<?php
session_start();
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

// Solo admins pueden ejecutar
if (!isset($_SESSION['usuario']) || $_SESSION['rol'] !== 'admin') {
    die("Acceso denegado");
}

$carpeta = __DIR__ . '/uploads/';
$archivosEliminados = 0;

if (is_dir($carpeta)) {
    foreach (glob($carpeta . '*.*') as $archivo) {
        if (is_file($archivo)) {
            unlink($archivo);
            $archivosEliminados++;
        }
    }
}

header("Location: gestionar_usuarios.php?uploads_eliminados=$archivosEliminados");
exit;
