- Pedido de aula experimental passa a ficar em trial_leads (por ginásio) ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado), apagar para a lixeira; aviso «sem email» quando o aviso não saiu. - Aula experimental, inscrição e eventos usam o anti-spam do platform-tools (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP, pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais. Recusas ficam em blocked_submissions; resposta igual à de sucesso. Falha aberto se o módulo rebentar. - Checkbox de consentimento da aula experimental passa a ser guardada. - Audit das escritas de conteúdo: criar/editar equipa, modalidades, eventos, mensalidades, pedidos de inscrição, galerias, horário (incl. arrastar no calendário), horas, contactos e ginásios, com antes/depois campo a campo (audit_row/audit_change). Exportação CSV de inscrições auditada. - .table-responsive em todas as tabelas do backoffice. - Migração: database/migration_20260926_trial_leads.sql (só cria tabelas). Testado numa cópia da BD de produção: 63/63 verificações HTTP. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
95 lines
3.7 KiB
PHP
95 lines
3.7 KiB
PHP
<?php
|
|
// ─── Class schedule (Horário de Aulas) CRUD helpers ────────────────────────────
|
|
// Joins horario → modalidades for display.
|
|
|
|
function db_horario_list(PDO $pdo): array {
|
|
return $pdo->query("
|
|
SELECT h.*,
|
|
m.nome AS modalidade_nome, m.cor AS modalidade_cor, m.icon AS modalidade_icon,
|
|
TIME_FORMAT(h.hora_inicio, '%H:%i') AS hora_inicio_fmt,
|
|
TIME_FORMAT(h.hora_fim, '%H:%i') AS hora_fim_fmt
|
|
FROM horario h
|
|
JOIN modalidades m ON m.m_id = h.id_modalidade
|
|
WHERE h.deleted_at IS NULL AND m.gym_id = " . admin_gym_id() . "
|
|
ORDER BY FIELD(h.dia_semana,'segunda','terça','quarta','quinta','sexta','sábado','domingo'),
|
|
h.hora_inicio ASC
|
|
")->fetchAll(PDO::FETCH_ASSOC);
|
|
}
|
|
|
|
function db_horario_get(PDO $pdo, int $id): ?array {
|
|
$stmt = $pdo->prepare("
|
|
SELECT h.*,
|
|
TIME_FORMAT(h.hora_inicio, '%H:%i') AS hora_inicio_fmt,
|
|
TIME_FORMAT(h.hora_fim, '%H:%i') AS hora_fim_fmt,
|
|
m.nome AS modalidade_nome
|
|
FROM horario h
|
|
JOIN modalidades m ON m.m_id = h.id_modalidade
|
|
WHERE h.id = ? AND h.deleted_at IS NULL AND m.gym_id = ? LIMIT 1
|
|
");
|
|
$stmt->execute([$id, admin_gym_id()]);
|
|
return $stmt->fetch(PDO::FETCH_ASSOC) ?: null;
|
|
}
|
|
|
|
function db_horario_create(PDO $pdo, array $data): int {
|
|
$stmt = $pdo->prepare("
|
|
INSERT INTO horario (id_modalidade, dia_semana, hora_inicio, hora_fim, local)
|
|
VALUES (?, ?, ?, ?, ?)
|
|
");
|
|
$stmt->execute([
|
|
(int) $data['id_modalidade'],
|
|
$data['dia_semana'],
|
|
$data['hora_inicio'],
|
|
$data['hora_fim'],
|
|
$data['local'] ?? '',
|
|
]);
|
|
$__id = (int) $pdo->lastInsertId();
|
|
audit_change($pdo, 'horario', 'horario', 'id', (int) $__id, 'create', null, 'dia_semana');
|
|
return $__id;
|
|
}
|
|
|
|
function db_horario_update(PDO $pdo, int $id, array $data): bool {
|
|
$__before = audit_row($pdo, 'horario', 'id', (int) $id);
|
|
$stmt = $pdo->prepare("
|
|
UPDATE horario
|
|
SET id_modalidade = ?, dia_semana = ?, hora_inicio = ?, hora_fim = ?, local = ?
|
|
WHERE id = ?
|
|
");
|
|
$stmt->execute([
|
|
(int) $data['id_modalidade'],
|
|
$data['dia_semana'],
|
|
$data['hora_inicio'],
|
|
$data['hora_fim'],
|
|
$data['local'] ?? '',
|
|
$id,
|
|
]);
|
|
$__r = $stmt->rowCount() > 0;
|
|
audit_change($pdo, 'horario', 'horario', 'id', (int) $id, 'update', $__before, 'dia_semana');
|
|
return $__r;
|
|
}
|
|
|
|
// Soft delete para a lixeira (config/functions_trash.php).
|
|
function db_horario_delete(PDO $pdo, int $id): bool {
|
|
return trash_delete($pdo, 'horario', $id);
|
|
}
|
|
|
|
// Reschedule only: day + start/end time (used by the calendar drag-and-drop).
|
|
// Modalidade and local are left untouched. Times must be HH:MM[:SS]; the caller
|
|
// is responsible for validating the day against the allowed set.
|
|
function db_horario_move(PDO $pdo, int $id, string $dia_semana, string $hora_inicio, string $hora_fim): bool {
|
|
$__before = audit_row($pdo, 'horario', 'id', (int) $id);
|
|
$stmt = $pdo->prepare("
|
|
UPDATE horario SET dia_semana = ?, hora_inicio = ?, hora_fim = ? WHERE id = ?
|
|
");
|
|
$stmt->execute([$dia_semana, $hora_inicio, $hora_fim, $id]);
|
|
$__r = $stmt->rowCount() >= 0;
|
|
audit_change($pdo, 'horario', 'horario', 'id', (int) $id, 'update', $__before, 'dia_semana');
|
|
return $__r;
|
|
}
|
|
|
|
// Modalidades dropdown (id => nome + cor) for horario create/edit forms.
|
|
function db_modalidades_options(PDO $pdo): array {
|
|
return $pdo->query("
|
|
SELECT m_id, nome, cor FROM modalidades WHERE deleted_at IS NULL AND gym_id = " . admin_gym_id() . " ORDER BY nome
|
|
")->fetchAll(PDO::FETCH_ASSOC);
|
|
}
|