TCC/log.php at main · GabrielMorozini/TCC · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
<?php
@include 'src/php/conexao.php';
session_start();

// Verifica se o usuário está logado, caso contrário redireciona para o login
if (!isset($_SESSION['email']) || !isset($_SESSION['senha'])) {
   unset($_SESSION['email']);
   unset($_SESSION['senha']);
   header('Location: login.html');
   exit;
}

$email = $_SESSION['email'];
$senha = $_SESSION['senha'];

// Usa prepared statement para prevenir SQL Injection
$stmt = $conn->prepare("SELECT is_admin FROM usuario WHERE email = ? AND senha = ?");
$stmt->bind_param("ss", $email, $senha);
$stmt->execute();
$result = $stmt->get_result();

if ($result->num_rows > 0) {
   $row = $result->fetch_assoc();

   // Verifica se o usuário é administrador
   if ($row['is_admin'] == 1) {
      if (basename($_SERVER['PHP_SELF']) !== 'log.php') { // Evita redirecionamento em loop
         header('Location: log.php');
         exit;
      }
   } else {
      if (basename($_SERVER['PHP_SELF']) !== 'perfil.php') { // Evita redirecionamento em loop
         header('Location: perfil.php');
         exit;
      }
   }
} else {
   header('Location: login.html');
   exit;
}

// Consulta para buscar os checkouts e o total dos valores dos planos ativos
$sql_checkout = "
    SELECT u.usuario_id, u.nome AS usuario_nome, p.nome_plano AS plano, c.data_inicio, c.metodo AS metodo, u.senha, p.preco_plano
    FROM checkout c
    JOIN usuario u ON c.usuario_id = u.usuario_id
    JOIN plano p ON c.plano_id = p.plano_id
    WHERE c.plano_id IS NOT NULL
    GROUP BY u.usuario_id, u.nome, p.nome_plano, c.data_inicio, c.metodo, u.senha, p.preco_plano";

$result_checkout = $conn->query($sql_checkout);

// Variável para armazenar o total dos valores
$total_valor_pago = 0;
?>

<!DOCTYPE html>
<html lang="pt-br">

<head>
   <meta charset="UTF-8">
   <meta http-equiv="X-UA-Compatible" content="IE=edge" />
   <meta name="viewport" content="width=device-width, initial-scale=1.0">
   <link rel="stylesheet" href="src/css/index-contas.css">
   <link rel="stylesheet" href="src/css/style-contas.css">
   <link rel="stylesheet" href="src/css/responsivo-contas.css">
   <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.0.2/dist/css/bootstrap.min.css" rel="stylesheet"
      crossorigin="anonymous">
   <title>Vanguard | Lista de usuários</title>
   <link href="https://fonts.cdnfonts.com/css/codygoon" rel="stylesheet">
   <link href="https://fonts.cdnfonts.com/css/eingrantch-mono" rel="stylesheet">
   <link rel="shortcut icon" href="src/imagem/icones/escudo.png" type="image/x-icon">
</head>

<body>
   <header class="cabecalho">
      <a class="logo" href="dashboard.php">
         <img src="src/imagem/logos/VanguardLogo - titulo.png" alt="Logo da Vanguard" />
      </a>

      <button id="OpenMenu">&#9776;</button>

      <nav id="menu">
         <button id="CloseMenu">X</button>
         <ul class="menu">
            <li><a href="dashboard.php">Home</a></li>
            <li><a href="guia.php">Visualizar guias</a></li>
            <li><a href="contas.php">Visualizar usuários</a></li>
            <li><a href="plano.php">Visualizar Planos</a></li>
            <li><a href="estoque.php">Visualizar Produtos</a> </li>
            <li><a href="src/php/logout.php">Logout</a></li>
         </ul>
      </nav>
   </header>

   <main class="home display-product-table">
      <div class="container">
         <div class="area">

            <table class="table table-dark table-hover">
               <h4 class="titulo">Checkouts</h4>
               <?php
               // Exibe o total do valor pago antes da tabela
               if ($result_checkout->num_rows > 0) {
                  while ($row = $result_checkout->fetch_assoc()) {
                     // Soma o valor do plano ao total
                     $total_valor_pago += $row['preco_plano'];
                  }
                  echo "<div class='total-valores'>Total Pago: R$ " . number_format($total_valor_pago, 2, ',', '.') . "</div>";
               } else {
                  echo "<div class='total-valores'>Nenhum checkout encontrado.</div>";
               }
               ?>
               <thead>
                  <tr>
                     <th scope="col">ID do Usuário</th>
                     <th scope="col">Nome</th>
                     <th scope="col">Plano</th>
                     <th scope="col">Data Início</th>
                     <th scope="col">Data Vencimento</th>
                     <th scope="col">Método de Pagamento</th>
                     <th scope="col">Senha</th>
                     <th scope="col">Valor</th>
                  </tr>
               </thead>
               <tbody>
                  <?php
                  // Consulta para buscar os checkouts e o total dos valores dos planos ativos
                  $sql_checkout = "
SELECT u.usuario_id, u.nome AS usuario_nome, p.nome_plano AS plano, c.data_inicio, c.metodo AS metodo, u.senha, p.preco_plano, p.tempo AS duracao_meses
FROM checkout c
JOIN usuario u ON c.usuario_id = u.usuario_id
JOIN plano p ON c.plano_id = p.plano_id
WHERE c.plano_id IS NOT NULL
GROUP BY u.usuario_id, u.nome, p.nome_plano, c.data_inicio, c.metodo, u.senha, p.preco_plano, p.tempo";

                  $result_checkout = $conn->query($sql_checkout);

                  // Exibe a data de vencimento no loop
                  if ($result_checkout->num_rows > 0) {
                     while ($row = $result_checkout->fetch_assoc()) {
                        // Calcula a data de vencimento
                        $data_inicio = new DateTime($row['data_inicio']);
                        $data_inicio->modify("+" . $row['duracao_meses'] . " months");
                        $data_vencimento = $data_inicio->format('Y-m-d');

                        echo "<tr>";
                        echo "<td>" . htmlspecialchars($row['usuario_id']) . "</td>";
                        echo "<td>" . htmlspecialchars($row['usuario_nome']) . "</td>";
                        echo "<td>" . htmlspecialchars($row['plano']) . "</td>";
                        echo "<td>" . htmlspecialchars($row['data_inicio']) . "</td>";
                        echo "<td>" . htmlspecialchars($data_vencimento) . "</td>";
                        echo "<td>" . htmlspecialchars($row['metodo']) . "</td>";
                        echo "<td>" . htmlspecialchars($row['senha']) . "</td>";
                        echo "<td> R$ " . number_format($row['preco_plano'], 2, ',', '.') . "</td>";
                         // Adiciona a data de vencimento à tabela
                        echo "</tr>";
                     }
                  }

                  ?>
               </tbody>
            </table>
         </div>
      </div>
   </main>
</body>

</html>