<?php

include_once("seguridad.php");
include_once("functions.php");
include_once("html/cabecera.php");

$oid = stripinput($_POST["oid"]);
$viejo = stripinput($_POST["viejo"]);
$nuevo = stripinput($_POST["nuevo"]);
$confirmar = stripinput($_POST["confirmar"]);

if($oid != $_SESSION["oid"]){
        header("Location: aplicacion.php?e=permiso");
        exit;
}

//$oid = $_SESSION["oid"];
//
//if($link = conectar()){
//	$consulta = "select password from usuarios where oid='$oid'";
//	$resultado = mysql_query($consulta, $link);
//	$rows = mysql_fetch_array($resultado);
//	$password = $rows["password"];
//
//
//	if($password != md5($viejo)){
//		$errores .= $locale['030'];
//	}else if($nuevo == ""){
//		$errores .= $locale['1568'];
//	}else if($nuevo != $confirmar){
//		$errores = $locale['1569'];
//	}else{
//		$nuevo = md5($nuevo);
//		$consulta = "update usuarios set password='$nuevo' where oid='$oid'";
//		$resultado = mysql_query($consulta,$link);
//		$aciertos = $locale['1570'];
//	}
//}
//
//header("Location: password.php?e=$errores&a=$aciertos");

$usuario = $_SESSION["usuario"];
if($usuario->setPassword($viejo, $nuevo, $confirmar)){

}else{
	$msg=$locale['4036'];
	include_once("showError.php");
}

include_once("password.php");

include_once("html/pie.php");

?>