profile.php | searchcode

/public/profile.php

https://gitlab.com/ivaang94/DB_Proyect
PHP | 311 lines | 251 code | 19 blank | 41 comment | 46 complexity | 4e590c60bff61184bb633c0652b14b52 MD5 | raw file

<?php
	/**
	* Incluimos el archivo de arranque de la aplicacion.
	* Es muy importante por que contiene las funciones
	* necesarias para que trabaje correctamente la aplicacion.
	*/
	require_once '../boot.php';

	/**
	* Si esta autentificado.
	*/
	if ($auth->isLogged()) {
		/**
		* Bandera para verificar si se actualizo el perfil.
		*/
		$updated = FALSE;
		
		/**
		* Bandera para verificar si existen errores.
		*/
		$errors = FALSE;

		/**
		* Validaciones para el formulario.
		*/
		$validations = array(
			'first_name' => '/^[a-zA-Zá-úÁ-Ú]+$/', // Solo caracteres.
			'last_name' => '/^[a-zA-Zá-úÁ-Ú]+$/', // Solo caracteres.
			'birthdate' => '/^([0-9]{4})-([0-9]{2})-([0-9]{2})$/', // Solo Fechas.
			'email' => '/^([a-zA-Z0-9])+([a-zA-Z0-9\._-])*@([a-zA-Z0-9_-])+([a-zA-Z0-9\._-]+)+$/', // Correo valido.
		);

		$currentUser = $auth->getCurrentUser();
		$currentPassword = $currentUser['password'];

		/**
		* Validamos el nombre del usuario.
		*/
		if (isset($_POST['first_name'])) {
			$firstName = $_POST['first_name'];

			if (preg_match($validations['first_name'], $firstName)) {
				if (20 < strlen($firstName)) {
					$errors = TRUE;
					$_SESSION['form_errors']['first_name'] = 'Maximo 20 caracteres.';
				} else {
					$updated = TRUE;
					$currentUser['first_name'] = $firstName;
				}
			} else {
				$errors = TRUE;
				$_SESSION['form_errors']['first_name'] = 'Solo caracteres [a-z], no puede estar vacia.';
			}
		}

		/**
		* Validamos el apellido del usuario.
		*/
		if (isset($_POST['last_name'])) {
			$lastName = $_POST['last_name'];

			if (preg_match($validations['last_name'], $lastName)) {
				if (20 < strlen($lastName)) {
					$errors = TRUE;
					$_SESSION['form_errors']['last_name'] = 'Maximo 20 caracteres.';
				} else {
					$updated = TRUE;
					$currentUser['last_name'] = $lastName;
				}
			} else {
				$errors = TRUE;
				$_SESSION['form_errors']['last_name'] = 'Solo caracteres [a-z], no puede estar vacia.';
			}
		}

		/**
		* Validamos la fecha de nacimiento.
		*/
		if (isset($_POST['birthdate'])) {
			$birthdate = $_POST['birthdate'];

			if (preg_match($validations['birthdate'], $birthdate)) {
				$updated = TRUE;
				$currentUser['birthdate'] = $birthdate;
			} else {
				$errors = TRUE;
				$_SESSION['form_errors']['birthdate'] = 'La fecha no es valida.';
			}
		}

		/**
		* Validamos el correo.
		*/
		if (isset($_POST['email'])) {
			$email = $_POST['email'];

			if (preg_match($validations['email'], $email)) {
				$exist = $database->getUserWithEmail($email);
				if ($exist && $exist['user_id'] != $currentUser['user_id']) {
					$errors = TRUE;
					$_SESSION['form_errors']['email'] = 'El correo ya esta en uso.';
				} else {
					$updated = TRUE;
					$currentUser['email'] = $email;
				}
			} else {
				$errors = TRUE;
				$_SESSION['form_errors']['email'] = 'El correo no es valido.';
			}
		}

		/**
		* Validamos la nueva contraseña.
		*/
		if (isset($_POST['new_password']) && 0 != strlen($_POST['new_password'])) {
			if (isset($_POST['confirm_password'])) {
				$newPassword = $_POST['new_password'];
				$confirmPassword = $_POST['confirm_password'];

				if (5 > strlen($newPassword) || 20 < strlen($newPassword)) {
					$errors = TRUE;
					$_SESSION['form_errors']['new_password'] = 'La contraseña tiene que tener entre 5 y 20 caracteres.';
				} else {
					if ($newPassword == $confirmPassword) {
						$updated = TRUE;
						$currentUser['password'] = md5($newPassword);
					} else {
						$errors = TRUE;
						$_SESSION['form_errors']['new_password'] = 'Las contraseñas no coinciden.';
					}
				}
			} else {
				$errors = TRUE;
				$_SESSION['form_errors']['confirm_password'] = 'Confirma la nueva contraseña.';
			}
		}

		/**
		* Si se actualizo la informacion.
		* Validamos la contraseña actual.
		* Si es valida actualizamos la informacion del usuario.
		*/
		if ($updated) {
			if (isset($_POST['password'])) {
				$password = $_POST['password'];

				if ($currentPassword == md5($password)) {
					if (!$errors) {
						$database->updateUser($currentUser);

						$_SESSION['user'] = $currentUser;
					}
				} else {
					$errors = TRUE;
					$_SESSION['form_errors']['password'] = 'La contraseña no es valida..';
				}
			} else {
				$errors = TRUE;
				$_SESSION['form_errors']['password'] = 'Ingresa la contraseña actual.';
			}
		} 
	}
?>
<!doctype html>
<!-- Establecemos el lenguaje de la aplicacion -->
<html lang="<?php echo $SMM['lang']; ?>">
<head>
	<!-- Establecemos la codificacion de caracteres -->
	<meta charset="<?php echo $SMM['charset']; ?>">
	<!-- No escalable -->
	<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
	<!-- Establecemos el titulo de la aplicacion -->
	<title><?php echo $SMM['title']; ?></title>
	<!-- Incluimos los estilos css -->
	<?php foreach ($SMM['styles'] as $style): ?>
		<link rel="stylesheet" href="<?php echo $style; ?>">
	<?php endforeach; ?>
</head>
<body>
	<!-- Contenedor principal -->
	<div class="container">
		<!-- Cabecera de la aplicacion -->
		<div class="row">
			<div class="col-xs-12">
				<?php include 'header.php'; ?>
			</div>
		</div>
		<!-- Cuerpo de la aplicacion -->
		<div class="row">
			<!-- Menu de navegacion -->
			<div class="col-xs-3">
				<?php include 'sidebar.php'; ?>
			</div>
			<!-- Contenido -->
			<div class="col-xs-9">
				<!-- Shares -->
				<form class="form-horizontal" action="profile.php" method="POST">
					<div class="panel panel-warning">
						<div class="panel-heading">
							<h1 class="panel-title">Editar Perfil: <?php echo $arrays->value($auth->getCurrentUser(), 'user_name'); ?></h1>
						</div>
						<div class="panel-body">
							<div class="media">
								<div class="pull-left">
									<img class="media-object" src="<?php echo $database->getUserAvatar($arrays->value($auth->getCurrentUser(), 'user_id')); ?>">
								</div>
								<div class="media-body">
									<!-- Nombre -->
									<div class="form-group">
										<label for="first_name" class="col-sm-2 control-label">Nombre</label>
										<div class="col-sm-10">
											<input type="text" class="form-control" name="first_name" value="<?php echo $arrays->value($auth->getCurrentUser(), 'first_name'); ?>">
											<?php if (isset($_SESSION['form_errors']['first_name'])): ?>
												<span class="help-block alert alert-danger"><?php echo $_SESSION['form_errors']['first_name']; ?></span>
												<?php unset($_SESSION['form_errors']['first_name']); ?>
											<?php endif; ?>
										</div>
									</div>
									<!-- Apellido -->
									<div class="form-group">
										<label for="last_name" class="col-sm-2 control-label">Apellido</label>
										<div class="col-sm-10">
											<input type="text" class="form-control" name="last_name" value="<?php echo $arrays->value($auth->getCurrentUser(), 'last_name'); ?>">
											<?php if (isset($_SESSION['form_errors']['last_name'])): ?>
												<span class="help-block alert alert-danger"><?php echo $_SESSION['form_errors']['last_name']; ?></span>
												<?php unset($_SESSION['form_errors']['last_name']); ?>
											<?php endif; ?>
										</div>
									</div>
									<!-- Fecha de nacimiento -->
									<div class="form-group">
										<label for="birthdate" class="col-sm-2 control-label">Fecha de nacimiento</label>
										<div class="col-sm-10">
											<input type="date" class="form-control" name="birthdate" value="<?php echo $arrays->value($auth->getCurrentUser(), 'birthdate'); ?>">
											<?php if (isset($_SESSION['form_errors']['birthdate'])): ?>
												<span class="help-block alert alert-danger"><?php echo $_SESSION['form_errors']['birthdate']; ?></span>
												<?php unset($_SESSION['form_errors']['birthdate']); ?>
											<?php endif; ?>
										</div>
									</div>
									<!-- Correo -->
									<div class="form-group">
										<label for="email" class="col-sm-2 control-label">Correo</label>
										<div class="col-sm-10">
											<input type="email" class="form-control" name="email" value="<?php echo $arrays->value($auth->getCurrentUser(), 'email'); ?>">
											<?php if (isset($_SESSION['form_errors']['email'])): ?>
												<span class="help-block alert alert-danger"><?php echo $_SESSION['form_errors']['email']; ?></span>
												<?php unset($_SESSION['form_errors']['email']); ?>
											<?php endif; ?>
										</div>
									</div>
									<!-- Nueva contraseña -->
									<div class="form-group">
										<label for="new_password" class="col-sm-2 control-label">Nueva contraseña</label>
										<div class="col-sm-10">
											<input type="password" class="form-control" name="new_password">
											<?php if (isset($_SESSION['form_errors']['new_password'])): ?>
												<span class="help-block alert alert-danger"><?php echo $_SESSION['form_errors']['new_password']; ?></span>
												<?php unset($_SESSION['form_errors']['new_password']); ?>
											<?php endif; ?>
										</div>
									</div>
									<!-- Confirmar contraseña -->
									<div class="form-group">
										<label for="confirm_password" class="col-sm-2 control-label">Confirmar contraseña</label>
										<div class="col-sm-10">
											<input type="password" class="form-control" name="confirm_password">
											<?php if (isset($_SESSION['form_errors']['confirm_password'])): ?>
												<span class="help-block alert alert-danger"><?php echo $_SESSION['form_errors']['confirm_password']; ?></span>
												<?php unset($_SESSION['form_errors']['confirm_password']); ?>
											<?php endif; ?>
										</div>
									</div>
									<!-- Contraseña actual -->
									<div class="form-group">
										<label for="password" class="col-sm-2 control-label">Contraseña actual</label>
										<div class="col-sm-10">
											<input type="password" class="form-control" name="password">
											<?php if (isset($_SESSION['form_errors']['password'])): ?>
												<span class="help-block alert alert-danger"><?php echo $_SESSION['form_errors']['password']; ?></span>
												<?php unset($_SESSION['form_errors']['password']); ?>
											<?php endif; ?>
										</div>
									</div>
								</div>
							</div>
						</div>
						<div class="panel-footer">
							<button type="submit" class="btn btn-warning">Guardar</button>
							<a type="button" class="btn btn-default" href="index.php">Cancelar</a>
						</div>
					</div>
				</form>
			</div>
		</div>
	</div>
	
	<!-- Incluimos el codigo javascript -->
	<?php foreach ($SMM['scripts'] as $script): ?>
		<script src="<?php echo $script; ?>"></script>
	<?php endforeach; ?>

	<?php
		/**
		* Incluimos el archivo para finalizar la ejecucion de la aplicacion.
		* Es muy importante para manejar la aplicacion en modo de depuracion.
		*/
		require_once '../stop.php';	
	?>
</body>
</html>