andreandClaude Opus 5.5
04c8c83e66
- Pedido de aula experimental passa a ficar em trial_leads (por ginásio) ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado), apagar para a lixeira; aviso «sem email» quando o aviso não saiu. - Aula experimental, inscrição e eventos usam o anti-spam do platform-tools (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP, pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais. Recusas ficam em blocked_submissions; resposta igual à de sucesso. Falha aberto se o módulo rebentar. - Checkbox de consentimento da aula experimental passa a ser guardada. - Audit das escritas de conteúdo: criar/editar equipa, modalidades, eventos, mensalidades, pedidos de inscrição, galerias, horário (incl. arrastar no calendário), horas, contactos e ginásios, com antes/depois campo a campo (audit_row/audit_change). Exportação CSV de inscrições auditada. - .table-responsive em todas as tabelas do backoffice. - Migração: database/migration_20260926_trial_leads.sql (só cria tabelas). Testado numa cópia da BD de produção: 63/63 verificações HTTP. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
76 lines
3.0 KiB
PHP
76 lines
3.0 KiB
PHP
<?php
|
|
// ─── Team CRUD helpers ─────────────────────────────────────────────────────────
|
|
// Soft-delete via deleted_at. All functions accept PDO $pdo as first argument.
|
|
// Used by views/admin/team/*.php
|
|
|
|
function db_team_list(PDO $pdo, bool $include_deleted = false): array {
|
|
// Scoped to the gym being edited in the backoffice (functions_gyms.php).
|
|
$sql = "SELECT * FROM team WHERE gym_id = " . admin_gym_id();
|
|
if (!$include_deleted) $sql .= " AND deleted_at IS NULL";
|
|
$sql .= " ORDER BY FIELD(status,'ativo','inativo'), name";
|
|
return $pdo->query($sql)->fetchAll(PDO::FETCH_ASSOC);
|
|
}
|
|
|
|
function db_team_get(PDO $pdo, int $id): ?array {
|
|
$stmt = $pdo->prepare("SELECT * FROM team WHERE id = ? AND gym_id = ? LIMIT 1");
|
|
$stmt->execute([$id, admin_gym_id()]);
|
|
return $stmt->fetch(PDO::FETCH_ASSOC) ?: null;
|
|
}
|
|
|
|
function db_team_create(PDO $pdo, array $data): int {
|
|
$stmt = $pdo->prepare("
|
|
INSERT INTO team (gym_id, name, title, birthday, `at`, status, description, skills, certifications, photo, created_at, updated_at)
|
|
VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, NOW(), NOW())
|
|
");
|
|
$stmt->execute([
|
|
admin_gym_id(),
|
|
$data['name'],
|
|
$data['title'] ?? '',
|
|
$data['birthday'] ?: null,
|
|
$data['at'] ?: null,
|
|
$data['status'] ?? 'ativo',
|
|
$data['description'] ?? null,
|
|
($data['skills'] ?? '') !== '' ? $data['skills'] : null,
|
|
($data['certifications'] ?? '') !== '' ? $data['certifications'] : null,
|
|
$data['photo'] ?? null,
|
|
]);
|
|
$__id = (int) $pdo->lastInsertId();
|
|
audit_change($pdo, 'team', 'team', 'id', (int) $__id, 'create', null, 'name');
|
|
return $__id;
|
|
}
|
|
|
|
function db_team_update(PDO $pdo, int $id, array $data, ?string $photo = null): bool {
|
|
$__before = audit_row($pdo, 'team', 'id', (int) $id);
|
|
$sets = ["name = ?", "title = ?", "birthday = ?", "`at` = ?", "status = ?", "description = ?",
|
|
"skills = ?", "certifications = ?", "updated_at = NOW()"];
|
|
$params = [
|
|
$data['name'],
|
|
$data['title'] ?? '',
|
|
$data['birthday'] ?: null,
|
|
$data['at'] ?: null,
|
|
$data['status'] ?? 'ativo',
|
|
$data['description'] ?? null,
|
|
($data['skills'] ?? '') !== '' ? $data['skills'] : null,
|
|
($data['certifications'] ?? '') !== '' ? $data['certifications'] : null,
|
|
];
|
|
if ($photo !== null) {
|
|
$sets[] = "photo = ?";
|
|
$params[] = $photo;
|
|
}
|
|
$params[] = $id;
|
|
$stmt = $pdo->prepare("UPDATE team SET " . implode(', ', $sets) . " WHERE id = ?");
|
|
$stmt->execute($params);
|
|
$__r = $stmt->rowCount() > 0;
|
|
audit_change($pdo, 'team', 'team', 'id', (int) $id, 'update', $__before, 'name');
|
|
return $__r;
|
|
}
|
|
|
|
// Soft delete para a lixeira (config/functions_trash.php).
|
|
function db_team_delete(PDO $pdo, int $id): bool {
|
|
return trash_delete($pdo, 'team', $id);
|
|
}
|
|
|
|
function db_team_restore(PDO $pdo, int $id): bool {
|
|
return trash_restore($pdo, 'team', $id);
|
|
}
|