<?php
 if(isset($_POST["id_usuario"]) and isset($_POST["id_usuario"])) {   
	$senha_ant = $_POST['senha_ant'];
	$sql = "SELECT id_usuario,senha FROM usuario WHERE id_usuario = '$_POST[id_usuario]' and senha=password('$senha_ant') ";
	$bd = new bd();
	$row = $bd->qde_reg($sql);
	if ($row == 0) {
		$msg = "<h3>A senha anterior não confere...<br />";
	    $msg .= "<a href='mostra_usuarios.php'>Voltar</a></h3>";
	}
	else {
		$id_usuario       = $_POST["id_usuario"];
		$nome             = $_POST["nome"];
		$senha            = $_POST["senha"];
		$privilegio       = $_POST["privilegio"];
		$email            = $_POST["email"];	
		
		$sql  = "update usuario set nome='$nome',senha=password('$senha'),privilegio='$privilegio',email='$email' ";
		$sql .= "where id_usuario=$id_usuario ";
		$resultado = $bd->executa_sql($sql);
		if (!$resultado) {
		 	echo "Query Inválida " . mysql_error();
		 	exit;		 			         
		}
	    $msg = "<h3>Usuario atualizado com sucesso...<br />";
	    $msg .= "<a href='mostra_usuarios.php'>Voltar</a></h3>";
		 
   } //fecha o else q verifica se ja foi cadastrado...	   	
 }
?>
