CORE_V5 // usuarios

PATH: var / www / vhosts / lahuertaatomica.es / httpdocs / admin / modules / usuarios /

Editing: update.php

<?php
$error = abs(intval($_GET["error"]));
$userid = abs(intval($_GET["userid"]));

if ($_POST) {
	$nombre = trim(strip_tags($_POST["nombre"]));
	$email = trim(strip_tags($_POST["email"]));
	$pass_provisional = trim(strip_tags($_POST["pass"]));

if ($pass_provisional != "") {
		$pass = sha1($pass_provisional);
	} else {
		$pass = "";
	}
	
		if ($nombre != "" && $email != "") {
			$consulta = "update usuarios set
				Nombre = '" . mysqli_real_escape_string($conexion,$nombre) . "',
				Email = '" . mysqli_real_escape_string($conexion,$email) . "'";
			
			if ($pass != "") {
				$consulta .= ", Password = '" . mysqli_real_escape_string($conexion,$pass) . "'"; 
			}
			
			$consulta .= " where IDUsuario = " . $userid;
			$resultado = mysqli_query($conexion,$consulta);
			
			pre($consulta);
			
				if ($resultado) {
					header("Location: index.php?seccion=select-usuarios&error=3");
				} else {
					header("Location: index.php?seccion=select-usuarios&error=4");
				}
		
		} else {
		echo "<p class='error-ko'>Los campos marcados con * son obligatorios</p>";
	}
	
}

$consulta = "select * from usuarios where IDUsuario = " . $userid;
$registro = mysqli_query($conexion,$consulta);
$usuario = mysqli_fetch_assoc($registro);

require_once("modules/usuarios/update_tpl.php");
?>

CANCEL