andreandClaude Sonnet 5
43e0fc7be6
Os últimos 3 pontos de SQL direto em vistas, que tinham entrado depois da auditoria original (trabalho de multi-ginásio): gyms/create.php e gyms/edit.php partilhavam a mesma query da lista de galerias — agora db_galleries_options() em functions_galerias.php (e simplificada: o _gyms_has_col() defensivo já não é preciso, galleries.deleted_at existe desde a migração de 25/09). reviews/index.php gravava google_place_id à mão — agora db_gym_set_place_id(), separado do db_gyms_update() geral para não auditar/validar o resto do registo por uma só coluna. Zero vistas com SQL direto agora (grep confirma). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
80 lines
3.6 KiB
PHP
80 lines
3.6 KiB
PHP
<?php
|
|
require __DIR__ . '/../../../config/db.php';
|
|
require __DIR__ . '/../../../config/functions.php';
|
|
$user = require_admin();
|
|
|
|
$errors = [];
|
|
$data = gym_defaults();
|
|
$galleries = db_galleries_options($pdo);
|
|
$sources = db_gyms_list($pdo);
|
|
$copy_from = (int) ($_POST['copy_from'] ?? 0);
|
|
$copy_what = (array) ($_POST['copy'] ?? array_keys(gyms_copy_options()));
|
|
|
|
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
|
csrf_check();
|
|
$data = gyms_from_post($pdo, $_POST, $errors);
|
|
if (!$errors) {
|
|
$id = db_gyms_create($pdo, $data);
|
|
$msg = 'Ginásio criado.';
|
|
if ($copy_from && db_gyms_get($pdo, $copy_from)) {
|
|
$what = array_intersect(array_keys(gyms_copy_options()), $copy_what);
|
|
try {
|
|
$done = gyms_copy_content($pdo, $copy_from, $id, $what);
|
|
if ($done) $msg .= ' Copiado: ' . implode(', ', $done) . '.';
|
|
} catch (Throwable $e) {
|
|
error_log('[gyms] copy: ' . $e->getMessage());
|
|
$msg .= ' A cópia do conteúdo falhou — o ginásio foi criado vazio.';
|
|
}
|
|
}
|
|
$_SESSION['admin_gym_id'] = $id; // start editing the new gym straight away
|
|
session()->setFlashdata('success', $msg . ' Estás agora a editar este ginásio.');
|
|
header('Location: ' . base_url('views/admin/gyms/edit.php?id=' . $id));
|
|
exit;
|
|
}
|
|
}
|
|
|
|
$page_title = 'Novo ginásio';
|
|
include __DIR__ . '/../../../includes/header.php';
|
|
?>
|
|
<div class="container" style="max-width:900px;">
|
|
<div class="d-flex justify-content-between align-items-center mb-4">
|
|
<h1 class="h3 mb-0">Novo ginásio</h1>
|
|
<a class="btn btn-outline-secondary btn-sm" href="index.php"><i class="bi bi-arrow-left me-1"></i>Voltar</a>
|
|
</div>
|
|
<?php foreach ($errors as $e): ?><div class="alert alert-danger"><?= htmlspecialchars($e) ?></div><?php endforeach; ?>
|
|
<form method="POST" class="card shadow-sm"><div class="card-body">
|
|
<?= csrf_field() ?>
|
|
<?php include __DIR__ . '/_form.php'; ?>
|
|
|
|
<?php if ($sources): ?>
|
|
<hr>
|
|
<strong>Começar com conteúdo de outro ginásio</strong>
|
|
<div class="form-text mb-2">Cria cópias independentes — depois é só ajustar. Editar um ginásio nunca altera o outro.</div>
|
|
<div class="row g-2">
|
|
<div class="col-md-5">
|
|
<select class="form-select" name="copy_from">
|
|
<option value="0">— não copiar, começar vazio —</option>
|
|
<?php foreach ($sources as $s): ?>
|
|
<option value="<?= (int) $s['id'] ?>" <?= $copy_from === (int) $s['id'] ? 'selected' : '' ?>><?= htmlspecialchars($s['name']) ?></option>
|
|
<?php endforeach; ?>
|
|
</select>
|
|
</div>
|
|
<div class="col-md-7">
|
|
<?php foreach (gyms_copy_options() as $k => $label): ?>
|
|
<div class="form-check">
|
|
<input class="form-check-input" type="checkbox" name="copy[]" value="<?= $k ?>" id="copy_<?= $k ?>" <?= in_array($k, $copy_what, true) ? 'checked' : '' ?>>
|
|
<label class="form-check-label" for="copy_<?= $k ?>"><?= htmlspecialchars($label) ?></label>
|
|
</div>
|
|
<?php endforeach; ?>
|
|
</div>
|
|
</div>
|
|
<?php endif; ?>
|
|
|
|
<div class="mt-4 d-flex gap-2">
|
|
<button type="submit" class="btn btn-primary">Criar</button>
|
|
<a class="btn btn-outline-secondary" href="index.php">Cancelar</a>
|
|
</div>
|
|
</div></form>
|
|
</div>
|
|
<?php include __DIR__ . '/../../../includes/footer.php'; ?>
|