<?php
session_start();
$cpanel = '<div id="add-porta">
<div id="frm-porta"><span class="Estilo8 Estilo2">Agregar web a portafolio: </span><br />
          <br />
        <form action="addporta.php" method="post">
          <p><span class="Estilo8">Nombre de web:</span>
            <input type="text" name="nombre_u"> 
            <br />
            <br />
          <span class="Estilo8">Descripcion:</span>
          <div id="text-desc">
          <textarea name="desc_u" cols="35" rows="5"></textarea></div>
          </p>
          <div id="Layer29"><span class="Estilo8">Url de imagen: </span>
          <input type="text" id="url-img" name="url_img">
        </div>
        <input type="submit" name="sub" id="btn-agregar-porta" value="Agregar">
 
        </form></div>
 
        </div>
		        <div id="add-user">
        <div id="frm-user"><span class="Estilo8 Estilo2">Agregar nuevo usuario-cliente: </span><br />
          <br />
        <form action="addporta.php" method="post">
          <span class="Estilo8">Usuario:</span>
          <input type="text" name="nombre_u"> <br /><br />
          <span class="Estilo8">Clave:   </span>
        <input type="text" name="new-pass"><input type="submit" name="sub" id="btn-agregar-user" value="Agregar"><br/><br/><span class="Estilo8">Nombre y Apellido:</span><input type="text" name="name"><br /><br /><span class="Estilo8">E-Mail:</span><input type="text" name="mail"><br /><br /><span class="Estilo8">Teléfono:</span><input type="text" name="tel"></form></div></div>';
if(isset($_POST['pwd']) && isset($_POST['user'])){
$pass = htmlentities($_POST['pwd']);
$user = htmlentities($_POST['user']);
$pass = str_replace("'", "&#38;#039;", $pass);
$user = str_replace("'", "&#38;#039;", $user);
}else{
$pass = "";
$user = "";
}
$link = mysql_connect("localhost", "root", "");
mysql_select_db("inca_db", $link);
$dat = mysql_query('SELECT * FROM users WHERE pass="'.$pass.'" AND user="'.$user.'"', $link);
$total = mysql_fetch_array($dat);
if(isset($_SESSION['loged']) && $_SESSION['loged'] = md5("popo")){
echo $cpanel."con sesion"; //este lo puse para saber si entro por el user o por la sesion
}elseif($total!=NULL || $total['pass']!=NULL || $total['user']!=NULL){
		echo $cpanel."con user";// pero siempre entra por la sesion
		$_SESSION['loged'] = md5("popo");
		}else{
			echo '<div id="Layer13"><div class="Estilo2" align="center" id="Layer21">Lo siento pero no				 se como hiciste para llegar hasta aca, no sos admin o sos un usuario con permisos insuficientes. Si 	ingresaste mal los datos, vuelve a el <a href="index.php">login</a>, sino al <a href="../index.html">	home</a>. </div>
    <div class="Estilo1" id="Layer19">Ouch!</div>  
      <img src="../imagenes/Recuadro para Error.png" width="685" height="340"></div>';
}
?>

<?php
session_start();
$_SESSION['loged'] = "caca";
?>

if(isset($_SESSION['loged']) && $_SESSION['loged'] = md5("popo")){
       echo $cpanel."con sesion"; //este lo puse para saber si entro por el user o por la sesion
}elseif($total!=NULL || $total['pass']!=NULL || $total['user']!=NULL){
        echo $cpanel."con user";// pero siempre entra por la sesion
	$_SESSION['loged'] = md5("popo");
 

if(isset($_SESSION['loged']) && $_SESSION['loged'] == md5("popo")){
       echo $cpanel."con sesion"; //este lo puse para saber si entro por el user o por la sesion
}elseif($total!=NULL || $total['pass']!=NULL || $total['user']!=NULL){
        echo $cpanel."con user";// pero siempre entra por la sesion
	$_SESSION['loged'] = md5("popo");
 

unset($_SESSION["loged"]);