local.inc.php

/** ####################################################################################################
 *
 *
 *  ────────── INICIO DE MODIFICACIÓN ──────────
 *
 *
 *  Solicitud por: Ing. Moisés Molina ─ Director de Sistemas Online
 *
 *
 *  Autor: Kevin Lara
 *
 *  Fecha de implementación: 18/01/2017
 *
 *  Última revisión: 19/01/2017
 *
 *
 *  Requerimientos:
 *
 *
 *  ─  Denegar el acceso a los usuarios que utilizan como contraseña su mismo nombre de usuario.
 *
 *  ─  Mostrar un mensaje de error solicitando al usuario cambiar su contraseña.
 *
 *  ─  Facilitar al usuario la accesibilidad de realizar el procedimiento solicitado.
 *
 *
 *  ####################################################################################################
**/


// Recuperar el valor del parámetro @password.

$password = trim($_POST['password']);


// Comparar si el nombre de usuario y contraseña son iguales.

if (strcasecmp($login, $password) == 0) {

    // Establecer como error el inicio de sesión.

    $loginFailed = true;


    // Borrar la sesión activa.

    Session::erase('_uid');


    // Redireccionar al inicio de sesión con el error requerido.

    header('Location: '.api_get_path(WEB_PATH).'index.php?loginFailed=1&error=user_password_denied');


    // Finalizar la ejecución actual.

    exit;
}


/** ####################################################################################################
 *
 *  ────────── FINAL DE MODIFICACIÓN ──────────
 *
**/ ####################################################################################################