<?php
include 'conexion.php';

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $usuario = $_POST['usuario'];
    $contrasena = $_POST['contrasena'];
    $nombre = $_POST['nombre'];
    $cargo = $_POST['cargo'];

    // Manejo de la imagen
    $foto = $_FILES['foto']['name'];
    $ruta_foto = 'fotos/' . basename($foto);
    move_uploaded_file($_FILES['foto']['tmp_name'], $ruta_foto);

    $hash = password_hash($contrasena, PASSWORD_DEFAULT);

    $stmt = $conn->prepare("INSERT INTO usuarios_sistemas (usuario, contrasena, nombre, cargo, foto) VALUES (?, ?, ?, ?, ?)");
    $stmt->bind_param("sssss", $usuario, $hash, $nombre, $cargo, $foto);

    if ($stmt->execute()) {
        echo "ok";
    } else {
        echo "error: " . $stmt->error;
    }
}
?>
