From f2cc4eade6cfaf97b6127cfe66b8e2218128cb0e Mon Sep 17 00:00:00 2001
From: humano <humano@alien.cubil>
Date: Thu, 28 Jun 2018 19:16:13 -0500
Subject: [PATCH] ajustes en funciones.php

---
 milfs/funciones/funciones.php | 214 +++++++++++++++++++++++++++-------
 1 file changed, 170 insertions(+), 44 deletions(-)

diff --git a/milfs/funciones/funciones.php b/milfs/funciones/funciones.php
index 65890f5..dcaadc1 100644
--- a/milfs/funciones/funciones.php
+++ b/milfs/funciones/funciones.php
@@ -668,7 +668,7 @@ if($tipo =='edit' AND ($_SESSION['equipo'] !== $equipo[0]  )){
 
 					<hr name=''>
 					<div id='div_$control'></div>
-					<form name='form_nota_$control' id='form_nota_$control'>
+					<form autocomplete='off' name='form_nota_$control' id='form_nota_$control'>
 					<div id='input_$id_campo"."[0]' ></div>
 						<textarea id='$id_campo"."[0]'  name='$id_campo"."[0]' placeholder='Escribe tu nota'></textarea>
 						<input type='hidden' value='$control' name='control' id='control'>
@@ -2052,7 +2052,7 @@ $listado = filtro_opciones_campo($row[id_campo],$formulario);
 
 }
 $filtro = "
-	<form id='formulario_filtro_$formulario' name ='formulario_filtro_$formulario' >
+	<form autocomplete='off' id='formulario_filtro_$formulario' name ='formulario_filtro_$formulario' >
 
 		$filtro
 
@@ -2762,7 +2762,7 @@ function mailer($accion,$formulario,$campo,$empresa){
 	$tiempo = conversorSegundosHoras($tiempo);
 			$formato ="
 			<div class='container' id='div_formato'>
-				<form id='formato_mensaje' name='formato_mensaje'>
+				<form autocomplete='off' id='formato_mensaje' name='formato_mensaje'>
 				<label>Seleccione un campo para el personalizar el nombre</label>
 				<div style='max-height:150px; overflow:auto'>$listado_campos</div>
 					<br>
@@ -4403,7 +4403,7 @@ if(isset($_SESSION['usuario_milfs']) OR $_SESSION['id'] !="")  {
 	
 $formato="
 <div class='barra_interaccion'>
-	<form id ='formulario_interaccion' name ='formulario_interaccion'>
+	<form autocomplete='off' id ='formulario_interaccion' name ='formulario_interaccion'>
 	<div class='input-group col-xs-12'>
 		<label for='texto_interaccion'>Comentario</label>
 		<textarea class='form-control' id='texto_interaccion' name='texto_interaccion' placeholder='Escribe tu comentario' ></textarea>
@@ -6461,7 +6461,7 @@ $resultado .= "
 </table>
 <legend>Agregar empresa</legend>
 <div class='row'>
-<form role='form' id='agregar' name='agregar'>
+<form autocomplete='off' role='form' id='agregar' name='agregar'>
 <input type='hidden' name='estado' id='estado' value='1'>
 
 <div class='col-xs-4'>
@@ -6611,7 +6611,7 @@ $fecha = time ();
 	$ahora  = date ( "Y-m-d" , $fecha );
 	$campos = listar_campos_formulario($id_form,"select");
 	$peticion = "
-		<form class='form' role='form' name='peticion' id='peticion' action='' target='rss' method='post'>
+		<form autocomplete='off' class='form' role='form' name='peticion' id='peticion' action='' target='rss' method='post'>
 
 
 					<div class='row'>
@@ -7373,7 +7373,7 @@ if($accion =='categorias') {
 		<p>La categorización se usa para filtrar los datos de un formulario en categorias que pueden ser usadas por ejemplo para diferenciar los datos en un mapa.
 		<strong>Es necesario que el formulario que se va a categorizar tenga multiples datos grabados en el campo que se categoriza </strong> </p>
 		$categorias
-		<form id='form_parametrizacion_categoria' name='form_parametrizacion_categoria' role='form' >
+		<form autocomplete='off' id='form_parametrizacion_categoria' name='form_parametrizacion_categoria' role='form' >
 		<input type='hidden' value='$perfil' id='perfil' name ='perfil'>
 		<input type='hidden' value='categoria' id='tipo' name ='tipo'>
 		<div id='parametrizacion'></div>
@@ -7619,7 +7619,7 @@ elseif($valores =="formulario" OR is_numeric($valores)) {
 	include("includes/bootsrap_class_list.php");
 $resultado ="
 <br>
-<form id='form_plantilla' name='form_plantilla'>
+<form autocomplete='off' id='form_plantilla' name='form_plantilla'>
 	<div class='row'>
 			<div class='col-xs-2'>
 
@@ -8014,7 +8014,7 @@ $formulario_descripcion = remplacetas('form_id','id',"$formulario",'descripcion'
 $formulario_publico = remplacetas('form_id','id',"$formulario",'publico',"") ;
 		$empresa = 	remplacetas('form_id','id',"$formulario",'id_empresa',"") ;
 if($formulario_publico[0] !="1" AND ($id_empresa[0] == $_SESSION['id_empresa']) ) {
-		$resultado ="<div class='alert alert-danger'><h1>Acceso restringido <small>Esta aplicación contiene datos privados </small>
+		$resultado ="<div class='alert alert-danger'><h1>Acceso restringido<small>Esta aplicación contiene datos privados </small>
 		<i class='glyphicon glyphicon-lock'></i></h1></div>";
 
 		return $resultado;}
@@ -8317,7 +8317,7 @@ $campos";
 $formulario ="
 <div class=' ' id='div_$control'>
 	<div id ='div_mensaje' class='alert alert-success '>
-    	<form role='form' class='' id='form_mensajes' name='form_mensajes'>
+    	<form autocomplete='off' role='form' class='' id='form_mensajes' name='form_mensajes'>
 
 			$formulario
 			<div class='form-group '>
@@ -8370,7 +8370,7 @@ $formulario ="
 $formulario ="
 <div class=' ' id='div_$control'>
 	<div id ='div_mensaje' class=' '>
-    	<form role='form' class='' id='form_mensajes_$control' name='form_mensajes_$control'>
+    	<form autocomplete='off' role='form' class='' id='form_mensajes_$control' name='form_mensajes_$control'>
 
 			$formulario
 			<div class='form-group '>
@@ -8414,7 +8414,7 @@ $campos";
 $formulario ="
 <div class=' ' id='div_$control'>
 	<div id ='div_mensaje' class='alert alert-success '>
-    	<form role='form' class='' id='form_mensajes' name='form_mensajes'>
+    	<form autocomplete='off' role='form' class='' id='form_mensajes' name='form_mensajes'>
 
 			$formulario
 			<div class='form-group '>
@@ -8640,7 +8640,7 @@ else {}
 				<button class='close' data-dismiss='alert'>x</button>
 				<h2><i class='glyphicon glyphicon-smile-o'></i> Vamos a validar tu email </h2>
 				<p>Enviaremos un código de verificación a para validarlo.</p>
-				<form role='form' id='formulario_verificacion_email'>
+				<form autocomplete='off' role='form' id='formulario_verificacion_email'>
 					<div class='input-group has-success'>
 						<span class='input-group-addon'>
 							<i class='glyphicon glyphicon-envelope'></i>
@@ -8743,7 +8743,7 @@ if($tipo =="") {
 			<div class='row' id='formulario_session'>
 			$social_login
 				<div class='col-md-10 invisible' id='div_formulario_session' >
-					<form class='form-horizontal ' autocomplete='off' id='login_milfs' name ='login_milfs' >
+					<form autocomplete='off' class='form-horizontal ' autocomplete='off' id='login_milfs' name ='login_milfs' >
 						<div class='form-group>
 							<label for='usuario'>Usuario </label>
 								<input type='text' id='usuario' name='usuario' class='form-control'>
@@ -8802,7 +8802,7 @@ elseif($tipo=='registrarse') {
 		$control = md5(rand(1,99999999).microtime());
 			$formulario ="
 	<div class='container'>
-		<form class='form-horizontal'  id='nuevo_registro' name='nuevo_registro' >
+		<form autocomplete='off' class='form-horizontal'  id='nuevo_registro' name='nuevo_registro' >
 		<input type='hidden' value='$control' id='control' name='control'>
 		$campos
 		$boton
@@ -8835,7 +8835,7 @@ elseif($tipo=='recuperar') {
 			";
 			$control = md5(rand(1,99999999).microtime());
 			$formulario ="
-			<form class='form-horizontal'  id='nuevo_registro' name='nuevo_registro' >
+			<form autocomplete='off' class='form-horizontal'  id='nuevo_registro' name='nuevo_registro' >
 			<input type='hidden' value='$control' id='control' name='control'>
 			$campos
 			<br>
@@ -8853,7 +8853,7 @@ elseif($tipo=='recuperar') {
 			if( $datos[codigo] =="$password[0]" ){
 			$control = remplacetas('form_datos','control',"$usuario[0]",'control'," id_campo = '$campo_password' ") ;
 			$campos ="
-			<form class='form' id='confirmar_clave' name='confirmar_clave'>
+			<form autocomplete='off' class='form' id='confirmar_clave' name='confirmar_clave'>
 			<input type='hidden' id='codigo' name='codigo' value='$datos[codigo]' >
 			<input type='hidden' id='control' name='control' value='$control[0]' >
 			<div class='row'>
@@ -9574,7 +9574,7 @@ $muestra_form = "
 	      </div>
 	   </div>
 	  
-			<form role='form' id='$control'  name='$control' class='form-horizontal' autocomplete='off'  >
+			<form autocomplete='off' role='form' id='$control'  name='$control' class='form-horizontal' autocomplete='off'  >
 			<input type='hidden' id='control' name='control' value='$control'>
 			<input type='hidden'  id= 'form_id'  name= 'form_id' value='$perfil' >
 			<input type='hidden'  id= 'form_nombre'  name= 'form_nombre' value='$nombre' >
@@ -9728,7 +9728,7 @@ $linea++;
 $resultado .= "
 <tr>
 <td colspan='4' >
-<form role='form' id='agregar' name='agregar'>
+<form autocomplete='off' role='form' id='agregar' name='agregar'>
 <input type='hidden' name='estado' id='estado' value='1'>
 <input type='hidden' name='orden' id='orden' value='$linea'>
 <div class='col-xs-2'>Agregar área</div>
@@ -10148,10 +10148,11 @@ $claves = $claves[0];
 
 	if($plantilla =="") {$plantilla= "buscador";}
 	$valor_actual = contenido_mostrar("$formulario",$valor,'',"$plantilla");
-	if($plantilla == 'buscador_drop') { $link ="";} else{
+	if($plantilla == 'buscador_drop') { $link ="";}
+	elseif($plantilla == '') {
 		$link = "<a href = '$_SESSION[site]i$valor' target='referencia'>Ver referencia</a> ";
-	}
-		return "$valor_actual $link";
+	}else{$link="";}
+		return "$valor_actual$link";
 }
 
 function imprimir_buscador_campo_key($id_campo,$valor) {
@@ -12298,7 +12299,7 @@ if (@$timestamp != ""){$where_timestamp = "AND form_datos.timestamp = '$timestam
 if(is_numeric($tipo)) { $limit = "limit $tipo "; $class= "alert alert-info";}
 //if($control != "") { $w_control = "AND control = '$control' ";}
 	$id = mysql_seguridad($id);
-	$control = mysql_seguridad($control);
+	//$control = mysql_seguridad($control);
 	if($id =="") {
 		$id_seguridad = remplacetas('form_datos','control',$control,'form_id','') ;
 		$publico = remplacetas('form_id','id',$id_seguridad[0],'publico','') ;
@@ -12320,7 +12321,7 @@ if(is_numeric($tipo)) { $limit = "limit $tipo "; $class= "alert alert-info";}
 		}
 
 		if($publico[0] != "1" and ( $_SESSION['id_empresa'] != $empresa_seguridad[0] ) AND $sigue_restringido !="" ) {
-		$resultado ="<div class='alert alert-danger'><h6>Acceso restringido <small>Esta aplicación contiene datos privados </small>
+		$resultado ="<div class='alert alert-danger'><h6>Acceso restringido <small>Esta aplicación contiene datos privados $id,$control,$tipo,$timestamp</small>
 		<i class='glyphicon glyphicon-lock'></i></h6></div>";
 		return $resultado;
 
@@ -12636,7 +12637,7 @@ if ($id ==''){$id='imagen';}
 $size = ($_SESSION['upload_size']*1024*1024)." bytes";
 $resultado ="
 <!-- empresa = $empresa // $javascript // $path // $id // $respuesta // $_SESSION[path_images_secure] //  -->
-<form method='post' autocomplete='off' class='' enctype='multipart/form-data' action=  ' $javascript ' target='iframeUpload' class='form-horizontal' name='subir_imagen_$id' id='subir_imagen_$id' >
+<form autocomplete='off' method='post' autocomplete='off' class='' enctype='multipart/form-data' action=  ' $javascript ' target='iframeUpload' class='form-horizontal' name='subir_imagen_$id' id='subir_imagen_$id' >
 <input type='hidden' id='id_imagen' name='id_imagen' value='$id'>
 <input type='hidden' id='path' name='path' value='$path'>
 <input type='hidden' id='campo_mapa' name='campo_mapa' value='$campo_mapa'>
@@ -12680,7 +12681,7 @@ $web =  remplacetas('empresa','id',"$empresa",'web','');
 
 ///$javascript="https://tupale.co/milfs/includes/upload_archivo.php";
 $resultado ="
-<form method='post' enctype='multipart/form-data'
+<form autocomplete='off' method='post' enctype='multipart/form-data'
 action=  $javascript
 target='iframeUploadArchivo'>
 <input type='hidden' id='path' name='path' value='$path'>
@@ -13650,7 +13651,7 @@ function formulario_consultar($div){
 	$fecha = time ();
 	$ahora  = date ( "Y-m-d" , $fecha );
 	$peticion = "
-		<form role='form' name='peticion' id='peticion' action='rss.php' target='rss' method='post'>
+		<form autocomplete='off' role='form' name='peticion' id='peticion' action='rss.php' target='rss' method='post'>
 			<div class='row'>
 				<div class='col-lg-4 '>
 					<div class='row'>
@@ -13767,7 +13768,7 @@ $consulta = "
 $w_campo= "identificador = '$campo_identificador'";
 if($sql) {
 		$listado_campos = select('form_campos','id','campo_nombre',"xajax_formulario_crear_campo('',(this.value),'div_campos')","id_empresa = '$_SESSION[id_empresa]' AND activo = '1'",'campo_editar','');
-	$campos_formulario ="<form name='nuevo_campo' id='nuevo_campo' role='form'>
+	$campos_formulario ="<form autocomplete='off' name='nuevo_campo' id='nuevo_campo' role='form'>
 		<input type='hidden' name='id_usuario' id='id_usuario' value=''>
 		<input type='hidden' name='div' id='div' value='contenido'>
 	</form><h2 class='alert alert-success'>El campo se creó con éxito
@@ -13827,9 +13828,9 @@ $edicion = "<a class='btn btn-default' onclick=\"xajax_formulario_crear_campo(''
 $campos_formulario .= " <div name='crear_campos_consulta_$campo_area".$id_form_campo."' id='crear_campos_consulta_$campo_area".$id_form_campo."'>	$edicion</div>";
 while( @$row = mysqli_fetch_array( $campos ) ) {
 if ($row['tipo_campo_accion']=='textarea'){
-$campos_formulario .= "<div  name='id_campos_consulta_".$row['id_consulta_campo']."' id='id_campos_consulta_".$row['id_consulta_campo']."'><form name='Xcampo_editar".$row['id_consulta_campo']."' id='Xcampo_editar".$row['id_consulta_campo']."'><input  name='id_campo_editar' id='id_campo_editar' value='".$row['id_consulta_campo']."' type='hidden'><input type='hidden' name='Xarea' id='Xarea' value='".$row['campo_area']."' type='hidden'><input name='id_campo_editar' type='hidden' id='id_campo_editar' value='".$row['id_consulta_campo']."'></form>".$row['orden']."<input type='button' style='width: 200;text-align: left;'  value='".$row['campo_nombre']."' OnClick=\"xajax_crear_campos_consulta(xajax.getFormValues('Xcampo_editar".$row['id_consulta_campo']."'));\" title='".$row['campo_descripcion']."'><br><textarea name='".$row['campo_nombre']."' rows='5' cols='70'></textarea></div><br><br>";}
+$campos_formulario .= "<div  name='id_campos_consulta_".$row['id_consulta_campo']."' id='id_campos_consulta_".$row['id_consulta_campo']."'><form autocomplete='off' name='Xcampo_editar".$row['id_consulta_campo']."' id='Xcampo_editar".$row['id_consulta_campo']."'><input  name='id_campo_editar' id='id_campo_editar' value='".$row['id_consulta_campo']."' type='hidden'><input type='hidden' name='Xarea' id='Xarea' value='".$row['campo_area']."' type='hidden'><input name='id_campo_editar' type='hidden' id='id_campo_editar' value='".$row['id_consulta_campo']."'></form>".$row['orden']."<input type='button' style='width: 200;text-align: left;'  value='".$row['campo_nombre']."' OnClick=\"xajax_crear_campos_consulta(xajax.getFormValues('Xcampo_editar".$row['id_consulta_campo']."'));\" title='".$row['campo_descripcion']."'><br><textarea name='".$row['campo_nombre']."' rows='5' cols='70'></textarea></div><br><br>";}
 else{
-$campos_formulario .= "<div   name='id_campos_consulta_".$row['id_consulta_campo']."' id='id_campos_consulta_".$row['id_consulta_campo']."'><form name='Xcampo_editar".$row['id_consulta_campo']."' id='Xcampo_editar".$row['id_consulta_campo']."'><input name='id_campo_editar' id='id_campo_editar' value='".$row['id_consulta_campo']."' type='hidden' ><input type='hidden' name='Xarea' id='Xarea' value='".$row['campo_area']."' ><input name='id_campo_editar' id='id_campo_editar' value='".$row['id_consulta_campo']."' type='hidden'></form>".$row['orden']."<input type='button' style='width: 200;text-align: left;'  value='".$row['campo_nombre']."' OnClick=\"xajax_crear_campos_consulta(xajax.getFormValues('Xcampo_editar".$row['id_consulta_campo']."'));\" title='".$row['campo_descripcion']."'><br> <input name='".$row['campo_nombre']."' id='".$row['campo_nombre']."' type='".$row['tipo_campo_accion']."' size='72'></div><br><br>";
+$campos_formulario .= "<div   name='id_campos_consulta_".$row['id_consulta_campo']."' id='id_campos_consulta_".$row['id_consulta_campo']."'><form autocomplete='off' name='Xcampo_editar".$row['id_consulta_campo']."' id='Xcampo_editar".$row['id_consulta_campo']."'><input name='id_campo_editar' id='id_campo_editar' value='".$row['id_consulta_campo']."' type='hidden' ><input type='hidden' name='Xarea' id='Xarea' value='".$row['campo_area']."' ><input name='id_campo_editar' id='id_campo_editar' value='".$row['id_consulta_campo']."' type='hidden'></form>".$row['orden']."<input type='button' style='width: 200;text-align: left;'  value='".$row['campo_nombre']."' OnClick=\"xajax_crear_campos_consulta(xajax.getFormValues('Xcampo_editar".$row['id_consulta_campo']."'));\" title='".$row['campo_descripcion']."'><br> <input name='".$row['campo_nombre']."' id='".$row['campo_nombre']."' type='".$row['tipo_campo_accion']."' size='72'></div><br><br>";
 																	  }																		}
 if($id_campo_editar !='') {
 $respuesta->addAssign("contenido_$misma_area"."$id_form_campo"."","innerHTML",$campos_formulario);
@@ -13976,7 +13977,7 @@ $areas = select('form_areas','id','nombre','',"id_empresa = '$_SESSION[id_empres
 $resultado .= "
 <div id='div_campos'>
 	<div name='contenido_$area' id='contenido_$area' style='padding: 10px;' class='BC".$especialista."' >
-	<form role='form' name='$formulario' id ='$formulario' style='' >
+	<form autocomplete='off' role='form' name='$formulario' id ='$formulario' style='' >
 	<div class='row'>
 
 			<div class='col-xs-4'>
@@ -14071,7 +14072,7 @@ $tabla_campos = campos_tabla('id_especialista','','20','0','');
 $campos_formulario = "
 
 
-	<form name='nuevo_campo' id='nuevo_campo' role='form'>
+	<form autocomplete='off' name='nuevo_campo' id='nuevo_campo' role='form'>
 		<input type ='hidden' name='id_usuario' id='id_usuario' value='$_SESSION[id]'>
 		<input type='hidden' name='div' id='div' value='$div'>
 
@@ -14124,7 +14125,7 @@ $campos_formulario .= "
 
 <div id='contenido_$misma_area".$row[id]."'>
 <div class='alert alert-info' >
-<form role='form' id='$formulario' name='$formulario'>
+<form autocomplete='off' role='form' id='$formulario' name='$formulario'>
 <input type='hidden' id='editar' name='editar' value='editar'>
 <input type='hidden' id='id_campo_editar' name='id_campo_editar' value='$campo'>
 <input type='hidden' name='misma_area' id='misma_area' value='$area'>
@@ -14320,7 +14321,7 @@ $sql_consulta_campo =mysqli_query($link,$consulta_campos_todos);
 
 $crear_nuevo ="
 	<div name='atencion' id='atencion' style='display:inline'></div>
-		<form name='nuevo_campo' id='nuevo_campo' role='form'>
+		<form autocomplete='off' name='nuevo_campo' id='nuevo_campo' role='form'>
 			<input type ='hidden' name='id_usuario' id='id_usuario' value='$_SESSION[id_usuario]'>
 			<input type='hidden' name='div' id='div' value='atencion'>
 		</form>
@@ -14480,7 +14481,7 @@ if($formulario ==''){
 	$formulario_nombre = "nuevo_formulario";
 	$formulario_respuesta = select('form_id','id','nombre','',"id_empresa = '$_SESSION[id_empresa]'",'formulario_respuesta','');
 $resultado .= "
-<form role='form' id='$formulario_nombre'  name='$formulario_nombre' >
+<form autocomplete='off' role='form' id='$formulario_nombre'  name='$formulario_nombre' >
 <legend>Crear un formulario</legend>
 	<div class='form-group'>
 		<label for='consulta_tipo_nombre' >Nombre para el formulario</label>
@@ -14712,7 +14713,7 @@ if (mysqli_num_rows($sql)!='0' ){
 				$grupo = "
 		<div id = 'div_grupo_$row[id]'>
 
-					<form id='form_grupo_$row[id]' name='form_grupo_$row[id]'>
+					<form autocomplete='off' id='form_grupo_$row[id]' name='form_grupo_$row[id]'>
 								<input name='grupo' id='grupo' type='text' placeholder='Grupo'>
 								<input name='id' id='id' type='hidden' value='$row[id]'>
 							<div class='btn btn-default btn-success' onclick=\"xajax_insertar_registro('form_grupo',xajax.getFormValues('form_grupo_$row[id]'),'div_grupo_$row[id]','grupo'); \"><i class='glyphicon glyphicon-floppy-disk'></i></div>
@@ -16190,7 +16191,7 @@ $subir_imagen = subir_imagen("$id","$campo_imagen"."[0]");
 	<div id ='div_$control' class=''   >
 <!-- Antiguo subir imagen -->
 
-		<form role='form' id='$control'  autocomplete='off' name='$control' class='form-horizontal'   >
+		<form autocomplete='off' role='form' id='$control'  autocomplete='off' name='$control' class='form-horizontal'   >
 			<input type='hidden' id='control' name='control' value='$control'>
 			<input type='hidden'  id= 'form_id'  name= 'form_id' value='$id' >
 			<input type='hidden'  id= 'form_nombre'  name= 'form_nombre' value='$nombre' >
@@ -17242,7 +17243,7 @@ $equipo = equipos('',"$id_empresa",'equipo','') ;
 $form = "
 
 <div class='alert alert-warning'>
-<form class='form' id='$nombre_formulario' name='$nombre_formulario' >
+<form autocomplete='off' autocomplete='off' class='form' id='$nombre_formulario' name='$nombre_formulario' >
 <input type='hidden' value = 'nuevo_$nombre_formulario' id='nombre_formulario' name='nombre_formulario' >
 	<legend>Usuario </legend>
 		<div class='row'>
@@ -17385,7 +17386,7 @@ return $respuesta;
 elseif($accion =="boton"){
 
 $modal ="
-		<form class='navbar-form navbar-left' role='form' id='form_contacto' name='form_contacto'>
+		<form autocomplete='off' class='navbar-form navbar-left' role='form' id='form_contacto' name='form_contacto'>
         <div class='form-group'>
           <input type='text' class='form-control input-small' placeholder='Email o usuario' id='email' name='email'>
         </div>
@@ -17404,6 +17405,131 @@ return $respuesta;
 $xajax->registerFunction("registro_express");
 
 
+function sucursales($id_usuario,$id_sucursal){ 
+	$respuesta = new xajaxResponse('utf-8');
+	$link=Conectarse();
+	mysqli_set_charset($link, "utf8");
+	$consulta = "show tables LIKE 'sucursales'";
+	$sql =	mysqli_query($link,$consulta);
+	
+	if (mysqli_num_rows($sql)!=0){
+			$onchange="xajax_sucursales_permitidas(this.value,'$id_usuario','','grabar')";
+			$listado_sucursales = select("sucursales","id","sucursal_area,sucursal_nombre",$onchange,$where,"sucursales",$valor);
+			$sucursales_permitidas = sucursales_permitidas($id_sucursal,$id_usuario,$onchange,"listado");
+
+		$resultado ="
+		
+		<li class='list-group-item '>
+		<div class=''>Sucursales Permitidas</div>
+		$listado_sucursales
+		$sucursales_permitidas
+		</li> 
+		
+		
+		
+		";
+		}else{ $resultado="";}
+
+return "$resultado";
+}
+$xajax->registerFunction("sucursales");
+
+
+function sucursales_permitidas($id_sucursal,$id_usuario,$onchange,$accion){
+$respuesta = new xajaxResponse('utf-8');
+
+$opciones="";
+$link=Conectarse();
+				mysqli_set_charset($link, "utf8");
+				mysqli_real_escape_string($link,$id_usuario);
+				$consulta ="
+					SELECT * FROM `form_parametrizacion` WHERE tabla ='sucursales' AND campo = '$id_usuario'
+					AND  descripcion ='sucursal' ";
+				$sql=mysqli_query($link,$consulta);
+				
+
+		
+if($accion =="listado" OR $accion =="comprobar" OR $accion=="establecer"){
+	
+
+				if($sql){
+						if (mysqli_num_rows($sql)!='0'){
+							mysqli_data_seek($sql, 0);
+
+							while( $row = mysqli_fetch_array( $sql ) ) {
+					$sucursal_area = remplacetas('sucursales',"id","$row[opcion]",'sucursal_area',"") ;
+					$sucursal_nombre = remplacetas('sucursales',"id","$row[opcion]",'sucursal_nombre',"") ;
+					$sucursal_descripcion = remplacetas('sucursales',"id","$row[opcion]",'sucursal_descripcion',"") ;
+					if($accion=='listado'){
+					$revocar= "
+								<div class='btn btn-default btn-danger btn-xs' onclick=\"xajax_borrar_linea('form_parametrizacion','$row[id]','linea_$row[id]'); \">
+									<i class='glyphicon glyphicon-trash'></i>
+								</div>";
+								//xajax_parametrizacion_editar_sucursal(this.value,'establecer','$capa','1','')
+					}elseif($accion=='establecer'){
+						$revocar="<div class='btn  btn-info btn-xs' onclick=\"xajax_parametrizacion_editar_sucursal('$row[opcion]','establecer','capa_sucursal','1','')\">
+									ESTABLECER
+								</div>";
+						}else{}
+
+
+							$opciones .="<div id='linea_$row[id]'><li > $sucursal_area[0] $sucursal_nombre[0] $sucursal_descripcion[0]  $revocar</li></div>";
+							
+					if(mysqli_num_rows($sql) == 1 AND  $accion =='comprobar'){
+								
+								return $row['opcion'] ;
+								}
+								
+							}
+
+							$resultado="$opciones";
+							
+							
+
+							
+							}
+						else { $resultado="<span class='text-danger'>No hay sucursales autorizadas</span>";}
+							}
+							
+			if($accion=="listado"){
+				return "<ul><div id='listado_sucursal_linea'>$resultado</div></ul>";
+			}
+			elseif($accion=="establecer"){
+				return "<ul><div id='listado_sucursal_linea'>$resultado</div></ul>";
+			}else{
+				
+					
+					$resultado=  "multiples";
+					return $resultado;
+					
+				
+				}
+			
+}elseif($accion =="grabar") {
+	
+		$existe = remplacetas('form_parametrizacion','campo',"$id_usuario",'opcion',"opcion='sucursal' and  descripcion = 'sucursal'") ;
+		if( $existe[0] == $id_sucursal ) {
+		$respuesta->addAlert("El usuario ya está autorizado para esta sucursal ");
+		return $respuesta;
+		}
+					$sucursal_area = remplacetas('sucursales',"id","$id_sucursal",'sucursal_area',"") ;
+					$sucursal_nombre = remplacetas('sucursales',"id","$id_sucursal",'sucursal_nombre',"") ;
+					$sucursal_descripcion = remplacetas('sucursales',"id","$id_sucursal",'sucursal_descripcion',"") ;
+						$insertar = parametrizacion_linea('sucursales',"$id_usuario","$id_sucursal",'sucursal','','','');
+						$revocar= "";
+									$linea ="<div id='linea_$id_sucursal'><li> $sucursal_area[0] $sucursal_nombre[0] $sucursal_descripcion[0]  $revocar</li></div>";
+			//$respuesta->addScript("xajax_parametrizacion_linea('id_usuario','$usuario','$form_id','autorizacion','autorizacion_confimar')");
+			//$actualizado = formulario_permisos_usuario("$form_id","$usuario","listado");
+	$respuesta->addAppend("listado_sucursal_linea","innerHTML","$linea");
+	return $respuesta;
+
+	}
+//	elseif($accion =="comprobar") {	$resultado = "$accion";	return $resultado	;		}
+	
+else{}
+}
+$xajax->registerFunction("sucursales_permitidas");
+
 function cambiar_grupo($id_usuario,$id_grupo){
 	$respuesta = new xajaxResponse('utf-8');
 	$link=Conectarse();
@@ -17431,7 +17557,7 @@ function buscar_funcionario($formulario,$tipo,$div){
 	$resultado= "
 	<div class='container'>
 		<div class='col-md-6'>
-			<form id='buscar_funcionario' name='buscar_funcionario' >
+			<form autocomplete='off' id='buscar_funcionario' name='buscar_funcionario' >
 				<div class='form-group'>
 					<label for='documento'>Documento</label>
 					<input class='form-control' id='documento' name='documento' >
@@ -17504,6 +17630,7 @@ $consulta= "SELECT *, usuarios_grupo.id AS id_grupo , $tabla_autenticacion.id AS
 
 		//$ = editar_campo("$tabla_autenticacion",$row['id_usuario'],"","","","");
 	$listado_formularios = formulario_permisos_usuario("","$id",'');
+	$listado_sucursales = sucursales("$id",'');
 	$subir_imagen = subir_imagen("","");
 	$subir_firma = subir_imagen("","firma");
 	$resultado .= "
@@ -17556,9 +17683,8 @@ $consulta= "SELECT *, usuarios_grupo.id AS id_grupo , $tabla_autenticacion.id AS
 								<div class='col-xs-6'>$equipo</div>
 							</div>
 						</li>
-						<li class='list-group-item '><div class=''> $listado_formularios</div>
-
-						</li>
+						<li class='list-group-item '><div class=''> $listado_formularios</div></li>
+						$listado_sucursales
 						<li class='list-group-item '>
 						<h3>Firma escaneada</h3>
 											<div class='img-rounded img-responsive ' id='banner_firma' style='
@@ -17618,7 +17744,7 @@ $consulta= "SELECT *, usuarios_grupo.id AS id_grupo , $tabla_autenticacion.id AS
 	$resultado ="
 	<div class='alert alert-info row'>
 	<h2>Crear un usuario</h2>
-		<form name='nuevo_usuario' id='nuevo_usuario'>
+		<form autocomplete='off' name='nuevo_usuario' id='nuevo_usuario'>
 
 		<fieldset>
 		<legend>Datos personales</legend>