	//limpiamos las variables de session
	session_unset();
	//destruimos la sesion
	session_destroy();
	//redireccionamos al login
	header("Location: ../login/login.php");

	break;

    case 'selectCargo': 
        $rspta = $usuario->selectCargo();
        if ($rspta) {
            while ($reg = $rspta->fetch_object()) {
                echo "<option value='" . htmlspecialchars($reg->idcargo, ENT_QUOTES, 'UTF-8') . "'>" . htmlspecialchars($reg->nombre, ENT_QUOTES, 'UTF-8') . "</option>";
            }
        } else {
            echo "<option value=''>No hay cargos disponibles</option>";
        }
        break;

    case 'selectTecnico': 
        $rspta = $usuario->selectTecnico();
        if ($rspta) {
            while ($reg = $rspta->fetch_object()) {
                echo "<option value='" . htmlspecialchars($reg->idusuario, ENT_QUOTES, 'UTF-8') . "'>" . htmlspecialchars($reg->nombre, ENT_QUOTES, 'UTF-8') . "</option>";
            }
        } else {
            echo "<option value=''>No hay tecnico disponibles</option>";
        }
        break;

        case 'selectUsuario': 
            $rspta = $usuario->selectUsuario();
            if ($rspta) {
                while ($reg = $rspta->fetch_object()) {
                    echo "<option value='" . htmlspecialchars($reg->idusuario, ENT_QUOTES, 'UTF-8') . "'>" . htmlspecialchars($reg->nombre, ENT_QUOTES, 'UTF-8') . "</option>";
                }
            } else {
                echo "<option value=''>No hay usuario disponibles</option>";
            }
            break;

}


?>