<?php
 
 
 
error_reporting(E_ALL ^ E_NOTICE);
ob_start();
 
define('INCLUDE_CHECK',true);
 
require("connect.php");
 
 
//Archivos incluidos solo si el INCLUDE_CHECK está definido
 
session_name('pLogin');
//Empezando la sesión
 
session_set_cookie_params(2*7*24*60*60);
//La cookie vive por 2 semanas
 
session_start();
 
if($_SESSION['id'] && !isset($_COOKIE['pRemember']) && !$_SESSION['rememberMe'])
{
	//Si está logueado, pero no tiene la cookie dmRemember (el navegador se reinicia)
	// y si no ha checkeado la rememberMe checkbox:
 
	$_SESSION=array();
	session_destroy();
 
	//Destruir la sesion
}
 
if(isset($_GET['logoff']))
{
	$_SESSION=array();
	session_destroy();
 
	header("Location: index.php");
	exit;
}
 
if($_POST['submit']=='Ingresar')
{
	//checando si el login form ha sido submit
	$err=array();
	//Tira los errores nuestros 
 
 
if(!$_POST['username'] || !$_POST['password'])
	$err[]='Todos los campos deben ser completados!';
 
if(!count($err))
{
	$_POST['username']=mysql_real_escape_string($_POST['username']);
	$_POST['password']=mysql_real_escape_string($_POST['password']);
	$_POST['rememberMe']=(int)$_POST['rememberMe'];
 
	//escaping all input data
 
	$row=mysql_fetch_assoc(mysql_query("SELECT id,usuario FROM prueba WHERE usuario='{$_POST['username']}' AND pass='".md5($_POST['password'])."'"));
 
	if($row['usuario'])
	{
		//Si todo está logueado correctamente
 
		//$_SESSION['username']=$row['user'];
		$_SESSION['usuario']=$row['usuario'];
		$_SESSION['id']=$row['id'];
		$_SESSION['sexo']=$row['sexo'];
		$_SESSION['rememberMe']=$_POST['rememberMe'];
 
		//Store some data in the session
 
		setcookie('dmRemember',$_POST['rememberMe']);
		}
		else	$err[]='Usuario y/o Password incorrectos!';
	}
 
	if($err)
	$_SESSION['msg']['login-err']=implode('<br />', $err);
	//Guardamos los mensajes de error en la sesion
 
	header("Location: index.php");
	exit;
}
else if($_POST['submit']=='Registrar')
{
	//Si el formulario de registro ha sido enviado
 
	$err=array();
	if(strlen($_POST['firstname'])>100)
	{
		$err[]='Tu nombre(s) debe tener menos de 100 caracteres!';
	}
 
	if(!preg_match('/[^0-9\-\_\.]+/i',$_POST['firstname']))
	{
		$err[]='Tu nombre(s) contiene caracteres inválidos!';
	}
 
	if(strlen($_POST['lastname'])>100)
	{
		$err[]='Tu apellido debe tener menos de 100 caracteres!';
	}
 
	if(!preg_match('/[^0-9\-\_\.]+/i',$_POST['lastname']))
	{
		$err[]='Tu apellido contiene caracteres inválidos!';
	}
 
	if(strlen($_POST['username'])<4 || strlen($_POST['username'])>100)
	{
		$err[]='Tu nombre de usuario debe tener entre 4 y 100 caracteres!';
	}
 
	if(preg_match('/[^a-z0-9\-\_\.]+/i',$_POST['username']))
	{
		$err[]='Tu nombre de usuario contiene caracteres invalidos!';
	}
 
	if(strlen($_POST['password'])<6 || strlen($_POST['password'])>32)
	{
		$err[]='Tu contraseña debe tener entre 6 y 32 caracteres!';
	}
 
	if(preg_match('/[^a-z0-9\-\_\.]+/i',$_POST['password']))
	{
		$err[]='Tu contraseña es débil!';
	}
 
	if($_POST['repassword']!=$_POST['password'])
	{
		$err[]='Tu repeticion de password es distinta de la primera!';
	}
 
	if(!checkEmail($_POST['email']))
	{
		$err[]='Tu email no es válido!';
	}
 
	if(!count($err))
	{
		//Si no hay errores
 
		$_POST['email']=mysql_real_escape_string($_POST['email']);
		$_POST['password']=mysql_real_escape_string($_POST['password']);
		$_POST['username']=mysql_real_escape_string($_POST['username']);
		$_POST['firstname']=mysql_real_escape_string($_POST['firstname']);
		$_POST['lastname']=mysql_real_escape_string($_POST['lastname']);
		$_POST['sexo']=mysql_real_escape_string($_POST['sexo']);
		//Escape the input data
 
 
 
			mysql_query("	INSERT INTO prueba(firstname,lastname,usuario,pass,email,sexo,dt)
						VALUES('".$_POST['firstname']."','".$_POST['lastname']."','".$_POST['username']."','".md5($_POST['password'])."','".$_POST['email']."','".$_POST['sexo']."',NOW())");
 
 
			if(mysql_affected_rows($link)==1)
			{
				send_mail(	'test@test.com',
						$_POST['email'],
						'Registración de prueba',
						'Tu nombre de usuario es: '.$username.'\n Tu contraseña es: '.$password);
 
 
				$_SESSION['msg']['reg-success']='Te hemos enviado un email con tu información de registro!';
				}
				else $err[]='El nombre de usuario ya está en uso!';
			}
 
			if(count($err))
			{
				$_SESSION['msg']['reg-err']=implode('<br />',$err);
			}
 
	header("Location: index.php");
	exit;
 
 
	}
 
 
 
 
?>

$usuario = gefname('usuario');

$usuario = $_POST['username'];