sgi/gema/action/estadoalumnos_update.php

<?php

/* 
 * Actualiza estado de alumno
 * Recibe:
 *  id
 *  desc,
 * Error:
 *  0 - No se recibieron los datos
 *  1 - Error de base de datos
 * Success:
 */
require_once("../../include/constantes.php");
require_once("../../include/bd_pdo.php");
require_once("../../classes/ValidaSesion.php");
require_once("../classes/LogActividad.php");//die on error

$pag = "../estadoalumnos.php";

//--- Objeto para validar usuario. El id de usuario lo lee desde sesión
$objSesion = new ValidaSesion($pdo, 91, GEMA);
if(!$objSesion->tieneAcceso()){
    $objSesion->terminaSesion();
    //print_r($objSesion->getError());
}
if(!$objSesion->puedeEditar()){
    header("Location: ".$pag);
    exit();
}

unset($objValida);

if(!isset($_POST["id"]) || !isset($_POST["desc"]) || !isset($_POST["color"]) ){
    header("Location: ".$pag."?error=0");
    exit();
}

$id = filter_input(INPUT_POST, "id", FILTER_SANITIZE_NUMBER_INT);//limpia texto
$desc = trim(filter_input(INPUT_POST, "desc", FILTER_SANITIZE_STRING,array('flags' => FILTER_FLAG_STRIP_LOW)));//limpia texto
$color = trim(filter_input(INPUT_POST, "color", FILTER_SANITIZE_STRING,array('flags' => FILTER_FLAG_STRIP_LOW)));//limpia texto

if(isset($_POST["activo"])){
    $activo = filter_input(INPUT_POST, "activo", FILTER_SANITIZE_NUMBER_INT);//limpia texto
    if($activo != 1) $activo = 1;
}else{
    $activo = 0;
}

$stmt = $pdo->prepare('Select * from fu_estadoalumno(:id, :desc, :color, :activo)');
$stmt->bindParam(":id", $id);
$stmt->bindParam(":desc", $desc);
$stmt->bindParam(":color", $color);
$stmt->bindParam(":activo", $activo);

if(!$stmt->execute()){
    //print_r($stmt->errorInfo());
    header("Location:".$pag."?error=2");
    exit();
}
$stmt->closeCursor();
$stmt = null;

$log = new LogActividad();
$desc_log = "Actualiza estado de alumno ID[".$id."] Nombre[".$desc."] Color[".$color."]";
$log->appendLog($_SESSION["usuario_id"], $_SESSION["usuario_nombre"]." ".$_SESSION["usuario_apellidos"], $desc_log);

header("Location: ".$pag."?ok=1");
exit();
?>