<?php
session_start();
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
include 'conexion.php';

if (!isset($_GET['proyecto_id'])) {
    die("Proyecto no especificado.");
}

$proyecto_id = intval($_GET['proyecto_id']);
$proyecto = $conexion->query("SELECT titulo FROM proyectos WHERE id = $proyecto_id")->fetch_assoc();
$notas = $conexion->query("SELECT * FROM notas WHERE proyecto_id = $proyecto_id ORDER BY fecha DESC");
?>
<!DOCTYPE html>
<html lang="es">
<head>
    <meta charset="UTF-8">
    <title>Notas del Proyecto</title>
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/css/bootstrap.min.css" rel="stylesheet">
</head>
<body class="bg-light">
<div class="container py-5">
    <h3 class="mb-4">📝 Notas del Proyecto: <?= htmlspecialchars($proyecto['titulo']) ?></h3>
    <a href="agregar_nota.php?proyecto_id=<?= $proyecto_id ?>" class="btn btn-success mb-3">➕ Añadir Nota</a>
    <a href="index.php" class="btn btn-outline-secondary mb-3">⬅ Volver</a>

    <?php while ($nota = $notas->fetch_assoc()): ?>
        <div class="card mb-3 shadow-sm">
            <div class="card-body">
                <h6 class="card-subtitle mb-2 text-muted"><?= $nota['fecha'] ?></h6>
                <p class="card-text"><?= nl2br(htmlspecialchars($nota['detalle'])) ?></p>
                <a href="subir_documento.php?nota_id=<?= $nota['id'] ?>" class="btn btn-sm btn-outline-primary">📎 Subir Documento</a>
            </div>
        </div>
    <?php endwhile; ?>
</div>
<script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/js/bootstrap.bundle.min.js"></script>
</body>
</html>
