sgi/apsa/action/puesto_update.php

<?php

/* 
 * Actualiza los datos de un nuevo Puesto.
 * Recibe:
 *  id
 *  desc
 *  areaadmin
 *  areaacad (opcional)
 *  tipo
 *  superior (opcional)
 * 
 * Error:
 *  0 - No se recibieron los datos
 *  1 - Error de base de datos
 * Success:
 */
require_once("../../include/constantes.php");
require_once("../../include/bd_pdo.php");
require_once("../../classes/ValidaSesion.php");
require_once("../classes/LogActividad.php");//die on error

$pag = "../puestos.php";

//--- Objeto para validar usuario. El id de usuario lo lee desde sesión
$objSesion = new ValidaSesion($pdo, 87, APSA);
if(!$objSesion->tieneAcceso()){
    $objSesion->terminaSesion();
    //print_r($objSesion->getError());
}
if(!$objSesion->puedeEditar()){
    header("Location: ".$pag."?error=3");
    exit();
}

unset($objValida);

if(!isset($_POST["id"]) || !isset($_POST["desc"]) || !isset($_POST["area"]) ){
    header("Location: ".$pag."?error=0");
    exit();
}

$pdo->beginTransaction();

$id = filter_input(INPUT_POST, "id", FILTER_SANITIZE_NUMBER_INT);//limpia texto
$desc = trim(filter_input(INPUT_POST, "desc", FILTER_SANITIZE_STRING,array('flags' => FILTER_FLAG_STRIP_LOW)));//limpia texto
$areaadmin = filter_input(INPUT_POST, "area", FILTER_SANITIZE_NUMBER_INT);//limpia texto


if(isset($_POST["tipo"])){
    $tipo = filter_input(INPUT_POST, "tipo", FILTER_SANITIZE_NUMBER_INT);//limpia texto
}else{
    $tipo = 0;
}
if(isset($_POST["checador"])){
    $checador = filter_input(INPUT_POST, "checador", FILTER_SANITIZE_NUMBER_INT);//limpia texto
}else{
    $checador = 0;
}
if(isset($_POST["proceso"])){
    $proceso = filter_input(INPUT_POST, "proceso", FILTER_SANITIZE_NUMBER_INT);//limpia texto
}else{
    $proceso = 0;
}

$areaacad = array();
if(isset($_POST["areaacad"]))
    $areaacad = $_POST["areaacad"];

$query = "";
if(isset($_POST["id_superior"]) && $_POST["id_superior"] != ""){
    $query .= ":sup, ";
    $superior = filter_input(INPUT_POST, "id_superior", FILTER_SANITIZE_NUMBER_INT);//limpia texto
}else{
    $query .= "NULL, ";
}
if(isset($_POST["usuario"]) && $_POST["usuario"] != ""){
    $query .= ":usr";
    $usr = filter_input(INPUT_POST, "usuario", FILTER_SANITIZE_NUMBER_INT);//limpia texto
}else{
    $query .= "NULL";
}

//echo "Select * from fu_puesto(".$id.",".$desc.", ".$areaadmin.", ".$tipo.", ".$checador.", ".$query.")";
$stmt = $pdo->prepare('Select * from fu_puesto(:id, :desc, :aadmin, :tipo, :checa, :proceso, '.$query.')');
$stmt->bindParam(":tipo", $tipo, PDO::PARAM_BOOL);
$stmt->bindParam(":id", $id);
$stmt->bindParam(":desc", $desc);
$stmt->bindParam(":aadmin", $areaadmin);
$stmt->bindParam(":checa", $checador, PDO::PARAM_BOOL);
$stmt->bindParam(":proceso", $proceso, PDO::PARAM_BOOL);
if(isset($superior)) $stmt->bindParam(":sup", $superior);
if(isset($usr)) $stmt->bindParam(":usr", $usr);

if(!$stmt->execute()){
    header("Location:".$pag."?error=4");
    //print_r($stmt->errorInfo());
    $pdo->rollBack();
    exit();
}
$rs = $stmt->fetch();
$stmt->closeCursor();
$stmt = null;


$stmt = $pdo->prepare("Select * from fd_puesto_areaacademica(:puesto)");
$stmt->bindParam(":puesto", $id);
if(!$stmt->execute()){
    //print_r($stmt->errorInfo());
    header("Location:".$pag."?error=6");
    $pdo->rollBack();
    exit();
}
$stmt->closeCursor();
$stmt = null;

$stmt = $pdo->prepare("Select * from fi_puesto_areaacademica(:puesto, :area)");
$stmt->bindParam(":puesto", $id);
foreach($areaacad as $area){
    $stmt->bindParam(":area", $area);
    if(!$stmt->execute()){
        print_r($stmt->errorInfo());
        header("Location:".$pag."?error=6");
        $pdo->rollBack();
        exit();
    }
}
$stmt->closeCursor();
$stmt = null;

$pdo->commit();

$log = new LogActividad();
$desc_log = "Actualiza puesto ID[".$id."] Nombre[".$desc."] Tipo[".$tipo."] Área Admin[".$areaadmin."]";
//if(isset($areaacad)) $desc_log.= "Área Acad [".$areaacad."]";
if(isset($superior)) $desc_log.= "Superior[".$superior."]";
$log->appendLog($_SESSION["usuario_id"], $_SESSION["usuario_nombre"]." ".$_SESSION["usuario_apellidos"], $desc_log);

header("Location: ".$pag."?ok=1");
?>