<?php
session_start();

@$xusuario=$_REQUEST['xusuario'];
@$xclave=$_REQUEST['xclave'];

$xusuario=md5(md5(trim($xusuario)));
$xclave=md5(md5(md5(trim($xclave))));

include "../conexion.php";

$r = mysqli_query($conexion,"SELECT * FROM usuarios u WHERE md5(md5(usu_nombre))='$xusuario' and md5(md5(usu_clave))='$xclave';");

if(mysqli_num_rows($r) > 0){

	while($row = mysqli_fetch_array($r)){

		$_SESSION['s_usu_codi'] = $row['usu_codi'];
		$_SESSION['nombre_usuario'] = $row['usu_nombre'];
		$_SESSION['s_usuario'] = $xusuario;
		$_SESSION['s_clave'] = $xclave;
		$_SESSION['s_estado'] = $row['usu_estado'];
		$_SESSION['s_compras'] = $row['usu_compras'];
		$_SESSION['s_ventas'] = $row['usu_ventas'];
		$_SESSION['s_almacen'] = $row['usu_almacen'];
		$_SESSION['s_caja'] = $row['usu_caja'];
		$_SESSION['s_configuracion'] = $row['usu_configuracion'];


	}
	
	
	
	$r_conf = mysqli_query($conexion,"SELECT * FROM configuraciones c where con_codi=1;");
	while($row_conf=mysqli_fetch_array($r_conf)){
		$_SESSION['s_igv'] = $row_conf['con_igv'];
		$_SESSION['s_dolar'] = $row_conf['con_dolar'];
		$_SESSION['s_pagocompra'] = $row_conf['con_pagocompra'];
		$_SESSION['s_cobropedido'] = $row_conf['con_cobropedido'];
		$_SESSION['s_aperturacaja'] = $row_conf['con_aperturacaja'];
		$_SESSION['s_cierrecaja'] = $row_conf['con_cierrecaja'];
		$_SESSION['s_mediopago'] = $row_conf['con_mediopago'];				
		$_SESSION['s_operaciontipo'] = $row_conf['con_operaciontipo'];						
		$_SESSION['s_documentotipo'] = $row_conf['con_documentotipo'];		
		$_SESSION['s_operaciontipo_compra'] = $row_conf['con_operaciontipo_compra'];						
		$_SESSION['s_documentotipo_compra'] = $row_conf['con_documentotipo_compra'];		
		$_SESSION['s_token'] = $row_conf['con_token'];
	}


	?>
	<script language="javascript">
	//c=confirm("Si Ud. es usuario autorizado para ingresar a este sistema, ACEPTE el ingreso. De lo contrario CANCELE el ingreso por su seguridad.");
	//if(c){
		parent.location.href="../index.php";
	//}else{	
	//	parent.document.getElementById('xclave').value="";
	//}			
	</script>			
	<?php					
}else{
	?>
	<script language="javascript">
	alert("Los datos de acceso son incorrectos.")
	</script>			
	<?php					
}


//$log = new Login;


?>
