Aca esta mi bugfixing, para que le llevemos algo que le guste mas.

[z.facultad/75.43/tp1.git] / src / admin.creditos.php

diff --git a/src/admin.creditos.php b/src/admin.creditos.php
index f405eebb491699cbd6383b6473fd930332617a77..4294ab4ed2720887fd3bc1e85446fe2d916cbc54 100644 (file)
--- a/src/admin.creditos.php
+++ b/src/admin.creditos.php
@@ -12,41 +12,35 @@ require_once 'lib/pagina.php';
 require_once 'lib/validacion.php';
 require_once 'lib/Usuario.php';
 require_once 'lib/admin.forms.php';
+require_once 'lib/admin.util.php';
 
 marco_cabecera('Asignación de créditos');
 
-// Solo para admins
-if (!$_SESSION['user']->esAdmin()) {
-    error('Acceso denegado!');
-    marco_pie('Leandro Lucarella', 'llucare@fi.uba.ar');
-    exit;
-}
-
 // Si llenó el formulario
 if (isset($_POST['admin_cred']) and isset($_POST['admin_cred_user'])
         and isset($_POST['admin_cred_pass']))
 {
     if (check_numero($_POST['admin_cred'])
             and check_asociado($_POST['admin_cred_user'])
-            and check_password($u = new Usuario($_POST['admin_cred_user']),
-                $_POST['admin_cred_pass']))
+            and check_password($_SESSION['user'], $_POST['admin_cred_pass']))
     {
+        $u = new Usuario($_POST['admin_cred_user']);
         $u->addCreditos($_POST['admin_cred']);
         ok('Se agregaron '.$_POST['admin_cred'].' créditos al usuario '
             .$u->getNombre().' '.$u->getApellido());
-        admin_form_creditos(Usuario::getAll(), $u->getId(),$_POST['admin_cred']);
+        admin_form_creditos(Usuario::getSocios(), $u->getId(),$_POST['admin_cred']);
     }
     else
     {
-        admin_form_creditos(Usuario::getAll(), $_POST['admin_cred_user'],
+        admin_form_creditos(Usuario::getSocios(), $_POST['admin_cred_user'],
             $_POST['admin_cred']);
     }
 }
 else // Si no llenó el formulario
 {
-    admin_form_creditos(Usuario::getAll());
+    admin_form_creditos(Usuario::getSocios());
 }
 
-marco_pie('Leandro Lucarella', 'llucare@fi.uba.ar');
+marco_pie('Leandro Lucarella', 'llucare@fi.uba.ar', 'img/luca.png');
 
 ?>
\ No newline at end of file