<?php

	include("nagl.php");
    include("polacz.php");

    $servername = "mysql.agh.edu.pl";
	$username = "sbien";
	$password = "wikiisylwia";
	$database = "sbien";

	//Wygenerowanie connection obiect connection
	$conn = new mysqli($servername, $username, $password, $database);
	$conn->query("SET NAMES 'utf8'");

	//Sprawdzenie po��czenia
	if($conn->connect_error)
	{
		die("Brak po��czenia: " . $conn->connect_error . "<br>");
    }

	$zapytanie = "SELECT * FROM uzytkownicy";
    $result = $conn->query($zapytanie);

	if(!empty($_GET['menu']))
	{

		$wybor = $_GET['menu'];
	}

	if(!empty($_POST['menu']))
	{
		$wybor = $_POST['menu'];
	}

	//dodawanie rekord�w
	function Dodawanie()
	{
        $id = trim($_POST['id']);
        $imie_nazwisko = trim($_POST['imie_nazwisko']);
        $nazwa = trim($_POST['nazwa']);
		$email = trim($_POST['email']);
		$status = trim($_POST['status']);
		$haslo = 'haslo';


        //$pacjent = trim($_POST['nazwiska_id']);

		if(!$imie_nazwisko || !$nazwa || !$email )
		{
			echo 'Brak wszystkich danych!';
			exit;
		}

        $imie_nazwisko = addslashes($imie_nazwisko);
		$nazwa = addslashes($nazwa);
		$email = addslashes($email);
		$status = addslashes($status);
		$haslo = addslashes($haslo);


		$servername = "mysql.agh.edu.pl";
		$username = "sbien";
		$password = "wikiisylwia";
		$database = "sbien";

		$conn = new mysqli($servername, $username, $password, $database);
		$conn->query("SET NAMES 'utf8'");
		if($conn->connect_error)
		{
			die("Brak po��czenia: " . $conn->connect_error . "<br>");
			exit;
        }

		$zapytanie = "INSERT INTO uzytkownicy VALUES ('".$id."','".$imie_nazwisko."', '".$nazwa."', '".$email."', '".$haslo."','".$status."')";
		$wynik = $conn->query($zapytanie);

		if($wynik)
		{
			echo "Rekord został dodany poprawnie. <br />";
			header('refresh: 1;');
		}

		else
            echo "Błąd nie udało się dodać nowego rekordu. <br />";



        $zmiana_hasla = "UPDATE uzytkownicy SET haslo= MD5(nazwa)";
        $result = $conn->query($zmiana_hasla);
        if($result)
        {
            echo "Hasło wygenerowane przez bazę (hasło = nazwa) i zakodowane przez MD5.";
        }
        else
            echo "Hasło nie zostało zakodowane przez MD5.";

	}

	function Usuwanie()
	{
		$id = $_POST['id'];

		if(empty($id))
		{
			echo "Brak rekord�w do usuni�cia";
		}
		else
		{
			$servername = "mysql.agh.edu.pl";
			$username = "sbien";
			$password = "wikiisylwia";
			$database = "sbien";

			$conn = new mysqli($servername, $username, $password, $database);
			$conn->query("SET NAMES 'utf8'");
			if($conn->connect_error)
			{
				die("Brak po��czenia: " . $conn->connect_error . "<br>");
				exit;
			}

			$zapytanie = "DELETE FROM uzytkownicy WHERE id = '$id'";
			$wynik = $conn->query($zapytanie);


			if($wynik)
			{
				echo "Rekord zosta� usuni�ty";
				header('refresh: 1;');
			}
			else
				echo "B��d nie uda�o si� usun�� rekordu.";
		}
    }

	if(!isset($wybor))
		$wybor = 0;
	switch($wybor)
	{
        case 1:
            Dodawanie();
			break;
		case 2:
			Usuwanie();
		break;
	}

	//zamkni�cie po��czenia
    $conn->close();


?>

	<br><form action = "dodaj_uzytkownika.php" method="post">
	<meta charset="utf-8" />

		<label><input type="radio" name="menu" value="1">Dodaj pacjenta do bazy<label><br><br>
		Imie i Nazwisko: <br><input type="text" name="imie_nazwisko"><br>
		Nazwa: <br><input type="text" name="nazwa"><br>
		E-mail:  <br><input type="text" name="email"><br>
		Status:  <br><input type="text" name="status"><br>

		<br><label><input type="radio" name="menu" value="2">Usun pacjenta z bazy<label><br><br>
		Id pacjenta: <br><input type="text" name="id"><br><br>

		<input type="submit" value="Potwierdzam">
	</form>

<form action = "uzytkownicy.php" method="POST">
		<input type="submit" value="Powrot"><br>
</form>

<?php
	include("stopka.php");
?>