<?php
// verificar.php
// Página PÚBLICA (sin login) de verificación de una obra por su
// código de verificación — NUNCA por numero_caso, que es correlativo
// y permitiría recorrer/enumerar todas las obras del sistema.
// No expone archivos, nombres de titulares, ni ningún dato privado —
// solo confirma existencia, tipo, estado y nivel de completitud.

require_once __DIR__ . '/config.php';
$pdo = db();

$codigo = trim($_GET['codigo'] ?? $_POST['codigo'] ?? '');
$obra = null;
$estadoDocumental = null;

if ($codigo) {
    // Formato esperado: 16 caracteres hex en mayúscula. Si no matchea,
    // ni siquiera se consulta la BD (evita perder tiempo con basura).
    if (preg_match('/^[A-F0-9]{16}$/', $codigo)) {
        $stmt = $pdo->prepare("
            SELECT o.titulo, o.numero_caso, o.estado, o.creado_en, o.finalizado_en, tp.nombre AS tipo_obra
            FROM obras o LEFT JOIN tipos_obra tp ON tp.id = o.tipo_obra_id
            WHERE o.codigo_verificacion = ?
        ");
        $stmt->execute([$codigo]);
        $obra = $stmt->fetch();
    }
}
?>
<!DOCTYPE html>
<html lang="es">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Verificación de obra — Fondo Documental SGC</title>
<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/css/bootstrap.min.css" rel="stylesheet">
<link href="https://cdn.jsdelivr.net/npm/bootstrap-icons@1.11.3/font/bootstrap-icons.css" rel="stylesheet">
<link href="estilos.css" rel="stylesheet">
</head>
<body class="pagina-auth">
<div class="container">
<div class="card card-login" style="max-width:460px">
    <div class="card-body">
        <div class="d-flex align-items-center gap-2 mb-4">
            <div class="logo-badge"><i class="bi bi-patch-check"></i></div>
            <div>
                <p class="fw-semibold mb-0" style="font-size:.95rem">Verificación de obra</p>
                <p class="text-muted mb-0" style="font-size:.78rem">Fondo documental SGC</p>
            </div>
        </div>

        <?php if ($codigo && !$obra): ?>
            <div class="alert alert-danger py-2 mb-3">
                <i class="bi bi-exclamation-circle me-1"></i> No existe ninguna obra con ese código de verificación.
            </div>
        <?php endif; ?>

        <?php if ($obra): ?>
            <div class="alert alert-success py-2 mb-3">
                <i class="bi bi-check-circle me-1"></i> Código válido — obra registrada en el sistema.
            </div>
            <table class="table table-sm mb-3" style="font-size:.87rem">
                <tr><td class="text-muted" style="width:40%">Título</td><td class="fw-semibold"><?= htmlspecialchars($obra['titulo']) ?></td></tr>
                <tr><td class="text-muted">N.° de caso</td><td style="font-family:monospace"><?= htmlspecialchars($obra['numero_caso'] ?? '—') ?></td></tr>
                <tr><td class="text-muted">Tipo de obra</td><td><?= htmlspecialchars($obra['tipo_obra'] ?? '—') ?></td></tr>
                <tr><td class="text-muted">Estado</td><td><span class="badge-<?= $obra['estado'] === 'finalizado' ? 'ok' : 'warn' ?>"><?= ucfirst($obra['estado']) ?></span></td></tr>
                <tr><td class="text-muted">Fecha de registro</td><td><?= date('d M Y', strtotime($obra['creado_en'])) ?></td></tr>
                <?php if ($obra['finalizado_en']): ?>
                <tr><td class="text-muted">Fecha de finalización</td><td><?= date('d M Y', strtotime($obra['finalizado_en'])) ?></td></tr>
                <?php endif; ?>
            </table>
            <p class="text-muted mb-0" style="font-size:.72rem">
                Esta verificación no expone documentos ni datos personales de los titulares — solo confirma que la obra existe en el sistema y su estado actual.
            </p>
        <?php else: ?>
            <form method="get">
                <label class="form-label">Código de verificación</label>
                <input type="text" name="codigo" class="form-control mb-3" placeholder="Ej. 3F9A2B1C7D4E8A0F"
                       value="<?= htmlspecialchars($codigo) ?>" maxlength="16" style="text-transform:uppercase" required autofocus>
                <button type="submit" class="btn btn-sgc-primary w-100">Verificar</button>
            </form>
        <?php endif; ?>

        <?php if ($obra || ($codigo && !$obra)): ?>
            <a href="verificar.php" class="btn btn-outline-secondary w-100 mt-2">Verificar otro código</a>
        <?php endif; ?>
    </div>
</div>
</div>
</body>
</html>
