Add files via upload

assets/css/highContrast.css

@@ -313,7 +313,7 @@
     text-transform: uppercase;
     font-weight: bold;
     font-size: 90%;
-    color: #00020f;
+    color: #d3ebff;
   }
   .code label{
     color: #d3ebff;
@@ -553,8 +553,8 @@
     width: 100%;
     height: 30px;
     border: 1px solid #dadada;
-    background-color: #dadada;
+    background-color: #00020f;
-    color: #00020f;
+    color: #dadada;
     padding: 5px;
     margin-top: 5px;
     font-size: 12px;

assets/js/cambiarCSS.js

@@ -1,12 +1,3 @@
 function cambiarCSS(nuevo){
-    let highContrast;
+    document.getElementById('estilo').setAttribute('href', nuevo); 
-
-    if(highContrast === true){
-        highContrast = false;
-    } else {
-        highContrast = true;
-    }
-    
-    //window.location.href += "?highContrast=" + highContrast;
-    document.getElementById('estilo').setAttribute('href', nuevo);
 }

assets/php/common/user_dao.php

@@ -81,12 +81,24 @@
 
 		//Returns a query to get the user's data.
 		public function userData($id){
+			$id = $this->mysqli->real_escape_string($id);
+			
 			$sql = sprintf( "SELECT * FROM users WHERE id = '%d'", $id );
 			$resul = mysqli_query($this->mysqli, $sql) or die ('Error into query database');
 
 			return $resul;
 		}
 
+		//Search a user by name.
+		public function selectUserName($username){
+			$username = $this->mysqli->real_escape_string($username);
+
+			$sql = sprintf( "SELECT * FROM users WHERE name = '%s'", $username );
+			$resul = mysqli_query($this->mysqli, $sql);
+
+			return $resul;
+		}
+
 		//Change username by id.
 		public function changeUserName($id, $username){
 			$id = $this->mysqli->real_escape_string($id);

assets/php/template.php

@@ -458,14 +458,12 @@
     function print_footer(){
         $prefix = $this->prefix;
         
-        if (isset($_GET["highContrast"]) && $_GET["highContrast"] === true) {
+        /* TODO */
-            $css = "{$prefix}assets/css/main.css";
+        $css = "{$prefix}assets/css/highContrast.css";
-            $nameCSS = "Contraste Normal";
+        $nameCSS = "Alto Contraste";
-        } else {
+        //$css = "{$prefix}assets/css/main.css";
-            $css = "{$prefix}assets/css/highContrast.css";
+        //$nameCSS = "Contraste Normal";
-            $nameCSS = "Alto Contraste";
+
-        }
-       
         echo"<footer>
             <div class='footer'>
                 <p>© Práctica 2 | Sistemas Web 2021 </p>

login/includes/formLogin.php

@@ -9,88 +9,96 @@ class FormLogin extends Form {
 
     //Atributes:
     private $user;  // User who is going to log-in.
-    private $reply; // Validation response
 
-    //Constructor:
     public function __construct() {
         parent::__construct('formLogin');
-        $this->reply = array();
     }
 
-    //Methods:
+    protected function generaCamposFormulario($datos, $errores = array()){
+        $nombre = $datos['name'] ?? '';
 
-    //Returns validation response:
+        // Se generan los mensajes de error si existen.
-    public function getReply() {
+        $htmlErroresGlobales = self::generaListaErroresGlobales($errores);
-        
+        $errorNombre = self::createMensajeError($errores, 'name', 'span', array('class' => 'error'));
-        if(isset($_SESSION["login"])){
+        $errorPassword = self::createMensajeError($errores, 'pass', 'span', array('class' => 'error'));
-            $name = strtoupper($_SESSION['nombre']);
-            $this->reply = "<h1>Bienvenido {$name}</h1><hr />
-                        <p>{$name}, has iniciado sesión correctamente.</p>
-                        <p>Usa los botones para navegar</p>
-                        <a href='../'><button>Inicio</button></a>
-                        <a href='../panel_{$_SESSION["rol"]}'><button>Mi Panel</button></a>\n";
-        }   
-        else if(!isset($_SESSION["login"])){
-            $this->reply = "<h1>ERROR</h1><hr />".
-                        "<p>El usuario o contraseña no son válidos.</p>
-                        <p>Vuelve a intetarlo o regístrate si no lo habías hecho previamente.</p>
-                        <a href='./'><button>Iniciar Sesión</button></a>
-                        <form method='post' action='./'><button name='register' id='register'>Registro</button></form>\n";
-        }
 
-        return $this->reply;
+        $html = "<div class='row'>
+                            <fieldset id='nombre_usuario'><pre>".$htmlErroresGlobales."</pre>
+                                <legend>Nuevo Nombre de usuario</legend>
+                                <input type='text' name='name' id='name' value='' placeholder='Nombre' required/><pre>".$errorNombre."</pre>
+                                <input type='password' name='pass' id='pass' value='' placeholder='Contraseña' required/><pre>".$errorPassword."</pre>
+                            </fieldset>
+                            <div class='actions'> 
+                                <input type='submit' id='submit' value='Cambiar Nombre de Usuario' class='primary' />
+                                <input type='reset' id='reset' value='Borrar' />       
+                            </div>
+                        </div>";
+
+        return $html;
     }
 
-    //Process form:
+    protected function procesaFormulario($datos){
-    public function processesForm($name, $pass) {
+        $result = array();
-        $login = true;
+        
-        $name = $this->test_input($name); 
+        //$nombre = $this->test_input($datos['name']) ?? null;
-        $pass = $this->test_input($pass);
+        $nombre = $datos['name'] ?? null;
-
+        $nombre = strtolower($nombre);
-        $name = strtolower($name);
+        if ( empty($nombre) || mb_strlen($nombre) < 3 || mb_strlen($nombre) > 8 ) {
-        $username = isset($name) ? $name : null ;
+            $result['name'] = "El nombre tiene que tener\n una longitud de al menos\n 3 caracteres\n y menos de 8 caracteres.";
-        if (!$username) {
-          $login = false;
         }
         
-        /*
+        //$password = $this->test_input($datos['pass']) ?? null;
-        $email = isset($mail) ? $mail : null ;
+        $password = $datos['pass'] ?? null;
-        if (!$email || !mb_ereg_match(self::HTML5_EMAIL_REGEXP, $email)) {
+        if ( empty($password) || mb_strlen($password) < 4 ) {
-          $login = false;
+            $result['pass'] = "El password tiene que tener\n una longitud de al menos\n 4 caracteres.";
-        }
-        */
-    
-        $password = isset($pass) ? $pass : null ;
-        if (!$password || mb_strlen($password) < 4) {
-          $login = false;
         }
         
-        if ($login) {
+        if (count($result) === 0) {
             $bd = new UserDAO('complucine');
             if($bd){
-                $this->user = $bd->selectUser($username, $password);
+                $this->user = $bd->selectUser($nombre, $password);
-
+                if ($this->user) {
-                try{
+                    $this->user->setPass(null);
-                    if ($this->user) {
+                    $_SESSION["user"] = serialize($this->user);
-                        $this->user->setPass(null);
+                    $_SESSION["nombre"] = $this->user->getName();
-                        $_SESSION["user"] = serialize($this->user);
+                    $_SESSION["rol"] = $this->user->getRol();
-                        $_SESSION["nombre"] = $this->user->getName();
+                    $_SESSION["login"] = true;
-                        $_SESSION["rol"] = $this->user->getRol();
+                    $result = 'validate.php';
-                        $_SESSION["login"] = $login;
+                } else {
-                    }
+                    $result[] = "El usuario o el password no coinciden.";
-                }
-                catch (Exception $e){
-                    $_SESSION["login"] = $login;
                 }
+            } else {
+                $result[] = "Error al conectar con la BD.";
             }
-
         }
 
+        return $result;
     }
 
     protected function test_input($input){
         return htmlspecialchars(trim(strip_tags($input)));
     }
 
+    //Returns validation response:
+    static public function getReply() {
+        
+        if(isset($_SESSION["login"])){
+            $name = strtoupper($_SESSION['nombre']);
+            $reply = "<h1>Bienvenido {$name}</h1><hr />
+                        <p>{$name}, has iniciado sesión correctamente.</p>
+                        <p>Usa los botones para navegar</p>
+                        <a href='../'><button>Inicio</button></a>
+                        <a href='../panel_{$_SESSION["rol"]}'><button>Mi Panel</button></a>\n";
+        }   
+        else if(!isset($_SESSION["login"])){
+            $reply = "<h1>ERROR</h1><hr />".
+                        "<p>El usuario o contraseña no son válidos.</p>
+                        <p>Vuelve a intetarlo o regístrate si no lo habías hecho previamente.</p>
+                        <a href='./'><button>Iniciar Sesión</button></a>
+                        <form method='post' action='./'><button name='register' id='register'>Registro</button></form>\n";
+        }
+
+        return $reply;
+    }
 }
 ?>

login/index.php

@@ -15,8 +15,13 @@
     require('login_register_view.php');
     $view = new LoginRegisterView();
     $isLogin = $view->getIsLogin();
-    $login = $view->getLogin();
+    //Forms:
-    $register = $view->getRegister();
+    require('includes/formLogin.php');
+    require('../register/includes/formRegister.php');
+    $formLogin = new FormLogin();
+    $htmlFormLogin = $formLogin->gestiona();
+    $formRegister = new FormRegister();
+    $htmlFormRegister = $formRegister->gestiona();
 ?>
 <!DOCTYPE HTML>
 <!--
@@ -44,9 +49,39 @@
 			<div class ="row">
                 <?php
                     if($isLogin){
-                        echo $login;
+                    echo "<!-- Login -->
+                    <div class='column left'>
+                        <div class='code info'>
+                            <h2>¿No tienes una cuenta?</h2>
+                            <hr />
+                            <p>Para crear una cuenta de usuario es necesario haber rellenado el formulario de registro previamente</p>
+                            <p>Haz click en el botón para registrate.</p>
+                            <form method='post'>
+                                <button type='submit' name='register' id='register'>Registrate</button>
+                            </form>
+                        </div>
+                    </div>
+                    <div class='column right'>
+                        <h2>Iniciar Sesión</h2>
+                        ".$htmlFormLogin."
+                        </div>"."\n";
                     } else {
-                        echo $register;
+                    echo "<!-- Register -->
+                    <div class='column left'>
+                        <h2>Registro</h2>
+                        ".$htmlFormRegister."
+                    </div>
+                    <div class='column right'>
+                        <div class='code info'>
+                            <h2>¿Ya estás registrado?</h2>
+                            <hr />
+                            <p>Si dispones de una cuenta de usuario, no es necesario que rellenes este formulario nuevamente</p>
+                            <p>Haz click en el botón para iniciar sesión.</p>
+                            <form method='post'>
+                                <button type='submit' name='login' id='login'>Inicia Sesión</button>
+                            </form>
+                        </div>
+                    </div>"."\n";
                     }
                 ?>
             </div>	

login/login_register_view.php

@@ -16,9 +16,6 @@
             else if(array_key_exists('login', $_POST)){
                 $this->setIsLogin(true);
             }
-
-            $this->initLoginRegister();
-            
         }
 
         //Methods:
@@ -37,89 +34,5 @@
         public function getRegister(){
             return $this->register;
         }
-
-        private function initLoginRegister(){
-            
-            $this->register = '<!-- Register -->
-                <div class="column left">
-                    <h2>Registro</h2>
-                    <form method="post" action="../register/register.php">
-                        <div class="row">
-                            <fieldset id="datos_personales">
-                                <legend>Datos personales</legend>
-                                <div class="_name">
-                                    <input type="text" name="name" id="name" value="" placeholder="Nombre" required/>
-                                </div>
-                                <div class="_email">
-                                    <input type="email" name="email" id="email" value="" placeholder="Email" required/>
-                                </div>
-                                <div class="_passwd">
-                                    <input type="password" name="pass" id="pass" value="" placeholder="Contraseña" required/>
-                                </div>
-                                <div class="_passwd">
-                                    <input type="password" name="repass" id="repass" value="" placeholder="Repita la contraseña" required/>
-                                </div>
-                            </fieldset>
-                            <div class="verify">
-                                <input type="checkbox" id="checkbox" name="terms" required>
-                                <label for="terms"><a href ="../fdicines/terms_conditions/" target="_blank">Marque esta casilla para verificar que ha leído nuestros términos y condiciones del servicio.</a></label>
-                            </div>
-                            <div class="actions"> 
-                                <input type="submit" id="submit" value="Registrarse" class="primary" />
-                                <input type="reset" id="reset" value="Borrar" />       
-                            </div>
-                        </div>
-                    </form>
-                </div>
-                <div class="column right">
-                    <div class="code info">
-                        <h2>¿Ya estás registrado?</h2>
-                        <hr />
-                        <p>Si dispones de una cuenta de usuario, no es necesario que rellenes este formulario nuevamente</p>
-                        <p>Haz click en el botón para iniciar sesión.</p>
-                        <form method="post">
-                            <button type="submit" name="login" id="login">Inicia Sesión</button>
-                        </form>
-                    </div>
-                </div>'."\n";
-
-            $this->login = '<!-- Login -->
-                <div class="column left">
-                    <div class="code info">
-                        <h2>¿No tienes una cuenta?</h2>
-                        <hr />
-                        <p>Para crear una cuenta de usuario es necesario haber rellenado el formulario de registro previamente</p>
-                        <p>Haz click en el botón para registrate.</p>
-                        <form method="post">
-                            <button type="submit" name="register" id="register">Registrate</button>
-                        </form>
-                    </div>
-                </div>
-                <div class="column right">
-                    <h2>Iniciar Sesión</h2>
-                    <form method="post" action="validate.php">
-                        <div class="row">
-                            <fieldset id="datos_personales">
-                                <legend>Datos personales</legend>
-                                <div class="_name">
-                                    <input type="text" name="name" id="name" value="" placeholder="Nombre" required/>
-                                </div>
-                                <!--
-                                <div class="_email">
-                                    <input type="email" name="email" id="email" value="" placeholder="Email" required/>
-                                </div>
-                                -->
-                                <div class="_passwd">
-                                    <input type="password" name="pass" id="pass" value="" placeholder="Contraseña" required/>
-                                </div>
-                            </fieldset>
-                            <div class="actions"> 
-                                <input type="submit" id="submit" value="Iniciar Sesión" class="primary" />
-                                <input type="reset" id="reset" value="Borrar" />       
-                            </div>
-                        </div>
-                    </form>
-                </div>'."\n";
-        }
     }
 ?>

login/validate.php

@@ -4,9 +4,7 @@
     
     //Login form validate:
     require_once('./includes/formLogin.php');
-    $login = new FormLogin();
+    $reply = FormLogin::getReply();
-    $login->processesForm($_POST["name"], $_POST["pass"]);
-    $reply = $login->getReply();
 
 ?>
 <!DOCTYPE HTML>

panel_manager/index.php

@@ -1,8 +1,4 @@
 <?php
-
-	ini_set('display_errors', 0);
-	error_reporting(E_ERROR | E_WARNING | E_PARSE);
-
     //General Config File:
     require_once('../assets/php/config.php');
     //Controller file:

panel_user/includes/formDeleteAccount.php

@@ -32,7 +32,7 @@ class FormDeleteAccount extends Form {
                             </fieldset>
                             <div class='verify'>
                                 <input type='checkbox' id='checkbox' name='verify' required>
-                                <label for='verify'>Marque esta casilla para confirmar que entiende que esta acción no se puede deshacer.</label>
+                                <label for='verify'>Al marcar esta casilla, verifica y entiende que esta acción no se puede deshacer.</label>
                             </div>
                             <div class='actions'> 
                                 <input type='submit' id='submit' value='Eliminar Cuenta de Usuario' class='primary' />

register/includes/formRegister.php

@@ -9,94 +9,117 @@ class FormRegister extends Form {
 
     //Atributes:
     private $user;      // User who is going to log-in.
-    private $reply;     // Validation response
 
     //Constructor:
     public function __construct() {
-        parent::__construct('formRegister');
+        $options = array("action" => "../register/register.php");
-        $this->reply = array();
+        parent::__construct('formRegister', $options);
     }
 
     //Methods:
 
+    protected function generaCamposFormulario($datos, $errores = array()){
+        $nombre = $datos['name'] ?? '';
+
+        // Se generan los mensajes de error si existen.
+        $htmlErroresGlobales = self::generaListaErroresGlobales($errores);
+        $errorNombre = self::createMensajeError($errores, 'name', 'span', array('class' => 'error'));
+        $errorEmail = self::createMensajeError($errores, 'email', 'span', array('class' => 'error'));
+        $errorPassword = self::createMensajeError($errores, 'pass', 'span', array('class' => 'error'));
+        $errorPassword2 = self::createMensajeError($errores, 'repass', 'span', array('class' => 'error'));
+
+        $html = "<div class='row'>
+                            <fieldset id='datos_personales'><pre>".$htmlErroresGlobales."</pre>
+                                <legend>Datos personales</legend>
+                                <input type='text' name='name' id='name' value='' placeholder='Nombre' required/><pre>".$errorNombre."</pre>
+                                <input type='email' name='email' id='email' value='' placeholder='Email' required/><pre>".$errorEmail."</pre>
+                                <input type='password' name='pass' id='pass' value='' placeholder='Contraseña' required/><pre>".$errorPassword."</pre>
+                                <input type='password' name='repass' id='repass' value='' placeholder='Repita la contraseña' required/><pre>".$errorPassword2."</pre>
+                            </fieldset>
+                            <div class='verify'>
+                                <input type='checkbox' id='checkbox' name='terms' required>
+                                <label for='terms'><a href ='../fdicines/terms_conditions/' target='_blank'>Marque esta casilla para verificar que ha leído nuestros términos y condiciones del servicio.</a></label>
+                            </div>
+                            <div class='actions'> 
+                                <input type='submit' id='submit' value='Registrarse' class='primary' />
+                                <input type='reset' id='reset' value='Borrar' />       
+                            </div>
+                        </div>";
+
+        return $html;
+    }
+
+    protected function procesaFormulario($datos){
+        $result = array();
+        
+        $nombre = $this->test_input($datos['name']) ?? null;
+        $nombre = strtolower($nombre);
+        if ( empty($nombre) || mb_strlen($nombre) < 3 || mb_strlen($nombre) > 8 ) {
+            $result['name'] = "El nombre tiene que tener\n una longitud de al menos\n 3 caracteres\n y menos de 8 caracteres.";
+        }
+
+        $email = $this->test_input($datos['email']) ?? null;
+        if ( empty($email) || !mb_ereg_match(self::HTML5_EMAIL_REGEXP, $email) ) {
+            $result['email'] = "El email no es válido.";
+        }
+        
+        $password = $this->test_input($datos['pass']) ?? null;
+        if ( empty($password) || mb_strlen($password) < 4 ) {
+            $result['pass'] = "El password tiene que tener\n una longitud de al menos\n 4 caracteres.";
+        }
+        $password2 = $this->test_input($datos['repass']) ?? null;
+        if ( empty($password2) || strcmp($password, $password2) !== 0 ) {
+            $result['repass'] = "Los passwords deben coincidir";
+        }
+        
+        if (count($result) === 0) {
+            $bd = new UserDAO('complucine');
+            if($bd){
+                $this->user = $bd->selectUserName($nombre);
+                if (!$this->user) {
+                    $bd->createUser("", $nombre, $email, $password, "user");
+                    $this->user = $bd->selectUser($nombre, $password);
+                    if ($this->user) {
+                        $this->user->setPass(null);
+                        $_SESSION["user"] = serialize($this->user);
+                        $_SESSION["nombre"] = $this->user->getName();
+                        $_SESSION["rol"] = $this->user->getRol();
+                        $_SESSION["login"] = true;
+                        $result = '../register/register.php';
+                    }
+                }
+                else{
+                    $result[] = "El nombre de usuario ya existe.";
+                }
+            } else {
+                $result[] = "Error al conectar con la BD.";
+            }
+        }
+
+        return $result;
+    }
+
     //Returns validation response:
-    public function getReply() {
+    static public function getReply() {
         
         if(isset($_SESSION["login"])){
             $name = strtoupper($_SESSION['nombre']);
-            $this->reply = "<h1>Bienvenido {$_SESSION['nombre']}</h1><hr />
+            $reply = "<h1>Bienvenido {$_SESSION['nombre']}</h1><hr />
                         <p>{$name}, has creado tu cuenta de usuario correctamente.</p>
                         <p>Usa los botones para navegar</p>
                         <a href='../'><button>Inicio</button></a>
                         <a href='../../panel_{$_SESSION["rol"]}'><button>Mi Panel</button></a>\n";
         }   
         else if(!isset($_SESSION["login"])){
-            $this->reply = "<h1>ERROR</h1><hr />".
+            $reply = "<h1>ERROR</h1><hr />".
                         "<p>Ha ocurrido un problema y no hemos podido completar el registro.</p>
+                        <p>Puede que el nombre de usuario ya esté registrado.</p>
                         <p>Vuelve a intetarlo o inicia sesión si tienes una cuenta de usuario.</p>
                         <a href='../login/'><button>Iniciar Sesión</button></a>
                         <form method='post' action='../login/'><button name='register' id='register'>Registro</button></form>\n";
         }
 
-        return $this->reply;
+        return $reply;
-    }
-
-    //Process form:
-    public function processesForm($name, $mail, $pass, $repass) {
-        $register = true;
-        $name = $this->test_input($name);
-        $mail = $this->test_input($mail);
-        $pass = $this->test_input($pass);
-        $repass = $this->test_input($repass);
-
-        $name = strtolower($name);
-        $username = isset($name) ? $name : null ;
-        if (!$username || mb_strlen($username) < 3 || mb_strlen($username) > 8) {
-          $register = false;
-        }
-        
-        $email = isset($mail) ? $mail : null ;
-        if (!$email || !mb_ereg_match(self::HTML5_EMAIL_REGEXP, $email)) {
-          $register = false;
-        }
-        
-        $password = isset($pass) ? $pass : null ;
-        $repassword = isset($repass) ? $repass : null ;
-        if (!$password || mb_strlen($password) < 4) {
-            $register = false;
-        }
-        if(!$repassword || mb_strlen($repassword) < 4){
-            $register = false;
-        }
-        if($password != $repassword){
-            $register = false;
-        }
-        
-        if ($register) {
-            $bd = new UserDAO('complucine');
-            if($bd){
-                try{
-                    $this->user = $bd->selectUser($username, $password);
-                    if (!$this->user) {
-                        $bd->createUser("", $username, $email, $password, "user");
-                        $this->user = $bd->selectUser($username, $password);
-                        if ($this->user) {
-                            $this->user->setPass(null);
-                            $_SESSION["user"] = serialize($this->user);
-                            $_SESSION["nombre"] = $this->user->getName();
-                            $_SESSION["rol"] = $this->user->getRol();
-                            $_SESSION["login"] = $register;
-                        }
-                    }
-                    else{
-                        $_SESSION["login"] = false;
-                    }
-                }
-                catch (Exception $e){
-                    $_SESSION["login"] = $register;
-                }
-            }
-        }
     }
 
     protected function test_input($input){

register/register.php

@@ -4,9 +4,9 @@
     
     //Login form validate:
     require_once('./includes/formRegister.php');
-    $register = new FormRegister();
+    //$register = new FormRegister();
-    $register->processesForm($_POST["name"], $_POST["email"], $_POST["pass"], $_POST["repass"]);
+    //$register->processesForm($_POST["name"], $_POST["email"], $_POST["pass"], $_POST["repass"]);
-    $reply = $register->getReply();
+    $reply = FormRegister::getReply();
 
 ?>
 <!DOCTYPE HTML>