<?php session_start();
if(!isset($_SESSION['usuario'])){
    header('Location: login.php');
}

if($_SERVER['REQUEST_METHOD']=='POST'){
    $nombre = filter_var(strtolower($_POST['nombres']),FILTER_SANITIZE_STRING);
    $identificacion =  $_POST['identificacion'];
    $especialidad =  $_POST['especialidad'];
    $medico =  $_POST['medico'];
    $edad =  $_POST['edad'];
    $sexo =  $_POST['sexo'];
    $fecha =  $_POST['fecha'];
    $hora =  $_POST['hora'];
    $municipio =  $_POST['municipio'];
    //$ocupacion =  $_POST['ocupacion'];
    //$trabajo =  $_POST['trabajo'];
    //$antecedentes =  $_POST['antecedentes'];
    //$padecimiento =  $_POST['padeimiento'];
    //$examen =  $_POST['examen'];
    //$terapia =  $_POST['terapia'];
    //$complementario =  $_POST['complementario'];
    //$diagnostico =  $_POST['diagnostico'];
    //$motivo =  $_POST['motivo'];
    //$estudio =  $_POST['estudio'];
    //$observasion =  $_POST['observasion'];
$mensaje='';
    if(empty($nombre) or empty($identificacion)){
        $mensaje.= 'Por favor rellena todos los datos correctamente'."<br />";
    }
    else{
        try{
            $conexion = new PDO('mysql:host=localhost;dbname=centromedico','root','1234');
        }catch(PDOException $e){
            echo "Error: ". $e->getMessage();
            die();
        }

        $statement = $conexion -> prepare(
            'SELECT * FROM paciente WHERE idPaciente = :id LIMIT 1');
        $statement ->execute(array(':id'=>$identificacion));
        $resultado= $statement->fetch();

        if($resultado != false){
            $mensaje .='El nombre de usuario ya existe </br>';
        }
    }
    if($mensaje==''){
        $statement = $conexion->prepare(
        'INSERT INTO paciente (idPaciente,medidentificacion,mednombres,medEspecialidad,medmedico,mededad,medsexo,medfecha,medhora,medmunicipio)
        /*medocupacion,medtrabajo,medantecedentes,medpadecimiento,medexamen,medterapia,medcomplementario,mediagnostico,medmotivo,medestudio,medobservacion*/
        values(null, :id,:nombre,:especialidad,:medico,:edad,:sexo,:fecha,:hora,:municipio)');
        /*:ocupacion,:trabajo,:antecedentes,:padecimiento,:examen,:terapia,:complementario,:diagnostico,:motivo,:estudio,:observasion */

        $statement ->execute(array(
        ':id'=>$identificacion,
        ':nombre'=> $nombre,
        ':especialidad'=>$especialidad,
        ':medico'=>$medico,
        ':edad'=>$edad,
        ':sexo'=>$sexo,
        ':fecha'=>$fecha,
        ':hora'=>$hora,
        ':municipio'=>$municipio
        //':ocupacion'=>$ocupacion,
        //':trabajo'=>$trabajo,
        //':antecedentes'=>$anteedentes,
        //':padecimiento'=>$padecimiento,
        //':examen'=>$examen,
        //':terapia'=>$terapia,
        //':complementario'=>$complementario,
        //':diagnostico'=>$diagnostico,
        //':motivo'=>$motivo,
        //':estudio'=>$estudio,
        //':observasion'=>$observasion
        ));
        header('Location: paciente.php');
    }
}
require 'vista/agg_paciente_vista.php';
?>