diff --git a/app/Http/Controllers/Web/Auth/LoginController.php b/app/Http/Controllers/Web/Auth/LoginController.php index e35c4e9..7e086c9 100644 --- a/app/Http/Controllers/Web/Auth/LoginController.php +++ b/app/Http/Controllers/Web/Auth/LoginController.php @@ -123,10 +123,10 @@ class LoginController extends Controller // Redirezione basata sul ruolo if ($user->hasRole('Admin')) { return redirect()->to('userarea/admin.php'); + } elseif ($user->hasRole('Owner')) { + return redirect()->to('userarea/appointments.php'); } elseif ($user->hasRole('User')) { - return redirect()->to('userarea/select_school.php'); - } elseif ($user->hasRole('teacher')) { - return redirect()->to('userarea/teacher.php'); + return redirect()->to('userarea/my_appointments.php'); } elseif ($user->hasRole('school_owner')) { return redirect()->to('userarea/school_dashboard.php'); } @@ -134,6 +134,10 @@ class LoginController extends Controller return redirect()->intended('userarea/default.php'); } + + + + protected function logoutAndRedirectToTokenPage(Request $request, $user, ?string $redirectPage): RedirectResponse { Auth::logout(); diff --git a/db/migrations/20260901120958_create_subscriptions.php b/db/migrations/20260901120958_create_subscriptions.php new file mode 100644 index 0000000..1484cab --- /dev/null +++ b/db/migrations/20260901120958_create_subscriptions.php @@ -0,0 +1,69 @@ +table('subscription_plans', [ + 'id' => false, + 'primary_key' => ['id'], + 'engine' => 'InnoDB', + 'encoding' => 'utf8mb4', + 'collation' => 'utf8mb4_unicode_ci', + ]); + + $plans + ->addColumn('id', 'integer', ['identity' => true, 'signed' => false]) + ->addColumn('name', 'string', ['limit' => 80]) + ->addColumn('description', 'string', ['limit' => 255, 'null' => true]) + ->addColumn('price', 'decimal', ['precision' => 8, 'scale' => 2, 'default' => '0.00']) + ->addColumn('billing_period', 'enum', ['values' => ['monthly', 'yearly'], 'default' => 'monthly']) + ->addColumn('stripe_price_id', 'string', ['limit' => 120, 'null' => true]) + ->addColumn('is_active', 'boolean', ['default' => true]) + ->addColumn('created_at', 'timestamp', ['default' => 'CURRENT_TIMESTAMP', 'null' => true]) + ->addColumn('updated_at', 'timestamp', ['default' => 'CURRENT_TIMESTAMP', 'update' => 'CURRENT_TIMESTAMP', 'null' => true]) + ->create(); + + // ---- shop_subscriptions ---- + $subs = $this->table('shop_subscriptions', [ + 'id' => false, + 'primary_key' => ['id'], + 'engine' => 'InnoDB', + 'encoding' => 'utf8mb4', + 'collation' => 'utf8mb4_unicode_ci', + ]); + + $subs + ->addColumn('id', 'biginteger', ['identity' => true, 'signed' => false]) + ->addColumn('shop_id', 'biginteger', ['signed' => false]) + ->addColumn('plan_id', 'integer', ['signed' => false, 'null' => true]) + ->addColumn('status', 'enum', [ + 'values' => ['active', 'expired', 'blocked', 'trialing', 'pending'], + 'default' => 'pending', + ]) + ->addColumn('started_at', 'date', ['null' => true]) + ->addColumn('expires_at', 'date', ['null' => true]) + ->addColumn('block_reason', 'string', ['limit' => 255, 'null' => true]) + ->addColumn('stripe_customer_id', 'string', ['limit' => 120, 'null' => true]) + ->addColumn('stripe_subscription_id', 'string', ['limit' => 120, 'null' => true]) + ->addColumn('created_at', 'timestamp', ['default' => 'CURRENT_TIMESTAMP', 'null' => true]) + ->addColumn('updated_at', 'timestamp', ['default' => 'CURRENT_TIMESTAMP', 'update' => 'CURRENT_TIMESTAMP', 'null' => true]) + ->addIndex(['shop_id'], ['unique' => true, 'name' => 'uniq_shop']) + ->addIndex(['status'], ['name' => 'idx_status']) + ->addIndex(['expires_at'], ['name' => 'idx_expires']) + ->addForeignKey('shop_id', 'shops', 'id', ['delete' => 'CASCADE', 'update' => 'NO_ACTION', 'constraint' => 'fk_sub_shop']) + ->addForeignKey('plan_id', 'subscription_plans', 'id', ['delete' => 'SET_NULL', 'update' => 'NO_ACTION', 'constraint' => 'fk_sub_plan']) + ->create(); + } +} diff --git a/db/migrations/20260902145605_create_billing_profiles.php b/db/migrations/20260902145605_create_billing_profiles.php new file mode 100644 index 0000000..dd83390 --- /dev/null +++ b/db/migrations/20260902145605_create_billing_profiles.php @@ -0,0 +1,43 @@ +table('billing_profiles', [ + 'id' => false, + 'primary_key' => ['id'], + 'engine' => 'InnoDB', + 'encoding' => 'utf8mb4', + 'collation' => 'utf8mb4_unicode_ci', + ]); + + $t + ->addColumn('id', 'biginteger', ['identity' => true, 'signed' => false]) + ->addColumn('user_id', 'integer', ['signed' => false]) + ->addColumn('shop_id', 'biginteger', ['signed' => false, 'null' => true]) + ->addColumn('business_name', 'string', ['limit' => 191]) + ->addColumn('vat_number', 'string', ['limit' => 20]) + ->addColumn('tax_code', 'string', ['limit' => 20, 'null' => true]) + ->addColumn('address', 'string', ['limit' => 255]) + ->addColumn('zip_code', 'string', ['limit' => 10]) + ->addColumn('city', 'string', ['limit' => 100]) + ->addColumn('province', 'string', ['limit' => 50, 'null' => true]) + ->addColumn('pec', 'string', ['limit' => 191, 'null' => true]) + ->addColumn('sdi_code', 'string', ['limit' => 7, 'null' => true]) + ->addColumn('created_at', 'timestamp', ['default' => 'CURRENT_TIMESTAMP', 'null' => true]) + ->addColumn('updated_at', 'timestamp', ['default' => 'CURRENT_TIMESTAMP', 'update' => 'CURRENT_TIMESTAMP', 'null' => true]) + ->addIndex(['user_id'], ['name' => 'idx_bp_user']) + ->addIndex(['shop_id'], ['name' => 'idx_bp_shop']) + ->addForeignKey('user_id', 'auth_users', 'id', ['delete' => 'CASCADE', 'update' => 'NO_ACTION', 'constraint' => 'fk_bp_user']) + ->addForeignKey('shop_id', 'shops', 'id', ['delete' => 'SET_NULL', 'update' => 'NO_ACTION', 'constraint' => 'fk_bp_shop']) + ->create(); + } +} diff --git a/db/migrations/20260903062920_add_target_audience.php b/db/migrations/20260903062920_add_target_audience.php new file mode 100644 index 0000000..230c3b9 --- /dev/null +++ b/db/migrations/20260903062920_add_target_audience.php @@ -0,0 +1,42 @@ +execute(" + ALTER TABLE `shops` + ADD COLUMN `target` SET($values) NOT NULL DEFAULT 'unisex' + AFTER `description` + "); + + // staff: chi tratta cosa. Default unisex. + $this->execute(" + ALTER TABLE `staff` + ADD COLUMN `target` SET($values) NOT NULL DEFAULT 'unisex' + AFTER `role` + "); + + // services: a chi è rivolto il servizio. Default unisex. + $this->execute(" + ALTER TABLE `services` + ADD COLUMN `target` SET($values) NOT NULL DEFAULT 'unisex' + AFTER `category` + "); + } +} diff --git a/db/seeds/SubscriptionPlansSeeder.php b/db/seeds/SubscriptionPlansSeeder.php new file mode 100644 index 0000000..9c52e55 --- /dev/null +++ b/db/seeds/SubscriptionPlansSeeder.php @@ -0,0 +1,39 @@ +fetchRow("SELECT COUNT(*) AS c FROM subscription_plans")['c']; + if ($count > 0) { + return; + } + + $data = [ + [ + 'name' => 'Base', + 'description' => 'Prenotazioni online, agenda e gestione clienti.', + 'price' => 19.90, + 'billing_period' => 'monthly', + 'is_active' => 1, + ], + [ + 'name' => 'Pro', + 'description' => 'Tutto del piano Base + più staff, statistiche e priorità in ricerca.', + 'price' => 39.90, + 'billing_period' => 'monthly', + 'is_active' => 1, + ], + ]; + + $this->table('subscription_plans')->insert($data)->saveData(); + } +} diff --git a/public/assets/img/logo/alogo.png b/public/assets/img/logo/alogo.png new file mode 100644 index 0000000..84d0965 Binary files /dev/null and b/public/assets/img/logo/alogo.png differ diff --git a/public/assets/img/logo/logo.png b/public/assets/img/logo/logo.png index 84d0965..a319aee 100644 Binary files a/public/assets/img/logo/logo.png and b/public/assets/img/logo/logo.png differ diff --git a/public/business.php b/public/business.php new file mode 100644 index 0000000..ff8e011 --- /dev/null +++ b/public/business.php @@ -0,0 +1,540 @@ + + + + + + + + + + + + + +
+ +
+ + +
+
+
+
+ ★ La piattaforma per il tuo salone +

Il tuo salone, sempre prenotabile online

+

Basta telefonate e agende cartacee. Con Come Li Facciamo i tuoi clienti prenotano da soli, a qualsiasi ora, e tu riempi la giornata senza pensieri.

+
+ Scopri i piani + Come funziona +
+
+
+ +
+
+
+
+ + +
+
+
+
24/7
+
Prenotazioni sempre aperte, anche a salone chiuso
+
+
+
0€
+
Nessun costo di installazione o hardware
+
+
+
5 min
+
Per attivare il salone e iniziare
+
+
+
+ + +
+
+

Come funziona

+

Tre passi e sei operativo. Nessuna competenza tecnica richiesta.

+
+
+
1
+

Crea il tuo salone

+

Ti registri, inserisci i servizi, gli orari e il tuo staff. In pochi minuti la tua pagina è online.

+
+
+
2
+

Ricevi prenotazioni

+

I clienti ti trovano nella ricerca, scelgono servizio, operatore e orario. Tu li vedi subito in agenda.

+
+
+
3
+

Gestisci tutto

+

Confermi, sposti o annulli con un tocco. Agenda per operatore, storico clienti e tutto sotto controllo.

+
+
+
+
+ + +
+
+

Perché sceglierci

+

Tutto quello che serve per gestire e far crescere il salone, in un unico posto.

+
+
+
+
+

Agenda intelligente

+

Vista per operatore, slot automatici in base a orari e durata dei servizi. Niente più doppie prenotazioni.

+
+
+
+
+
+

Nuovi clienti

+

Comparì nella ricerca dei clienti della tua zona e riempi gli spazi vuoti in agenda.

+
+
+
+
+
+

Prenotazioni da mobile

+

I tuoi clienti prenotano dallo smartphone in pochi tap, senza chiamare né aspettare.

+
+
+
+
+
+

Pagina salone + QR

+

Una pagina professionale con i tuoi servizi e un QR code da mettere in vetrina o sui social.

+
+
+
+
+
+

Gestione staff

+

Ogni operatore ha la sua agenda e i suoi orari. Il cliente sceglie da chi farsi servire.

+
+
+
+
+
+

Clienti fidelizzati

+

Storico appuntamenti e preferiti: i clienti ti ritrovano e tornano con un tap.

+
+
+
+
+
+ + +
+
+
+

Prezzi trasparenti, senza sorprese

+

Un canone chiaro, tutto incluso. Nessun costo nascosto, nessuna commissione sulle prenotazioni, nessun vincolo a lungo termine.

+
+
Nessuna commissione
+
Nessun vincolo
+
Disdici quando vuoi
+
+ Vedi i piani e i prezzi +
+
+
+ + +
+

Pronto a far risplendere il tuo salone?

+

Attivalo oggi e inizia a ricevere prenotazioni da subito.

+ Inizia ora +
+ +
+ + + + + + \ No newline at end of file diff --git a/public/checkout.php b/public/checkout.php new file mode 100644 index 0000000..67c080c --- /dev/null +++ b/public/checkout.php @@ -0,0 +1,438 @@ +getConnection(); + +function getFlash(): ?array +{ + if (!isset($_SESSION['flash'])) return null; + $f = $_SESSION['flash']; + unset($_SESSION['flash']); + return $f; +} +function euro($v): string +{ + return number_format((float)$v, 2, ',', '.'); +} + +$plan_id = (int)($_GET['plan'] ?? 0); +$cycle = ($_GET['cycle'] ?? 'monthly') === 'yearly' ? 'yearly' : 'monthly'; + +if ($plan_id <= 0) { + header('Location: pricing.php'); + exit; +} + +// Piano scelto +$st = $pdo->prepare("SELECT id, name, description, price FROM subscription_plans WHERE id = ? AND is_active = 1"); +$st->execute([$plan_id]); +$plan = $st->fetch(PDO::FETCH_ASSOC); +if (!$plan) { + header('Location: pricing.php'); + exit; +} + +$monthly = (float)$plan['price']; +$total = $cycle === 'yearly' ? $monthly * 11 : $monthly; // annuale = 11 mesi +$cycleLabel = $cycle === 'yearly' ? 'Annuale (1 mese gratis)' : 'Mensile'; + +// Ripopola i campi in caso di errore (tornano da checkout_process) +$old = $_SESSION['checkout_old'] ?? []; +unset($_SESSION['checkout_old']); +function old(string $k, array $old): string +{ + return htmlspecialchars($old[$k] ?? '', ENT_QUOTES, 'UTF-8'); +} + +$flash = getFlash(); +?> + + + + + + + + + + + + +
+ +
+
+
+

Completa il tuo abbonamento

+

Crea il tuo account e attiva il salone in un solo passaggio.

+ + +
+ + +
+ + + +
+ +
+ +
+

1 Il tuo account

+

Con questi dati accederai alla tua area titolare.

+
+
+ + +
+
+ + +
+
+
+ + +
+
+
+ + +
+
+ + +
+
+
+ + +
+

2 Il tuo salone

+

Il nome con cui i clienti ti troveranno.

+
+ + +
+
+ + +
+

3 Dati di fatturazione

+

Necessari per emettere la fattura dell'abbonamento.

+
+ + +
+
+
+ + +
+
+ + +
+
+
+ + +
+
+
+ + +
+
+ + +
+
+ + +
+
+
+
+ + +
+
+ + +
+
+

Per la fattura elettronica è obbligatorio almeno uno tra PEC e Codice SDI.

+
+
+ + +
+
+

Riepilogo ordine

+
+
+ +
Prezzo mensile€
+ +
Durata12 mesi
+
Sconto−€
+ +
Durata1 mese
+ + +
+ Totale + € +
+ +
+ Pagamento simulato: nessun addebito reale. L'integrazione con Stripe arriverà a breve. +
+ + +

Dati protetti · disdici quando vuoi

+
+
+
+
+
+
+
+ + + + + + \ No newline at end of file diff --git a/public/checkout_process.php b/public/checkout_process.php new file mode 100644 index 0000000..84572fe --- /dev/null +++ b/public/checkout_process.php @@ -0,0 +1,193 @@ +getConnection(); + +// Ruolo Owner (da headscript: ROLE_OWNER = 2) +const ROLE_OWNER = 2; + +function setFlash(string $type, string $text): void +{ + $_SESSION['flash'] = ['type' => $type, 'text' => $text]; +} + +function backToCheckout(array $post, string $msg): void +{ + // Ripopola il form e torna al checkout con l'errore + $_SESSION['checkout_old'] = $post; + setFlash('danger', $msg); + $plan = (int)($post['plan_id'] ?? 0); + $cycle = ($post['cycle'] ?? 'monthly') === 'yearly' ? 'yearly' : 'monthly'; + header("Location: checkout.php?plan={$plan}&cycle={$cycle}"); + exit; +} + +if ($_SERVER['REQUEST_METHOD'] !== 'POST') { + header('Location: pricing.php'); + exit; +} + +$post = $_POST; + +// --- Raccolta dati --- +$plan_id = (int)($post['plan_id'] ?? 0); +$cycle = ($post['cycle'] ?? 'monthly') === 'yearly' ? 'yearly' : 'monthly'; + +$first_name = trim($post['first_name'] ?? ''); +$last_name = trim($post['last_name'] ?? ''); +$email = trim($post['email'] ?? ''); +$password = (string)($post['password'] ?? ''); +$password2 = (string)($post['password_confirm'] ?? ''); + +$shop_name = trim($post['shop_name'] ?? ''); + +$business_name = trim($post['business_name'] ?? ''); +$vat_number = trim($post['vat_number'] ?? ''); +$tax_code = trim($post['tax_code'] ?? ''); +$address = trim($post['address'] ?? ''); +$city = trim($post['city'] ?? ''); +$province = trim($post['province'] ?? ''); +$zip_code = trim($post['zip_code'] ?? ''); +$pec = trim($post['pec'] ?? ''); +$sdi_code = trim($post['sdi_code'] ?? ''); + +// --- Validazioni --- +if ($plan_id <= 0) { + header('Location: pricing.php'); + exit; +} + +if ($first_name === '' || $last_name === '' || $email === '' || $password === '') { + backToCheckout($post, 'Compila tutti i campi obbligatori dell\'account.'); +} +if (!filter_var($email, FILTER_VALIDATE_EMAIL)) { + backToCheckout($post, 'Inserisci un indirizzo email valido.'); +} +if (strlen($password) < 8) { + backToCheckout($post, 'La password deve avere almeno 8 caratteri.'); +} +if ($password !== $password2) { + backToCheckout($post, 'Le due password non coincidono.'); +} +if ($shop_name === '') { + backToCheckout($post, 'Inserisci il nome del salone.'); +} +if ($business_name === '' || $vat_number === '' || $address === '' || $city === '' || $zip_code === '') { + backToCheckout($post, 'Compila tutti i dati di fatturazione obbligatori.'); +} +// Normativa IT: almeno uno tra PEC e SDI +if ($pec === '' && $sdi_code === '') { + backToCheckout($post, 'Per la fattura elettronica inserisci almeno la PEC o il Codice SDI.'); +} +if ($pec !== '' && !filter_var($pec, FILTER_VALIDATE_EMAIL)) { + backToCheckout($post, 'La PEC non è un indirizzo valido.'); +} + +try { + // Email già registrata? + $chk = $pdo->prepare("SELECT id FROM auth_users WHERE email = ?"); + $chk->execute([$email]); + if ($chk->fetch()) { + backToCheckout($post, 'Esiste già un account con questa email. Prova ad accedere.'); + } + + // Piano valido + prezzo + $ps = $pdo->prepare("SELECT id, price FROM subscription_plans WHERE id = ? AND is_active = 1"); + $ps->execute([$plan_id]); + $plan = $ps->fetch(PDO::FETCH_ASSOC); + if (!$plan) { + backToCheckout($post, 'Il piano selezionato non è più disponibile.'); + } + + // Slug salone univoco (generazione al volo, finché non c'è il sistema slug dedicato) + $baseSlug = strtolower(trim(preg_replace('/[^a-z0-9]+/i', '-', $shop_name), '-')); + if ($baseSlug === '') $baseSlug = 'salone'; + $slug = $baseSlug; + $i = 1; + $slugChk = $pdo->prepare("SELECT id FROM shops WHERE slug = ?"); + while (true) { + $slugChk->execute([$slug]); + if (!$slugChk->fetch()) break; + $slug = $baseSlug . '-' . (++$i); + } + + // Durata abbonamento + $expires = $cycle === 'yearly' + ? date('Y-m-d', strtotime('+1 year')) + : date('Y-m-d', strtotime('+1 month')); + + // ---- TRANSAZIONE: tutto o niente ---- + $pdo->beginTransaction(); + + // 1. Utente Owner + $hash = password_hash($password, PASSWORD_BCRYPT); + $insU = $pdo->prepare(" + INSERT INTO auth_users (email, password, role_id, status, first_name, last_name, created_at) + VALUES (?, ?, ?, 'Active', ?, ?, NOW()) + "); + $insU->execute([$email, $hash, ROLE_OWNER, $first_name, $last_name]); + $user_id = (int)$pdo->lastInsertId(); + + // 2. Salone (indirizzo iniziale = indirizzo fiscale; modificabile poi dal profilo) + $insS = $pdo->prepare(" + INSERT INTO shops (owner_id, name, slug, address, city, province, zip_code, email, active, created_at) + VALUES (?, ?, ?, ?, ?, ?, ?, ?, 1, NOW()) + "); + $insS->execute([$user_id, $shop_name, $slug, $address, $city, ($province ?: null), $zip_code, $email]); + $shop_id = (int)$pdo->lastInsertId(); + + // 3. Profilo fiscale + $insB = $pdo->prepare(" + INSERT INTO billing_profiles + (user_id, shop_id, business_name, vat_number, tax_code, address, zip_code, city, province, pec, sdi_code) + VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?) + "); + $insB->execute([ + $user_id, + $shop_id, + $business_name, + $vat_number, + ($tax_code ?: null), + $address, + $zip_code, + $city, + ($province ?: null), + ($pec ?: null), + ($sdi_code ?: null) + ]); + + // 4. Abbonamento attivo (pagamento SIMULATO riuscito) + $insSub = $pdo->prepare(" + INSERT INTO shop_subscriptions (shop_id, plan_id, status, started_at, expires_at) + VALUES (?, ?, 'active', CURDATE(), ?) + "); + $insSub->execute([$shop_id, $plan_id, $expires]); + + $pdo->commit(); + + // --- Login: impostiamo la sessione userarea come fa il resto del sito --- + // NB: headscript usa Auth::user() (Laravel). Qui creiamo comunque le chiavi + // di sessione PHP native usate nelle pagine userarea, così l'utente è "dentro". + $_SESSION['iduserlogin'] = $user_id; + $_SESSION['nameuser'] = $first_name; + $_SESSION['surnameuser'] = $last_name; + $_SESSION['emailuser'] = $email; + + setFlash('success', 'Benvenuto! Il tuo salone è attivo. Completa il profilo e inizia a ricevere prenotazioni.'); + // Va in area titolare (l'agenda). Se la sessione Laravel non è attiva, + // la pagina rimanderà al login: in tal caso l'utente accede con le sue credenziali. + header('Location: userarea/appointments.php'); + exit; +} catch (Throwable $e) { + if ($pdo->inTransaction()) $pdo->rollBack(); + error_log('checkout_process: ' . $e->getMessage()); + backToCheckout($post, 'Si è verificato un errore durante l\'attivazione. Riprova.'); +} diff --git a/public/cron_subscriptions.php b/public/cron_subscriptions.php new file mode 100644 index 0000000..d27743b --- /dev/null +++ b/public/cron_subscriptions.php @@ -0,0 +1,85 @@ +getConnection(); + +$today = date('Y-m-d'); +$log = []; + +try { + $pdo->beginTransaction(); + + // 1. Scaduti: erano active, la data è passata → expired + salone spento + $exp = $pdo->prepare(" + SELECT shop_id FROM shop_subscriptions + WHERE status = 'active' AND expires_at IS NOT NULL AND expires_at < ? + "); + $exp->execute([$today]); + $expiredShops = $exp->fetchAll(PDO::FETCH_COLUMN); + + if ($expiredShops) { + $updSub = $pdo->prepare(" + UPDATE shop_subscriptions SET status = 'expired' + WHERE status = 'active' AND expires_at IS NOT NULL AND expires_at < ? + "); + $updSub->execute([$today]); + + // Spegni i saloni relativi + $in = implode(',', array_fill(0, count($expiredShops), '?')); + $updShop = $pdo->prepare("UPDATE shops SET active = 0 WHERE id IN ($in)"); + $updShop->execute($expiredShops); + + $log[] = count($expiredShops) . " salone/i scaduto/i e disattivato/i."; + } + + // 2. Riattivazione: abbonamento tornato valido ma salone ancora spento. + // (utile se un rinnovo ha rimesso status=active ma active era 0) + $rea = $pdo->prepare(" + SELECT s.id + FROM shops s + JOIN shop_subscriptions sub ON sub.shop_id = s.id + WHERE s.active = 0 + AND sub.status = 'active' + AND (sub.expires_at IS NULL OR sub.expires_at >= ?) + "); + $rea->execute([$today]); + $reactivate = $rea->fetchAll(PDO::FETCH_COLUMN); + + if ($reactivate) { + $in = implode(',', array_fill(0, count($reactivate), '?')); + $updOn = $pdo->prepare("UPDATE shops SET active = 1 WHERE id IN ($in)"); + $updOn->execute($reactivate); + $log[] = count($reactivate) . " salone/i riattivato/i."; + } + + $pdo->commit(); + + if (empty($log)) $log[] = "Nessuna modifica."; + $line = '[' . date('Y-m-d H:i:s') . '] ' . implode(' ', $log) . PHP_EOL; + echo $line; + // Log su file accanto allo script + @file_put_contents(__DIR__ . '/cron_subscriptions.log', $line, FILE_APPEND); +} catch (Throwable $e) { + if ($pdo->inTransaction()) $pdo->rollBack(); + $err = '[' . date('Y-m-d H:i:s') . '] ERRORE: ' . $e->getMessage() . PHP_EOL; + echo $err; + @file_put_contents(__DIR__ . '/cron_subscriptions.log', $err, FILE_APPEND); +} diff --git a/public/cssinclude.php b/public/cssinclude.php index 59bc1bf..8df15e3 100644 --- a/public/cssinclude.php +++ b/public/cssinclude.php @@ -8,18 +8,101 @@ \ No newline at end of file diff --git a/public/footer.php b/public/footer.php index 6340a75..e790282 100644 --- a/public/footer.php +++ b/public/footer.php @@ -1,194 +1,189 @@ -
- - + +
+ + +
+ + +
+
+
+
+

Iscriviti e ricevi le offerte dei saloni vicino a te!

+
+
+ + + + + + + + +
+

Rispettiamo la tua privacy. Niente spam, solo novità utili.

+
+
+
+
+
+ + +
+
+ + +
+
+ +

Prenota il tuo parrucchiere di fiducia in pochi tap.
+ Scegli il salone, l'operatore e l'orario:
+ al resto pensiamo noi.

+
+ + + + + + + + + + + + +
+
+
+ + +
+
+

Scopri

+
+ +
+
+
+ + +
+
+

Per i saloni

+
+ +
+
+
+ + +
+
+

Contatti

+
+ Scrivici : + info@comelifacciamo.it + Assistenza : + +39 000 000 0000 +
+
+
+ +
+
+
+ + +
-
-
-
-
-

Sign up now for amazing travel offers and deals!

-
-
- - - - - - - - -
-

We are committed to protecting your privacy policy.

-
-
+
+
+
+

© Come Li Facciamo — Tutti i diritti riservati

-
-
-
-
-
- -

This service has taken my business to a
- whole new level. The design and functionality
- and user friendly.

-
- - - - - - - - - - - - - - - - - - - - - - - - - -
-
-
-
-
-

Company

-
- -
-
-
-
-
-

Useful Links

-
- -
-
-
-
-
-

Services

-
- -
-
-
-
-
-

Contact

-
- 4140 Parker Rd. Allentown New Mexico 31134 - Supporter : - +(704) 555-0127 -
-
+
+
+ Privacy Policy + · + Cookie Policy
-
-
-
-
-
-
- - instagram - -
-
-
-
- - instagram - -
-
-
-
- - instagram - -
-
-
-
- - instagram - -
-
-
-
- - instagram - -
-
-
-
- - instagram - -
-
-
-
- - instagram - -
-
-
-
-
-
-
-
-
-
-
-

2026 Themepure © All rights reserved

-
-
-
-
-

Payment Channels :

- -
-
-
-
-
-
\ No newline at end of file +
+
\ No newline at end of file diff --git a/public/home.php b/public/home.php new file mode 100644 index 0000000..9b566d9 --- /dev/null +++ b/public/home.php @@ -0,0 +1,758 @@ +getConnection(); + +$salons = $pdo->query(" + SELECT sh.id, sh.name, sh.slug, sh.description, sh.address, sh.city, sh.province, + sh.latitude, sh.longitude, sh.logo, sh.cover_image, + (SELECT MIN(sv.price) FROM services sv WHERE sv.shop_id = sh.id AND sv.is_active = 1) AS min_price + FROM shops sh + WHERE sh.active = 1 + ORDER BY sh.name ASC +")->fetchAll(PDO::FETCH_ASSOC); + +$mapSalons = array_values(array_filter($salons, function ($s) { + return $s['latitude'] !== null && $s['longitude'] !== null; +})); + +$cities = $pdo->query(" + SELECT DISTINCT city FROM shops + WHERE active = 1 AND city IS NOT NULL AND city <> '' + ORDER BY city ASC +")->fetchAll(PDO::FETCH_COLUMN); + +$favIds = []; +if (!empty($_SESSION['iduserlogin'])) { + $fstmt = $pdo->prepare("SELECT shop_id FROM user_favorite_shops WHERE user_id = ?"); + $fstmt->execute([$_SESSION['iduserlogin']]); + $favIds = $fstmt->fetchAll(PDO::FETCH_COLUMN); +} + +$mapData = array_map(function ($s) { + return [ + 'name' => $s['name'], + 'slug' => $s['slug'], + 'lat' => (float)$s['latitude'], + 'lng' => (float)$s['longitude'], + 'city' => $s['city'], + 'addr' => $s['address'] + ]; +}, $mapSalons); + +$totalSalons = count($salons); +function euro($v): string +{ + return number_format((float)$v, 2, ',', '.'); +} +?> + + + + + + + + + + + + + +
+ +
+ + +
+
+

Il tuo parrucchiere,
prenotato in un tap

+

Trova i saloni migliori vicino a te, scegli servizio e orario, e prenota online in pochi secondi. Senza chiamare, a qualsiasi ora.

+
+ + + +
+
+ Gratis per te + Nessuna registrazione per cercare + Prenoti 24 ore su 24 +
+
+
+ + +
+
+
+

Perché prenotare con noi

+

Dì addio alle telefonate e alle attese. Il tuo salone a portata di tap, quando vuoi tu.

+
+
+
+
+

Prenoti 24/7

+

Anche di notte o nel weekend, quando il salone è chiuso. Scegli il momento, ci pensi quando puoi tu.

+
+
+
+

Disponibilità reali

+

Vedi gli orari liberi in tempo reale e prenoti solo slot davvero disponibili. Niente telefonate a vuoto.

+
+
+
+

Il tuo parrucchiere preferito

+

Scegli l'operatore da cui vuoi farti servire e ritrovalo a ogni prenotazione.

+
+
+
+

Promemoria e storico

+

Ricordi i tuoi appuntamenti a colpo d'occhio e riprenoti in un attimo quello che hai già fatto.

+
+
+
+

I tuoi saloni preferiti

+

Salva i saloni che ami e ritrovali subito, senza cercarli ogni volta.

+
+
+
+

Vicino a te

+

Scopri i saloni della tua zona sulla mappa e raggiungi quello più comodo.

+
+
+
+
+ + +
+

Per te è tutto gratis

+

Cercare, confrontare e prenotare non ti costa nulla. Paghi solo il servizio, direttamente al salone.

+
+ + +
+
+
+

Saloni vicino a te

+

Esplora la mappa e scopri i parrucchieri nella tua zona.

+
+
+
+
+ +
+
+
+
+ + +
+
+
+

Saloni in evidenza

+

salon ti aspetta online.

+
+ + +

Ancora nessun salone disponibile. Torna presto!

+ +
+ +
+
+ <?= htmlspecialchars($s['name']) ?> + +
+
+

+
+
+
+ da €Servizi vari +
+ Prenota +
+
+
+ +
+ 8): ?> +
+ Vedi tutti i saloni +
+ + +
+
+ + +
+
+
+

Prenotare è semplicissimo

+

Tre passi e sei a posto.

+
+
+
+
+

1. Cerca

+

Trova il salone giusto per città, servizio o vicinanza sulla mappa.

+
+
+
+

2. Scegli

+

Seleziona servizio, operatore e l'orario libero che preferisci.

+
+
+
+

3. Prenota

+

Confermi in pochi tap. Ritrovi tutto nella tua area personale.

+
+
+
+
+ + +
+

Hai un salone?

+

Porta le tue prenotazioni online e riempi l'agenda senza pensieri.

+ Scopri come funziona +
+ +
+ +
+ + + + + + + \ No newline at end of file diff --git a/public/pricing.php b/public/pricing.php new file mode 100644 index 0000000..1d90518 --- /dev/null +++ b/public/pricing.php @@ -0,0 +1,568 @@ +getConnection(); + +// Piani attivi, dal più economico al più caro +$plans = $pdo->query(" + SELECT id, name, description, price, billing_period + FROM subscription_plans + WHERE is_active = 1 + ORDER BY price ASC +")->fetchAll(PDO::FETCH_ASSOC); + +// --- Feature per piano (mappate per nome). Modificabili qui. --- +// Ogni voce: [testo, incluso(true/false)]. Le non incluse appaiono barrate. +$featuresByPlan = [ + 'Base' => [ + ['Prenotazioni online illimitate', true], + ['Agenda e calendario appuntamenti', true], + ['Gestione clienti del salone', true], + ['Pagina salone pubblica + QR', true], + ['1 operatore', true], + ['Statistiche avanzate', false], + ['Priorità nei risultati di ricerca', false], + ], + 'Pro' => [ + ['Prenotazioni online illimitate', true], + ['Agenda e calendario appuntamenti', true], + ['Gestione clienti del salone', true], + ['Pagina salone pubblica + QR', true], + ['Operatori illimitati', true], + ['Statistiche avanzate', true], + ['Priorità nei risultati di ricerca', true], + ], +]; +// Fallback per piani senza mappa dedicata +$defaultFeatures = [ + ['Prenotazioni online', true], + ['Agenda appuntamenti', true], + ['Gestione clienti', true], +]; + +// Qual è il piano "consigliato" (badge)? Il più caro tra gli attivi. +$recommendedId = !empty($plans) ? (int)$plans[count($plans) - 1]['id'] : 0; + +function euro($v): string +{ + return number_format((float)$v, 2, ',', '.'); +} +?> + + + + + + + + + + + + +
+ +
+ +
+
+ + +
+

Fai crescere il tuo salone con Come Li Facciamo

+

Prenotazioni online 24/7, agenda sempre in ordine e nuovi clienti che ti trovano. Scegli il piano su misura per la tua attività.

+ + +
+ + +
+
+ + + +

Nessun piano disponibile al momento.

+ +
+ +
+ ★ Più scelto + +
+
+ + +
+
+ € + + /mese +
+
 
+
+ + + + + Inizia ora + +
    + +
  • + + + + + + +
    • + +
+
+ +
+ + + +
+

Perché i saloni scelgono Come Li Facciamo

+
+
+
+

Prenotazioni 24/7

+

I clienti prenotano quando vogliono, anche a salone chiuso. Meno telefonate, più appuntamenti.

+
+
+
+

Nuovi clienti

+

Comparì nella ricerca dei clienti della tua zona e riempi gli spazi liberi in agenda.

+
+
+
+

Meno assenze

+

Promemoria automatici e storico clienti: riduci i "buchi" e i mancati appuntamenti.

+
+
+
+

Pronto subito

+

Attivi il salone in pochi minuti. Nessuna installazione, nessun hardware.

+
+
+
+ + +
+

Domande frequenti

+
+ Posso cambiare piano in seguito? +

Sì, puoi passare a un piano superiore o inferiore quando vuoi dalla tua area titolare.

+
+
+ Come funziona il pagamento? +

Il pagamento è online e sicuro. Puoi scegliere la fatturazione mensile o annuale (con un mese in omaggio).

+
+
+ Cosa succede se non rinnovo? +

Alla scadenza il salone smette di essere visibile ai clienti, ma i tuoi dati restano al sicuro: ti basta rinnovare per riattivarlo.

+
+
+ Serve un contratto a lungo termine? +

No. Nessun vincolo: sei libero di disdire quando vuoi.

+
+
+ + +
+

Pronto a far risplendere il tuo salone?

+

Unisciti ai saloni che gestiscono le prenotazioni senza stress.

+ Scegli il tuo piano +
+ +
+
+ +
+ +
+ + + + + + + \ No newline at end of file diff --git a/public/topbar.php b/public/topbar.php index 90785f8..f387e3b 100644 --- a/public/topbar.php +++ b/public/topbar.php @@ -11,7 +11,7 @@ $roleId = $_SESSION['kindofrole'] ?? null; // se lo salvi in sessione; altrim
diff --git a/public/userarea/admin_plan_action.php b/public/userarea/admin_plan_action.php new file mode 100644 index 0000000..cc1de7a --- /dev/null +++ b/public/userarea/admin_plan_action.php @@ -0,0 +1,128 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; +} + +function setFlash(string $type, string $text): void +{ + $_SESSION['flash'] = ['type' => $type, 'text' => $text]; +} + +if ($_SERVER['REQUEST_METHOD'] !== 'POST') { + setFlash('danger', 'Richiesta non valida.'); + header("Location: admin_plans.php"); + exit; +} + +$action = trim($_POST['action'] ?? ''); +$plan_id = (int)($_POST['plan_id'] ?? 0); + +function back(): void +{ + header("Location: admin_plans.php"); + exit; +} + +try { + // ===== Crea / modifica ===== + if ($action === 'save') { + $name = trim($_POST['name'] ?? ''); + $desc = trim($_POST['description'] ?? ''); + $price = (float)str_replace(',', '.', $_POST['price'] ?? '0'); + $period = trim($_POST['billing_period'] ?? 'monthly'); + $active = (int)($_POST['is_active'] ?? 0) === 1 ? 1 : 0; + + if ($name === '') { + setFlash('danger', 'Il nome del piano è obbligatorio.'); + back(); + } + if (!in_array($period, ['monthly', 'yearly'], true)) { + setFlash('danger', 'Periodo di fatturazione non valido.'); + back(); + } + if ($price < 0) { + setFlash('danger', 'Il prezzo non può essere negativo.'); + back(); + } + + if ($plan_id > 0) { + // Modifica + $upd = $pdo->prepare(" + UPDATE subscription_plans + SET name = ?, description = ?, price = ?, billing_period = ?, is_active = ? + WHERE id = ? + "); + $upd->execute([$name, ($desc ?: null), $price, $period, $active, $plan_id]); + setFlash('success', 'Piano aggiornato.'); + } else { + // Crea + $ins = $pdo->prepare(" + INSERT INTO subscription_plans (name, description, price, billing_period, is_active) + VALUES (?, ?, ?, ?, ?) + "); + $ins->execute([$name, ($desc ?: null), $price, $period, $active]); + setFlash('success', 'Piano creato.'); + } + back(); + } + + // ===== Attiva / disattiva ===== + if ($action === 'toggle_active') { + if ($plan_id <= 0) { + setFlash('danger', 'Piano non valido.'); + back(); + } + $new = (int)($_POST['is_active'] ?? 0) === 1 ? 1 : 0; + $upd = $pdo->prepare("UPDATE subscription_plans SET is_active = ? WHERE id = ?"); + $upd->execute([$new, $plan_id]); + setFlash('success', $new ? 'Piano attivato.' : 'Piano disattivato.'); + back(); + } + + // ===== Elimina (solo se non in uso) ===== + if ($action === 'delete') { + if ($plan_id <= 0) { + setFlash('danger', 'Piano non valido.'); + back(); + } + + // È usato da qualche abbonamento? Se sì, NON eliminare. + $chk = $pdo->prepare("SELECT COUNT(*) FROM shop_subscriptions WHERE plan_id = ?"); + $chk->execute([$plan_id]); + $inUse = (int)$chk->fetchColumn(); + + if ($inUse > 0) { + setFlash('warning', "Impossibile eliminare: il piano è usato da {$inUse} salone/i. Disattivalo invece, così non sarà più proponibile ma gli abbonamenti esistenti restano validi."); + back(); + } + + $del = $pdo->prepare("DELETE FROM subscription_plans WHERE id = ?"); + $del->execute([$plan_id]); + setFlash('success', 'Piano eliminato.'); + back(); + } + + setFlash('danger', 'Azione non riconosciuta.'); + back(); +} catch (Throwable $e) { + error_log('admin_plan_action: ' . $e->getMessage()); + setFlash('danger', 'Operazione non riuscita.'); + back(); +} diff --git a/public/userarea/admin_plans.php b/public/userarea/admin_plans.php new file mode 100644 index 0000000..3a903bf --- /dev/null +++ b/public/userarea/admin_plans.php @@ -0,0 +1,300 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; +} + +function e(?string $v): string +{ + return htmlspecialchars((string)$v, ENT_QUOTES, 'UTF-8'); +} +function getFlash(): ?array +{ + if (!isset($_SESSION['flash'])) return null; + $f = $_SESSION['flash']; + unset($_SESSION['flash']); + return $f; +} + +// Piani + quanti saloni li usano (per decidere se eliminabili) +$plans = $pdo->query(" + SELECT p.id, p.name, p.description, p.price, p.billing_period, p.is_active, + (SELECT COUNT(*) FROM shop_subscriptions s WHERE s.plan_id = p.id) AS in_use + FROM subscription_plans p + ORDER BY p.price ASC +")->fetchAll(PDO::FETCH_ASSOC); + +$flash = getFlash(); +?> + + + + + + + + + + Piani Abbonamento + + + + +
+ + + +
+
+
+
+
+
Piani Abbonamento
+ +
+
+ +
+ + + + +
+ + + + + + + + + + + + + + + + + + (int)$p['id'], + 'name' => $p['name'], + 'description' => $p['description'], + 'price' => $p['price'], + 'billing_period' => $p['billing_period'], + 'is_active' => (int)$p['is_active'], + ], JSON_UNESCAPED_UNICODE)); + ?> + + + + + + + + + + +
PianoPrezzoFatturazioneIn usoStatoAzioni
Nessun piano. Creane uno con "Nuovo piano".
+
+
+ 		€ 0 ? $inUse . ' salon' . ($inUse === 1 ? 'e' : 'i') : '—' ?> + + + + +
+ + + + +
+
+ + + +
+
+
+

Un piano in uso non è eliminabile: disattivalo per non proporlo più ai nuovi saloni senza toccare gli abbonamenti esistenti.

+
+
+
+
+ + +
+ + + + + + + + + \ No newline at end of file diff --git a/public/userarea/admin_shop_action.php b/public/userarea/admin_shop_action.php new file mode 100644 index 0000000..6d8cf21 --- /dev/null +++ b/public/userarea/admin_shop_action.php @@ -0,0 +1,108 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; +} + +function setFlash(string $type, string $text): void +{ + $_SESSION['flash'] = ['type' => $type, 'text' => $text]; +} + +if ($_SERVER['REQUEST_METHOD'] !== 'POST') { + setFlash('danger', 'Richiesta non valida.'); + header("Location: admin_shops.php"); + exit; +} + +$shop_id = (int)($_POST['shop_id'] ?? 0); +$action = trim($_POST['action'] ?? ''); +$ret = trim($_POST['ret'] ?? ''); + +function back(string $ret): void +{ + header("Location: admin_shops.php" . ($ret !== '' ? '?' . $ret : '')); + exit; +} + +if ($shop_id <= 0 || $action === '') { + setFlash('danger', 'Dati azione mancanti.'); + back($ret); +} + +try { + $s = $pdo->prepare("SELECT id FROM shops WHERE id = ?"); + $s->execute([$shop_id]); + if (!$s->fetch()) { + setFlash('danger', 'Salone non trovato.'); + back($ret); + } + + // ===== Attiva / disattiva ===== + if ($action === 'set_active') { + $active = (int)($_POST['active'] ?? 0) === 1 ? 1 : 0; + $upd = $pdo->prepare("UPDATE shops SET active = ? WHERE id = ?"); + $upd->execute([$active, $shop_id]); + setFlash('success', $active ? 'Salone attivato.' : 'Salone disattivato.'); + back($ret); + } + + // ===== Modifica dati essenziali ===== + if ($action === 'edit') { + $name = trim($_POST['name'] ?? ''); + $address = trim($_POST['address'] ?? ''); + $city = trim($_POST['city'] ?? ''); + $province = trim($_POST['province'] ?? ''); + $zip = trim($_POST['zip_code'] ?? ''); + $phone = trim($_POST['phone'] ?? ''); + $email = trim($_POST['email'] ?? ''); + + // Campi NOT NULL della tabella: name, address, city, zip_code + if ($name === '' || $address === '' || $city === '' || $zip === '') { + setFlash('danger', 'Nome, indirizzo, città e CAP sono obbligatori.'); + back($ret); + } + + $upd = $pdo->prepare(" + UPDATE shops + SET name = ?, address = ?, city = ?, province = ?, zip_code = ?, phone = ?, email = ? + WHERE id = ? + "); + $upd->execute([$name, $address, $city, ($province ?: null), $zip, ($phone ?: null), ($email ?: null), $shop_id]); + setFlash('success', 'Dati salone aggiornati.'); + back($ret); + } + + // ===== Elimina ===== + if ($action === 'delete') { + // shops ha FK con ON DELETE CASCADE su molte tabelle figlie (staff, services, + // appointments...), quindi eliminare un salone rimuove anche i suoi dati collegati. + $del = $pdo->prepare("DELETE FROM shops WHERE id = ?"); + $del->execute([$shop_id]); + setFlash('success', 'Salone eliminato (con tutti i dati collegati).'); + back($ret); + } + + setFlash('danger', 'Azione non riconosciuta.'); + back($ret); +} catch (Throwable $e) { + error_log('admin_shop_action: ' . $e->getMessage()); + setFlash('danger', 'Operazione non riuscita.'); + back($ret); +} diff --git a/public/userarea/admin_shops.php b/public/userarea/admin_shops.php new file mode 100644 index 0000000..b981e92 --- /dev/null +++ b/public/userarea/admin_shops.php @@ -0,0 +1,367 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; +} + +function e(?string $v): string +{ + return htmlspecialchars((string)$v, ENT_QUOTES, 'UTF-8'); +} +function getFlash(): ?array +{ + if (!isset($_SESSION['flash'])) return null; + $f = $_SESSION['flash']; + unset($_SESSION['flash']); + return $f; +} + +// --- Filtri --- +$q_search = trim($_GET['q'] ?? ''); +$q_active = $_GET['active'] ?? ''; // '', '1', '0' + +$where = ["1=1"]; +$params = []; +if ($q_search !== '') { + $where[] = "(sh.name LIKE ? OR sh.city LIKE ? OR sh.email LIKE ?)"; + $like = '%' . $q_search . '%'; + array_push($params, $like, $like, $like); +} +if ($q_active === '1' || $q_active === '0') { + $where[] = "sh.active = ?"; + $params[] = (int)$q_active; +} +$whereSql = implode(' AND ', $where); + +$sql = " + SELECT sh.id, sh.name, sh.city, sh.province, sh.address, sh.zip_code, + sh.phone, sh.email, sh.logo, sh.active, sh.created_at, + CONCAT(u.first_name, ' ', u.last_name) AS owner_name, u.email AS owner_email, + (SELECT COUNT(*) FROM staff st WHERE st.shop_id = sh.id) AS staff_count, + (SELECT COUNT(*) FROM appointments a WHERE a.shop_id = sh.id) AS appt_count + FROM shops sh + LEFT JOIN auth_users u ON sh.owner_id = u.id + WHERE $whereSql + ORDER BY sh.created_at DESC +"; +$stmt = $pdo->prepare($sql); +$stmt->execute($params); +$shops = $stmt->fetchAll(PDO::FETCH_ASSOC); + +$flash = getFlash(); +$ret = http_build_query(array_filter(['q' => $q_search, 'active' => $q_active], fn($v) => $v !== '' && $v !== null)); +?> + + + + + + + + + + Gestione Saloni + + + + +
+ + + +
+
+
+
+
+
Gestione Saloni
+ saloni +
+
+ +
+ + + + +
+
+ +
+
+ +
+
+ +
+
+ +
+ + + + + + + + + + + + + + + + + + + (int)$sh['id'], + 'name' => $sh['name'], + 'address' => $sh['address'], + 'city' => $sh['city'], + 'province' => $sh['province'], + 'zip_code' => $sh['zip_code'], + 'phone' => $sh['phone'], + 'email' => $sh['email'], + ], JSON_UNESCAPED_UNICODE)); + ?> + + + + + + + + + + + +
SaloneTitolareCittàStaffAppunt.StatoAzioni
Nessun salone trovato.
+
+ + + + + +
+
+
+
+
+ 		+
+
+ 		+ + + +
+ +
    +
    • +
  • +
    + + + + + +
    +
    • + +
  • Vedi pagina (presto)
    • +
  • +
    +
    • +
  • +
    + + + + +
    +
    • +
+
+
+
+
+
+
+
+ + +
+ + + + + + + + + \ No newline at end of file diff --git a/public/userarea/admin_subscription_action.php b/public/userarea/admin_subscription_action.php new file mode 100644 index 0000000..71508f9 --- /dev/null +++ b/public/userarea/admin_subscription_action.php @@ -0,0 +1,164 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; +} + +function setFlash(string $type, string $text): void +{ + $_SESSION['flash'] = ['type' => $type, 'text' => $text]; +} + +if ($_SERVER['REQUEST_METHOD'] !== 'POST') { + setFlash('danger', 'Richiesta non valida.'); + header("Location: admin_subscriptions.php"); + exit; +} + +$shop_id = (int)($_POST['shop_id'] ?? 0); +$action = trim($_POST['action'] ?? ''); +$ret = trim($_POST['ret'] ?? ''); + +function back(string $ret): void +{ + header("Location: admin_subscriptions.php" . ($ret !== '' ? '?' . $ret : '')); + exit; +} + +if ($shop_id <= 0 || $action === '') { + setFlash('danger', 'Dati azione mancanti.'); + back($ret); +} + +/** + * Sincronizza shops.active in base allo stato dell'abbonamento. + * active/trialing non scaduto → salone acceso; expired/blocked/pending → spento. + */ +function syncShopActive(PDO $pdo, int $shop_id, string $status, ?string $expires): void +{ + $shouldBeActive = 0; + if (in_array($status, ['active', 'trialing'], true)) { + if ($expires === null || $expires >= date('Y-m-d')) { + $shouldBeActive = 1; + } + } + $u = $pdo->prepare("UPDATE shops SET active = ? WHERE id = ?"); + $u->execute([$shouldBeActive, $shop_id]); +} + +try { + // Il salone esiste? + $s = $pdo->prepare("SELECT id FROM shops WHERE id = ?"); + $s->execute([$shop_id]); + if (!$s->fetch()) { + setFlash('danger', 'Salone non trovato.'); + back($ret); + } + + // Carica l'abbonamento corrente (se esiste) + $cur = $pdo->prepare("SELECT * FROM shop_subscriptions WHERE shop_id = ?"); + $cur->execute([$shop_id]); + $sub = $cur->fetch(PDO::FETCH_ASSOC); + + // ===== Assegna / aggiorna abbonamento (piano + date + stato) ===== + if ($action === 'save') { + $plan_id = (int)($_POST['plan_id'] ?? 0) ?: null; + $status = trim($_POST['status'] ?? 'active'); + $started = trim($_POST['started_at'] ?? '') ?: null; + $expires = trim($_POST['expires_at'] ?? '') ?: null; + + $allowed = ['active', 'expired', 'blocked', 'trialing', 'pending']; + if (!in_array($status, $allowed, true)) { + setFlash('danger', 'Stato non valido.'); + back($ret); + } + + if ($sub) { + $upd = $pdo->prepare(" + UPDATE shop_subscriptions + SET plan_id = ?, status = ?, started_at = ?, expires_at = ? + WHERE shop_id = ? + "); + $upd->execute([$plan_id, $status, $started, $expires, $shop_id]); + } else { + $ins = $pdo->prepare(" + INSERT INTO shop_subscriptions (shop_id, plan_id, status, started_at, expires_at) + VALUES (?, ?, ?, ?, ?) + "); + $ins->execute([$shop_id, $plan_id, $status, $started, $expires]); + } + + syncShopActive($pdo, $shop_id, $status, $expires); + setFlash('success', 'Abbonamento aggiornato.'); + back($ret); + } + + if (!$sub) { + setFlash('warning', 'Questo salone non ha ancora un abbonamento: usa "Assegna abbonamento".'); + back($ret); + } + + // ===== Regala mesi (estende expires_at) ===== + if ($action === 'gift_months') { + $months = (int)($_POST['months'] ?? 0); + if ($months < 1 || $months > 24) { + setFlash('danger', 'Numero di mesi non valido (1–24).'); + back($ret); + } + // Base di partenza: la scadenza attuale se futura, altrimenti oggi + $baseDate = ($sub['expires_at'] && $sub['expires_at'] >= date('Y-m-d')) + ? $sub['expires_at'] : date('Y-m-d'); + $newExpires = date('Y-m-d', strtotime($baseDate . " +{$months} months")); + + // Regalare mesi riattiva l'abbonamento + $upd = $pdo->prepare("UPDATE shop_subscriptions SET expires_at = ?, status = 'active' WHERE shop_id = ?"); + $upd->execute([$newExpires, $shop_id]); + syncShopActive($pdo, $shop_id, 'active', $newExpires); + setFlash('success', "Regalati {$months} mese/i. Nuova scadenza: " . date('d/m/Y', strtotime($newExpires)) . "."); + back($ret); + } + + // ===== Blocca per violazione ===== + if ($action === 'block') { + $reason = trim($_POST['block_reason'] ?? ''); + $upd = $pdo->prepare("UPDATE shop_subscriptions SET status = 'blocked', block_reason = ? WHERE shop_id = ?"); + $upd->execute([($reason ?: 'Violazione regolamento'), $shop_id]); + syncShopActive($pdo, $shop_id, 'blocked', $sub['expires_at']); + setFlash('success', 'Salone bloccato.'); + back($ret); + } + + // ===== Sblocca (torna active se non scaduto, altrimenti expired) ===== + if ($action === 'unblock') { + $newStatus = ($sub['expires_at'] === null || $sub['expires_at'] >= date('Y-m-d')) ? 'active' : 'expired'; + $upd = $pdo->prepare("UPDATE shop_subscriptions SET status = ?, block_reason = NULL WHERE shop_id = ?"); + $upd->execute([$newStatus, $shop_id]); + syncShopActive($pdo, $shop_id, $newStatus, $sub['expires_at']); + setFlash('success', $newStatus === 'active' ? 'Salone sbloccato e riattivato.' : 'Salone sbloccato (ma abbonamento scaduto).'); + back($ret); + } + + setFlash('danger', 'Azione non riconosciuta.'); + back($ret); +} catch (Throwable $e) { + error_log('admin_subscription_action: ' . $e->getMessage()); + setFlash('danger', 'Operazione non riuscita.'); + back($ret); +} diff --git a/public/userarea/admin_subscriptions.php b/public/userarea/admin_subscriptions.php index ae9c70a..f106f43 100644 --- a/public/userarea/admin_subscriptions.php +++ b/public/userarea/admin_subscriptions.php @@ -1,233 +1,98 @@ getConnection(); -// ---- Auth check ---- if (!isset($iduserlogin)) { - die("Access denied."); + header("Location: login.php"); + exit; +} +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; } -// ---- Admin check (Vanguard usually uses role_id=1 for admin) ---- -// Adjust role_id list if needed. -$stmt = $pdo->prepare("SELECT role_id, email FROM auth_users WHERE id = ? LIMIT 1"); -$stmt->execute([$iduserlogin]); -$me = $stmt->fetch(PDO::FETCH_ASSOC); - -if (!$me || !in_array((int)$me['role_id'], [1])) { - die("Access denied: admin only."); -} - -// ---- Handle POST actions ---- -$success_message = null; -$error = null; - -if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { - $action = $_POST['action']; - - // Update school status (local app status) - if ($action === 'update_school_status') { - $school_id = (int)($_POST['school_id'] ?? 0); - $new_status = $_POST['status'] ?? 'active'; - $allowed = ['active', 'inactive', 'suspended']; - - if ($school_id <= 0 || !in_array($new_status, $allowed, true)) { - $error = "Invalid request."; - } else { - $stmt = $pdo->prepare("UPDATE schools SET status = ? WHERE id = ?"); - if ($stmt->execute([$new_status, $school_id])) { - $success_message = "School status updated."; - } else { - $error = "Failed updating school status."; - } - } - } - - // NOTE: Stripe actions (cancel, resume, change plan) should call Stripe API. - // Here we provide placeholders so UI is ready. - if ($action === 'flag_cancel_at_period_end') { - $sub_id = (int)($_POST['subscription_row_id'] ?? 0); - $flag = (int)($_POST['flag'] ?? 0); - $school_id = (int)($_POST['school_id'] ?? 0); - - if ($sub_id <= 0 || $school_id <= 0 || !in_array($flag, [0, 1], true)) { - $error = "Invalid request."; - } else { - $stmt = $pdo->prepare(" - UPDATE school_subscriptions - SET cancel_at_period_end = ? - WHERE id = ? AND school_id = ? - "); - $ok = $stmt->execute([$flag, $sub_id, $school_id]); - - if ($ok) { - $success_message = $flag ? "Marked cancel at period end (LOCAL)." : "Unmarked cancel at period end (LOCAL)."; - } else { - $error = "Failed updating subscription flag."; - } - } - } -} - -// ---- Filters (GET) ---- -$q = trim($_GET['q'] ?? ''); -$plan_id = (int)($_GET['plan_id'] ?? 0); -$sub_status = trim($_GET['sub_status'] ?? ''); // e.g. active, trialing, past_due, canceled, incomplete, unpaid -$school_status = trim($_GET['school_status'] ?? ''); // active, inactive, suspended -$has_sub = $_GET['has_sub'] ?? ''; // '1' or '0' or '' - -$where = []; -$params = []; - -// Search by school name/email/owner email -if ($q !== '') { - $where[] = "(s.name LIKE ? OR s.email LIKE ? OR ou.email LIKE ? OR CONCAT(ou.first_name,' ',ou.last_name) LIKE ?)"; - $like = '%' . $q . '%'; - $params[] = $like; - $params[] = $like; - $params[] = $like; - $params[] = $like; -} - -if ($plan_id > 0) { - $where[] = "ss.plan_id = ?"; - $params[] = $plan_id; -} - -if ($sub_status !== '') { - $where[] = "ss.status = ?"; - $params[] = $sub_status; -} - -if ($school_status !== '') { - $where[] = "s.status = ?"; - $params[] = $school_status; -} - -if ($has_sub === '1') { - $where[] = "ss.id IS NOT NULL"; -} elseif ($has_sub === '0') { - $where[] = "ss.id IS NULL"; -} - -$sqlWhere = ''; -if (!empty($where)) { - $sqlWhere = "WHERE " . implode(" AND ", $where); -} - -// ---- Load plans for filter dropdown ---- -$stmt = $pdo->prepare("SELECT id, code, name, currency, unit_amount, `interval`, interval_count, is_active FROM billing_plans ORDER BY is_active DESC, unit_amount ASC, name ASC"); -$stmt->execute(); -$plans = $stmt->fetchAll(PDO::FETCH_ASSOC); - -// ---- Main query: schools + subscription + owner + plan ---- -$stmt = $pdo->prepare(" - SELECT - s.id AS school_id, - s.name AS school_name, - s.email AS school_email, - s.status AS school_status, - s.created_at AS school_created_at, - - ou.id AS owner_id, - ou.first_name AS owner_first_name, - ou.last_name AS owner_last_name, - ou.email AS owner_email, - - ss.id AS subscription_row_id, - ss.stripe_customer_id, - ss.stripe_subscription_id, - COALESCE(ss.status, 'none') AS subscription_status, - ss.current_period_start, - ss.current_period_end, - ss.trial_start, - ss.trial_end, - ss.cancel_at_period_end, - ss.updated_at AS subscription_updated_at, - - bp.id AS plan_id, - bp.code AS plan_code, - bp.name AS plan_name, - bp.currency, - bp.unit_amount, - bp.`interval`, - bp.interval_count - - FROM schools s - JOIN auth_users ou ON ou.id = s.owner_id - LEFT JOIN school_subscriptions ss ON ss.school_id = s.id - LEFT JOIN billing_plans bp ON bp.id = ss.plan_id - - $sqlWhere - ORDER BY - -- Put schools without subscription at the bottom - CASE WHEN ss.id IS NULL THEN 1 ELSE 0 END ASC, - - -- Show problematic subscriptions first - FIELD(ss.status, 'past_due','unpaid','incomplete','incomplete_expired','canceled','paused','trialing','active') ASC, - - s.created_at DESC - -"); -$stmt->execute($params); -$rows = $stmt->fetchAll(PDO::FETCH_ASSOC); - -// ---- Helpers ---- -function h($v) +function e(?string $v): string { return htmlspecialchars((string)$v, ENT_QUOTES, 'UTF-8'); } - -function moneyFmt($unit_amount, $currency) +function getFlash(): ?array { - if ($unit_amount === null || $currency === null) return '—'; - $amount = ((int)$unit_amount) / 100; - return number_format($amount, 2, ',', '.') . ' ' . strtoupper($currency); + if (!isset($_SESSION['flash'])) return null; + $f = $_SESSION['flash']; + unset($_SESSION['flash']); + return $f; } -function dateFmt($dt) +// Etichette + badge per stato abbonamento +function subMeta(?string $status): array { - if (!$dt) return '—'; - // Accept both timestamp and datetime strings - $ts = is_numeric($dt) ? (int)$dt : strtotime($dt); - if (!$ts) return '—'; - return date('d/m/Y', $ts); + switch ($status) { + case 'active': + return ['badge' => 'bg-success', 'label' => 'Attivo']; + case 'trialing': + return ['badge' => 'bg-info text-dark', 'label' => 'In prova']; + case 'expired': + return ['badge' => 'bg-warning text-dark', 'label' => 'Scaduto']; + case 'blocked': + return ['badge' => 'bg-danger', 'label' => 'Bloccato']; + case 'pending': + return ['badge' => 'bg-secondary', 'label' => 'In attesa']; + default: + return ['badge' => 'bg-light text-dark', 'label' => 'Nessuno']; + } } -function badgeClassForSub($status) -{ - $map = [ - 'active' => 'bg-success', - 'trialing' => 'bg-info', - 'past_due' => 'bg-warning', - 'unpaid' => 'bg-danger', - 'incomplete' => 'bg-warning', - 'incomplete_expired' => 'bg-danger', - 'canceled' => 'bg-secondary', - 'paused' => 'bg-secondary', - 'none' => 'bg-secondary', - ]; - return $map[$status] ?? 'bg-dark'; -} +// --- Filtri --- +$q_search = trim($_GET['q'] ?? ''); +$q_status = trim($_GET['status'] ?? ''); -function badgeClassForSchool($status) -{ - $map = [ - 'active' => 'bg-success', - 'inactive' => 'bg-secondary', - 'suspended' => 'bg-danger', - ]; - return $map[$status] ?? 'bg-dark'; +$where = ["1=1"]; +$params = []; +if ($q_search !== '') { + $where[] = "(sh.name LIKE ? OR sh.city LIKE ?)"; + $like = '%' . $q_search . '%'; + array_push($params, $like, $like); } +if ($q_status !== '') { + if ($q_status === 'none') { + $where[] = "sub.id IS NULL"; + } else { + $where[] = "sub.status = ?"; + $params[] = $q_status; + } +} +$whereSql = implode(' AND ', $where); +// Tutti i saloni + eventuale abbonamento (LEFT JOIN: mostra anche chi non ne ha) +$sql = " + SELECT sh.id AS shop_id, sh.name AS shop_name, sh.city, sh.active AS shop_active, + sub.id AS sub_id, sub.plan_id, sub.status, sub.started_at, sub.expires_at, sub.block_reason, + p.name AS plan_name, + CONCAT(u.first_name, ' ', u.last_name) AS owner_name + FROM shops sh + LEFT JOIN shop_subscriptions sub ON sub.shop_id = sh.id + LEFT JOIN subscription_plans p ON sub.plan_id = p.id + LEFT JOIN auth_users u ON sh.owner_id = u.id + WHERE $whereSql + ORDER BY sh.name ASC +"; +$stmt = $pdo->prepare($sql); +$stmt->execute($params); +$rows = $stmt->fetchAll(PDO::FETCH_ASSOC); + +// Piani per le select +$plans = $pdo->query("SELECT id, name, price, billing_period FROM subscription_plans WHERE is_active = 1 ORDER BY price ASC")->fetchAll(PDO::FETCH_ASSOC); + +$flash = getFlash(); +$ret = http_build_query(array_filter(['q' => $q_search, 'status' => $q_status])); +$today = date('Y-m-d'); ?> @@ -238,6 +103,59 @@ function badgeClassForSchool($status) + Abbonamenti Saloni + @@ -247,298 +165,275 @@ function badgeClassForSchool($status)
- -
-
-
-
-
Admin Subscriptions
-
Schools + Stripe subscription status overview
-
-
- - Billing Plans - -
+
+
+
+
Abbonamenti Saloni
+ saloni
-
- -
- - -
- - - -
-
-
- - + + + + +
+ +
- - + + + + + + +
- -
- - -
- -
- - -
- -
- - -
- -
- - Reset +
+
-
-
- - -
-
-
-
-
Schools
-
rows
-
-
- +
- - - - - - - - - - - + + + + + + - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - + + (int)$r['shop_id'], + 'shop_name' => $r['shop_name'], + 'plan_id' => $r['plan_id'] ? (int)$r['plan_id'] : 0, + 'status' => $r['status'] ?: 'active', + 'started_at' => $r['started_at'] ?: '', + 'expires_at' => $r['expires_at'] ?: '', + 'has_sub' => $r['sub_id'] ? 1 : 0, + 'block_reason' => $r['block_reason'] ?: '', + ], JSON_UNESCAPED_UNICODE)); + ?> + + + + + + + + +
SchoolOwnerSchool statusSubscriptionPlanPeriodTrialCancel at period endStripe IDsUpdatedActionsSalonePianoStatoScadenzaSalone attivo?Azioni
-
-
- ID: · -
-
- Created: -
- 		-
-
- 		-
- - - - - - -
- -
- - - -
- 		- - - - - -
- Qty: -
- - 		- -
-
- · -
-
- Every -
- - — - - 		- -
- Start: -
-
- End: -
- - — - - 		- -
- Start: -
-
- End: -
- - — - - 		- - - Yes - - No - - - — - - - -
- cust: -
-
- sub: -
- - — - - 		- - - -
- - - - - - - - - - -
- - — - -
No resultsNessun salone trovato.
+
+
·
+ 		—' ?> + + + + + + + + + — + + Sì' : 'No' ?> +
+ +
    +
    • + +
    • + +
  • +
    + + + + +
    +
    • + +
    • + + +
+
+
- +

I saloni scaduti vengono spenti automaticamente dallo script giornaliero. Qui puoi intervenire manualmente in qualsiasi momento.

+
+
-
-
+ +
- -
+ + - + + + + + + + + \ No newline at end of file diff --git a/public/userarea/admin_user_action.php b/public/userarea/admin_user_action.php new file mode 100644 index 0000000..68bf73f --- /dev/null +++ b/public/userarea/admin_user_action.php @@ -0,0 +1,135 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} +// Solo admin +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; +} + +function setFlash(string $type, string $text): void +{ + $_SESSION['flash'] = ['type' => $type, 'text' => $text]; +} + +if ($_SERVER['REQUEST_METHOD'] !== 'POST') { + setFlash('danger', 'Richiesta non valida.'); + header("Location: admin_users.php"); + exit; +} + +$target_id = (int)($_POST['user_id'] ?? 0); +$action = trim($_POST['action'] ?? ''); + +// Query string di ritorno (per mantenere ricerca/filtri) +$ret = trim($_POST['ret'] ?? ''); +function back(string $ret): void +{ + header("Location: admin_users.php" . ($ret !== '' ? '?' . $ret : '')); + exit; +} + +if ($target_id <= 0 || $action === '') { + setFlash('danger', 'Dati azione mancanti.'); + back($ret); +} + +// Sicurezza: l'admin non può agire su SE STESSO per azioni distruttive +// (evita di auto-bloccarsi, declassarsi o eliminarsi restando fuori dal pannello). +$isSelf = ($target_id === (int)$iduserlogin); + +try { + // Verifica che l'utente esista + $u = $pdo->prepare("SELECT id, role_id, status FROM auth_users WHERE id = ?"); + $u->execute([$target_id]); + $target = $u->fetch(PDO::FETCH_ASSOC); + if (!$target) { + setFlash('danger', 'Utente non trovato.'); + back($ret); + } + + // ===== Cambio ruolo ===== + if ($action === 'set_role') { + if ($isSelf) { + setFlash('warning', 'Non puoi cambiare il ruolo del tuo stesso account.'); + back($ret); + } + $new_role = (int)($_POST['role_id'] ?? 0); + if (!in_array($new_role, [ROLE_ADMIN, ROLE_OWNER, ROLE_USER], true)) { + setFlash('danger', 'Ruolo non valido.'); + back($ret); + } + $upd = $pdo->prepare("UPDATE auth_users SET role_id = ? WHERE id = ?"); + $upd->execute([$new_role, $target_id]); + setFlash('success', 'Ruolo aggiornato.'); + back($ret); + } + + // ===== Cambio stato (attiva / blocca) ===== + if ($action === 'set_status') { + if ($isSelf) { + setFlash('warning', 'Non puoi cambiare lo stato del tuo stesso account.'); + back($ret); + } + $new_status = trim($_POST['status'] ?? ''); + // Valori usati dall'app: "Active" = attivo, "banned" = bloccato + if (!in_array($new_status, ['Active', 'banned'], true)) { + setFlash('danger', 'Stato non valido.'); + back($ret); + } + $upd = $pdo->prepare("UPDATE auth_users SET status = ? WHERE id = ?"); + $upd->execute([$new_status, $target_id]); + setFlash('success', $new_status === 'Active' ? 'Utente attivato.' : 'Utente bloccato.'); + back($ret); + } + + // ===== Reset password ===== + if ($action === 'reset_password') { + $new_pw = (string)($_POST['new_password'] ?? ''); + if (strlen($new_pw) < 8) { + setFlash('danger', 'La password deve avere almeno 8 caratteri.'); + back($ret); + } + // bcrypt, compatibile col login Laravel + $hash = password_hash($new_pw, PASSWORD_BCRYPT); + $upd = $pdo->prepare("UPDATE auth_users SET password = ? WHERE id = ?"); + $upd->execute([$hash, $target_id]); + setFlash('success', 'Password reimpostata. Comunicala all\'utente in modo sicuro.'); + back($ret); + } + + // ===== Elimina ===== + if ($action === 'delete') { + if ($isSelf) { + setFlash('warning', 'Non puoi eliminare il tuo stesso account.'); + back($ret); + } + $del = $pdo->prepare("DELETE FROM auth_users WHERE id = ?"); + $del->execute([$target_id]); + setFlash('success', 'Utente eliminato.'); + back($ret); + } + + setFlash('danger', 'Azione non riconosciuta.'); + back($ret); +} catch (Throwable $e) { + error_log('admin_user_action: ' . $e->getMessage()); + // Errore tipico: eliminare un owner con saloni collegati (FK). Lo spieghiamo. + setFlash('danger', 'Operazione non riuscita. L\'utente potrebbe avere dati collegati (es. saloni) che ne impediscono l\'eliminazione.'); + back($ret); +} diff --git a/public/userarea/admin_users.php b/public/userarea/admin_users.php new file mode 100644 index 0000000..367c8b8 --- /dev/null +++ b/public/userarea/admin_users.php @@ -0,0 +1,393 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} +// Solo admin +if ((int)$kindofrole !== ROLE_ADMIN) { + header("Location: index.php"); + exit; +} + +function e(?string $v): string +{ + return htmlspecialchars((string)$v, ENT_QUOTES, 'UTF-8'); +} +function getFlash(): ?array +{ + if (!isset($_SESSION['flash'])) return null; + $f = $_SESSION['flash']; + unset($_SESSION['flash']); + return $f; +} + +// --- Filtri --- +$q_search = trim($_GET['q'] ?? ''); +$q_role = isset($_GET['role']) && $_GET['role'] !== '' ? (int)$_GET['role'] : 0; +$q_status = trim($_GET['status'] ?? ''); + +$where = ["1=1"]; +$params = []; +if ($q_search !== '') { + $where[] = "(u.first_name LIKE ? OR u.last_name LIKE ? OR u.email LIKE ?)"; + $like = '%' . $q_search . '%'; + array_push($params, $like, $like, $like); +} +if ($q_role > 0) { + $where[] = "u.role_id = ?"; + $params[] = $q_role; +} +if ($q_status !== '') { + $where[] = "u.status = ?"; + $params[] = $q_status; +} +$whereSql = implode(' AND ', $where); + +// --- Utenti --- +$sql = " + SELECT u.id, u.first_name, u.last_name, u.email, u.phone, u.avatar, + u.role_id, u.status, u.last_login, u.created_at, + r.display_name AS role_label, + (SELECT COUNT(*) FROM shops sh WHERE sh.owner_id = u.id) AS shops_count + FROM auth_users u + LEFT JOIN auth_roles r ON u.role_id = r.id + WHERE $whereSql + ORDER BY u.created_at DESC +"; +$stmt = $pdo->prepare($sql); +$stmt->execute($params); +$users = $stmt->fetchAll(PDO::FETCH_ASSOC); + +// Ruoli per i filtri/select +$roles = $pdo->query("SELECT id, display_name FROM auth_roles ORDER BY id ASC")->fetchAll(PDO::FETCH_ASSOC); + +$flash = getFlash(); +$ret = http_build_query(array_filter(['q' => $q_search, 'role' => $q_role ?: '', 'status' => $q_status])); + +function roleBadge(int $role_id): string +{ + switch ($role_id) { + case 1: + return 'bg-danger'; // Admin + case 2: + return 'bg-primary'; // Owner + case 3: + return 'bg-secondary'; // User + default: + return 'bg-dark'; + } +} +?> + + + + + + + + + + Gestione Utenti + + + + +
+ + + +
+
+ +
+
+
+
Gestione Utenti
+ utenti +
+
+ +
+ + + + + +
+
+ +
+
+ +
+
+ +
+
+ +
+
+ + +
+ + + + + + + + + + + + + + + + + + + + + + + + + + + + +
UtenteRuoloStatoSaloniUltimo accessoAzioni
Nessun utente trovato.
+
+ + + + + +
+
tu
+
+
+
+ 		+ + + 0 ? (int)$u['shops_count'] : '—' ?> +
+ +
    +
    • +
    • + +
  • +
    + + + + + +
    +
    • +
  • +
    +
    • +
  • +
    + + + + +
    +
    • + +
+
+
+
+
+
+ +
+
+ + +
+ + + + + + + + + + + + \ No newline at end of file diff --git a/public/userarea/cssinclude.php b/public/userarea/cssinclude.php index 24e32f7..1a2360b 100644 --- a/public/userarea/cssinclude.php +++ b/public/userarea/cssinclude.php @@ -15,6 +15,112 @@ - + + - \ No newline at end of file + + \ No newline at end of file diff --git a/public/userarea/include/navbar.php b/public/userarea/include/navbar.php index 548fbab..b227598 100644 --- a/public/userarea/include/navbar.php +++ b/public/userarea/include/navbar.php @@ -152,6 +152,12 @@ $isUser = ($kindofrole == ROLE_USER);
Giorni chiusi
+
  • + +
    +
    Abbonamenti
    +     +
  • @@ -175,6 +181,18 @@ $isUser = ($kindofrole == ROLE_USER);
    Gestione Saloni
    • +
  • + +
    +
    Gestione Abbonamenti
    +     +
    • +
  • + +
    +
    Gestione Piani
    +     +
    • diff --git a/public/userarea/my_subscription.php b/public/userarea/my_subscription.php new file mode 100644 index 0000000..626b110 --- /dev/null +++ b/public/userarea/my_subscription.php @@ -0,0 +1,316 @@ +getConnection(); + +if (!isset($iduserlogin)) { + header("Location: login.php"); + exit; +} + +function e(?string $v): string +{ + return htmlspecialchars((string)$v, ENT_QUOTES, 'UTF-8'); +} +function getFlash(): ?array +{ + if (!isset($_SESSION['flash'])) return null; + $f = $_SESSION['flash']; + unset($_SESSION['flash']); + return $f; +} + +// Salone dell'owner (il primo, coerente con appointments.php) +$stmt = $pdo->prepare("SELECT id, name FROM shops WHERE owner_id = ? ORDER BY created_at ASC LIMIT 1"); +$stmt->execute([$iduserlogin]); +$shop = $stmt->fetch(PDO::FETCH_ASSOC); +if (!$shop) { + header("Location: onboarding_salon.php"); + exit; +} + +$shop_id = (int)$shop['id']; +$shop_name = $shop['name']; + +// Abbonamento corrente + piano +$subStmt = $pdo->prepare(" + SELECT sub.status, sub.started_at, sub.expires_at, sub.block_reason, + p.name AS plan_name, p.price, p.billing_period + FROM shop_subscriptions sub + LEFT JOIN subscription_plans p ON sub.plan_id = p.id + WHERE sub.shop_id = ? +"); +$subStmt->execute([$shop_id]); +$sub = $subStmt->fetch(PDO::FETCH_ASSOC); + +// Meta stato +function subMeta(?string $status): array +{ + switch ($status) { + case 'active': + return ['badge' => 'bg-success', 'label' => 'Attivo', 'ico' => 'bx-check-circle']; + case 'trialing': + return ['badge' => 'bg-info text-dark', 'label' => 'In prova', 'ico' => 'bx-time']; + case 'expired': + return ['badge' => 'bg-warning text-dark', 'label' => 'Scaduto', 'ico' => 'bx-error-circle']; + case 'blocked': + return ['badge' => 'bg-danger', 'label' => 'Bloccato', 'ico' => 'bx-block']; + case 'pending': + return ['badge' => 'bg-secondary', 'label' => 'In attesa', 'ico' => 'bx-hourglass']; + default: + return ['badge' => 'bg-light text-dark', 'label' => 'Nessun abbonamento', 'ico' => 'bx-info-circle']; + } +} +$meta = subMeta($sub['status'] ?? null); + +// Giorni alla scadenza +$daysLeft = null; +$expLabel = '—'; +if (!empty($sub['expires_at'])) { + $expLabel = date('d/m/Y', strtotime($sub['expires_at'])); + $today = new DateTime('today'); + $exp = new DateTime($sub['expires_at']); + $daysLeft = (int)$today->diff($exp)->format('%r%a'); +} +$flash = getFlash(); +?> + + + + + + + + + + Il mio abbonamento - <?= e($shop_name) ?> + + + + +
    + + + +
    +
    + +
    +
    Il mio abbonamento
    +
    + + + + + + + +
    + +

    Nessun abbonamento attivo

    +

    Il tuo salone non ha ancora un abbonamento. Attivane uno per essere visibile ai clienti.

    + +
    + + +
    + +
    +
    +
    +
    +
    + +
    €/
    + +
    + + + +
    +
    + +
    +
    + Stato + +
    +
    + Attivo dal + +
    +
    + Scadenza + + + + + (scaduto) + + (tra giorni) + + (tra giorni) + + + +
    +
    + + + +
    + Il tuo salone è stato sospeso dall'amministrazione. +
    Motivo: +
    Contatta il supporto per maggiori informazioni. +
    + +
    + Il tuo abbonamento è scaduto e il salone non è più visibile ai clienti. Rinnova per riattivarlo. +
    + = 0 && $daysLeft <= 7): ?> +
    + Il tuo abbonamento scade tra giorni. Rinnova per non interrompere il servizio. +
    + + + +
    + + presto con pagamento online +
    +
    + + +
    +
    +
    Storico pagamenti presto
    +
    + +

    Qui vedrai le tue fatture e i pagamenti effettuati non appena attiveremo il pagamento online.

    +
    +
    +
    +
    + + + +
    +
    + + +
    + + + + + \ No newline at end of file diff --git a/public/userarea/salon_profile.php b/public/userarea/salon_profile.php index 110d68c..42f32ec 100644 --- a/public/userarea/salon_profile.php +++ b/public/userarea/salon_profile.php @@ -192,6 +192,12 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && !isset($_POST['action'])) { // norm $longitude = !empty($_POST['longitude']) ? (float)$_POST['longitude'] : null; $active = isset($_POST['active']) ? 1 : 0; + // Target pubblico servito (uomo/donna/bambino/unisex). Arriva come array di checkbox. + $allowedTargets = ['uomo', 'donna', 'bambino', 'unisex']; + $targetArr = array_values(array_intersect($allowedTargets, (array)($_POST['target'] ?? []))); + if (empty($targetArr)) $targetArr = ['unisex']; // fallback: mai vuoto + $target = implode(',', $targetArr); + // Validazioni if ($name === '') { throw new Exception("Nome salone obbligatorio."); @@ -262,7 +268,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && !isset($_POST['action'])) { // norm // Update DB $stmt = $pdo->prepare(" UPDATE shops SET - name = ?, description = ?, address = ?, address_extra = ?, city = ?, province = ?, + name = ?, description = ?, target = ?, address = ?, address_extra = ?, city = ?, province = ?, zip_code = ?, phone = ?, mobile = ?, email = ?, website = ?, instagram = ?, facebook = ?, google_maps_url = ?, latitude = ?, longitude = ?, logo = ?, cover_image = ?, active = ?, updated_at = NOW() @@ -271,6 +277,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && !isset($_POST['action'])) { // norm $ok = $stmt->execute([ $name, $description ?: null, + $target, $address, $address_extra ?: null, $city, @@ -373,6 +380,24 @@ $flash = getFlash();
    +
    + + +
    + 'Uomo', 'donna' => 'Donna', 'bambino' => 'Bambini', 'unisex' => 'Unisex']; + foreach ($targetOptions as $val => $lbl): + ?> +
    + > + +
    + +
    + Puoi selezionare più opzioni. "Unisex" indica uomo e donna insieme. +
    +
    diff --git a/public/userarea/services.php b/public/userarea/services.php index 0b8d44a..ae8aece 100644 --- a/public/userarea/services.php +++ b/public/userarea/services.php @@ -94,6 +94,25 @@ function uniqueSlug(PDO $pdo, int $shop_id, string $baseSlug, int $excludeId = 0 return $slug; } +function targetBadges(?string $target): string +{ + $map = [ + 'uomo' => ['Uomo', '#3b82f6'], + 'donna' => ['Donna', '#ec4899'], + 'bambino' => ['Bambini', '#f59e0b'], + 'unisex' => ['Unisex', '#8b5cf6'], + ]; + $vals = array_filter(array_map('trim', explode(',', (string)$target))); + if (empty($vals)) return '-'; + $out = ''; + foreach ($vals as $v) { + if (!isset($map[$v])) continue; + [$lbl, $col] = $map[$v]; + $out .= '' . $lbl . ''; + } + return $out ?: '-'; +} + function clampInt($val, int $min, int $max, int $fallback): int { if ($val === null || $val === '') return $fallback; @@ -134,6 +153,12 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $order = clampInt($_POST['order'] ?? null, 0, 9999, 0); $is_active = isset($_POST['is_active']) ? 1 : 0; + // Target (uomo/donna/bambino/unisex) — array di checkbox + $allowedTargets = ['uomo', 'donna', 'bambino', 'unisex']; + $targetArr = array_values(array_intersect($allowedTargets, (array)($_POST['target'] ?? []))); + if (empty($targetArr)) $targetArr = ['unisex']; + $target = implode(',', $targetArr); + // Validazioni base if ($name === '') { setFlash('danger', "Il nome del servizio è obbligatorio."); @@ -163,8 +188,8 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { if ($action === 'add') { $stmt = $pdo->prepare(" INSERT INTO services - (shop_id, name, slug, description, duration_minutes, price, price_max, category, is_active, color_hex, `order`) - VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?) + (shop_id, name, slug, description, duration_minutes, price, price_max, category, target, is_active, color_hex, `order`) + VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?) "); $ok = $stmt->execute([ $shop_id, @@ -175,6 +200,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $price, $price_max, $category !== '' ? $category : null, + $target, $is_active, $color_hex !== '' ? $color_hex : null, $order @@ -193,7 +219,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $stmt = $pdo->prepare(" UPDATE services SET name = ?, slug = ?, description = ?, duration_minutes = ?, price = ?, price_max = ?, - category = ?, is_active = ?, color_hex = ?, `order` = ?, updated_at = NOW() + category = ?, target = ?, is_active = ?, color_hex = ?, `order` = ?, updated_at = NOW() WHERE id = ? AND shop_id = ? "); $ok = $stmt->execute([ @@ -204,6 +230,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $price, $price_max, $category !== '' ? $category : null, + $target, $is_active, $color_hex !== '' ? $color_hex : null, $order, @@ -247,7 +274,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { // Fetch services // =========================== $stmt = $pdo->prepare(" - SELECT id, name, slug, description, duration_minutes, price, price_max, category, is_active, color_hex, `order` + SELECT id, name, slug, description, duration_minutes, price, price_max, category, target, is_active, color_hex, `order` FROM services WHERE shop_id = ? ORDER BY `order` ASC, name ASC @@ -313,6 +340,7 @@ $flash = getFlash(); Durata Prezzo Categoria + Rivolto a Attivo Colore Azioni @@ -336,6 +364,7 @@ $flash = getFlash(); + Sì @@ -363,6 +392,7 @@ $flash = getFlash(); "price" => (string)$s["price"], "price_max" => $s["price_max"] !== null ? (string)$s["price_max"] : "", "category" => $s["category"] ?? "", + "target" => $s["target"] ?? "", "is_active" => (int)$s["is_active"], "color_hex" => $s["color_hex"] ?? "", "order" => (int)$s["order"], @@ -437,6 +467,18 @@ $flash = getFlash();
    +
    + +
    + 'Uomo', 'donna' => 'Donna', 'bambino' => 'Bambini', 'unisex' => 'Unisex'] as $val => $lbl): ?> +
    + > + +
    + +
    +
    +
    @@ -510,6 +552,18 @@ $flash = getFlash();
    +
    + +
    + 'Uomo', 'donna' => 'Donna', 'bambino' => 'Bambini', 'unisex' => 'Unisex'] as $val => $lbl): ?> +
    + + +
    + +
    +
    +
    @@ -566,6 +620,13 @@ $flash = getFlash(); document.getElementById('edit_price').value = data.price || ''; document.getElementById('edit_price_max').value = data.price_max || ''; document.getElementById('edit_category').value = data.category || ''; + // Spunta i target del servizio + var targets = (data.target || '').split(',').map(function(t) { + return t.trim(); + }); + document.querySelectorAll('.edit-target').forEach(function(cb) { + cb.checked = targets.indexOf(cb.value) !== -1; + }); document.getElementById('edit_color_hex').value = data.color_hex || ''; document.getElementById('edit_order').value = data.order || 0; diff --git a/public/userarea/staff.php b/public/userarea/staff.php index 4700737..9ddecfd 100644 --- a/public/userarea/staff.php +++ b/public/userarea/staff.php @@ -62,6 +62,26 @@ function getFlash(): ?array return $f; } +// Rende i target (SET "uomo,donna") come badge colorati per la tabella +function targetBadges(?string $target): string +{ + $map = [ + 'uomo' => ['Uomo', '#3b82f6'], + 'donna' => ['Donna', '#ec4899'], + 'bambino' => ['Bambini', '#f59e0b'], + 'unisex' => ['Unisex', '#8b5cf6'], + ]; + $vals = array_filter(array_map('trim', explode(',', (string)$target))); + if (empty($vals)) return '-'; + $out = ''; + foreach ($vals as $v) { + if (!isset($map[$v])) continue; + [$lbl, $col] = $map[$v]; + $out .= '' . $lbl . ''; + } + return $out ?: '-'; +} + function clampInt($val, int $min, int $max, int $fallback): int { if ($val === null || $val === '') return $fallback; @@ -94,6 +114,12 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $is_active = isset($_POST['is_active']) ? 1 : 0; $notes = trim($_POST['notes'] ?? ''); + // Target (uomo/donna/bambino/unisex) — array di checkbox + $allowedTargets = ['uomo', 'donna', 'bambino', 'unisex']; + $targetArr = array_values(array_intersect($allowedTargets, (array)($_POST['target'] ?? []))); + if (empty($targetArr)) $targetArr = ['unisex']; + $target = implode(',', $targetArr); + // Validazioni base if ($first_name === '' || $last_name === '') { setFlash('danger', "Nome e Cognome sono obbligatori."); @@ -109,9 +135,9 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { if ($action === 'add') { $stmt = $pdo->prepare(" INSERT INTO staff - (shop_id, first_name, last_name, nickname, role, phone, email, color_hex, + (shop_id, first_name, last_name, nickname, role, target, phone, email, color_hex, max_appointments_per_day, can_book_online, is_active, notes) - VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?) + VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?) "); $ok = $stmt->execute([ $shop_id, @@ -119,6 +145,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $last_name, $nickname ?: null, $role ?: null, + $target, $phone ?: null, $email ?: null, $color_hex ?: null, @@ -140,7 +167,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $stmt = $pdo->prepare(" UPDATE staff - SET first_name = ?, last_name = ?, nickname = ?, role = ?, phone = ?, email = ?, + SET first_name = ?, last_name = ?, nickname = ?, role = ?, target = ?, phone = ?, email = ?, color_hex = ?, max_appointments_per_day = ?, can_book_online = ?, is_active = ?, notes = ?, updated_at = NOW() WHERE id = ? AND shop_id = ? @@ -150,6 +177,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { $last_name, $nickname ?: null, $role ?: null, + $target, $phone ?: null, $email ?: null, $color_hex ?: null, @@ -197,7 +225,7 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action'])) { // Fetch staff // =========================== $stmt = $pdo->prepare(" - SELECT id, first_name, last_name, nickname, role, phone, email, color_hex, + SELECT id, first_name, last_name, nickname, role, target, phone, email, color_hex, max_appointments_per_day, can_book_online, is_active, notes FROM staff WHERE shop_id = ? @@ -261,6 +289,7 @@ $flash = getFlash(); Nome Ruolo + Tratta Telefono / Email Max app/giorno Online @@ -281,6 +310,7 @@ $flash = getFlash();
    +
    @@ -318,6 +348,7 @@ $flash = getFlash(); "last_name" => $s["last_name"], "nickname" => $s["nickname"] ?? "", "role" => $s["role"] ?? "", + "target" => $s["target"] ?? "", "phone" => $s["phone"] ?? "", "email" => $s["email"] ?? "", "color_hex" => $s["color_hex"] ?? "", @@ -386,6 +417,19 @@ $flash = getFlash();
    +
    + +
    + 'Uomo', 'donna' => 'Donna', 'bambino' => 'Bambini', 'unisex' => 'Unisex'] as $val => $lbl): ?> +
    + > + +
    + +
    +
    + +
    @@ -467,6 +511,19 @@ $flash = getFlash();
    +
    + +
    + 'Uomo', 'donna' => 'Donna', 'bambino' => 'Bambini', 'unisex' => 'Unisex'] as $val => $lbl): ?> +
    + + +
    + +
    +
    + +
    @@ -533,6 +590,13 @@ $flash = getFlash(); document.getElementById('edit_last_name').value = data.last_name || ''; document.getElementById('edit_nickname').value = data.nickname || ''; document.getElementById('edit_role').value = data.role || ''; + // Spunta i target del collaboratore + var targets = (data.target || '').split(',').map(function(t) { + return t.trim(); + }); + document.querySelectorAll('.edit-target').forEach(function(cb) { + cb.checked = targets.indexOf(cb.value) !== -1; + }); document.getElementById('edit_phone').value = data.phone || ''; document.getElementById('edit_email').value = data.email || ''; document.getElementById('edit_color_hex').value = data.color_hex || '';