Untitled


<?php
session_start();
$user_id = $_SESSION['user_id'];
/* Basta un único include para todo el script, no llamarlo 20 veces */
include 'connect.php';
?>
<!DOCTYPE html>

<html>
<head>
    <meta name="viewport" content="width=425px, user-scalable=no">
    <link rel="stylesheet" href="css/bootstrap.min.css">
    <link rel="stylesheet" href="css/style.css">
    <title>Twitter Tecnologías Web</title>
    <script type="text/javascript" src="js/validaciones.js">
    </script>
</head>
<body style="margin-left:20px;width:300px;zoom:125%;">
    <form action="modprofile.php" method="POST" role="form" style="width:300px;">
        <h3>Twitter Tecnologías Web</h3>
        <h4>Modificar Perfil</h4>
        <?php
        if($_POST['btn']=="submit-modifier-form"){

            /* Se controla si el password es el mismo en ambos campos antes de guardar, lo que evita que puedas cambiar datos sin cambiar el password, hay que quitar el control del password relleno */
            if($_POST['userfullname']!="" && $_POST['email']!="" && $_POST['username']!="") {
                /* En caso que haya escrito algo en el password, hacemos el md5 para cambiarlo, si no, ignoramos el campo */
                if (
                    ($_POST['password']!="" && $_POST['confirm-password']!="")
                    AND
                    ($_POST['password']==$_POST['confirm-password'])
                    )
                {
                    $password = md5($_POST['password']);
                }
                else
                {
                    $password = false;
                }

                /* Agrupamos todos los cambios, y luego hacemos un solo update en la BD */
                $username = strtolower($_POST['username']);
                $userfullname = $_POST['userfullname'];
                $email = strtolower($_POST['email']);
                /* Eliminado el strtolower de password, no tiene sentido reducir la seguridad y confundir al usuario todo en uno */

                $query = "UPDATE users
                SET
                username='".$username."',
                userfullname='".$userfullname."',
                email='".$email."',";
                /* Solo si hay password nueva, añadimos el password a los campos a actualizar */
                if($password) { $query = $query . "password='".$password."'"; }
                /* Completamos la query */
                $query = $query . "WHERE user_id=='".$user_id."'";
                /* La ejecutamos */
                $resultado = mysql_query($query);
                /* Cerramos la BD, ya no nos hace falta (tampoco es obligatorio, PHP la cierra solo si no lo haces tú al acabar el script) */
                mysql_close($conn);
                /* Si se ha afectado a alguna fila, es que ha habido cambios, si no, todo está como estaba */
                if(mysql_affected_rows($resultado)){
                    echo "<div class='alert alert-success'>Usuario Modificado con exito!</div>";
                    echo "<a href='.' style='width:300px;' class='btn btn-info'>Volver al inicio</a>";
                    echo "</form>";
                    echo "<br>";
                    echo "<div class='jumbotron' style='padding:3px;'>
                    <div class='container'>
                        <h5>Hecho por <a href='http://www.artregresion.com'>Javier Anaya</a></h5>
                        <h5>Trabajo Final Tecnologias web</h5>
                    </div>
                </div>";
                echo "</body>";
                echo "</html>";
                exit;
            }
            else
            {
                $error_msg="Sin cambios";
            }
        }
        else
        {
            $error_msg="Usuario, nombre e email son obligatorios";
        }
    }
    ?>
    <input type="text" class="form-control" placeholder="Nuevo Nombre" name="userfullname" value="<?php echo $_POST['userfullname']; ?>"><br>
    <input type="email" class="form-control" placeholder="Nuevo E-mail" name="email" id="email" onblur="validaEmail()"><br>
    <div class="input-group" style="margin-bottom:10px;">
        <span class="input-group-addon">@</span>
        <input type="text" class="form-control" placeholder="Nuevo Nickname" name="username" value="<?php echo $_POST['username']; ?>">
    </div>
    <input type="password" style="margin-bottom:10px;" class="form-control" placeholder="Nueva Contraseña" name="password">
    <input type="password" style="margin-bottom:10px;" class="form-control" placeholder="Confirmar Contraseña" name="confirm-password">
    <?php
    if($error_msg){
        echo "<div class='alert alert-danger'>".$error_msg."</div>";
    }
    ?>
    <button type="submit" style="width:300px; margin-bottom:5px;" class="btn btn-success" name="btn" value="submit-modifier-form">Guardar Cambios</button>
    <a href="." style="width:300px;" class="btn btn-info">Volver al Inicio</a>
</form>
<br>
<div class="jumbotron" style="padding:3px;">
    <div class="container">
        <h5>Hecho por <a href="http://www.artregresion.com">Javier Anaya</a></h5>
        <h5>Trabajo Final Tecnologías web</h5>
    </div>
</div>
</body>
</html>