<?php
declare(strict_types=1);
session_start();

/**
 * Абсолютні шляхи — щоб include працювали стабільно з будь-якого DOCROOT.
 */
$BASE = __DIR__;

// 1) Підключення БД (очікується, що створює $conn = new mysqli(...))
require_once $BASE . '/includes/db_connect.php';

/**
 * 2) Конфіг пошти.
 *   РЕКОМЕНДАЦІЯ: файл config_mail.php має ПОВЕРТАТИ масив (return [...];)
 *   Напр.:
 *   <?php
 *   return [
 *     'host' => 'smtp.example.com',
 *     'username' => 'smtp_user',
 *     'password' => 'secret',
 *     'port' => 587,
 *     'encryption' => 'tls', // 'tls' або 'ssl'
 *     'from_email' => 'no-reply@example.com',
 *     'from_name'  => 'Електронний журнал',
 *   ];
 */
$config = require $BASE . '/includes/config_mail.php';
if (!is_array($config)) {
    error_log('forgot_password: mail config not returned as array');
    http_response_code(500);
    $fatalMessage = 'Технічна помилка конфігурації пошти. Спробуйте пізніше.';
}

/** Перевірка обов’язкових ключів конфіга */
$requiredKeys = ['host','username','password','port','from_email','from_name'];
foreach ($requiredKeys as $k) {
    if (!isset($config[$k]) || $config[$k] === '') {
        error_log("forgot_password: missing config key '$k'");
        http_response_code(500);
        $fatalMessage = 'Технічна помилка поштової конфігурації. Спробуйте пізніше.';
    }
}

/** 3) PHPMailer */
require_once $BASE . '/includes/PHPMailer/src/PHPMailer.php';
require_once $BASE . '/includes/PHPMailer/src/SMTP.php';
require_once $BASE . '/includes/PHPMailer/src/Exception.php';

use PHPMailer\PHPMailer\PHPMailer;
use PHPMailer\PHPMailer\Exception;

$message = '';
if (empty($fatalMessage) && $_SERVER['REQUEST_METHOD'] === 'POST') {
    $email = trim($_POST['email'] ?? '');

    if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $message = 'Некоректна адреса email.';
    } else {
        // 4) Пошук активного користувача з таким e-mail
        if (!($conn instanceof mysqli)) {
            error_log('forgot_password: $conn is not mysqli');
            http_response_code(500);
            $message = 'Технічна помилка. Спробуйте пізніше.';
        } else {
            $stmt = $conn->prepare("SELECT id FROM users WHERE email = ? AND active = 1");
            if (!$stmt) {
                error_log('forgot_password: prepare failed: ' . $conn->error);
                http_response_code(500);
                $message = 'Технічна помилка. Спробуйте пізніше.';
            } else {
                $stmt->bind_param("s", $email);
                $stmt->execute();
                $res = $stmt->get_result();
                $user = $res ? $res->fetch_assoc() : null;
                $stmt->close();

                if ($user && !empty($user['id'])) {
                    // 5) Генерація токена і запис у БД
                    $token = bin2hex(random_bytes(16));

                    // ПЕРЕДУМОВА: у таблиці users є поля reset_token VARCHAR(255), reset_expires DATETIME
                    $update = $conn->prepare("UPDATE users SET reset_token = ?, reset_expires = DATE_ADD(NOW(), INTERVAL 1 HOUR) WHERE id = ?");
                    if (!$update) {
                        error_log('forgot_password: update prepare failed: ' . $conn->error);
                        http_response_code(500);
                        $message = 'Технічна помилка. Спробуйте пізніше.';
                    } else {
                        $update->bind_param("si", $token, $user['id']);
                        if (!$update->execute()) {
                            error_log('forgot_password: update execute failed: ' . $update->error);
                            http_response_code(500);
                            $message = 'Технічна помилка. Спробуйте пізніше.';
                        }
                        $update->close();

                        if ($message === '') {
                            // 6) Формування безпечного посилання для скидання
                            $scheme = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https' : 'https';
                            $host = $_SERVER['HTTP_HOST'] ?? 'www.ej.kpkitp.kiev.ua';
                            // Якщо застосунок живе не в корені — зафіксуйте базовий префікс тут:
                            $basePath = ''; // напр. '/ej' якщо потрібно
                            $reset_link = $scheme . '://' . $host . $basePath . '/reset_password.php?token=' . urlencode($token);

                            // 7) Надсилання листа
                            try {
                                $mail = new PHPMailer(true);
                                $mail->CharSet   = 'UTF-8';
                                $mail->isSMTP();
                                $mail->Host       = (string)$config['host'];
                                $mail->SMTPAuth   = true;
                                $mail->Username   = (string)$config['username'];
                                $mail->Password   = (string)$config['password'];
                                $enc = strtolower((string)($config['encryption'] ?? 'tls'));
                                if ($enc === 'ssl') {
                                    $mail->SMTPSecure = PHPMailer::ENCRYPTION_SMTPS;
                                } else {
                                    $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
                                }
                                $mail->Port       = (int)$config['port'];

                                // ВАЖЛИВО: сетимо коректний From
                                $mail->setFrom((string)$config['from_email'], (string)$config['from_name']);
                                $mail->addAddress($email);

                                $mail->isHTML(true);
                                $mail->Subject = 'Відновлення паролю — Електронний журнал';

                                // Невеликий, валідний HTML
                                $body  = '<p>Щоб відновити пароль, натисніть на посилання нижче:</p>';
                                $body .= '<p><a href="' . htmlspecialchars($reset_link, ENT_QUOTES, 'UTF-8') . '">' . htmlspecialchars($reset_link, ENT_QUOTES, 'UTF-8') . '</a></p>';
                                $body .= '<p>Посилання дійсне 1 годину.</p>';
                                $mail->Body = $body;

                                $mail->AltBody = "Щоб відновити пароль, перейдіть за посиланням:\n$reset_link\nПосилання дійсне 1 годину.";

                                $mail->send();

                                $message = 'Інструкції для відновлення паролю надіслані на вашу пошту.';
                            } catch (Exception $e) {
                                // Не розкриваємо деталі користувачеві, лог лишаємо собі
                                error_log('forgot_password: mail send failed: ' . $e->getMessage());
                                http_response_code(503);
                                $message = 'Не вдалося надіслати лист. Спробуйте пізніше.';
                            }
                        }
                    }
                } else {
                    // Не розкриваємо, чи існує e-mail (щоб не допомагати підбору)
                    $message = 'Якщо такий email зареєстрований та активований — ми надішлемо інструкції.';
                }
            }
        }
    }
}

// Назва для хедера
$header_title = 'Відновлення паролю';
?>
<!DOCTYPE html>
<html lang="uk">
<head>
<meta charset="UTF-8">
<meta http-equiv="x-ua-compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Відновлення паролю</title>
<link rel="stylesheet" href="/assets/css/style.css">
<style>
:root{
  --brand-mint:#a3e8d3;
  --brand-mint-2:#92dec7;
  --brand-purple:#432755;
  --brand-purple-2:#3a244d;

  --ink:#1f2937;
  --muted:#4b5563;
  --card:#ffffff;
  --border: rgba(0,0,0,.10);
  --shadow: 0 10px 24px rgba(0,0,0,.08);
  --focus: rgba(67,39,85,.25);
}
html,body{height:100%;}
body{
  font-family: system-ui,-apple-system,Segoe UI,Roboto,Ubuntu,Cantarell,'Noto Sans','Helvetica Neue',Arial,sans-serif;
  margin:0;
  color: var(--ink);
}
.fp-wrap{
  max-width: 1100px;
  margin: 16px auto;
  padding: 16px;
}
.fp-card{
  max-width: 520px;
  margin: 0 auto;
  background: var(--card);
  border-radius: 16px;
  box-shadow: var(--shadow);
  border: 1px solid rgba(0,0,0,.06);
  padding: 18px;
}
.fp-head{
  text-align:center;
  margin-bottom: 10px;
}
.fp-head h2{
  margin: 0 0 8px 0;
  font-size: 24px;
  font-weight: 900;
  color: var(--brand-purple);
}
.fp-head p{
  margin: 0;
  color: var(--muted);
  font-weight: 700;
  font-size: 14px;
  line-height: 1.4;
}

form{margin-top:14px;}
label{
  display:block;
  font-size: 14px;
  margin-bottom: 6px;
  font-weight: 900;
  color: var(--brand-purple);
}
input[type=email]{
  width:100%;
  padding: 12px 12px;
  border: 1px solid rgba(0,0,0,.14);
  border-radius: 12px;
  font-size: 16px;
  outline: none;
  transition: border-color .15s ease, box-shadow .15s ease;
  background: #fff;
  color: var(--ink);
}
input[type=email]:focus{
  border-color: rgba(67,39,85,.35);
  box-shadow: 0 0 0 4px var(--focus);
}

button{
  margin-top: 12px;
  background: var(--brand-purple);
  color:#fff;
  border:none;
  padding: 12px 16px;
  border-radius: 12px;
  cursor:pointer;
  font-weight: 900;
  width: 100%;
  box-shadow: 0 10px 18px rgba(67,39,85,.16);
  transition: background .15s ease, transform .05s ease, box-shadow .15s ease;
}
button:hover{ background: var(--brand-purple-2); box-shadow: 0 12px 22px rgba(67,39,85,.20); }
button:active{ transform: translateY(1px); }

.msg{
  margin-top: 14px;
  font-weight: 900;
  padding: 12px 14px;
  border-radius: 14px;
  border: 1px solid rgba(0,0,0,.08);
}
.msg.ok{
  background: rgba(163,232,211,.22);
  border-color: rgba(67,39,85,.14);
  color: var(--brand-purple);
}
.msg.err{
  background: rgba(185,28,28,.08);
  border-color: rgba(185,28,28,.20);
  color: #b91c1c;
}

.back{
  display:inline-flex;
  align-items:center;
  justify-content:center;
  margin-top: 14px;
  width: 100%;
  padding: 10px 14px;
  border-radius: 12px;
  text-decoration:none;
  font-weight: 900;
  letter-spacing: .2px;
  color: var(--brand-purple);
  background: rgba(255,255,255,.92);
  border: 1px solid rgba(67,39,85,.18);
  box-shadow: 0 10px 18px rgba(0,0,0,.08);
  transition: transform .08s ease, box-shadow .15s ease, background .15s ease;
}
.back:hover{
  transform: translateY(-1px);
  box-shadow: 0 14px 24px rgba(0,0,0,.12);
  background: #fff;
  text-decoration:none;
}
.back:active{ transform: translateY(0); box-shadow: 0 10px 18px rgba(0,0,0,.08); }

@media (max-width:600px){
  .fp-wrap{ padding: 12px; }
  .fp-card{ padding: 16px; border-radius: 14px; }
}
</style>
</head>
<body>

<?php require_once $BASE . '/includes/header.php'; ?>

<main class="fp-wrap">
  <section class="fp-card" aria-label="Відновлення паролю">
    <div class="fp-head">
      <h2>Відновлення паролю</h2>
      <p>Введіть адресу електронної пошти, яка використовувалася під час реєстрації. Ми надішлемо посилання для скидання паролю (дійсне 1 годину).</p>
    </div>

    <form method="post" novalidate>
      <label for="email">Email</label>
      <input type="email" id="email" name="email" autocomplete="email" required>
      <button type="submit">Надіслати посилання</button>
    </form>

    <?php if (!empty($fatalMessage)): ?>
      <p class="msg err"><?= htmlspecialchars($fatalMessage, ENT_QUOTES, 'UTF-8') ?></p>
    <?php elseif (!empty($message)): ?>
      <?php
        $ok = (strpos($message, 'надіслан') !== false || strpos($message, 'Якщо такий email') !== false);
        $cls = $ok ? 'ok' : 'err';
      ?>
      <p class="msg <?= $cls ?>"><?= htmlspecialchars($message, ENT_QUOTES, 'UTF-8') ?></p>
    <?php endif; ?>

    <a class="back" href="index.php">Повернутись</a>
  </section>
</main>

<?php require_once $BASE . '/includes/footer.php'; ?>

</body>
</html>
