<? session_start();
//
// mostrar_error
//
function mostrar_error(){
     die(date("Y-m-d H:i:s").' '.mysql_errno().' '.mysql_error());
}
//
// funcion conexion
//
function conexion(){
     // me conecto al servidor mysql
     $link = mysql_connect("localhost" , "usereis", "3sc1nd6up" ) or die(mysql_error());
     // selecciono la base de datos
     $base = mysql_select_db ("eis") or mostrar_error();
}
// me conecto a la base de datos
conexion();

// separador
$separador=" &gt; "; // &nbsp;

// enlace del formulario
$enlace=$_SERVER['PHP_SELF']."?".$_SERVER['QUERY_STRING'];
// por defecto no vengo para borrar
$borrado=false;

/*

// agrupado_id
if (isset($_GET['agrupado_id']))
     $agrupado_id=abs($_GET['agrupado_id']);
else
     $agrupado_id=0;
// nivel_id
if (isset($_GET['nivel_id']))
     $nivel_id=abs($_GET['nivel_id']);
else
     $nivel_id=0;
// division_id
if (isset($_GET['division_id']))
     $division_id=abs($_GET['division_id']);
else
     $division_id=0;
// asignatura_id
if (isset($_GET['asignatura_id']))
     $asignatura_id=abs($_GET['asignatura_id']);
else
     $asignatura_id=0;

*/

// variable definida session administrador
$tiene_permiso=isset($_SESSION['usuario_id']);
// variable de session administrador
if ($tiene_permiso){
     $tiene_permiso=$tiene_permiso && ($_SESSION['usuario_administrador']==1);
     // si NO tiene permiso
     if (!$tiene_permiso){
          //$select   = "select count(institucional_id) as uno, institucion_id, institucional_baja ";
          $select   = "select count(permiso_olimpiada_id) as uno ";
          $from     = "from permisos_olimpiadas ";
          $where    = "where usuario_id = ".$_SESSION['usuario_id']." ";
          $consulta = $select.$from.$where;
     	$resultado = mysql_query($consulta) or mostrar_error();
     	$fila = mysql_fetch_array($resultado);
     	$tiene_permiso=($fila["uno"]==1);
     }
}

// errores
//$antigua_error="&nbsp;";
//$nueva_error="&nbsp;";
//$confirmar_nueva_error="&nbsp;";
$adjunto_error="&nbsp;";

// parametros definidos ?
if ($tiene_permiso && isset($_SESSION['usuario_id']) && isset($_GET['mensaje_id']) && isset($_POST['mensaje_asunto']) && isset($_POST['mensaje_cuerpo'])){
     $mensaje_id=str_replace(" ","+",$_GET['mensaje_id']);
     // escapado automatico
     //$mensaje_asunto=str_replace("'","''",$_POST['mensaje_asunto']);
     $mensaje_asunto=$_POST['mensaje_asunto'];
     // escapado automatico
     //$mensaje_cuerpo=str_replace("'","''",$_POST['mensaje_cuerpo']);
     $mensaje_cuerpo=$_POST['mensaje_cuerpo'];
     if(strcmp($mensaje_id,"+0")){
          if($mensaje_id > 0){
               // actualizo el registro
               $update="UPDATE mensajes ";
               $set="SET mensaje_fecha=NOW(), mensaje_asunto='".$mensaje_asunto."', mensaje_cuerpo='".$mensaje_cuerpo."' ";
               $where="WHERE mensaje_id=".abs($mensaje_id);
          	// inicializo la consulta
               $consulta=$update.$set.$where;
               //echo $consulta;
          	// ejecuto la consulta
          	$resultado = mysql_query($consulta) or mostrar_error();
          	//
          	// divisiones
          	//
               if (isset($_GET['division_id'])){
                    $select   = "select divisiones.division_id, divisiones.division_corto, ";
                    $select  .= "(select count(mensajes_divisiones.division_id) ";
                    $select  .= "from mensajes_divisiones ";
                    $select  .= "where mensajes_divisiones.mensaje_id = ".$mensaje_id." ";
                    $select  .= "and mensajes_divisiones.division_id = profesores.division_id) as checked ";
                    $from     = "from profesores ";
                    $where    = "JOIN divisiones ON divisiones.division_id = profesores.division_id ";
                    $where   .= "where profesores.usuario_id = ".$_SESSION['usuario_id']." ";
                    $where   .= "and profesores.nivel_id = ".$nivel_id." ";
                    $where   .= "and profesores.asignatura_id = ".$asignatura_id." ";
                    $orderby  = "order by divisiones.division_id";
                    $consulta = $select.$from.$where.$orderby;
                    // echo "<br/>&gt;".$consulta."&lt;<br/>";
                    $resultado = mysql_query($consulta) or mostrar_error();
                    // cantidad de registros devueltos
                    $filas = mysql_num_rows($resultado);
                    // tiene permiso
                    if ($filas){
                         while($fila = mysql_fetch_array($resultado)){
                              // falta ? agregar !
                              if ((!$fila["checked"]) && isset($_POST['division_id_'.$fila["division_id"]])){
                                   // agrego el registro
                                   $insert="INSERT INTO mensajes_divisiones (mensaje_id, division_id) ";
                                   $values="VALUES (".$mensaje_id.", ".$fila['division_id'].") ";
                                   // inicializo la consulta
                                   $consulta=$insert.$values;
                              	// ejecuto la consulta
                              	$resultado_agregar = mysql_query($consulta) or mostrar_error();
                              } // if
                              // sobra ? borrar !
                              if ($fila["checked"] && (!isset($_POST['division_id_'.$fila["division_id"]]))){
                                   // agrego el registro
                                   $delete = "DELETE FROM mensajes_divisiones ";
                                   $where  = "WHERE mensaje_id=".$mensaje_id." ";
                                   $where .= "AND division_id=".$fila['division_id']." ";
                                   // inicializo la consulta
                                   $consulta=$delete.$where;
                              	// ejecuto la consulta
                              	$resultado_borrar = mysql_query($consulta) or mostrar_error();
                              } // if
                         } // while
                    } // if
               }
          }else{
               if ($tiene_permiso_baja){
                    // borro el registro
                    $delete="UPDATE mensajes_instituciones SET mensaje_institucion_baja=".$_SESSION['usuario_id']." ";
                    $where="WHERE mensaje_id=".abs($mensaje_id)." ";
                    // inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
               }else{
                    // borro el registro
                    $delete="DELETE FROM mensajes_remitentes ";
                    $where="WHERE mensaje_id=".abs($mensaje_id)." ";
                    // inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
                    // borro el registro
                    $delete="DELETE FROM mensajes_agrupados ";
                    $where="WHERE mensaje_id=".abs($mensaje_id)." ";
                    // inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
                    // borro el registro
                    $delete="DELETE FROM mensajes_niveles ";
                    $where="WHERE mensaje_id=".abs($mensaje_id)." ";
                    // inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
                    // borro el registro
                    $delete="DELETE FROM mensajes_divisiones ";
                    $where="WHERE mensaje_id=".abs($mensaje_id)." ";
                    // inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
                    // borro el registro
                    $delete="DELETE FROM mensajes_asignaturas ";
                    $where="WHERE mensaje_id=".abs($mensaje_id)." ";
                    // inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
                    // borro el registro
                    $delete="DELETE FROM mensajes_instituciones ";
                    $where="WHERE mensaje_id=".abs($mensaje_id)." ";
                    // inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
                    // borro el registro
                    $delete="DELETE FROM mensajes ";
                    $where="WHERE mensaje_id=".abs($mensaje_id);
               	// inicializo la consulta
                    $consulta=$delete.$where;
               	// ejecuto la consulta
               	$resultado = mysql_query($consulta) or mostrar_error();
               }
          	// borre el registro
               $borrado=true;
          } // if
     }else{
          // agrego el registro
          $insert="INSERT INTO mensajes (mensaje_fecha, mensaje_asunto, mensaje_cuerpo) ";
          $values="VALUES (NOW(),'".$mensaje_asunto."','".$mensaje_cuerpo."') ";
          // inicializo la consulta
          $consulta=$insert.$values;
     	// ejecuto la consulta
     	$resultado = mysql_query($consulta) or mostrar_error();
          // obtengo el identificador agregado
          $mensaje_id=mysql_insert_id();
          // mensajes_remitentes agrego el registro
          $insert="INSERT INTO mensajes_remitentes (mensaje_id, remitente_id) ";
          $values="VALUES (".$mensaje_id.", ".$_SESSION['usuario_id'].") ";
          // inicializo la consulta
          $consulta=$insert.$values;
     	// ejecuto la consulta
     	$resultado = mysql_query($consulta) or mostrar_error();
          // mensajes_instituciones agrego el registro
          //$insert="INSERT INTO mensajes_olimpiadas (mensaje_id, institucion_id) ";
          $insert="INSERT INTO mensajes_olimpiadas (mensaje_id) ";
          //$values="VALUES (".$mensaje_id.", (select institucion_id from institucionales where usuario_id = ".$_SESSION['usuario_id']." limit 1)) ";
          $values="VALUES (".$mensaje_id.") ";
          // inicializo la consulta
          $consulta=$insert.$values;
     	// ejecuto la consulta
     	$resultado = mysql_query($consulta) or mostrar_error();
          // dejo el parametro para edicion
          $mensaje_id="+".$mensaje_id;
          // pasa de agregar a editar
          $enlace=str_replace("+0",$mensaje_id,$enlace);
     } // if
     //
     // adjuntar borrar
     //
     //definimos el path de acceso
     $path = "adjuntos/".abs($mensaje_id);
     //abrimos el directorio
     $dir = opendir($path);
     /*
     echo "<br/>";
     print_r($_POST);
     echo "<br/>";
     */
     //Mostramos las informaciones
     while ($elemento = readdir($dir)){
          //echo "0".$elemento."<br/>";
          if (($elemento != ".") && ($elemento != "..")) {
               //echo "1".$elemento."<br/>";
               if (!isset($_POST[str_replace(".","_",$elemento)]))
//                    echo "unlink(".$path."/".$elemento.")<br/>";
                    unlink($path."/".$elemento);
          } // if
     } // while
     //Cerramos el directorio
     closedir($dir);

     // adjuntar nuevo
     if (isset($_FILES[archivo][name]))
          $archivo_name = $_FILES[archivo][name];
     else
          $archivo_name = "";
	if ($archivo_name!=''){
          $dir="adjuntos";
          if (!file_exists($dir))
               @mkdir($dir, 0777);
          $dir.="/".abs($mensaje_id);
          if (!file_exists($dir))
               @mkdir($dir, 0777);
          $dir.="/";
//     	if (!copy($HTTP_POST_FILES[archivo][tmp_name], $dir.str_replace("á","A",str_replace("é","E",str_replace("í","I",str_replace("ó","O",str_replace("ú","U",str_replace("ñ","N",str_replace("Á","a",str_replace("É","e",str_replace("Í","i",str_replace("Ó","o",str_replace("Ú","u",str_replace("Ñ","n",str_replace(" ","_",str_replace(".php",".txt",$HTTP_POST_FILES[archivo][name])))))))))))))))){
     	if (!copy($_FILES[archivo][tmp_name], $dir.str_replace("á","A",str_replace("é","E",str_replace("í","I",str_replace("ó","O",str_replace("ú","U",str_replace("ñ","N",str_replace("Á","a",str_replace("É","e",str_replace("Í","i",str_replace("Ó","o",str_replace("Ú","u",str_replace("Ñ","n",str_replace(" ","_",str_replace(".php",".txt",$_FILES[archivo][name]))))))))))))))))
     		$adjunto_error="<br/><font color=red>&iexcl;ERROR ".$dir.$archivo_name. " NO se ha podido subir!</font>";
     }
}else if (isset($_GET['mensaje_id']))
     // mostrar el registro
     $mensaje_id = $_GET['mensaje_id'];
else
     // agregar un registro
     $mensaje_id = "+0";
// mensajes -> mensajes_instituciones -> instituciones
if (abs($mensaje_id)){
     $select   = "SELECT usuarios.usuario_apellido, usuarios.usuario_nombre ";
     $from     = "FROM usuarios ";
     $where    = "JOIN mensajes_remitentes ON mensajes_remitentes.remitente_id = usuarios.usuario_id ";
     $where   .= "WHERE mensajes_remitentes.mensaje_id = ".abs($mensaje_id);
     $consulta = $select.$from.$where; // echo $consulta;
     $resultado_usuario = mysql_query($consulta) or mostrar_error();
     $fila_usuario = mysql_fetch_array($resultado_usuario);
     $usuario_nombre=$fila_usuario["usuario_apellido"].", ".$fila_usuario["usuario_nombre"];
}else
     $usuario_nombre=$_SESSION['usuario_apellido'].", ".$_SESSION['usuario_nombre'];

if (isset($_SESSION['debug'])){
     // usuarios
     if (abs($mensaje_id)){
          $select   = "SELECT usuarios.usuario_apellido, usuarios.usuario_nombre ";
          $from     = "FROM usuarios ";
          $where    = "JOIN mensajes_remitentes ON mensajes_remitentes.remitente_id = usuarios.usuario_id ";
          $where   .= "WHERE mensajes_remitentes.mensaje_id = ".abs($mensaje_id);
          $consulta = $select.$from.$where; // echo $consulta;
          $resultado_usuario = mysql_query($consulta) or mostrar_error();
          $fila_usuario = mysql_fetch_array($resultado_usuario);
          $usuario_nombre=$fila_usuario["usuario_apellido"].", ".$fila_usuario["usuario_nombre"];
     }else
          $usuario_nombre=$_SESSION['usuario_apellido'].", ".$_SESSION['usuario_nombre'];
}
?>
<html>

<head>
<meta http-equiv="Content-Language" content="es">
<meta name="GENERATOR" content="Microsoft FrontPage 5.0">
<meta name="ProgId" content="FrontPage.Editor.Document">
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Apuntes y TP.</title>
<base target="contenido1">
</head>

<body topmargin="0" leftmargin="10">
<iframe id="localscene" name="localscene" src="menu.php" frameborder="0" framespacing="0" scrolling="auto" border="0" style="position:absolute; left:0px; top:2px; width:140; height:800;" target="contenido1">
</body>

</html></iframe>
<div align="right">
  <table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse" bordercolor="#111111" width="580" height="280" align="right">
    <tr>
      <td width="580" height="18" colspan="3">
      <a name="arriba"></a>
      </td>
    </tr>
    <tr>
      <td width="580" height="40" colspan="3"background="../apuntes/titulo_generico.jpg">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<a href=index.php?&switch=Olimpiadas><font color='#ffffff' size='3' face='Arial'><b>Olimp&iacute;adas</b></font></a>
      <?
           if ($nivel_id!=0)
                echo "<font color='#ffffff' size='3' face='Arial'><b>".$separador."</b></font><a href=index.php?&switch=Divisiones&nivel_id=".$nivel_id."><font color='#ffffff' size='3' face='Arial'><b>".$nivel_nombre."</b></font></a>";
           if (($nivel_id!=0) && ($division_id!=0))
                echo "<font color='#ffffff' size='3' face='Arial'><b>".$separador."</b></font><a href=index.php?&switch=Asignaturas&division_id=".$division_id."&nivel_id=".$nivel_id."><font color='#ffffff' size='3' face='Arial'><b>".$division_nombre."</b></font></a>";
           if (($nivel_id!=0) && ($division_id!=0) && ($asignatura_id!=0))
                echo "<font color='#ffffff' size='3' face='Arial'><b>".$separador."</b></font><a href=index.php?&switch=Agrupados&asignatura_id=".$asignatura_id."&nivel_id=".$nivel_id."&division_id=".$division_id."><font color='#ffffff' size='3' face='Arial'><b>".$asignatura_nombre."</b></font></a>";
           if (($nivel_id!=0) && ($division_id!=0) && ($asignatura_id!=0) && ($agrupado_id!=0))
                echo "<font color='#ffffff' size='3' face='Arial'><b>".$separador."</b></font><a href=index.php?&switch=Mensajes&agrupado_id=".$agrupado_id."&nivel_id=".$nivel_id."&division_id=".$division_id."&asignatura_id=".$asignatura_id."><font color='#ffffff' size='3' face='Arial'><b>".$agrupado_nombre."</b></font></a>";
      ?>
      </td>
    </tr>
    <tr>
      <td width="580" height="5" colspan="3"></td>
    </tr>
<?

//
// edicion (muestra los inputs)
//
// segun el parametro recibido
$edicion=(strcmp($mensaje_id,abs($mensaje_id)));
// segun session iniciada
$edicion=($edicion && isset($_SESSION['usuario_id']));
// falta permisos
$edicion=($edicion && $tiene_permiso);
//
// boton (muestra formulario/boton)
//
// segun el parametro recibido
$boton=(strcmp($mensaje_id,abs($mensaje_id)));
// segun session iniciada
$boton=($boton && isset($_SESSION['usuario_id']));
// falta permisos
$boton=($boton && $tiene_permiso);
$ocultos=false;
//
// edicion nuevo borrar ?
//
if ($mensaje_id != 0) {
     $select   = "SELECT *, DATE_FORMAT(mensajes.mensaje_fecha, '%k:%i - %d/%m/%Y') as mensaje_fecha_formateada ";
     $from     = "FROM mensajes ";
     $where    = "WHERE mensaje_id=".abs($mensaje_id);
     $consulta = $select.$from.$where;
     //echo $consulta;
     $resultado = mysql_query($consulta) or mostrar_error();
     // cantidad de registros devueltos
     $filas = mysql_num_rows($resultado);
     // existe el registro ?
     if ($filas != 1){ 
          if ($borrado){
               // edicion falso
               $edicion=false;
               // boton falso
               $boton=false;
               $borrado_explicacion="&iexcl;el&nbsp;borrado&nbsp;del&nbsp;mensaje&nbsp;fue&nbsp;exitoso!";
          }else{
               // el registro no se pudo localizar
               $mensaje_id=0;
               $mensaje_fecha="";
               $mensaje_asunto="?";
               $mensaje_cuerpo="?";
               $mensaje_vigencia_desde="";
               $mensaje_vigencia_hasta="";
               $borrado=true;
               $borrado_explicacion="&iexcl;el&nbsp;mensaje&nbsp;fue&nbsp;borrado&nbsp;desde&nbsp;otro&nbsp;lugar!";
          }
     }else{
          $fila = mysql_fetch_array($resultado);
          // $mensaje_id vino por parametro
          $mensaje_fecha_formateada=$fila["mensaje_fecha_formateada"];
          $mensaje_fecha=$fila["mensaje_fecha"];
          $mensaje_asunto=$fila["mensaje_asunto"];
          $mensaje_cuerpo=$fila["mensaje_cuerpo"];
          $mensaje_vigencia_desde=$fila["mensaje_vigencia_desde"];
          $mensaje_vigencia_hasta=$fila["mensaje_vigencia_hasta"];
          if ($mensaje_id > 0){
               $etiqueta="Guardar";
               $edicion=($edicion && true);
          }else{
               $etiqueta="Borrar";
               // ocultos verdadero
               $ocultos=true;
               // edicion falso
               $edicion=false;
          }
     } // if
} else {
     $etiqueta="Agregar";
     $edicion=($edicion && true);
     $mensaje_fecha_formateada=date("H").":".date("i")." ".date("j")."/".date("m")."/".date("Y");
}
//
// edicion nuevo borrar mostrar ?
//
if (!isset($_SESSION['usuario_id']))
     $mensaje_id = abs($mensaje_id);
// borrado ?
if ($borrado)
     echo "<td></td><td>".$borrado_explicacion."</td></tr>";
else{
     echo "<tr><td width='580' colspan='3' align='right'><font color='#000000' size='2' face='Arial'>".$mensaje_fecha_formateada."</font></td></tr>";
     echo "<tr><td width='580' colspan='3'><font color='#000000' size='2' face='Arial'><b>";
/*
     echo "".$institucion_nombre."";
     if (isset($_SESSION['debug']))
*/
          echo "".$usuario_nombre."";
     echo "</b></font></td></tr>";
     echo "<tr><td>&nbsp;</td></tr>";
     if ($boton)
          echo "<form action='".$enlace."' method='post' enctype='multipart/form-data'>";
/*
     if ($edicion){
          echo "<tr><td>divisi&oacute;n/ones</td><td>";
          //
          // profesores
          //
          $select   = "select divisiones.division_id, divisiones.division_corto, ";
          $select  .= "(select count(mensajes_divisiones.division_id) ";
          $select  .= "from mensajes_divisiones ";
          $select  .= "where mensajes_divisiones.mensaje_id = ".$mensaje_id." ";
          $select  .= "and mensajes_divisiones.division_id = profesores.division_id) as checked ";
          $from     = "from profesores ";
          $where    = "JOIN divisiones ON divisiones.division_id = profesores.division_id ";
          $where   .= "where profesores.usuario_id = ".$_SESSION['usuario_id']." ";
          $where   .= "and profesores.nivel_id = ".$nivel_id." ";
          //$where   .= "and profesores.asignatura_id = ".$asignatura_id." ";
          $orderby  = ""; // order by divisiones.division_id
          $consulta = $select.$from.$where.$orderby;
          // echo "<br/>&gt;".$consulta."&lt;<br/>";
          // ejecuto la consulta
          $resultado_profesores = mysql_query($consulta) or mostrar_error();
          // cantidad de registros devueltos
          $filas_profesores = mysql_num_rows($resultado_profesores);
          //
          // mensajes_divisiones
          //
          $select   = "select mensajes_divisiones.division_id ";
          $from     = "from mensajes_divisiones ";
          $where    = "where mensajes_divisiones.mensaje_id = ".$mensaje_id." ";
          $consulta = $select.$from.$where;
          // echo "<br/>&gt;".$consulta."&lt;<br/>";
          // ejecuto la consulta
          $resultado_mensajes_divisiones = mysql_query($consulta) or mostrar_error();
          // cantidad de registros devueltos
          $filas_mensajes_divisiones = mysql_num_rows($resultado_mensajes_divisiones);
          while($fila = mysql_fetch_array($resultado_profesores)){
               echo "<input name=division_id_".$fila["division_id"]." ";
               if ($division_id==$fila["division_id"])
                    echo "type=hidden> <input disabled='disabled' ";
               if ($fila["checked"] || $division_id==$fila["division_id"])
                    echo "checked='checked' ";
               echo "type=checkbox>".$fila["division_corto"]."&nbsp;&nbsp;\n";
          } // while
          echo "</td></tr>";
     }
*/
     if ($edicion)
          echo "<tr><td width='580' height='5' colspan='3'>asunto</td></tr>\n";
     echo "<tr><td width='580' colspan='3'>\n";
     if ($edicion)
          echo "<textarea name='mensaje_asunto' rows=2 cols=50>";
     else
          echo "<font color='#000000' size='2' face='Arial'><i>";
     echo $mensaje_asunto;
     if ($edicion)
          echo "</textarea>";
     else
          echo "</i></font>";
     echo "</td></tr>";
     echo "<tr><td>&nbsp;</td></tr>";
     if ($edicion)
          echo "<tr><td width='580' height='5' colspan='3'>mensaje</td></tr>";
     echo "<tr><td width='580' colspan='3'>";
     if ($edicion)
          echo "<textarea name='mensaje_cuerpo' rows=10 cols=50>";
     else
          echo "<font color='#000000' size='2' face='Arial'>";
     echo $mensaje_cuerpo;
     if ($edicion)
          echo "</textarea>";
     else
          echo "</font>";
     echo "</td></tr>";
     if ($edicion)
          echo "<tr><td>adjuntar (m&aacute;x. 2Mb)</td><td><input type='file' name='archivo' class=field style='widht: 700'>".$adjunto_error."</td></tr>";

     //definimos el path de acceso
     $path = "adjuntos/".abs($mensaje_id);

     //abrimos el directorio
     $dir = opendir($path);

     //Mostramos las informaciones
     while ($elemento = readdir($dir))
          if (($elemento != ".") && ($elemento != "..")) {
               echo "<tr><td><a target=_blank href=".$path."/".$elemento.">".$elemento."</a></td><td>";
               if ($edicion)
                    echo "<input type='checkbox' checked='checked' name='".$elemento."'>";
               echo "</td></tr>";
          } // if

     //Cerramos el directorio
     closedir($dir);

     if ($boton){
          echo "<tr>";
          if ($ocultos)
               echo "<INPUT type='hidden' name=mensaje_asunto><INPUT type='hidden' name=mensaje_cuerpo>";
          echo "<td></td><td><INPUT type='submit' value='".$etiqueta."'></td></tr></form>";
     }
}
?>
    <tr>
      <td width="580" colspan="3" valign="top" height="19">
    &nbsp;</td>
    </tr>
    <tr>
      <td width="580" align="justify" valign="top" colspan="3" height="15">
      <hr color="#C0C0C0" size="1"></td>
    </tr>
    <tr>
      <td width="280" align="justify" valign="top" height="18"></td>
      <td width="20" align="justify" valign="top" height="18"></td>
      <td width="280" align="justify" valign="top" height="18">
      <a href="#arriba">
      <img border="0" src="../bitmap/arriba.jpg" align="right" width="20" height="20"></a></td>
    </tr>
    <tr>
      <td width="280" align="justify" valign="top" height="19">&nbsp;</td>
      <td width="20" align="justify" valign="top" height="19">&nbsp;</td>
      <td width="280" align="justify" valign="top" height="19">&nbsp;</td>
    </tr>
    <tr>
      <td width="580" align="justify" valign="top" colspan="3" height="13" bgcolor="#70B7DA">
      <p align="center"><font color="#FFFFFF" size="1" face="Arial">© EIS 2010</font></td>
    </tr>
    <tr>
      <td width="580" colspan="3" height="19">
      &nbsp;</td>
    </tr>
  </table>
</div>