andreandClaude Opus 5.5
04c8c83e66
- Pedido de aula experimental passa a ficar em trial_leads (por ginásio) ANTES do email: sem SMTP o visitante já não vê «erro» e o pedido não se perde. Gestão → Aulas experimentais: estados, notas, CSV (auditado), apagar para a lixeira; aviso «sem email» quando o aviso não saiu. - Aula experimental, inscrição e eventos usam o anti-spam do platform-tools (honeypot, carimbo assinado com tempo mínimo, prova de JS, limite por IP, pontuação de conteúdo) e o bloqueio de IP, em vez de honeypots locais. Recusas ficam em blocked_submissions; resposta igual à de sucesso. Falha aberto se o módulo rebentar. - Checkbox de consentimento da aula experimental passa a ser guardada. - Audit das escritas de conteúdo: criar/editar equipa, modalidades, eventos, mensalidades, pedidos de inscrição, galerias, horário (incl. arrastar no calendário), horas, contactos e ginásios, com antes/depois campo a campo (audit_row/audit_change). Exportação CSV de inscrições auditada. - .table-responsive em todas as tabelas do backoffice. - Migração: database/migration_20260926_trial_leads.sql (só cria tabelas). Testado numa cópia da BD de produção: 63/63 verificações HTTP. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
76 lines
3.4 KiB
PHP
76 lines
3.4 KiB
PHP
<?php
|
|
// ─── Galleries & images CRUD helpers ───────────────────────────────────────────
|
|
// galleries — gallery names (id, name)
|
|
// gallery — images (i_id, i_file_name, i_file_type, i_project_id, i_created_at)
|
|
// Also uses `images` table for standalone uploaded images (img_id, img_file_name).
|
|
|
|
function db_gallery_list(PDO $pdo): array {
|
|
return $pdo->query("SELECT * FROM galleries WHERE deleted_at IS NULL ORDER BY name")->fetchAll(PDO::FETCH_ASSOC);
|
|
}
|
|
|
|
function db_gallery_get(PDO $pdo, int $id): ?array {
|
|
$stmt = $pdo->prepare("SELECT * FROM galleries WHERE id = ? LIMIT 1");
|
|
$stmt->execute([$id]);
|
|
return $stmt->fetch(PDO::FETCH_ASSOC) ?: null;
|
|
}
|
|
|
|
function db_gallery_create(PDO $pdo, string $name): int {
|
|
$stmt = $pdo->prepare("INSERT INTO galleries (name) VALUES (?)");
|
|
$stmt->execute([$name]);
|
|
$__id = (int) $pdo->lastInsertId();
|
|
audit_change($pdo, 'gallery', 'galleries', 'id', (int) $__id, 'create', null, 'name');
|
|
return $__id;
|
|
}
|
|
|
|
function db_gallery_update(PDO $pdo, int $id, string $name): bool {
|
|
$__before = audit_row($pdo, 'galleries', 'id', (int) $id);
|
|
$stmt = $pdo->prepare("UPDATE galleries SET name = ? WHERE id = ?");
|
|
$stmt->execute([$name, $id]);
|
|
$__r = $stmt->rowCount() > 0;
|
|
audit_change($pdo, 'gallery', 'galleries', 'id', (int) $id, 'update', $__before, 'name');
|
|
return $__r;
|
|
}
|
|
|
|
// Soft delete para a lixeira (config/functions_trash.php). As imagens ficam
|
|
// ligadas à galeria e só saem com a eliminação definitiva, 30 dias depois.
|
|
function db_gallery_delete(PDO $pdo, int $id): bool {
|
|
return trash_delete($pdo, 'gallery', $id);
|
|
}
|
|
|
|
// Gallery images
|
|
function db_gallery_images(PDO $pdo, int $gallery_id): array {
|
|
$stmt = $pdo->prepare("SELECT * FROM gallery WHERE i_project_id = ? AND deleted_at IS NULL ORDER BY i_created_at DESC");
|
|
$stmt->execute([$gallery_id]);
|
|
return $stmt->fetchAll(PDO::FETCH_ASSOC);
|
|
}
|
|
|
|
function db_gallery_image_upload(PDO $pdo, int $gallery_id, array $file): ?string {
|
|
if ($file['error'] !== UPLOAD_ERR_OK) return null;
|
|
|
|
if (($file['size'] ?? 0) > 16 * 1024 * 1024) return null;
|
|
// Tipo decidido pelo conteúdo, não pelo nome (config/functions_images.php).
|
|
$ext = upload_image_ext($file, ['jpg', 'jpeg', 'png', 'gif', 'webp']);
|
|
if ($ext === null) return null;
|
|
|
|
$upload_dir = __DIR__ . '/../uploads/gallery/' . $gallery_id . '/';
|
|
if (!is_dir($upload_dir)) @mkdir($upload_dir, 0775, true);
|
|
|
|
$filename = bin2hex(random_bytes(16)) . '.' . $ext;
|
|
if (!move_uploaded_file($file['tmp_name'], $upload_dir . $filename)) return null;
|
|
img_optimize($upload_dir . $filename, IMG_MAX_GALLERY);
|
|
|
|
$stmt = $pdo->prepare("INSERT INTO gallery (i_file_name, i_file_type, i_project_id) VALUES (?, ?, ?)");
|
|
$stmt->execute([$filename, $file['type'] ?? 'image/jpeg', $gallery_id]);
|
|
return $filename;
|
|
}
|
|
|
|
// A imagem tem de pertencer à galeria aberta. Vai para a lixeira: o ficheiro
|
|
// passa para uploads/gallery/<id>/.trash/ (sai do site, que lista a pasta) e
|
|
// só é apagado com a eliminação definitiva.
|
|
function db_gallery_image_delete(PDO $pdo, int $image_id, int $gallery_id): bool {
|
|
$own = $pdo->prepare("SELECT 1 FROM gallery WHERE i_id = ? AND i_project_id = ?");
|
|
$own->execute([$image_id, $gallery_id]);
|
|
if (!$own->fetchColumn()) return false;
|
|
return trash_delete($pdo, 'gallery_image', $image_id);
|
|
}
|