session_start();
include("../clascn/cnxweb.php");
$user = $_POST['username'];
$pass = $_POST['password'];
$latitud = $_POST['latitud'];
$longitud = $_POST['longitud'];
$accuracy = $_POST['acurracy'];
$cons="SELECT * u.UsuarioId,u.Nombre,u.IdUsuario,u.Administrador,u.PASSWORD,u.NivelId,n.nivel,n.pagina FROM Usuarios AS u
LEFT JOIN niveles AS n ON n.nivelid = u.NivelId  where u.IdUsuario = '$user' and u.Password = '$pass'";
$query = $pdo->prepare($cons);
$query->execute();
$row = $query->fetch();
$iduser = $row['IdUsuario'];
$pagina = $row['pagina'];
if ($iduser == ""){ echo 'hay un error...';
//  header("Location: index.php?error=true");
?>
        <script type="text/javascript">
            window.location = "../index.php?error=true"
        </script>
<?  }else{

    $_SESSION["user"] = $row['IdUsuario'];
    $_SESSION['estado'] = 'Autenticado';
    $_SESSION['esadmin'] = $row['NivelId'];

    $fecha = date('Y-m-d');
    $hora = date('H:i:s');
    $cons="insert into accesos (fecha, hora , usuario ,latitud,longitud,accuracy )
                        values ('$fecha','$hora','$iduser','$latitud','$longitud','$accuracy')";
    $query = $pdo->prepare($cons);
    $query->execute();

    //header('Location: menus.php');
    ?>
        <script type="text/javascript">
            window.location =  "<? echo $pagina ?>"
        </script>
    <?  }
?>