<?php
// ============================================
// SETUP PASSWORD - Script à exécuter UNE SEULE FOIS
// Pour créer/modifier le mot de passe du dashboard
// IMPORTANT: SUPPRIMER CE FICHIER après utilisation!
// ============================================

require_once 'config.php';

$message = '';
$messageType = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = trim($_POST['username'] ?? '');
    $password = $_POST['password'] ?? '';
    $confirm = $_POST['confirm'] ?? '';

    if (empty($username) || empty($password)) {
        $message = "Tous les champs sont obligatoires.";
        $messageType = 'error';
    } elseif ($password !== $confirm) {
        $message = "Les mots de passe ne correspondent pas.";
        $messageType = 'error';
    } elseif (strlen($password) < 8) {
        $message = "Le mot de passe doit contenir au moins 8 caractères.";
        $messageType = 'error';
    } else {
        try {
            $hash = password_hash($password, PASSWORD_DEFAULT);
            $db = getDB();

            // Vérifier si l'utilisateur existe
            $stmt = $db->prepare("SELECT id FROM users WHERE username = ?");
            $stmt->execute([$username]);

            if ($stmt->fetch()) {
                // Mettre à jour
                $stmt = $db->prepare("UPDATE users SET password = ? WHERE username = ?");
                $stmt->execute([$hash, $username]);
                $message = "✓ Mot de passe mis à jour avec succès pour '$username'";
                $messageType = 'success';
            } else {
                // Créer nouveau
                $stmt = $db->prepare("INSERT INTO users (username, password, full_name, email) VALUES (?, ?, ?, ?)");
                $stmt->execute([
                    $username,
                    $hash,
                    'Maître Hicham Bouchareb',
                    ADMIN_EMAIL
                ]);
                $message = "✓ Utilisateur '$username' créé avec succès!";
                $messageType = 'success';
            }
        } catch (Exception $e) {
            $message = "Erreur: " . $e->getMessage();
            $messageType = 'error';
        }
    }
}
?>
<!DOCTYPE html>
<html lang="fr">
<head>
    <meta charset="UTF-8">
    <title>Setup Password - Cabinet Avocat</title>
    <style>
        body {
            font-family: -apple-system, sans-serif;
            background: #0a0a0a;
            color: #f5f1e8;
            display: flex;
            align-items: center;
            justify-content: center;
            min-height: 100vh;
            margin: 0;
            padding: 20px;
        }
        .container {
            background: #1a1a1a;
            border: 1px solid #c9a961;
            padding: 40px;
            max-width: 500px;
            width: 100%;
        }
        h1 {
            color: #c9a961;
            font-size: 24px;
            margin: 0 0 10px;
        }
        p { color: #c4bdaf; font-size: 14px; line-height: 1.6; }
        .warning {
            background: rgba(255, 87, 34, 0.1);
            border-left: 3px solid #ff5722;
            padding: 15px;
            margin: 20px 0;
            font-size: 13px;
        }
        label {
            display: block;
            font-size: 11px;
            letter-spacing: 2px;
            text-transform: uppercase;
            color: #8a8478;
            margin-top: 20px;
            margin-bottom: 8px;
        }
        input {
            width: 100%;
            padding: 12px 15px;
            background: #0a0a0a;
            border: 1px solid #2a2a2a;
            color: #f5f1e8;
            font-size: 14px;
            box-sizing: border-box;
        }
        input:focus {
            outline: none;
            border-color: #c9a961;
        }
        button {
            width: 100%;
            padding: 15px;
            background: #c9a961;
            color: #0a0a0a;
            border: none;
            font-size: 12px;
            letter-spacing: 3px;
            text-transform: uppercase;
            font-weight: 600;
            margin-top: 25px;
            cursor: pointer;
            transition: background 0.3s;
        }
        button:hover { background: #d4b878; }
        .message {
            padding: 15px;
            margin: 20px 0;
            font-size: 14px;
        }
        .success { background: rgba(76, 175, 80, 0.15); border-left: 3px solid #4caf50; color: #81c784; }
        .error { background: rgba(244, 67, 54, 0.15); border-left: 3px solid #f44336; color: #ef9a9a; }
    </style>
</head>
<body>
    <div class="container">
        <h1>🔐 Setup Mot de Passe</h1>
        <p>Créer ou modifier le mot de passe d'accès au dashboard.</p>

        <div class="warning">
            ⚠️ <strong>IMPORTANT:</strong> Supprimez ce fichier (setup-password.php) immédiatement après utilisation pour des raisons de sécurité!
        </div>

        <?php if ($message): ?>
            <div class="message <?= $messageType ?>"><?= escape($message) ?></div>
        <?php endif; ?>

        <form method="POST">
            <label>Nom d'utilisateur</label>
            <input type="text" name="username" value="hicham" required>

            <label>Mot de passe (min. 8 caractères)</label>
            <input type="password" name="password" required>

            <label>Confirmer le mot de passe</label>
            <input type="password" name="confirm" required>

            <button type="submit">Créer / Mettre à jour</button>
        </form>

        <p style="margin-top: 25px; font-size: 12px; color: #8a8478;">
            Après succès → Allez à <strong style="color: #c9a961;">/mail/login.php</strong>
        </p>
    </div>
</body>
</html>
