<?php
session_start();
if(!isset($_SESSION['id'])){
 header("Location: ../index.php");
 exit();
}
include("../conexion.php");
// Validar datos
$nombre = mysqli_real_escape_string($conexion, $_POST['nombre']);
$email = mysqli_real_escape_string($conexion, $_POST['email']);
$edad = intval($_POST['edad']);
$password = password_hash($_POST['password'], PASSWORD_DEFAULT);
// Verificar si el email ya existe
$check_sql = "SELECT id FROM usuarios WHERE email = '$email'";
$check_result = mysqli_query($conexion, $check_sql);
if(mysqli_num_rows($check_result) > 0){
 echo "<script>
 alert('El correo electrónico ya está registrado');
 window.location.href = 'nuevo.php';
 </script>";
 exit();
}
$sql = "INSERT INTO usuarios (nombre, email, edad, password)
 VALUES ('$nombre', '$email', '$edad', '$password')";
if(mysqli_query($conexion, $sql)){
 header("Location: listar.php?success=creado");
} else {
 echo "Error al guardar: " . mysqli_error($conexion);
}
mysqli_close($conexion);
?>