grthtrhthjhtyjytjytkergtrhtrjytjerhrfh4:24 29/09/2026<?php
/**
 * Satisfaccion del cliente - Bagno (FORMULARIO WEB)
 * Vive en el host publico de bagno.uy (201.182.97.70).
 *
 * SUBIR a: /bagno/escucha.php  (raiz web del sitio)
 * URL publica: https://bagno.uy/bagno/escucha.php?local=N   (N = 1, 2 o 3)
 *
 * - Formulario para quienes no quieren/no tienen WhatsApp (el QR va a wa.me).
 * - Guarda en data/opiniones.jsonl (JSONL append-only, una linea por opinion,
 *   con id unico generado aca). Sin dependencias, PHP puro.
 * - Endpoint de exportacion para el sync del server 192.168.2.85:
 *   https://bagno.uy/bagno/escucha.php?export=1&token=<EXPORT_TOKEN>
 *   (devuelve el JSONL crudo; el token evita que cualquiera lea opiniones).
 */
declare(strict_types=1);

// ================= CONFIG =================
// Mapa de locales (PENDIENTE Jorge: nombres reales, sincronizar con /var/www/html/satisfaccion/config.php del 85)
$LOCALES = [1 => 'Local 1', 2 => 'Local 2', 3 => 'Local 3'];

// Guardado: archivo JSONL (default, no requiere MySQL)
$DATA_DIR  = __DIR__ . '/data';
$DATA_FILE = $DATA_DIR . '/opiniones.jsonl';

// Token secreto del endpoint de export (debe coincidir con el del sync en el 85)
$EXPORT_TOKEN = '8476d0b2698d42c957b21c8fda522b81';

// reCAPTCHA v3 (Google). Claves del sitio Bagno.
$RC_SITE   = '6LeZdXgtAAAAAHaKuEuoer5_V-zyVeV7ondjRI9O';
$RC_SECRET = '6LeZdXgtAAAAAOWo4VbDczAPJ0F4IYXBvFe0wNyn';
$RC_MIN_SCORE = 0.5;   // score minimo para aceptar (0.0-1.0); 0.5 es el default recomendado

// MySQL opcional del host publico: si $DB_HOST no esta vacio, ademas del JSONL inserta aca.
$DB_HOST  = '';      // ej: '127.0.0.1' si el host publico tiene MySQL propio
$DB_USER  = '';
$DB_PASS  = '';
$DB_NAME  = 'satisfaccion';
$DB_TABLE = 'opiniones';
// ==========================================

function e(?string $s): string { return htmlspecialchars((string)$s, ENT_QUOTES, 'UTF-8'); }

// ---- Endpoint de export para el sync (solo con token valido) ----
if (isset($_GET['export'])) {
    if (($_GET['export'] ?? '') !== '1'
        || !isset($_GET['token'])
        || !hash_equals($EXPORT_TOKEN, (string)$_GET['token'])) {
        http_response_code(403);
        exit('forbidden');
    }
    if (!is_file($DATA_FILE)) {
        http_response_code(404);
        exit('no data');
    }
    header('Content-Type: text/plain; charset=utf-8');
    readfile($DATA_FILE);
    exit;
}

$local = isset($_GET['local']) ? (int)$_GET['local'] : 0;
$localOk = isset($LOCALES[$local]);

$ok = false;
$err = '';
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!$localOk) {
        $err = 'URL invalida. Verifica que tenga ?local=1, 2 o 3.';
    } elseif (!empty($_POST['website'])) {          // honeypot anti-spam (debe quedar vacio)
        $ok = true;                                  // simula exito, no guarda nada
    } else {
        // ---- reCAPTCHA v3: verificar token con Google ----
        $rcToken = (string)($_POST['g-recaptcha-response'] ?? '');
        $rcOk = false;
        if ($rcToken !== '') {
            $rcResp = @file_get_contents(
                'https://www.google.com/recaptcha/api/siteverify'
                . '?secret=' . rawurlencode($RC_SECRET)
                . '&response=' . rawurlencode($rcToken)
                . '&remoteip=' . rawurlencode($_SERVER['REMOTE_ADDR'] ?? '')
            );
            $rcJson = $rcResp ? json_decode($rcResp, true) : null;
            $rcOk = is_array($rcJson)
                && !empty($rcJson['success'])
                && ($rcJson['score'] ?? 0) >= $RC_MIN_SCORE;
        }
        if (!$rcOk) {
            $err = 'No pudimos verificar que sos humano. Recargá e intentá de nuevo.';
        } else {
        $comentario = trim((string)($_POST['comentario'] ?? ''));
        $nombre     = trim((string)($_POST['nombre'] ?? ''));
        $telefono   = trim((string)($_POST['telefono'] ?? ''));
        if (mb_strlen($comentario) < 5) {
            $err = 'Escribí tu comentario (mínimo 5 caracteres).';
        } else {
            $fila = [
                'id'           => uniqid(),                          // 13 hex, UNIQUE en la tabla opiniones
                'local'        => $local,
                'local_nombre' => $LOCALES[$local],
                'fecha'        => date('Y-m-d H:i:s'),
                'ip'           => $_SERVER['REMOTE_ADDR'] ?? '',
                'nombre'       => mb_substr($nombre, 0, 80),
                'telefono'     => mb_substr($telefono, 0, 20),
                'comentario'   => mb_substr($comentario, 0, 2000),
            ];
            try {
                if (!is_dir($DATA_DIR)) { @mkdir($DATA_DIR, 0750, true); }
                $linea = json_encode($fila, JSON_UNESCAPED_UNICODE) . "\n";
                if (@file_put_contents($DATA_FILE, $linea, FILE_APPEND | LOCK_EX) === false) {
                    throw new RuntimeException('No se pudo guardar la opinion.');
                }
                if ($DB_HOST !== '') {
                    try {
                        $pdo = new PDO("mysql:host=$DB_HOST;dbname=$DB_NAME;charset=utf8mb4", $DB_USER, $DB_PASS);
                        $st = $pdo->prepare("INSERT INTO $DB_TABLE (uuid, id_local, nombre, telefono, comentario, fecha) VALUES (?,?,?,?,?,?)");
                        $st->execute([$fila['id'], $local, $fila['nombre'], $fila['telefono'], $fila['comentario'], $fila['fecha']]);
                    } catch (Throwable $t) { /* JSONL ya quedo; el error MySQL no bloquea */ }
                }
                $ok = true;
            } catch (Throwable $t) {
                $err = 'Ups, no pudimos guardar tu opinión. Intentalo de nuevo.';
            }
        }
        }
    }
}
?>
<!DOCTYPE html>
<html lang="es">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width,initial-scale=1">
<meta name="theme-color" content="#1D3C77">
<title>Tu opinión nos ayuda | Bagno</title>
<style>
  * { margin:0; padding:0; box-sizing:border-box; }
  body { font-family:system-ui,-apple-system,'Segoe UI',Roboto,sans-serif; background:#f4f6fa; color:#1D3C77;
         display:flex; align-items:center; justify-content:center; min-height:100vh; padding:20px; }
  .card { background:#fff; border-radius:18px; box-shadow:0 8px 30px rgba(29,60,119,.18);
          max-width:480px; width:100%; padding:28px 24px; text-align:center; }
  .logo { font-size:28px; font-weight:800; letter-spacing:5px; color:#1D3C77; margin-bottom:6px; }
  h1 { font-size:24px; margin-bottom:6px; }
  .sub { color:#5a6a8c; font-size:14px; margin-bottom:20px; }
  label { display:block; text-align:left; font-weight:600; font-size:13px; margin:12px 0 5px; }
  input, textarea { width:100%; padding:12px; border:2px solid #d7deeb; border-radius:10px;
                    font-size:15px; font-family:inherit; resize:vertical; }
  input:focus, textarea:focus { outline:none; border-color:#1D3C77; }
  button { margin-top:18px; width:100%; padding:14px; background:#1D3C77; color:#fff; border:0;
           border-radius:10px; font-size:16px; font-weight:700; cursor:pointer; }
  button:active { transform:scale(.98); }
  .err { color:#c0392b; font-size:13px; margin-top:10px; }
  .ok { background:#eaf7ec; color:#1e7d32; border-radius:10px; padding:18px; font-size:15px; font-weight:600; }
  .hp { position:absolute; left:-9999px; }
</style>
</head>
<body>
<div class="card">
<?php if ($ok): ?>
  <div class="logo">BAGNO</div>
  <h1>¡Gracias por tu opinión!</h1>
  <div class="sub">La recibimos y nos ayuda a mejorar todos los días.</div>
  <div class="ok">✔ Comentario enviado</div>
<?php else: ?>
  <div class="logo">BAGNO</div>
  <h1>¿Cómo fue tu atención?</h1>
  <div class="sub">Contanos tu experiencia en <?= $localOk ? e($LOCALES[$local]) : 'nuestro local' ?>. Tu comentario va directo a nuestro equipo.</div>
  <?php if (!$localOk): ?><div class="err">URL inválida: falta ?local=1, 2 o 3.</div><?php endif; ?>
  <form method="post" action="?local=<?= $local ?>" autocomplete="off" id="frm">
    <div class="hp"><input type="text" name="website" tabindex="-1" autocomplete="off"></div>
    <input type="hidden" name="g-recaptcha-response" value="">
    <label for="nom">Tu nombre (opcional)</label>
    <input type="text" id="nom" name="nombre" maxlength="80" placeholder="¿Cómo te llamás?">
    <label for="tel">Tu teléfono (opcional)</label>
    <input type="tel" id="tel" name="telefono" maxlength="20" inputmode="tel" placeholder="099 123 456">
    <label for="com">Tu opinión *</label>
    <textarea id="com" name="comentario" rows="5" maxlength="2000" required placeholder="Contanos en qué podemos mejorar..."></textarea>
    <button type="submit">Enviar comentario</button>
    <?php if ($err): ?><div class="err"><?= e($err) ?></div><?php endif; ?>
  </form>
  <script src="https://www.google.com/recaptcha/api.js?render=<?= $RC_SITE ?>"></script>
  <script>
    // reCAPTCHA v3: obtener token fresco al enviar y dejar que el POST siga normal
    document.getElementById('frm').addEventListener('submit', function (ev) {
      ev.preventDefault();
      var f = this;
      grecaptcha.ready(function () {
        grecaptcha.execute('<?= $RC_SITE ?>', { action: 'submit' }).then(function (token) {
          f.querySelector('[name="g-recaptcha-response"]').value = token;
          f.submit();   // submit programatico: no re-dispara este handler
        });
      });
    });
  </script>
<?php endif; ?>
</div>
</body>
</html>