<?php
session_start();


require_once "../../../../config/database.php";

if (empty($_SESSION['username']) && empty($_SESSION['password'])){
    echo "<meta http-equiv='refresh' content='0; url=index.php?alert=1'>";
}

else {
    if ($_GET['act']=='insert') {
        if (isset($_POST['Guardar'])) {
            
			$id  = mysqli_real_escape_string($mysqli, trim($_POST['id']));
			$nombre_empresa  = mysqli_real_escape_string($mysqli, trim($_POST['nombre_empresa']));
            $direccion  = mysqli_real_escape_string($mysqli, trim($_POST['direccion']));
			$email     = mysqli_real_escape_string($mysqli, trim($_POST['email']));
			$folio  = mysqli_real_escape_string($mysqli, trim($_POST['folio']));
			$folio2  = mysqli_real_escape_string($mysqli, trim($_POST['folio2']));
            $almacen  = mysqli_real_escape_string($mysqli, trim($_POST['almacen']));
			$almacenista     = mysqli_real_escape_string($mysqli, trim($_POST['almacenista']));
	 
			
			

  
            $query = mysqli_query($mysqli, "INSERT INTO perfil (id,nombre_empresa,direccion,email,folio,almacen,almacenista,folio2,imagen) 
                                            VALUES('$id','$nombre_empresa','$direccion','$email','$folio','$almacen','$almacenista','$folio2')")
                                            or die('error '.mysqli_error($mysqli));    

        
            if ($query) {
         
                header("location: ../../../../main.php?module=catalogo_perfil&alert=1");
            }   
        }   
    }
    
    elseif ($_GET['act']=='update') {
        if (isset($_POST['Guardar'])) {
            if (isset($_POST['id'])) {
        
					$id  = mysqli_real_escape_string($mysqli, trim($_POST['id']));
					$nombre_empresa  = mysqli_real_escape_string($mysqli, trim($_POST['nombre_empresa']));
					$direccion  = mysqli_real_escape_string($mysqli, trim($_POST['direccion']));
					$email     = mysqli_real_escape_string($mysqli, trim($_POST['email']));
					$folio  = mysqli_real_escape_string($mysqli, trim($_POST['folio']));
					$almacen  = mysqli_real_escape_string($mysqli, trim($_POST['almacen']));
					$almacenista     = mysqli_real_escape_string($mysqli, trim($_POST['almacenista']));
					$folio2  = mysqli_real_escape_string($mysqli, trim($_POST['folio2']));
					$imagen  = mysqli_real_escape_string($mysqli, trim($_POST['imagen']));
                    $updated_user = $_SESSION['id_user'];

                $query = mysqli_query($mysqli, "UPDATE perfil SET nombre_empresa = '$nombre_empresa',
                                                direccion = '$direccion',
                                                email = '$email',
                                                folio = '$folio',
                                                almacen = '$almacen',
                                                almacenista = '$almacenista',
                                                folio2 = '$folio2',
                                                imagen = '$imagen'
                                  WHERE id = '$id'")
                        or die('error: '.mysqli_error($mysqli));


    
                if ($query) {
                  
                    header("location: ../../../../main.php?module=catalogo_perfil&alert=2");
                }         
            }
        }
    }

    elseif ($_GET['act']=='delete') {
        if (isset($_GET['id'])) {
            $codigo = $_GET['id'];
      
            $query = mysqli_query($mysqli, "DELETE FROM perfil WHERE id='$id'")
                                            or die('error '.mysqli_error($mysqli));


            if ($query) {
     
                header("location: ../../../../main.php?module=catalogo_perfil&alert=3");
            }
        }
    }       
}       
?>