andreandClaude Opus 5.5
04c8c83e66
- Pedido de aula experimental passa a ficar em trial_leads (por ginásio) ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado), apagar para a lixeira; aviso «sem email» quando o aviso não saiu. - Aula experimental, inscrição e eventos usam o anti-spam do platform-tools (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP, pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais. Recusas ficam em blocked_submissions; resposta igual à de sucesso. Falha aberto se o módulo rebentar. - Checkbox de consentimento da aula experimental passa a ser guardada. - Audit das escritas de conteúdo: criar/editar equipa, modalidades, eventos, mensalidades, pedidos de inscrição, galerias, horário (incl. arrastar no calendário), horas, contactos e ginásios, com antes/depois campo a campo (audit_row/audit_change). Exportação CSV de inscrições auditada. - .table-responsive em todas as tabelas do backoffice. - Migração: database/migration_20260926_trial_leads.sql (só cria tabelas). Testado numa cópia da BD de produção: 63/63 verificações HTTP. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
79 lines
4.3 KiB
PHP
79 lines
4.3 KiB
PHP
<?php
|
|
require __DIR__ . '/../../../config/db.php';
|
|
require __DIR__ . '/../../../config/functions.php';
|
|
$user = require_admin();
|
|
|
|
// Handle delete BEFORE any output
|
|
// POST + CSRF: um link GET podia ser disparado a partir de outro site.
|
|
if (isset($_POST['delete']) && is_numeric($_POST['delete'])) {
|
|
csrf_check();
|
|
db_modalidades_delete($pdo, (int) $_POST['delete']);
|
|
session()->setFlashdata('success', 'Modalidade apagada — fica na lixeira 30 dias.');
|
|
header('Location: ' . base_url('views/admin/modalidades/index.php'));
|
|
exit;
|
|
}
|
|
|
|
// Optimize existing icons (resize/compress to the modalidades cap).
|
|
// Covers the whole icons dir, shared flaticon library included — resizing in
|
|
// place keeps the filenames, so nothing the picker or the site references breaks.
|
|
if (isset($_POST['optimize'])) {
|
|
csrf_check();
|
|
$stats = img_optimize_dir(modalidades_icon_dir(), IMG_MAX_MODALIDADE);
|
|
session()->setFlashdata($stats['failed'] ? 'warning' : 'success', img_stats_message($stats));
|
|
header('Location: ' . base_url('views/admin/modalidades/index.php'));
|
|
exit;
|
|
}
|
|
|
|
$items = db_modalidades_list($pdo);
|
|
$page_title = 'Modalidades';
|
|
include __DIR__ . '/../../../includes/header.php';
|
|
?>
|
|
<div class="container">
|
|
<div class="d-flex justify-content-between align-items-center mb-4">
|
|
<h1 class="h3 mb-0">Modalidades</h1>
|
|
<div class="d-flex gap-2">
|
|
<form method="POST" class="mb-0">
|
|
<?= csrf_field() ?>
|
|
<button type="submit" name="optimize" value="1" class="btn btn-outline-success"
|
|
title="Redimensiona e comprime os ícones para o máximo de <?= IMG_MAX_MODALIDADE ?>px"
|
|
onclick="return confirm('Otimizar todos os ícones (máx. <?= IMG_MAX_MODALIDADE ?>px)? Os ficheiros originais serão substituídos.')">
|
|
<i class="bi bi-arrows-angle-contract me-1"></i>Otimizar ícones
|
|
</button>
|
|
</form>
|
|
<a class="btn btn-primary" href="<?= base_url('views/admin/modalidades/create.php') ?>"><i class="bi bi-plus-lg me-1"></i>Adicionar Modalidade</a>
|
|
</div>
|
|
</div>
|
|
|
|
<div class="card shadow-sm"><div class="card-body p-0">
|
|
<div class="table-responsive">
|
|
<table class="table table-hover align-middle mb-0">
|
|
<thead class="table-light"><tr>
|
|
<th>Ícone</th><th>Nome</th><th>Cor</th><th>Ordem</th><th style="width:120px">Ações</th>
|
|
</tr></thead>
|
|
<tbody>
|
|
<?php if (!$items): ?>
|
|
<tr><td colspan="5" class="text-center text-muted py-4">Nenhuma modalidade.</td></tr>
|
|
<?php else: ?>
|
|
<?php foreach ($items as $item): ?>
|
|
<tr>
|
|
<td><?php if ($item['icon']): ?><img src="<?= base_url('uploads/modalidades/icons/' . $item['icon']) ?>" alt="" style="height:32px;"><?php else: ?><span class="text-muted">—</span><?php endif; ?></td>
|
|
<td><strong><?= htmlspecialchars($item['nome']) ?></strong></td>
|
|
<td><span style="display:inline-block;width:24px;height:24px;border-radius:4px;background:<?= htmlspecialchars($item['cor']) ?>;border:1px solid rgba(0,0,0,.1)"></span> <?= htmlspecialchars($item['cor']) ?></td>
|
|
<td><?= (int) $item['item_order'] ?></td>
|
|
<td>
|
|
<?php if ($item['deleted_at']): ?>
|
|
<form method="POST" action="edit.php?id=<?= (int) $item['m_id'] ?>&restore=1" class="d-inline"><?= csrf_field() ?><button class="btn btn-sm btn-outline-info" name="restore" value="1">Restaurar</button></form>
|
|
<?php else: ?>
|
|
<a class="btn btn-sm btn-outline-primary" href="edit.php?id=<?= $item['m_id'] ?>"><i class="bi bi-pencil"></i></a>
|
|
<form method="POST" class="d-inline" onsubmit="return confirm('Apagar esta modalidade?')"><?= csrf_field() ?><button class="btn btn-sm btn-outline-danger" name="delete" value="<?= (int) $item['m_id'] ?>" aria-label="Apagar"><i class="bi bi-trash"></i></button></form>
|
|
<?php endif; ?>
|
|
</td>
|
|
</tr>
|
|
<?php endforeach; endif; ?>
|
|
</tbody>
|
|
</table>
|
|
</div>
|
|
</div></div>
|
|
</div>
|
|
<?php include __DIR__ . '/../../../includes/footer.php';
|