<?php

include("seguridad.php");
include("functions.php");
if (!$usuario->tieneRol("4") && !$usuario->tieneRol("1") && !$usuario->tieneRol("3")) {
    header("Location: aplicacion.php?e=permiso&rol=" . $usuario->getValor("rol"));
    exit;
}
include_once("html/cabecera.php");

/* LISTA_PROYECTOS.PHP */

$consulta = "";
include_once("Objects/ListaOfertas.php");
include_once("Objects/HTML.php");
$html = new HTML($locale);

echo $html->menuOfertas($usuario, "");
echo "<h2>" . "Lista de ofertas" . "</h2>";

$tipoOfertas = (!empty($_GET["byEstado"])) ? $_GET['byEstado'] : "";
$order_by = (!empty($_GET['order'])) ? $_GET['order'] : "";
$modo = (!empty($_GET['modo'])) ? $_GET["modo"] : "";

// sacado de http://patrickallaert.blogspot.com/2007/09/building-dynamic-sql-queries-elegant.html
$cond = array();
if ($tipoOfertas != "") {
    $cond[] = "estado = '$tipoOfertas'";
}

$orden = array();
if ($order_by != "") {
    $orden[] = $order_by.' '.$modo;
}

$listaOfertas = new ListaOfertas($usuario, $cond, $orden);

include_once("ver_lista_ofertas.php");

include_once("html/pie.php");
?>