<?php
/**
 * Script de Creación de Usuarios - SSR La Aguada
 * Usar SOLO para crear el primer usuario admin
 * ELIMINAR o MOVER FUERA DEL PUBLIC_HTML después de usar
 */

require_once '../config.php';

$mensaje = '';
$tipo_mensaje = '';

// ============================================
// PROCESAR FORMULARIO
// ============================================
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['crear_usuario'])) {
    
    $nuevo_usuario = trim($_POST['nuevo_usuario'] ?? '');
    $nueva_password = $_POST['nueva_password'] ?? '';
    $nuevo_email = trim($_POST['nuevo_email'] ?? '');
    $nuevo_rol = $_POST['nuevo_rol'] ?? 'usuario';
    
    // Validaciones
    if (empty($nuevo_usuario) || empty($nueva_password) || empty($nuevo_email)) {
        $mensaje = '❌ Todos los campos son obligatorios.';
        $tipo_mensaje = 'error';
    } 
    elseif (strlen($nueva_password) < 8) {
        $mensaje = '❌ La contraseña debe tener al menos 8 caracteres.';
        $tipo_mensaje = 'error';
    }
    elseif (!filter_var($nuevo_email, FILTER_VALIDATE_EMAIL)) {
        $mensaje = '❌ El email no es válido.';
        $tipo_mensaje = 'error';
    }
    else {
        try {
            $mysqli = getDBConnection();
            
            // Verificar si la tabla existe
            $result = $mysqli->query("SHOW TABLES LIKE 'usuarios'");
            if ($result->num_rows == 0) {
                throw new Exception("La tabla 'usuarios' no existe. Por favor, ejecuta database/install.sql primero.");
            }
            
            // Verificar si el usuario ya existe
            $stmt = $mysqli->prepare("SELECT id FROM usuarios WHERE usuario = ?");
            $stmt->bind_param('s', $nuevo_usuario);
            $stmt->execute();
            $result = $stmt->get_result();
            
            if ($result->num_rows > 0) {
                $mensaje = '❌ El usuario "' . sanitize($nuevo_usuario) . '" ya existe.';
                $tipo_mensaje = 'error';
            } else {
                // Crear hash de la contraseña
                $hash_password = password_hash($nueva_password, PASSWORD_BCRYPT);
                
                // Insertar usuario
                $stmt = $mysqli->prepare("INSERT INTO usuarios (usuario, password, email, rol) VALUES (?, ?, ?, ?)");
                $stmt->bind_param('ssss', $nuevo_usuario, $hash_password, $nuevo_email, $nuevo_rol);
                
                if ($stmt->execute()) {
                    $mensaje = '✅ Usuario "' . sanitize($nuevo_usuario) . '" creado exitosamente como ' . sanitize($nuevo_rol) . '.';
                    $tipo_mensaje = 'exito';
                    logError("Usuario creado: $nuevo_usuario ($nuevo_rol)", 'INFO');
                    
                    // Limpiar campos
                    $_POST = array();
                } else {
                    throw new Exception("Error al insertar: " . $mysqli->error);
                }
            }
            
            $stmt->close();
            
        } catch (Exception $e) {
            $mensaje = '❌ Error: ' . sanitize($e->getMessage());
            $tipo_mensaje = 'error';
            logError("Error creando usuario: " . $e->getMessage(), 'ERROR');
        }
    }
}

// ============================================
// PROBAR CONEXIÓN
// ============================================
$conexion_ok = false;
$info_conexion = '';

try {
    $test_mysqli = getDBConnection();
    $conexion_ok = true;
    
    // Verificar tabla usuarios
    $result = $test_mysqli->query("SHOW TABLES LIKE 'usuarios'");
    if ($result->num_rows == 0) {
        $info_conexion = '⚠️ Conexión OK, pero la tabla "usuarios" no existe. Ejecuta database/install.sql';
    } else {
        // Contar usuarios existentes
        $result = $test_mysqli->query("SELECT COUNT(*) as total FROM usuarios");
        $row = $result->fetch_assoc();
        $info_conexion = '✅ Conexión exitosa. Usuarios existentes: ' . $row['total'];
    }
} catch (Exception $e) {
    $info_conexion = '❌ Error al probar conexión: ' . $e->getMessage();
}
?>
<!DOCTYPE html>
<html lang="es">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Crear Usuario - <?php echo SITE_NAME; ?></title>
    <style>
        * {
            margin: 0;
            padding: 0;
            box-sizing: border-box;
        }
        
        body {
            font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            min-height: 100vh;
            display: flex;
            align-items: center;
            justify-content: center;
            padding: 20px;
        }
        
        .container {
            background: white;
            padding: 40px;
            border-radius: 12px;
            box-shadow: 0 10px 40px rgba(0,0,0,0.2);
            max-width: 500px;
            width: 100%;
        }
        
        h1 {
            color: #333;
            margin-bottom: 10px;
            font-size: 1.8em;
        }
        
        .warning {
            background: #fff3cd;
            border-left: 4px solid #ffc107;
            padding: 15px;
            margin: 20px 0;
            border-radius: 4px;
            color: #856404;
            font-size: 0.9em;
        }
        
        .info-conexion {
            background: #e3f2fd;
            border-left: 4px solid #2196f3;
            padding: 15px;
            margin: 20px 0;
            border-radius: 4px;
            font-size: 0.9em;
        }
        
        .info-conexion.error {
            background: #ffebee;
            border-left-color: #f44336;
            color: #c62828;
        }
        
        .mensaje {
            padding: 15px;
            margin: 20px 0;
            border-radius: 4px;
            font-weight: 600;
        }
        
        .mensaje.exito {
            background: #e8f5e9;
            color: #2e7d32;
            border-left: 4px solid #4caf50;
        }
        
        .mensaje.error {
            background: #ffebee;
            color: #c62828;
            border-left: 4px solid #f44336;
        }
        
        .form-group {
            margin-bottom: 20px;
        }
        
        label {
            display: block;
            margin-bottom: 8px;
            font-weight: 600;
            color: #333;
        }
        
        input, select {
            width: 100%;
            padding: 12px;
            border: 2px solid #e0e0e0;
            border-radius: 6px;
            font-size: 1em;
            transition: all 0.3s;
        }
        
        input:focus, select:focus {
            outline: none;
            border-color: #667eea;
            box-shadow: 0 0 0 3px rgba(102, 126, 234, 0.1);
        }
        
        button {
            width: 100%;
            padding: 14px;
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            color: white;
            border: none;
            border-radius: 6px;
            font-size: 1.1em;
            font-weight: 600;
            cursor: pointer;
            transition: all 0.3s;
            margin-top: 10px;
        }
        
        button:hover {
            transform: translateY(-2px);
            box-shadow: 0 4px 12px rgba(102, 126, 234, 0.4);
        }
        
        button:disabled {
            background: #ccc;
            cursor: not-allowed;
        }
        
        .password-strength {
            margin-top: 5px;
            font-size: 0.85em;
            color: #666;
        }
        
        .back-link {
            text-align: center;
            margin-top: 20px;
        }
        
        .back-link a {
            color: #667eea;
            text-decoration: none;
            font-weight: 600;
        }
        
        .back-link a:hover {
            text-decoration: underline;
        }
        
        .config-info {
            background: #f5f5f5;
            padding: 15px;
            border-radius: 6px;
            margin: 20px 0;
            font-size: 0.85em;
            font-family: 'Courier New', monospace;
        }
    </style>
</head>
<body>
    <div class="container">
        <h1>🔧 Crear Usuario</h1>
        <p style="color: #666; margin-bottom: 20px;">Sistema de creación de usuarios para <?php echo SITE_NAME; ?></p>
        
        <div class="warning">
            <strong>⚠️ IMPORTANTE:</strong> Este script debe ser eliminado después de crear el primer usuario administrador. No debe estar accesible en producción.
        </div>
        
        <!-- Estado de conexión -->
        <div class="info-conexion <?php echo $conexion_ok ? '' : 'error'; ?>">
            <?php echo $info_conexion; ?>
        </div>
        
        <!-- Información de configuración -->
        <details style="margin: 20px 0;">
            <summary style="cursor: pointer; padding: 10px; background: #f5f5f5; border-radius: 4px; font-weight: 600;">
                📋 Ver Configuración de BD
            </summary>
            <div class="config-info">
                Host: <?php echo DB_HOST; ?><br>
                Usuario: <?php echo DB_USER; ?><br>
                Base de datos: <?php echo DB_NAME; ?><br>
                Password: <?php echo str_repeat('*', strlen(DB_PASS)); ?>
            </div>
        </details>
        
        <!-- Mensajes -->
        <?php if ($mensaje): ?>
            <div class="mensaje <?php echo $tipo_mensaje; ?>">
                <?php echo $mensaje; ?>
            </div>
        <?php endif; ?>
        
        <!-- Formulario -->
        <form method="post" action="" id="formCrearUsuario">
            <input type="hidden" name="crear_usuario" value="1">
            
            <div class="form-group">
                <label for="nuevo_usuario">👤 Nombre de Usuario *</label>
                <input type="text" 
                       id="nuevo_usuario" 
                       name="nuevo_usuario" 
                       required 
                       placeholder="admin"
                       pattern="[a-zA-Z0-9_]{3,50}"
                       title="Solo letras, números y guión bajo (3-50 caracteres)"
                       value="<?php echo sanitize($_POST['nuevo_usuario'] ?? ''); ?>">
            </div>
            
            <div class="form-group">
                <label for="nueva_password">🔒 Contraseña *</label>
                <input type="password" 
                       id="nueva_password" 
                       name="nueva_password" 
                       required 
                       placeholder="Mínimo 8 caracteres"
                       minlength="8">
                <div class="password-strength" id="passwordStrength"></div>
            </div>
            
            <div class="form-group">
                <label for="nuevo_email">📧 Correo Electrónico *</label>
                <input type="email" 
                       id="nuevo_email" 
                       name="nuevo_email" 
                       required 
                       placeholder="usuario@ssrlaaguada.cl"
                       value="<?php echo sanitize($_POST['nuevo_email'] ?? ''); ?>">
            </div>
            
            <div class="form-group">
                <label for="nuevo_rol">🎭 Rol del Usuario *</label>
                <select id="nuevo_rol" name="nuevo_rol">
                    <option value="admin" selected>Administrador (acceso total)</option>
                    <option value="director">Director (gestión de comunicados y contactos)</option>
                    <option value="usuario">Usuario (solo lectura)</option>
                </select>
            </div>
            
            <button type="submit" <?php echo !$conexion_ok ? 'disabled' : ''; ?>>
                ✅ Crear Usuario
            </button>
        </form>
        
        <div class="back-link">
            <a href="../admin/login.php">← Ir al Login</a> | 
            <a href="../index.php">← Volver al sitio</a>
        </div>
    </div>
    
    <script>
        // Validación de contraseña en tiempo real
        document.getElementById('nueva_password').addEventListener('input', function() {
            const password = this.value;
            const strengthDiv = document.getElementById('passwordStrength');
            
            if (password.length < 8) {
                strengthDiv.textContent = '❌ Muy débil (mínimo 8 caracteres)';
                strengthDiv.style.color = '#f44336';
            } else if (password.length < 12) {
                strengthDiv.textContent = '⚠️ Media (recomendado: 12+ caracteres)';
                strengthDiv.style.color = '#ff9800';
            } else {
                strengthDiv.textContent = '✅ Fuerte';
                strengthDiv.style.color = '#4caf50';
            }
        });
        
        // Confirmación antes de enviar
        document.getElementById('formCrearUsuario').addEventListener('submit', function(e) {
            const usuario = document.getElementById('nuevo_usuario').value;
            const rol = document.getElementById('nuevo_rol').value;
            
            if (!confirm(`¿Crear usuario "${usuario}" con rol "${rol}"?`)) {
                e.preventDefault();
            }
        });
    </script>
</body>
</html>
