<?php
require_once __DIR__ . '/../includes/init_praticien.php';


$id = $_SESSION['reference_id'] ?? null;
if (!$id) { http_response_code(403); exit('Forbidden'); }

// Récupérer les données (pour affichage initial & valeurs par défaut)
$stmt = $pdo->prepare("SELECT * FROM praticien WHERE id = ?");
$stmt->execute([$id]);
$praticien = $stmt->fetch();
if (!$praticien) {
    die(htmlspecialchars($translations['praticien_introuvable'] ?? 'Introuvable.'));
}

// ==== Traitement POST avant tout output ====
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $titre         = trim($_POST['titre'] ?? '');
    $nom           = trim($_POST['nom'] ?? '');
    $prenom        = trim($_POST['prenom'] ?? '');
    $telephone     = trim($_POST['telephone'] ?? '');
    $specialite    = trim($_POST['specialite'] ?? '');
    $adresse       = trim($_POST['adresse'] ?? '');
    $ville         = trim($_POST['ville'] ?? '');
    $code_postal   = trim($_POST['code_postal'] ?? '');
    $presentation  = trim($_POST['presentation'] ?? '');
    $duree_rdv     = (int)($_POST['duree_rdv'] ?? 60);
    $disponibilite = trim($_POST['disponibilite'] ?? '');
    $photo         = $praticien['photo'] ?? null;


    // --- BLOC UPLOAD SÉCURISÉ ---
    if (!empty($_FILES['photo']['tmp_name'])) {
        $file = $_FILES['photo'];
        $maxSize = 5 * 1024 * 1024; // 5 Mo
        
        // 1. Vérification de la taille
        if ($file['size'] > $maxSize) {
            die("Erreur : Le fichier est trop volumineux (max 5 Mo).");
        }

        // 2. Vérification du type réel (MIME) pour bloquer les faux fichiers
        $finfo = new finfo(FILEINFO_MIME_TYPE);
        $mimeType = $finfo->file($file['tmp_name']);
        $allowedMimeTypes = ['image/jpeg', 'image/png', 'image/gif', 'image/webp'];

        if (!in_array($mimeType, $allowedMimeTypes)) {
            die("Erreur : Type de fichier non autorisé (Seuls JPG, PNG, GIF et WEBP sont acceptés).");
        }

        // 3. Préparation du nom et du chemin
        $nom_nettoye = strtolower(preg_replace('/[^A-Za-z0-9]/', '', $nom));
        $prenom_nettoye = strtolower(preg_replace('/[^A-Za-z0-9]/', '', $prenom));
        $nouveau_nom_fichier = $nom_nettoye . '_' . $prenom_nettoye . '_' . time() . '.png';
        $chemin_destination = __DIR__ . '/../uploads/' . $nouveau_nom_fichier;

        // 4. Traitement de l'image (Conversion & Redimensionnement)
        $image_source = @imagecreatefromstring(file_get_contents($file['tmp_name']));
        
        if ($image_source) {
            list($largeur_orig, $hauteur_orig) = getimagesize($file['tmp_name']);
            $largeur_max = 800;

            if ($largeur_orig > $largeur_max) {
                $ratio = $largeur_max / $largeur_orig;
                $nouvelle_largeur = $largeur_max;
                $nouvelle_hauteur = (int)($hauteur_orig * $ratio);
            } else {
                $nouvelle_largeur = $largeur_orig;
                $nouvelle_hauteur = $hauteur_orig;
            }

            $image_dest = imagecreatetruecolor($nouvelle_largeur, $nouvelle_hauteur);
            imagealphablending($image_dest, false);
            imagesavealpha($image_dest, true);

            imagecopyresampled($image_dest, $image_source, 0, 0, 0, 0, $nouvelle_largeur, $nouvelle_hauteur, $largeur_orig, $hauteur_orig);

            // Sauvegarde effective
            if (imagepng($image_dest, $chemin_destination, 7)) {
                // Suppression de l'ancienne photo si elle existe
                if (!empty($praticien['photo'])) {
                    $ancien_chemin = __DIR__ . '/../uploads/' . $praticien['photo'];
                    if (file_exists($ancien_chemin)) {
                        unlink($ancien_chemin);
                    }
                }
                $photo = $nouveau_nom_fichier;
            }

            imagedestroy($image_source);
            imagedestroy($image_dest);
        } else {
            die("Erreur : Le fichier image semble corrompu.");
        }
    }

    // SIRET - normalisation + vérifs
    $siret = preg_replace('/\D/', '', $_POST['siret'] ?? '');
    if (strlen($siret) !== 14) {
        die(htmlspecialchars($translations['siret_format_invalide'] ?? 'SIRET invalide (14 chiffres).'));
    }
    // Luhn
    $luhnOk = (function($num){
        $sum=0; $alt=false;
        for ($i=strlen($num)-1; $i>=0; $i--){
            $n=(int)$num[$i];
            if($alt){ $n*=2; if($n>9)$n-=9; }
            $sum+=$n; $alt=!$alt;
        }
        return $sum%10===0;
    })($siret);
    if (!$luhnOk) {
        die(htmlspecialchars($translations['siret_format_invalide'] ?? 'SIRET invalide (Luhn).'));
    }

    // Unicité SIRET (exclure l'utilisateur courant)
    $chk = $pdo->prepare("SELECT id FROM praticien WHERE siret = :s AND id <> :id LIMIT 1");
    $chk->execute(['s' => $siret, 'id' => $id]);
    if ($chk->fetch()) {
        die(htmlspecialchars($translations['err_siret_deja_utilise'] ?? 'Ce SIRET est déjà utilisé.'));
    }

    // Mise à jour
    $stmt = $pdo->prepare("
        UPDATE praticien SET
            titre = :titre,
            nom = :nom,
            prenom = :prenom,
            telephone = :telephone,
            specialite = :specialite,
            adresse = :adresse,
            ville = :ville,
            code_postal = :code_postal,
            presentation = :presentation,
            photo = :photo,
            disponibilite = :disponibilite,
            duree_rdv = :duree_rdv,
            siret = :siret
        WHERE id = :id
    ");
    $stmt->execute([
        'titre'         => $titre,
        'nom'           => $nom,
        'prenom'        => $prenom,
        'telephone'     => $telephone,
        'specialite'    => $specialite,
        'adresse'       => $adresse,
        'ville'         => $ville,
        'code_postal'   => $code_postal,
        'presentation'  => $presentation,
        'photo'         => $photo,
        'disponibilite' => $disponibilite,
        'duree_rdv'     => $duree_rdv,
        'siret'         => $siret,
        'id'            => $id,
    ]);

    // Redirection ABSOLUE (ou "informations.php" si même dossier)
    header('Location: /public/praticien/informations.php');
    exit;
}

$PAGE_TITLE = $translations['modifier_infos_title'];
$HEAD_EXTRA = <<<HTML
<style>
    .message-erreur {
      color: red;
      font-size: 0.9em;
      display: none;
      margin-bottom: 10px;
    }
    </style>
HTML;
// ==== À partir d’ici, on peut afficher ====
require_once __DIR__ . '/../includes/header.php';
?>

<div class="main1">
<div class="container py-5">
  <form id="form-praticien-edit" method="POST" enctype="multipart/form-data" class="shadow p-4 rounded bg-light">
    <h2 class="text-center mb-4"><?= htmlspecialchars($translations['modifier_infos_title']) ?></h2>

    <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['label_nom']) ?> *</label>
      <input type="text" name="nom" class="form-control" value="<?= htmlspecialchars($praticien['nom']?? '') ?>" required>
    </div>

    <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['label_prenom']) ?> *</label>
      <input type="text" name="prenom" class="form-control" value="<?= htmlspecialchars($praticien['prenom']?? '') ?>" required>
    </div>

    <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['label_telephone']) ?> *</label>
      <input type="tel" name="telephone" id="telephone" class="form-control" value="<?= htmlspecialchars($praticien['telephone']?? '') ?>" required placeholder="+33600000000"
  
  pattern="^\+?[1-9]\d{6,14}$"
  title="<?=htmlspecialchars($translations['telephone_format_message']?? '') ?>">
    </div>
    <!-- Champ SIREN/SIRET -->
      <div class="mb-3">
        <label class="form-label"><?= htmlspecialchars($translations['placeholder_siret']) ?> *</label>
        <input type="text"
              name="siret"
              id="siret"
              class="form-control"
              value="<?= htmlspecialchars($praticien['siret']?? '') ?>"
              required
              maxlength="17"
              inputmode="numeric"
              pattern="[0-9 ]+">
        <div id="siret-feedback" class="message-erreur" style="display:none;"></div>
      </div>

    <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['label_specialite']) ?> *</label>
      <input type="text" name="specialite" class="form-control" value="<?= htmlspecialchars($praticien['specialite']?? '') ?>" required>
    </div>
      <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['tarif_consultation']) ?></label>
      <input type="text" name="titre" class="form-control" value="<?= htmlspecialchars($praticien['titre']?? '') ?>">
    </div>
     <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['moyens_payement']) ?></label>
      <input type="text" name="disponibilite" class="form-control" value="<?= htmlspecialchars($praticien['disponibilite']?? '') ?>">
    </div>

    <div class="mb-3 position-relative">
      <label class="form-label"><?= htmlspecialchars($translations['label_adresse']) ?></label>
      <textarea name="adresse" id="adresse" class="form-control"><?= htmlspecialchars($praticien['adresse']?? '') ?></textarea>
      <ul id="suggestions"></ul>
    </div>

    
      <div class="mb-3">
        <label class="form-label"><?= htmlspecialchars($translations['label_ville']) ?></label>
        <input type="text" name="ville" id="ville" class="form-control" value="<?= htmlspecialchars($praticien['ville']?? '') ?>">
      </div>
      <div class="mb-3">
        <label class="form-label"><?= htmlspecialchars($translations['label_code_postal']) ?></label>
        <input type="text" name="code_postal" id="code_postal" class="form-control" value="<?= htmlspecialchars($praticien['code_postal']?? '') ?>">
      </div>
    

    <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['label_presentation']) ?></label>
      <textarea name="presentation" class="form-control"><?= htmlspecialchars($praticien['presentation']?? '') ?></textarea>
    </div>

    <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['label_duree_rdv']) ?></label>
      <input type="number" name="duree_rdv" class="form-control" value="<?= $praticien['duree_rdv'] ?>" min="15" max="180" required>
    </div>

    <div class="mb-3">
      <label class="form-label"><?= htmlspecialchars($translations['label_photo']) ?></label>
      <input type="file" name="photo" class="form-control" accept="image/*">
    </div>

    <?php if ($praticien['photo']): ?>
      <div class="mb-3">
        <p><?= htmlspecialchars($translations['photo_actuelle']) ?></p>
        <img src="/public/uploads/<?= htmlspecialchars($praticien['photo']) ?>"  class="img-fluid rounded-4 shadow" style="width:230px;height:auto;">
      </div>
    <?php endif; ?>
   <div class="mt-4 text-center">
    <button type="submit" class="btn btn-primary"><?= htmlspecialchars($translations['btn_enregistrer']) ?></button>
   
    </div>
     <?= $translations['champs_obligatoire'] ?>
  
</div>
</form>
<script>
// === Téléphone: simple & efficace ===
const tel = document.getElementById('telephone');

// 1) Nettoyage en direct (espaces, tirets, points, parenthèses)
tel?.addEventListener('input', function () {
  const pos = this.selectionStart;
  this.value = this.value.replace(/[\s\-._()/]/g, '');
  try { this.setSelectionRange(pos, pos); } catch(_) {}
});

// 2) Normalisation au blur
tel?.addEventListener('blur', function() {
  let val = this.value.trim().replace(/[\s\-._()/]/g, '');
  if (val.startsWith('00')) val = '+' + val.slice(2);
  if (/^0\d{9}$/.test(val)) val = '+33' + val.substring(1);
  if (val && !val.startsWith('+')) val = '+' + val;
  this.value = val;
});

// 3) Au submit : applique la normalisation même si l’utilisateur n’a pas quitté le champ
tel?.form?.addEventListener('submit', function (e) {
  tel.dispatchEvent(new Event('blur'));
  if (!tel.checkValidity()) {
    e.preventDefault();
    tel.reportValidity();
    tel.focus();
  }
});

document.addEventListener("DOMContentLoaded", function () {
  const adresseInput = document.getElementById("adresse");
  const villeInput    = document.getElementById("ville");
  const cpInput       = document.getElementById("code_postal");
  const suggestions   = document.getElementById("suggestions");

  // petite fonction utilitaire : construit "numero + rue"
  function buildStreet(props) {
    const num = (props.housenumber || '').trim();
    const street = (props.street || props.name || '').trim();
    return [num, street].filter(Boolean).join(' ');
  }
  // fallback ville si city manquant (rare)
  function getCity(props) {
    if (props.city) return props.city;
    // ex: "84160, Cucuron, Vaucluse, Provence-Alpes-Côte d'Azur"
    if (props.context) {
      const parts = props.context.split(',').map(s => s.trim());
      // généralement la 2e valeur correspond à la commune
      return parts[1] || parts[0] || '';
    }
    return '';
  }

  let abortCtrl = null;

  adresseInput.addEventListener("input", function () {
    const query = adresseInput.value.trim();
    if (query.length < 3) {
      suggestions.innerHTML = '';
      return;
    }

    // annule la requête précédente si on retape vite
    try { abortCtrl?.abort(); } catch(_) {}
    abortCtrl = new AbortController();

    fetch("https://api-adresse.data.gouv.fr/search/?limit=5&q=" + encodeURIComponent(query), {
      signal: abortCtrl.signal
    })
    .then(res => res.json())
    .then(data => {
      suggestions.innerHTML = '';
      (data.features || []).forEach(feature => {
        const props = feature.properties || {};
        const li = document.createElement("li");
        li.className = 'list-group-item list-group-item-action';
        li.textContent = props.label || buildStreet(props);

        li.addEventListener("click", function () {
          // ✅ Adresse = seulement numéro + rue
          adresseInput.value = buildStreet(props);
          // ✅ Ville + CP séparés
          villeInput.value   = getCity(props);
          cpInput.value      = props.postcode || '';
          suggestions.innerHTML = '';
        });

        suggestions.appendChild(li);
      });
    })
    .catch(() => {});
  });

  // clic hors zone -> ferme la liste
  document.addEventListener("click", function (e) {
    if (!suggestions.contains(e.target) && e.target !== adresseInput) {
      suggestions.innerHTML = '';
    }
  });
});
</script>

<!--***********************************************************
                 Verification ajax pour SIRET
**************************************************************-->
<script>
// Luhn SIRET
function luhnCheck(num) {
  const arr = (num + '').split('').reverse().map(x => parseInt(x, 10));
  const sum = arr.reduce((acc, val, i) => {
    if (i % 2) { val *= 2; if (val > 9) val -= 9; }
    return acc + val;
  }, 0);
  return (sum % 10) === 0;
}

(function(){
  const form       = document.getElementById('form-praticien-edit'); // <-- bon id
  const siretInput = document.getElementById('siret');
  const feedback   = document.getElementById('siret-feedback');

  // init
  form.dataset.siretExists = '0';
  let debounceId = null;
  let lastQueried = '';

  const MSG = {
    invalide: '<?= addslashes($translations["siret_format_invalide"] ?? "Numéro SIRET invalide.") ?>',
    valide:   '<?= addslashes($translations["siret_valide_format"] ?? "Format SIRET valide.") ?>',
    existe:   '<?= addslashes($translations["siret_trouve"] ?? "Numéro reconnu dans la base INSEE.") ?>',
    nexiste:  '<?= addslashes($translations["siret_non_trouve"] ?? "Numéro introuvable dans la base INSEE.") ?>',
    attente:  '<?= addslashes($translations["siret_verification_en_cours"] ?? "Vérification en cours…") ?>'
  };

  function formatSiret(value) {
    value = value.replace(/\D/g, '');
    if (value.length > 3)  value = value.slice(0,3)  + ' ' + value.slice(3);
    if (value.length > 7)  value = value.slice(0,7)  + ' ' + value.slice(7);
    if (value.length > 11) value = value.slice(0,11) + ' ' + value.slice(11);
    return value;
  }
  function setFeedback(text, color) {
    feedback.textContent = text;
    feedback.style.color = color;
    feedback.style.display = 'block';
  }

  // Pré-formate la valeur initiale si elle est brute (14 chiffres)
  document.addEventListener('DOMContentLoaded', () => {
    if (/^\d{14}$/.test(siretInput.value)) {
      siretInput.value = formatSiret(siretInput.value);
    }
  });

  function checkSiretImmediate() {
    // formatage visuel
    const formatted = formatSiret(siretInput.value);
    if (siretInput.value !== formatted) siretInput.value = formatted;

    const raw = siretInput.value.replace(/\s+/g, '');

    if (raw.length === 0) { feedback.style.display = 'none'; form.dataset.siretExists = '0'; return; }
    if (raw.length !== 14) { setFeedback(MSG.invalide, 'red'); form.dataset.siretExists = '0'; return; }
    if (!luhnCheck(raw))   { setFeedback(MSG.invalide, 'red'); form.dataset.siretExists = '0'; return; }

    setFeedback(MSG.attente, '#666');
    form.dataset.siretExists = '0';

    if (raw === lastQueried) return;
    lastQueried = raw;

    clearTimeout(debounceId);
    debounceId = setTimeout(() => {
      fetch('/../../js/ajax_verif_siret.php?siret=' + encodeURIComponent(raw)) // <-- chemin ABSOLU
        .then(r => r.json())
        .then(data => {
          if (data && data.exists) {
            setFeedback(MSG.existe, 'green');
            form.dataset.siretExists = '1';
          } else {
            setFeedback(MSG.nexiste, 'red');
            form.dataset.siretExists = '0';
          }
        })
        .catch(() => {
          setFeedback(MSG.nexiste, 'red');
          form.dataset.siretExists = '0';
        });
    }, 500);
  }

  siretInput.addEventListener('input', checkSiretImmediate);

  // Normalise AVANT envoi (supprime les espaces)
  form.addEventListener('submit', function(e){
    const raw = siretInput.value.replace(/\s+/g, '');
    if (raw.length !== 14 || !luhnCheck(raw)) {
      e.preventDefault();
      setFeedback(MSG.invalide, 'red');
      siretInput.focus();
      return;
    }
    siretInput.value = raw; // <- on poste 14 chiffres à PHP
    // Si tu veux forcer l’existence INSEE côté front, décommente :
    // if (form.dataset.siretExists !== '1') { e.preventDefault(); setFeedback(MSG.nexiste, 'red'); siretInput.focus(); }
  });
})();
</script>

</div>
<footer class="site-footer">
  <div class="container">
    <p><?= $translations['copyr'] ?></p>
  </div>
</footer>
</body>
</html>