<?php
// excluir_candidato.php

// ===================================================================
// Bloco 1: Funções de Suporte e Configurações Iniciais
// ===================================================================

if (session_status() == PHP_SESSION_NONE) {
    session_start();
}

// Inclui arquivos de dependência
require_once 'conexao.php';
require_once 'env.php';

// Define o charset no cabeçalho HTTP
header('Content-Type: text/html; charset=utf-8');

// Gera token CSRF para o formulário
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

// ===================================================================
// Bloco 2: Verificação de Autenticação e Autorização
// ===================================================================

// Redireciona se o usuário não for um administrador ou o próprio candidato
if (!isset($_SESSION['id']) || ($_SESSION['role'] !== 'Candidatos' && $_SESSION['role'] !== 'Administradores')) {
    $_SESSION['mensagem'] = "Você não tem permissão para acessar esta página.";
    $_SESSION['tipo_mensagem'] = 'danger';
    header("Location: login.php");
    exit();
}

// ===================================================================
// Bloco 3: Lógica de Processamento (Deleção)
// ===================================================================

// Processa a exclusão apenas se o formulário for submetido via POST
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $id_candidato_a_excluir = filter_input(INPUT_POST, 'id', FILTER_VALIDATE_INT);
    $csrf_token = $_POST['csrf_token'] ?? '';

    // Validações de segurança
    if (!hash_equals($_SESSION['csrf_token'], $csrf_token)) {
        $_SESSION['mensagem'] = 'Erro de validação de segurança. Tente novamente.';
        $_SESSION['tipo_mensagem'] = 'danger';
    } elseif (!$id_candidato_a_excluir) {
        $_SESSION['mensagem'] = 'ID do candidato inválido.';
        $_SESSION['tipo_mensagem'] = 'danger';
    } else {
        // Valida se o usuário logado tem permissão para excluir este perfil
        // Um candidato só pode excluir o próprio perfil. Administradores podem excluir qualquer um.
        if ($_SESSION['role'] === 'Candidatos' && $id_candidato_a_excluir !== (int)$_SESSION['id']) {
            $_SESSION['mensagem'] = 'Você não tem permissão para excluir o perfil de outro candidato.';
            $_SESSION['tipo_mensagem'] = 'danger';
        } else {
            try {
                $pdo->beginTransaction();

                // 1. Excluir currículos associados do servidor e do banco
                $sql_curriculos = "SELECT caminho_arquivo FROM CandidatoCurriculos WHERE candidato_id = ?";
                $stmt_curriculos = $pdo->prepare($sql_curriculos);
                $stmt_curriculos->execute([$id_candidato_a_excluir]);
                $curriculos = $stmt_curriculos->fetchAll(PDO::FETCH_COLUMN);

                foreach ($curriculos as $caminho) {
                    $caminho_completo = $_SERVER['DOCUMENT_ROOT'] . '/' . $caminho;
                    if (file_exists($caminho_completo)) {
                        unlink($caminho_completo);
                    }
                }
                
                // Remove o diretório de currículos do candidato, se existir
                $diretorio_curriculo = rtrim(($_ENV['UPLOAD_DIR_CURRICULOS'] ?? 'uploads/curriculos'), '/') . '/' . $id_candidato_a_excluir;
                if (is_dir($_SERVER['DOCUMENT_ROOT'] . '/' . $diretorio_curriculo)) {
                    // Função para remover um diretório e seu conteúdo
                    function remove_dir($dir) {
                        $files = array_diff(scandir($dir), ['.', '..']);
                        foreach ($files as $file) {
                            (is_dir("$dir/$file")) ? remove_dir("$dir/$file") : unlink("$dir/$file");
                        }
                        return rmdir($dir);
                    }
                    remove_dir($_SERVER['DOCUMENT_ROOT'] . '/' . $diretorio_curriculo);
                }

                $sql_del_curriculos = "DELETE FROM CandidatoCurriculos WHERE candidato_id = ?";
                $stmt_del_curriculos = $pdo->prepare($sql_del_curriculos);
                $stmt_del_curriculos->execute([$id_candidato_a_excluir]);

                // 2. Excluir o candidato da tabela principal
                $sql_del_candidato = "DELETE FROM Candidatos WHERE id = ?";
                $stmt_del_candidato = $pdo->prepare($sql_del_candidato);
                $stmt_del_candidato->execute([$id_candidato_a_excluir]);

                $pdo->commit();
                
                // Se a exclusão for bem-sucedida, destrói a sessão do usuário
                if ($id_candidato_a_excluir === (int)$_SESSION['id']) {
                    session_unset();
                    session_destroy();
                    $_SESSION['mensagem'] = "Seu perfil foi excluído com sucesso. Sua sessão foi finalizada.";
                    $_SESSION['tipo_mensagem'] = 'success';
                    header("Location: login.php");
                    exit();
                } else {
                    $_SESSION['mensagem'] = "Candidato excluído com sucesso!";
                    $_SESSION['tipo_mensagem'] = 'success';
                }

            } catch (PDOException $e) {
                if ($pdo->inTransaction()) {
                    $pdo->rollBack();
                }
                error_log("Erro PDO ao excluir candidato ID {$id_candidato_a_excluir}: " . $e->getMessage());
                $_SESSION['mensagem'] = "Erro ao excluir o candidato. Tente novamente mais tarde.";
                $_SESSION['tipo_mensagem'] = 'danger';
            }
        }
    }
    
    // Invalida o token após o uso
    unset($_SESSION['csrf_token']);
    // Redireciona para o painel de gestão após o processamento
    header("Location: painel-de-gestao-candidato.php");
    exit();
}
// ===================================================================
// Bloco 4: Exibição da Página de Confirmação (GET)
// ===================================================================

$id_candidato = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT);
$candidato = null;

if ($id_candidato) {
    // Valida a permissão para visualizar a página de exclusão
    if ($_SESSION['role'] === 'Candidatos' && $id_candidato !== (int)$_SESSION['id']) {
        $_SESSION['mensagem'] = 'Você não tem permissão para ver esta página.';
        $_SESSION['tipo_mensagem'] = 'danger';
        header("Location: painel-de-gestao-candidato.php");
        exit();
    }

    try {
        $stmt = $pdo->prepare("SELECT nome FROM Candidatos WHERE id = ?");
        $stmt->execute([$id_candidato]);
        $candidato = $stmt->fetch(PDO::FETCH_ASSOC);
    } catch (PDOException $e) {
        error_log("Erro PDO ao buscar nome do candidato ID {$id_candidato}: " . $e->getMessage());
        $candidato = null;
    }
}
?>
<!DOCTYPE html>
<html lang="pt-br">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Excluir Candidato - Selflix Vagas</title>
    <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0-alpha1/dist/css/bootstrap.min.css" rel="stylesheet">
    <style>
        body { background-color: #f8f9fa; }
        .container-box { max-width: 600px; margin: 50px auto; padding: 30px; border-radius: 8px; box-shadow: 0 0 10px rgba(0,0,0,0.1); background-color: #fff; }
        h2 { color: #dc3545; }
        .btn-danger { background-color: #dc3545; border-color: #dc3545; }
        .btn-danger:hover { background-color: #c82333; border-color: #bd2130; }
    </style>
</head>
<body>
    <?php include 'menu.php'; ?>
    <div class="container container-box">
        <h2>Confirmar Exclusão</h2>
        <?php if ($candidato): ?>
            <p class="fs-5">Você tem certeza que deseja excluir o perfil de **<?= htmlspecialchars($candidato['nome']) ?>**?</p>
            <p>Esta ação é **irreversível**. Todos os dados do perfil, incluindo currículos, serão apagados permanentemente.</p>
            
            <form action="excluir_candidato.php" method="POST" onsubmit="return confirm('Tem certeza absoluta? Esta ação não pode ser desfeita!');">
                <input type="hidden" name="id" value="<?= htmlspecialchars($id_candidato); ?>">
                <input type="hidden" name="csrf_token" value="<?= htmlspecialchars($_SESSION['csrf_token']); ?>">
                <div class="d-flex justify-content-between mt-4">
                    <a href="painel-de-gestao-candidato.php" class="btn btn-secondary">Cancelar</a>
                    <button type="submit" class="btn btn-danger">Excluir Perfil</button>
                </div>
            </form>
        <?php else: ?>
            <div class="alert alert-danger" role="alert">
                Candidato não encontrado ou ID inválido.
            </div>
            <div class="d-flex justify-content-start mt-4">
                <a href="painel-de-gestao-candidato.php" class="btn btn-secondary">Voltar</a>
            </div>
        <?php endif; ?>
    </div>
</body>
</html>