sgi/action/index_action.php

<?php
/* 
 * Valida usuario con la BD y devuelve contraseña para validar con PHP
 * 
 * Recibe:
 *  POST: usuario, password
 * 
 * Error:
 *  0 - No se recibieron datos
 *  1 - Usuario/Contraseña incorrectos
 *  2 - Usuario no esta en BD
 *  3 - No existe usuario
 * 
 * Success:
 *  Redirecciona a inicio.php
 */
error_reporting(0);
include_once("../include/nocache.php");//continue on error
require_once("../include/bd_pdo.php");//die on error
require_once("../classes/LogAcceso.php");
require_once("../include/util.php");
require_once("../include/nusoap/nusoap.php");
//dont dispplay errors or warnings

session_start();
$_SESSION = array();

function limpiaClave($clave){
    return intval(str_ireplace(array("ad", "al", "do"), array("","",""), $clave));
}

//Valida usuario, regresa falso con error, 1 si es aceptado, 0 si es rechazado
function validaUsuario($user, $pass){
    if( ($user == 'ad007949' && $pass == "sandra.respaldo")
        || ($user == 'al201406' && $pass == "ssocial23")
    ){ return 1; }
    
    //$client = new nusoap_client('http://200.13.89.2/validacion.php?wsdl', 'wsdl');
    $client = new nusoap_client('http://validacion.lci.ulsa.mx/validacion.php?wsdl', 'wsdl');
    $error  = $client->getError();

    if ($error) {
        return false;
    }

    $pass = utf8_decode($pass);
    $result = $client->call("valida_user", array($user, $pass));
    //$result = $client->call("valida_user_ad", array($user, $pass));

    if ($client->fault) {
        return false;
    } else {
        $error = $client->getError();
        if ($error) {
            return false;
        } else {
            if($result) return 1;
            else return 0;
        }
    }
}

if(!isset($_POST["username"]) || !isset($_POST["passwd"])){
    header("Location: ../index.php?error=0");
    //echo "No hay POST";
    exit;
}

$usr = trim(filter_input(INPUT_POST, "username"));//limpia texto
$usr_db = limpiaClave($usr);
$pass = $_POST["passwd"]; //trim(filter_input(INPUT_POST, "passwd"));//limpia texto

/*$stmt = $pdo->prepare('Select * from fs_validaUsuario(:usr)');
$stmt->bindParam(":usr", $usr);

if(!$stmt->execute()){
    print_r($stmt->errorInfo());
    //header("Location: ../index.php?error=2");
    exit();
}
$rs = $stmt->fetch();//Devuelve sólo 1 resultado
$stmt->closeCursor(); // cierra conexion de resultado
$stmt = null; // cierra conexion
*/

$stmt = $pdo->prepare('Select * from fs_validaclaveulsa(:usr) AS "Usuario_id"');
$stmt->bindParam(":usr", $usr_db);

if(!$stmt->execute()){
    //print_r($stmt->errorInfo());
    header("Location: ../index.php?error=2");
    exit();
}
$usr_rs = $stmt->fetch();//Devuelve sólo 1 resultado
$stmt->closeCursor(); // cierra conexion de resultado
$stmt = null; // cierra conexion

if($usr_rs["Usuario_id"] != ""){//Si existe el usuario
    //if(password_verify($pass, $rs["Usuario_password"])){//Obtiene pass de la BD para comparar con función de PHP
    $valido = validaUsuario($usr, $pass);//false = error, 0 = sin permiso, 1 = con permiso
    if($valido === false){
        header("Location: ../index.php?error=1&sgu=false");
        exit();
    }else if($valido === 1){
        $stmt = $pdo->prepare('Select * from fs_usuario(:id)');
        $stmt->bindParam(":id", $usr_rs["Usuario_id"]);

        if(!$stmt->execute()){
            //print_r($stmt->errorInfo());
            header("Location: ../index.php?error=2");
            exit();
        }
        $rs = $stmt->fetch();//Devuelve sólo 1 resultado
        $stmt->closeCursor(); // cierra conexion de resultado
        $stmt = null; // cierra conexion
        
        
        $stmt = $pdo->prepare('Select * from fs_periodo(:id, NULL, NULL, NULL)');
        $stmt->bindParam(":id", $rs["Periodo_activo_id"]);
        if(!$stmt->execute()){
            //print_r($stmt->errorInfo());
            header("Location: ../index.php?error=2");
            exit();
        }
        $periodo_rs = $stmt->fetch();//Devuelve sólo 1 resultado
        $stmt->closeCursor(); // cierra conexion de resultado
        $stmt = null; // cierra conexion

        //Obtiene 2 corrreos
        $stmt = $pdo->prepare('Select * from fs_contacto(:id,3 , NULL) ORDER BY "PerfilContacto_id" LIMIT 2 OFFSET 0');//3 correo, Null todos
        $stmt->bindParam(":id", $usr_rs["Usuario_id"]);
        if(!$stmt->execute()){
            header("Location: ".$pag."?error=5");
            exit();
        }else{
            $contacto_rs = $stmt->fetchAll();
            
            $institucional = false;
            foreach($contacto_rs as $correo){
                if( strpos($alumno["Contacto_valor"], "lasalle.mx") !== false || strpos($alumno["Contacto_valor"], "lasallistas.org.mx") !== false ){
                    $institucional = true;
                }
            }
        }
        $stmt->closeCursor(); // cierra conexion de resultado

        //Obtiene estado
        if(!$error){
            $stmt = $pdo->prepare('Select * from fs_checkusuario_estado(:id)');
            $stmt->bindParam(":id", $usr_rs["Usuario_id"]);
            if(!$stmt->execute()){
                header("Location: ".$pag."?error=5");
                exit();
            }else{
                $checkedo_rs = $stmt->fetch();
            }
            $stmt->closeCursor(); // cierra conexion de resultado
        }
        
        //Guarda resultado de autenticación en sesión
        $_SESSION["timeout"] = time();
        $_SESSION["usuario_id"] = $rs["Usuario_id"];
        $_SESSION["usuario_nombre"] = $rs["Usuario_nombre"];
        $_SESSION["usuario_apellidos"] = $rs["Usuario_apellidos"];
        
        $_SESSION["periodo_id"] = $rs["Periodo_activo_id"];
        $_SESSION["periodo_shortname"] = $periodo_rs["Periodo_shortname"];
        $_SESSION["periodo_desc"] = $periodo_rs["Periodo_desc"];
        $_SESSION["nivel_id"] = $periodo_rs["Nivel_id"];
        $_SESSION["administrativo"] = $rs["es_Administrativo"];
        $_SESSION["profesor"] = $rs["es_Profesor"];
        $_SESSION["jefe_carrera"] = $rs["es_JefeCarrera"];
        $_SESSION["sgi_administrador"] = $rs["SGI_administrador"];
        
        
        //print_r($_SESSION); exit();
        //Valida pass
        /*if(!validaPassword($pass)){
            header("Location: ../password.php");
            exit();
        }*/
        
        
        $stmt = $pdo->prepare('Select * from fs_sistemausuarioacceso(:usr)');
        $stmt->bindParam(":usr", $_SESSION["usuario_id"]);

        if(!$stmt->execute()){
            print_r($stmt->errorInfo());
            $errorDesc = "Ocurrió un errror al leer los datos de usuario";
            exit();
        }else{
            $sistema_rs = $stmt->fetchAll();
            $stmt->closeCursor();
            
            if(!$_SESSION["sgi_administrador"]){


                if($checkedo_rs["CheckUsuario_Estado_id"]==3 || (empty($checkedo_rs["CheckUsuario_Estado_id"]) && ( strlen($rs["Usuario_curp"]) < 17 || $institucional == false))
                ){
                    //echo "Edo:".$checkedo_rs["CheckUsuario_Estado_id"]."||".strlen($rs_new["Usuario_curp"]);
                    header("Location: ../datos_revisa.php?id=".$usr_rs["Usuario_id"]);
                    exit();
                }


                if(count($sistema_rs) == 1){
                    //guarda Log acceso
                    $LogObj = new LogAcceso();
                    $LogObj->appendLog($rs["Usuario_id"], $rs["Usuario_apellidos"]." ".$rs["Usuario_nombre"]);
                    header("Location: ../".$sistema_rs[0]["Sistema_pagina"]);//todo OK manda a inicio del sistema
                    exit();
                }else if(count($sistema_rs) == 0){//no tiene sistemas
                    header("Location: ../index.php?error=3");
                    exit();
                }
            }
        }
        
        //guarda Log acceso
        $LogObj = new LogAcceso();
        $LogObj->appendLog($rs["Usuario_id"], $rs["Usuario_apellidos"]." ".$rs["Usuario_nombre"]);
        header("Location: ../main.php");//todo OK manda a sellección del sistema
        exit();
    }else{//error de autenticación
        //echo "fallo autenticación";
        header("Location: ../index.php?error=1");
        exit();
    }
}else{//no existe en la BD
    //echo "no existe en BD";
    header("Location: ../index.php?error=2");
    exit();
}
//Si no entró a ninguna, no tiene permisos
//echo "No existe usuario"; exit();
header("Location: ../index.php?error=3");
$pdo = null;
?>