Files
fitme3070.pt/config/functions_work_hours.php
andreandClaude Opus 5.5 04c8c83e66 feat: aulas experimentais guardadas, anti-spam partilhado nos formulários, audit das escritas
- Pedido de aula experimental passa a ficar em trial_leads (por ginásio)
  ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se
  perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado),
  apagar para a lixeira; aviso «sem email» quando o aviso não saiu.
- Aula experimental, inscrição e eventos usam o anti-spam do platform-tools
  (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP,
  pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais.
  Recusas ficam em blocked_submissions; resposta igual à de sucesso.
  Falha aberto se o módulo rebentar.
- Checkbox de consentimento da aula experimental passa a ser guardada.
- Audit das escritas de conteúdo: criar/editar equipa, modalidades,
  eventos, mensalidades, pedidos de inscrição, galerias, horário (incl.
  arrastar no calendário), horas, contactos e ginásios, com antes/depois
  campo a campo (audit_row/audit_change). Exportação CSV de inscrições
  auditada.
- .table-responsive em todas as tabelas do backoffice.
- Migração: database/migration_20260926_trial_leads.sql (só cria tabelas).

Testado numa cópia da BD de produção: 63/63 verificações HTTP.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-09-25 11:33:24 +01:00

40 lines
1.8 KiB
PHP

<?php
// ─── Work hours (Horário de Funcionamento) CRUD helpers ────────────────────────
// Simple table: id, week_day (enum), open (time), close (time).
function db_whours_list(PDO $pdo): array {
return $pdo->query("
SELECT * FROM work_hours
WHERE deleted_at IS NULL AND gym_id = " . admin_gym_id() . "
ORDER BY FIELD(week_day,'segunda','terça','quarta','quinta','sexta','sabado','domingo','feriados')
")->fetchAll(PDO::FETCH_ASSOC);
}
function db_whours_get(PDO $pdo, int $id): ?array {
$stmt = $pdo->prepare("SELECT * FROM work_hours WHERE id = ? AND gym_id = ? LIMIT 1");
$stmt->execute([$id, admin_gym_id()]);
return $stmt->fetch(PDO::FETCH_ASSOC) ?: null;
}
function db_whours_create(PDO $pdo, array $data): int {
$stmt = $pdo->prepare("INSERT INTO work_hours (gym_id, week_day, open, close) VALUES (?, ?, ?, ?)");
$stmt->execute([admin_gym_id(), $data['week_day'], $data['open'], $data['close']]);
$__id = (int) $pdo->lastInsertId();
audit_change($pdo, 'work_hours', 'work_hours', 'id', (int) $__id, 'create', null, 'week_day');
return $__id;
}
function db_whours_update(PDO $pdo, int $id, array $data): bool {
$__before = audit_row($pdo, 'work_hours', 'id', (int) $id);
$stmt = $pdo->prepare("UPDATE work_hours SET week_day = ?, open = ?, close = ? WHERE id = ?");
$stmt->execute([$data['week_day'], $data['open'], $data['close'], $id]);
$__r = $stmt->rowCount() > 0;
audit_change($pdo, 'work_hours', 'work_hours', 'id', (int) $id, 'update', $__before, 'week_day');
return $__r;
}
// Soft delete para a lixeira (config/functions_trash.php).
function db_whours_delete(PDO $pdo, int $id): bool {
return trash_delete($pdo, 'work_hours', $id);
}