<?php require_once('../Connections/sbrweb.php'); ?>
<?php
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") 
{
  if (PHP_VERSION < 6) {
    $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
  }
 
  $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);
 
  switch ($theType) {
    case "text":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;    
    case "long":
    case "int":
      $theValue = ($theValue != "") ? intval($theValue) : "NULL";
      break;
    case "double":
      $theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
      break;
    case "date":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;
    case "defined":
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
      break;
  }
  return $theValue;
}
}
$editFormAction = $_SERVER['PHP_SELF'];
if (isset($_SERVER['QUERY_STRING'])) {
  $editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']);
}

  return $theValue;
}
}
$editFormAction = $_SERVER['PHP_SELF'];
if (isset($_SERVER['QUERY_STRING'])) {
  $editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']);
}
 
 $hay_articulosql=sprintf("select count(*) from tblbasket_temp where idUsuario =%s and idProducto =%s",
                                           GetSQLValueString($_SESSION['MM_idUsuario'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"));
 
 $suma_articulosql=sprintf("update tblbasket_temp set intCantidad = intCantidad +1 where idUsuario =%s and idProducto =%s",
                                           GetSQLValueString($_SESSION['MM_idUsuario'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"));
 
$insertSQL = sprintf("INSERT INTO tblbasket_temp (idUsuario, idProducto, strImagen, intCantidad, dblPrecio) select %s, %s, %s, 1, dblPrecio from tabla_productos  where idProductos =%s",
                                           GetSQLValueString($_SESSION['MM_idUsuario'], "text"),
                                           GetSQLValueString($_GET['recordID'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"));
 
$borrar_tablas = sprintf("delete from tabla_productos (strNombre, strImagen, strDescripcion, dblPrecio) where idProductos=%s",
                                           GetSQLValueString($_SESSION['MM_idUsuario'], "text"),
                                           GetSQLValueString($_GET['recordID'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"),
					   GetSQLValueString($_GET['recordID'], "text"));
  mysql_select_db($database_sbrweb, $sbrweb);
 
  $result = mysql_query ($hay_articulosql, $sbrweb) or die(mysql_error());
  $recuento = mysql_fetch_row ($result);
  if ($recuento[0]==0 or is_null ($recuento[0])) { 
 
 
  $Result1 = mysql_query($insertSQL, $sbrweb) or die(mysql_error());
  }
  else { $Result1 = mysql_query($suma_articulosql, $sbrweb) or die(mysql_error());
  }
 
  $insertGoTo = "basket.php";
  if (isset($_SERVER['QUERY_STRING'])) {
    $insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?";
    $insertGoTo .= $_SERVER['QUERY_STRING'];
  }
  header(sprintf("Location: %s", $insertGoTo));
 
?>
 

<?php require_once('../Connections/sbrweb.php'); ?>
<?php  
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") 
{
  if (PHP_VERSION < 6) {
    $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
  }
 
  $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);
 
  switch ($theType) {
    case "text":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;    
    case "long":
    case "int":
      $theValue = ($theValue != "") ? intval($theValue) : "NULL";
      break;
    case "double":
      $theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
      break;
    case "date":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;
    case "defined":
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
      break;
  }
  return $theValue;
}
}
 
 
$varCategoria_DatosProductos = "0";
if (isset($_GET["categ"])) {
  $varCategoria_DatosProductos = $_GET["categ"];
}
mysql_select_db($database_sbrweb, $sbrweb);
$query_DatosProductos = sprintf("SELECT * FROM tabla_productos WHERE tabla_productos.intCategoria = %s", GetSQLValueString($varCategoria_DatosProductos, "int"));
$DatosProductos = mysql_query($query_DatosProductos, $sbrweb) or die(mysql_error());
$row_DatosProductos = mysql_fetch_assoc($DatosProductos);
$totalRows_DatosProductos = mysql_num_rows($DatosProductos);
?>

<?php echo date('F jS\, Y \a\t h:i a');?></div>
<div class="author"> <a href="#"><?php include("../includes/Elusuario.php"); ?> <!--?php include("../includes/funciones.php"); ?--> </div>
<div class="category"> Category: <a href="Catalog.php">Catálogo</a></div>
<div class="category">Tag: <a href="../taller/blog.php">Blog</a></div>
<?php if ((isset($_SESSION['MM_username'])) &&($_SESSION['MM_username']!= ""))
 {?>
 
<?php }
else 
{?>
<div class="category"><a href="../Clientes/Logueo.php" >Entrar </a></div>
 
<?php 
}?>
 

<?php do { ?>
<div class="productos">
<span class="boldlink"><?php echo $row_DatosProductos['strNombre']; ?></span><br>
<a href="Products.php?recordID=<?php echo $row_DatosProductos['idProductos']; ?>"><img src="../images/fotosserver/<?php echo $row_DatosProductos['strImagen']; ?>" width="175" ></a><br>      
<span class="boldlink">Precio:</span><?php echo $row_DatosProductos['dblPrecio']; ?>€ </div>
<?php }
while
($row_DatosProductos = mysql_fetch_assoc($DatosProductos)); ?>
 
<?php
mysql_free_result($DatosProductos);
?>
 

<img src="../images/prettyPhoto/fotosserver/<?php echo $row_DatosProducto['strImagen']; ?>" width="100%"></div><br>
 
<div class="user_box">Descripción:<?php echo $row_DatosProducto['strDescripcion']; ?></div>
 
<p class="user_box2">Precio: <?php echo $row_DatosProducto['dblPrecio']; ?>€.</p>
 
<?php if ((isset($_SESSION['MM_username'])) &&($_SESSION['MM_username']!= ""))
{?>
 
<p><a href="basketin.php?recordID=<?php echo $row_DatosProducto['idProductos']; ?>" class="panelusuario">Añadir compra</a>
<a href="Catalog.php"class="panelusuario">Volver al Catálago</a></span></p>
 
<?php }
 
else 
 
{?>
 
<h4>Puedes comprar sin registrarte mandandome un<a href="../Clientes/contacto.html">mensaje</a></h4>
<h5>Si quieres comprar desde la tienda online <a href="../Clientes/Elformulario.php"> Regístrate </a> y/o <a href="../Clientes/Logueo.php"> Entra</a> si ya eres usuario<br />
<a href="Catalog.php">Ir al Catálogo</a></h5>
<?php 
}
?>