<?php
session_start();
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
include 'conexion.php';

if (!isset($_GET['proyecto_id'])) {
    die("Proyecto no especificado.");
}

$proyecto_id = intval($_GET['proyecto_id']);

if ($_SERVER["REQUEST_METHOD"] == "POST" && isset($_FILES["archivo"])) {
    $nombre = $_FILES["archivo"]["name"];
    $ruta = "uploads/" . basename($nombre);
    if (move_uploaded_file($_FILES["archivo"]["tmp_name"], $ruta)) {
        $stmt = $conexion->prepare("INSERT INTO documentos (proyecto_id, nombre_archivo, ruta_archivo) VALUES (?, ?, ?)");
        $stmt->bind_param("iss", $proyecto_id, $nombre, $ruta);
        $stmt->execute();
        $mensaje = "✅ Documento subido correctamente.";
    } else {
        $mensaje = "❌ Error al subir el archivo.";
    }
}
?>
<!DOCTYPE html>
<html lang="es">
<head>
    <meta charset="UTF-8">
    <title>Subir Documento</title>
    <meta name="viewport" content="width=device-width, initial-scale=1">
    <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/css/bootstrap.min.css" rel="stylesheet">
</head>
<body class="bg-light">
<div class="container py-5">
    <div class="row justify-content-center">
        <div class="col-md-6 col-lg-5">
            <div class="card shadow-sm">
                <div class="card-body">
                    <h4 class="card-title mb-4 text-center"> Subir Documento al Proyecto </h4>
                    <?php if (isset($mensaje)) echo "<div class='alert alert-info'>$mensaje</div>"; ?>
                    <form method="post" enctype="multipart/form-data">
                        <div class="mb-3">
                            <label for="archivo" class="form-label">Archivo</label>
                            <input type="file" class="form-control" name="archivo" required>
                        </div>
                        <div class="d-flex justify-content-between">
                            <a href="index.php" class="btn btn-outline-secondary">❌ Cancelar</a>
                            <button type="submit" class="btn btn-secondary">📤  Subir</button>
                        </div>
                    </form>
                </div>
            </div>
        </div>
    </div>
</div>
<script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/js/bootstrap.bundle.min.js"></script>
</body>
</html>
