ADUANASOFT/MVE
10
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Patentes - Agentes Aduanales

Browse Source
This commit is contained in:
Alexeer
2025-06-13 12:03:40 -06:00
parent b0b9672f11
commit c576ab5b3b
24 changed files with 2581 additions and 929 deletions
Download Patch File Download Diff File Expand all files Collapse all files

512
app/controllers/agentes.php
View File

@@ -265,516 +265,4 @@ function bitacora()
}
include __DIR__ . '/../../views/agentes/bitacora.php';
}
function lista()
{
$conn = getConnection();
$locaciones = [];
// CONSULTA CORREGIDA - Agregamos abreviatura e iso2
$sql = "
SELECT
p.id_pais, p.nombre AS nombre_pais, p.iso2, p.iso3,
e.id_estado, e.nombre AS nombre_estado, e.abreviatura,
c.id_ciudad, c.nombre AS nombre_ciudad
FROM paises p
LEFT JOIN estados e ON p.id_pais = e.pais_id
LEFT JOIN ciudades c ON e.id_estado = c.estado_id
ORDER BY p.id_pais, e.id_estado, c.id_ciudad
";
$stmt = sqlsrv_query($conn, $sql);
if (!$stmt) {
$errors = sqlsrv_errors();
error_log("Error en consulta lista(): " . print_r($errors, true));
die("Error en la consulta");
}
while ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
$locaciones[] = $row;
}
// Obtener países para los selects del modal
$sql_paises_select = "SELECT id_pais, nombre FROM paises ORDER BY nombre";
$stmt_paises_select = sqlsrv_query($conn, $sql_paises_select);
$paises = [];
while ($row = sqlsrv_fetch_array($stmt_paises_select, SQLSRV_FETCH_ASSOC)) {
$paises[] = $row;
}
include __DIR__ . '/../../views/locaciones/gestion_locaciones.php';
}
function alta()
{
$conn = getConnection();
// 1) Cargar países
$sql = "SELECT id_pais, nombre FROM paises ORDER BY nombre";
$stmt = sqlsrv_query($conn, $sql);
$paises = [];
while ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
$paises[] = $row;
}
include __DIR__ . '/../../views/locaciones/alta_locaciones.php';
}
// AJAX: devuelve los estados de un país dado
function estados() {
header('Content-Type: application/json; charset=utf-8');
$pais = $_GET['pais'] ?? '';
$conn = getConnection();
$sql = "SELECT id_estado, nombre FROM estados WHERE pais_id = ? ORDER BY nombre";
$stmt = sqlsrv_query($conn, $sql, [$pais]);
$out = [];
while ($r = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
$out[] = $r;
}
echo json_encode($out);
exit;
}
// Guardar nuevo estado
function guardarEstado() {
header('Content-Type: application/json; charset=utf-8');
try {
// Debug: Verificar qué se está recibiendo
error_log("POST data: " . print_r($_POST, true));
$pais_id = $_POST['pais'] ?? '';
$entidad = trim($_POST['entidad'] ?? '');
// Debug: Verificar valores específicos
error_log("pais_id: '$pais_id', entidad: '$entidad'");
// Validaciones más específicas
if (empty($pais_id)) {
echo json_encode(['success' => false, 'message' => 'Debe seleccionar un país']);
exit;
}
if (empty($entidad)) {
echo json_encode(['success' => false, 'message' => 'Debe ingresar el nombre del estado']);
exit;
}
$conn = getConnection();
// Verificar que el país existe
$sql_pais = "SELECT COUNT(*) as count FROM paises WHERE id_pais = ?";
$stmt_pais = sqlsrv_query($conn, $sql_pais, [$pais_id]);
$pais_exists = sqlsrv_fetch_array($stmt_pais, SQLSRV_FETCH_ASSOC);
if ($pais_exists['count'] == 0) {
echo json_encode(['success' => false, 'message' => 'El país seleccionado no existe']);
exit;
}
// Verificar si ya existe el estado en ese país
$sql_check = "SELECT COUNT(*) as count FROM estados WHERE pais_id = ? AND nombre = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$pais_id, $entidad]);
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Este estado ya existe en el país seleccionado']);
exit;
}
// Insertar nuevo estado
// Primero obtenemos el siguiente ID disponible
$sql_max = "SELECT ISNULL(MAX(id_estado), 0) + 1 as next_id FROM estados";
$stmt_max = sqlsrv_query($conn, $sql_max);
$next_id_row = sqlsrv_fetch_array($stmt_max, SQLSRV_FETCH_ASSOC);
$next_id = $next_id_row['next_id'];
$sql = "INSERT INTO estados (id_estado, pais_id, nombre) VALUES (?, ?, ?)";
$stmt = sqlsrv_query($conn, $sql, [$next_id, $pais_id, $entidad]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Estado registrado exitosamente']);
} else {
// Obtener el error específico de SQL Server
$errors = sqlsrv_errors();
$errorMessage = 'Error al registrar el estado';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
error_log("Error SQL: " . print_r($errors, true));
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// Guardar nueva ciudad
function guardarCiudad() {
header('Content-Type: application/json; charset=utf-8');
try {
$estado_id = $_POST['entidad'] ?? '';
$ciudad = trim($_POST['ciudad'] ?? '');
// Validaciones
if (empty($estado_id) || empty($ciudad)) {
echo json_encode(['success' => false, 'message' => 'Todos los campos son obligatorios']);
exit;
}
$conn = getConnection();
// Verificar si ya existe la ciudad en ese estado
$sql_check = "SELECT COUNT(*) as count FROM ciudades WHERE estado_id = ? AND nombre = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$estado_id, $ciudad]);
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Esta ciudad ya existe en el estado seleccionado']);
exit;
}
// Insertar nueva ciudad
$sql = "INSERT INTO ciudades (estado_id, nombre) VALUES (?, ?)";
$stmt = sqlsrv_query($conn, $sql, [$estado_id, $ciudad]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Ciudad registrada exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'Error al registrar la ciudad']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// Función para obtener país por estado (necesaria para el modal de edición de ciudades)
function obtenerPaisPorEstado() {
header('Content-Type: application/json; charset=utf-8');
try {
$estado_id = $_GET['estado'] ?? '';
if (empty($estado_id)) {
echo json_encode(['success' => false, 'message' => 'ID de estado requerido']);
exit;
}
$conn = getConnection();
$sql = "SELECT pais_id FROM estados WHERE id_estado = ?";
$stmt = sqlsrv_query($conn, $sql, [$estado_id]);
if ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
echo json_encode(['success' => true, 'pais_id' => $row['pais_id']]);
} else {
echo json_encode(['success' => false, 'message' => 'Estado no encontrado']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// FUNCIÓN DISPATCHER PARA EDICIÓN
function editar() {
$tipo = $_POST['tipo'] ?? '';
// Log para debugging
error_log("Función editar llamada con tipo: " . $tipo);
error_log("POST data: " . print_r($_POST, true));
switch ($tipo) {
case 'pais':
actualizarPais();
break;
case 'estado':
actualizarEstado();
break;
case 'ciudad':
actualizarCiudad();
break;
default:
header('Content-Type: application/json; charset=utf-8');
echo json_encode(['success' => false, 'message' => 'Tipo de elemento no válido: ' . $tipo]);
exit;
}
}
// FUNCIÓN ESPECÍFICA PARA ACTUALIZAR PAÍSES
function actualizarPais() {
header('Content-Type: application/json; charset=utf-8');
try {
$id = $_POST['id'] ?? '';
$nombre = trim($_POST['nombre'] ?? '');
$iso2 = trim($_POST['iso2'] ?? '');
$iso3 = trim($_POST['iso3'] ?? '');
// Validaciones
if (empty($id) || empty($nombre)) {
echo json_encode(['success' => false, 'message' => 'ID y nombre del país son obligatorios']);
exit;
}
$conn = getConnection();
if (!$conn) {
echo json_encode(['success' => false, 'message' => 'Error de conexión a la base de datos']);
exit;
}
// Verificar duplicados
$sql_check = "SELECT COUNT(*) as count FROM paises WHERE nombre = ? AND id_pais != ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$nombre, $id]);
if (!$stmt_check) {
echo json_encode(['success' => false, 'message' => 'Error al verificar duplicados']);
exit;
}
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Ya existe otro país con este nombre']);
exit;
}
// Actualizar
$iso2_val = empty($iso2) ? null : $iso2;
$iso3_val = empty($iso3) ? null : $iso3;
$sql = "UPDATE paises SET nombre = ?, iso2 = ?, iso3 = ? WHERE id_pais = ?";
$params = [$nombre, $iso2_val, $iso3_val, $id];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt && sqlsrv_rows_affected($stmt) > 0) {
echo json_encode(['success' => true, 'message' => 'País actualizado exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'No se pudo actualizar el país']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// FUNCIÓN ESPECÍFICA PARA ACTUALIZAR ESTADOS
function actualizarEstado() {
header('Content-Type: application/json; charset=utf-8');
try {
$id = $_POST['id'] ?? '';
$nombre = trim($_POST['nombre'] ?? '');
$abreviatura = trim($_POST['abreviatura'] ?? '');
$pais_id = $_POST['pais_id'] ?? '';
// Validaciones
if (empty($id) || empty($nombre) || empty($pais_id)) {
echo json_encode(['success' => false, 'message' => 'ID, nombre del estado y país son obligatorios']);
exit;
}
$conn = getConnection();
if (!$conn) {
echo json_encode(['success' => false, 'message' => 'Error de conexión a la base de datos']);
exit;
}
// Verificar duplicados
$sql_check = "SELECT COUNT(*) as count FROM estados WHERE nombre = ? AND pais_id = ? AND id_estado != ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$nombre, $pais_id, $id]);
if (!$stmt_check) {
echo json_encode(['success' => false, 'message' => 'Error al verificar duplicados']);
exit;
}
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Ya existe otro estado con este nombre en el país seleccionado']);
exit;
}
// Actualizar
$abreviatura_val = empty($abreviatura) ? null : $abreviatura;
$sql = "UPDATE estados SET nombre = ?, abreviatura = ?, pais_id = ? WHERE id_estado = ?";
$params = [$nombre, $abreviatura_val, $pais_id, $id];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt && sqlsrv_rows_affected($stmt) > 0) {
echo json_encode(['success' => true, 'message' => 'Estado actualizado exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'No se pudo actualizar el estado']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// FUNCIÓN ESPECÍFICA PARA ACTUALIZAR CIUDADES
function actualizarCiudad() {
header('Content-Type: application/json; charset=utf-8');
try {
$id = $_POST['id'] ?? '';
$nombre = trim($_POST['nombre'] ?? '');
$estado_id = $_POST['estado_id'] ?? '';
// Validaciones
if (empty($id) || empty($nombre) || empty($estado_id)) {
echo json_encode(['success' => false, 'message' => 'ID, nombre de la ciudad y estado son obligatorios']);
exit;
}
$conn = getConnection();
if (!$conn) {
echo json_encode(['success' => false, 'message' => 'Error de conexión a la base de datos']);
exit;
}
// Verificar duplicados
$sql_check = "SELECT COUNT(*) as count FROM ciudades WHERE nombre = ? AND estado_id = ? AND id_ciudad != ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$nombre, $estado_id, $id]);
if (!$stmt_check) {
echo json_encode(['success' => false, 'message' => 'Error al verificar duplicados']);
exit;
}
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Ya existe otra ciudad con este nombre en el estado seleccionado']);
exit;
}
// Actualizar
$sql = "UPDATE ciudades SET nombre = ?, estado_id = ? WHERE id_ciudad = ?";
$params = [$nombre, $estado_id, $id];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt && sqlsrv_rows_affected($stmt) > 0) {
echo json_encode(['success' => true, 'message' => 'Ciudad actualizada exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'No se pudo actualizar la ciudad']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// Función para eliminar locaciones (países, estados, ciudades)
function eliminar() {
header('Content-Type: application/json; charset=utf-8');
try {
// Obtener datos del JSON enviado
$input = json_decode(file_get_contents('php://input'), true);
$tipo = $input['tipo'] ?? '';
$id = $input['id'] ?? '';
if (empty($tipo) || empty($id)) {
echo json_encode(['success' => false, 'message' => 'Datos incompletos']);
exit;
}
$conn = getConnection();
switch ($tipo) {
case 'pais':
// Verificar si el país tiene estados asociados
$sql_check = "SELECT COUNT(*) as count FROM estados WHERE pais_id = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$id]);
$has_estados = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($has_estados['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'No se puede eliminar el país porque tiene estados asociados']);
exit;
}
// Eliminar país
$sql = "DELETE FROM paises WHERE id_pais = ?";
$stmt = sqlsrv_query($conn, $sql, [$id]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'País eliminado exitosamente']);
} else {
$errors = sqlsrv_errors();
$errorMessage = 'Error al eliminar el país';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
break;
case 'estado':
// Verificar si el estado tiene ciudades asociadas
$sql_check = "SELECT COUNT(*) as count FROM ciudades WHERE estado_id = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$id]);
$has_ciudades = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($has_ciudades['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'No se puede eliminar el estado porque tiene ciudades asociadas']);
exit;
}
// Eliminar estado
$sql = "DELETE FROM estados WHERE id_estado = ?";
$stmt = sqlsrv_query($conn, $sql, [$id]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Estado eliminado exitosamente']);
} else {
$errors = sqlsrv_errors();
$errorMessage = 'Error al eliminar el estado';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
break;
case 'ciudad':
// Verificar si la ciudad está siendo utilizada en alguna relación
// (aquí puedes agregar más verificaciones según tu modelo de datos)
// Eliminar ciudad
$sql = "DELETE FROM ciudades WHERE id_ciudad = ?";
$stmt = sqlsrv_query($conn, $sql, [$id]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Ciudad eliminada exitosamente']);
} else {
$errors = sqlsrv_errors();
$errorMessage = 'Error al eliminar la ciudad';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
break;
default:
echo json_encode(['success' => false, 'message' => 'Tipo de elemento no válido']);
break;
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}

9
app/controllers/automatizaciones.php Normal file
View File

@@ -0,0 +1,9 @@
<?php
require_once __DIR__ . '/../helpers/session.php';
require_once __DIR__ . '/../../config/database.php';
require_once __DIR__ . '/../helpers/crypto.php';
function index()
{
include __DIR__ . '/../../views/automatizaciones/automatizaciones.php';
}

10
app/controllers/choferes.php
View File

@@ -167,9 +167,7 @@ function editar() {
include __DIR__ . '/../../views/choferes/editar.php';
}
/**
* Procesa la actualización de un chofer
*/
/** Procesa la actualización de un chofer **/
function actualizar() {
if (!($_SESSION['usuario_id'] ?? false)) {
die("⚠️ No autorizado.");
@@ -274,9 +272,7 @@ function actualizar() {
exit;
}
/**
* “Soft-delete” (status = 0) de un chofer
*/
/** “Soft-delete” (status = 0) de un chofer **/
function eliminar() {
if (!($_SESSION['usuario_id'] ?? false)) {
header('Location: /IMPORTADORES/login');
@@ -302,4 +298,4 @@ function eliminar() {
header('Location: /IMPORTADORES/choferes/lista?deleted=ok');
exit;
}
}

5
app/controllers/configuracion.php
View File

@@ -164,9 +164,4 @@ function guardar()
sqlsrv_rollback($conn);
die("Error al actualizar datos: " . $e->getMessage());
}
}
function automatizaciones()
{
include __DIR__ . '/../../views/configuracion/automatizaciones.php';
}

520
app/controllers/locaciones.php Normal file
View File

@@ -0,0 +1,520 @@
<?php
require_once __DIR__ . '/../../vendor/autoload.php';
require_once __DIR__ . '/../helpers/session.php';
require_once __DIR__ . '/../../config/database.php';
require_once __DIR__ . '/../helpers/crypto.php';
require_once __DIR__ . '/../helpers/bitacoras.php';
require_once __DIR__ . '/../helpers/env.php';
function lista()
{
$conn = getConnection();
$locaciones = [];
// CONSULTA CORREGIDA - Agregamos abreviatura e iso2
$sql = "
SELECT
p.id_pais, p.nombre AS nombre_pais, p.iso2, p.iso3,
e.id_estado, e.nombre AS nombre_estado, e.abreviatura,
c.id_ciudad, c.nombre AS nombre_ciudad
FROM paises p
LEFT JOIN estados e ON p.id_pais = e.pais_id
LEFT JOIN ciudades c ON e.id_estado = c.estado_id
ORDER BY p.id_pais, e.id_estado, c.id_ciudad
";
$stmt = sqlsrv_query($conn, $sql);
if (!$stmt) {
$errors = sqlsrv_errors();
error_log("Error en consulta lista(): " . print_r($errors, true));
die("Error en la consulta");
}
while ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
$locaciones[] = $row;
}
// Obtener países para los selects del modal
$sql_paises_select = "SELECT id_pais, nombre FROM paises ORDER BY nombre";
$stmt_paises_select = sqlsrv_query($conn, $sql_paises_select);
$paises = [];
while ($row = sqlsrv_fetch_array($stmt_paises_select, SQLSRV_FETCH_ASSOC)) {
$paises[] = $row;
}
include __DIR__ . '/../../views/locaciones/gestion_locaciones.php';
}
function alta()
{
$conn = getConnection();
// 1) Cargar países
$sql = "SELECT id_pais, nombre FROM paises ORDER BY nombre";
$stmt = sqlsrv_query($conn, $sql);
$paises = [];
while ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
$paises[] = $row;
}
include __DIR__ . '/../../views/locaciones/alta_locaciones.php';
}
// AJAX: devuelve los estados de un país dado
function estados() {
header('Content-Type: application/json; charset=utf-8');
$pais = $_GET['pais'] ?? '';
$conn = getConnection();
$sql = "SELECT id_estado, nombre FROM estados WHERE pais_id = ? ORDER BY nombre";
$stmt = sqlsrv_query($conn, $sql, [$pais]);
$out = [];
while ($r = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
$out[] = $r;
}
echo json_encode($out);
exit;
}
// Guardar nuevo estado
function guardarEstado() {
header('Content-Type: application/json; charset=utf-8');
try {
// Debug: Verificar qué se está recibiendo
error_log("POST data: " . print_r($_POST, true));
$pais_id = $_POST['pais'] ?? '';
$entidad = trim($_POST['entidad'] ?? '');
// Debug: Verificar valores específicos
error_log("pais_id: '$pais_id', entidad: '$entidad'");
// Validaciones más específicas
if (empty($pais_id)) {
echo json_encode(['success' => false, 'message' => 'Debe seleccionar un país']);
exit;
}
if (empty($entidad)) {
echo json_encode(['success' => false, 'message' => 'Debe ingresar el nombre del estado']);
exit;
}
$conn = getConnection();
// Verificar que el país existe
$sql_pais = "SELECT COUNT(*) as count FROM paises WHERE id_pais = ?";
$stmt_pais = sqlsrv_query($conn, $sql_pais, [$pais_id]);
$pais_exists = sqlsrv_fetch_array($stmt_pais, SQLSRV_FETCH_ASSOC);
if ($pais_exists['count'] == 0) {
echo json_encode(['success' => false, 'message' => 'El país seleccionado no existe']);
exit;
}
// Verificar si ya existe el estado en ese país
$sql_check = "SELECT COUNT(*) as count FROM estados WHERE pais_id = ? AND nombre = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$pais_id, $entidad]);
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Este estado ya existe en el país seleccionado']);
exit;
}
// Insertar nuevo estado
// Primero obtenemos el siguiente ID disponible
$sql_max = "SELECT ISNULL(MAX(id_estado), 0) + 1 as next_id FROM estados";
$stmt_max = sqlsrv_query($conn, $sql_max);
$next_id_row = sqlsrv_fetch_array($stmt_max, SQLSRV_FETCH_ASSOC);
$next_id = $next_id_row['next_id'];
$sql = "INSERT INTO estados (id_estado, pais_id, nombre) VALUES (?, ?, ?)";
$stmt = sqlsrv_query($conn, $sql, [$next_id, $pais_id, $entidad]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Estado registrado exitosamente']);
} else {
// Obtener el error específico de SQL Server
$errors = sqlsrv_errors();
$errorMessage = 'Error al registrar el estado';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
error_log("Error SQL: " . print_r($errors, true));
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// Guardar nueva ciudad
function guardarCiudad() {
header('Content-Type: application/json; charset=utf-8');
try {
$estado_id = $_POST['entidad'] ?? '';
$ciudad = trim($_POST['ciudad'] ?? '');
// Validaciones
if (empty($estado_id) || empty($ciudad)) {
echo json_encode(['success' => false, 'message' => 'Todos los campos son obligatorios']);
exit;
}
$conn = getConnection();
// Verificar si ya existe la ciudad en ese estado
$sql_check = "SELECT COUNT(*) as count FROM ciudades WHERE estado_id = ? AND nombre = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$estado_id, $ciudad]);
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Esta ciudad ya existe en el estado seleccionado']);
exit;
}
// Insertar nueva ciudad
$sql = "INSERT INTO ciudades (estado_id, nombre) VALUES (?, ?)";
$stmt = sqlsrv_query($conn, $sql, [$estado_id, $ciudad]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Ciudad registrada exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'Error al registrar la ciudad']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// Función para obtener país por estado (necesaria para el modal de edición de ciudades)
function obtenerPaisPorEstado() {
header('Content-Type: application/json; charset=utf-8');
try {
$estado_id = $_GET['estado'] ?? '';
if (empty($estado_id)) {
echo json_encode(['success' => false, 'message' => 'ID de estado requerido']);
exit;
}
$conn = getConnection();
$sql = "SELECT pais_id FROM estados WHERE id_estado = ?";
$stmt = sqlsrv_query($conn, $sql, [$estado_id]);
if ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
echo json_encode(['success' => true, 'pais_id' => $row['pais_id']]);
} else {
echo json_encode(['success' => false, 'message' => 'Estado no encontrado']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// FUNCIÓN DISPATCHER PARA EDICIÓN
function editar() {
$tipo = $_POST['tipo'] ?? '';
// Log para debugging
error_log("Función editar llamada con tipo: " . $tipo);
error_log("POST data: " . print_r($_POST, true));
switch ($tipo) {
case 'pais':
actualizarPais();
break;
case 'estado':
actualizarEstado();
break;
case 'ciudad':
actualizarCiudad();
break;
default:
header('Content-Type: application/json; charset=utf-8');
echo json_encode(['success' => false, 'message' => 'Tipo de elemento no válido: ' . $tipo]);
exit;
}
}
// FUNCIÓN ESPECÍFICA PARA ACTUALIZAR PAÍSES
function actualizarPais() {
header('Content-Type: application/json; charset=utf-8');
try {
$id = $_POST['id'] ?? '';
$nombre = trim($_POST['nombre'] ?? '');
$iso2 = trim($_POST['iso2'] ?? '');
$iso3 = trim($_POST['iso3'] ?? '');
// Validaciones
if (empty($id) || empty($nombre)) {
echo json_encode(['success' => false, 'message' => 'ID y nombre del país son obligatorios']);
exit;
}
$conn = getConnection();
if (!$conn) {
echo json_encode(['success' => false, 'message' => 'Error de conexión a la base de datos']);
exit;
}
// Verificar duplicados
$sql_check = "SELECT COUNT(*) as count FROM paises WHERE nombre = ? AND id_pais != ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$nombre, $id]);
if (!$stmt_check) {
echo json_encode(['success' => false, 'message' => 'Error al verificar duplicados']);
exit;
}
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Ya existe otro país con este nombre']);
exit;
}
// Actualizar
$iso2_val = empty($iso2) ? null : $iso2;
$iso3_val = empty($iso3) ? null : $iso3;
$sql = "UPDATE paises SET nombre = ?, iso2 = ?, iso3 = ? WHERE id_pais = ?";
$params = [$nombre, $iso2_val, $iso3_val, $id];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt && sqlsrv_rows_affected($stmt) > 0) {
echo json_encode(['success' => true, 'message' => 'País actualizado exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'No se pudo actualizar el país']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// FUNCIÓN ESPECÍFICA PARA ACTUALIZAR ESTADOS
function actualizarEstado() {
header('Content-Type: application/json; charset=utf-8');
try {
$id = $_POST['id'] ?? '';
$nombre = trim($_POST['nombre'] ?? '');
$abreviatura = trim($_POST['abreviatura'] ?? '');
$pais_id = $_POST['pais_id'] ?? '';
// Validaciones
if (empty($id) || empty($nombre) || empty($pais_id)) {
echo json_encode(['success' => false, 'message' => 'ID, nombre del estado y país son obligatorios']);
exit;
}
$conn = getConnection();
if (!$conn) {
echo json_encode(['success' => false, 'message' => 'Error de conexión a la base de datos']);
exit;
}
// Verificar duplicados
$sql_check = "SELECT COUNT(*) as count FROM estados WHERE nombre = ? AND pais_id = ? AND id_estado != ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$nombre, $pais_id, $id]);
if (!$stmt_check) {
echo json_encode(['success' => false, 'message' => 'Error al verificar duplicados']);
exit;
}
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Ya existe otro estado con este nombre en el país seleccionado']);
exit;
}
// Actualizar
$abreviatura_val = empty($abreviatura) ? null : $abreviatura;
$sql = "UPDATE estados SET nombre = ?, abreviatura = ?, pais_id = ? WHERE id_estado = ?";
$params = [$nombre, $abreviatura_val, $pais_id, $id];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt && sqlsrv_rows_affected($stmt) > 0) {
echo json_encode(['success' => true, 'message' => 'Estado actualizado exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'No se pudo actualizar el estado']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// FUNCIÓN ESPECÍFICA PARA ACTUALIZAR CIUDADES
function actualizarCiudad() {
header('Content-Type: application/json; charset=utf-8');
try {
$id = $_POST['id'] ?? '';
$nombre = trim($_POST['nombre'] ?? '');
$estado_id = $_POST['estado_id'] ?? '';
// Validaciones
if (empty($id) || empty($nombre) || empty($estado_id)) {
echo json_encode(['success' => false, 'message' => 'ID, nombre de la ciudad y estado son obligatorios']);
exit;
}
$conn = getConnection();
if (!$conn) {
echo json_encode(['success' => false, 'message' => 'Error de conexión a la base de datos']);
exit;
}
// Verificar duplicados
$sql_check = "SELECT COUNT(*) as count FROM ciudades WHERE nombre = ? AND estado_id = ? AND id_ciudad != ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$nombre, $estado_id, $id]);
if (!$stmt_check) {
echo json_encode(['success' => false, 'message' => 'Error al verificar duplicados']);
exit;
}
$exists = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($exists['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'Ya existe otra ciudad con este nombre en el estado seleccionado']);
exit;
}
// Actualizar
$sql = "UPDATE ciudades SET nombre = ?, estado_id = ? WHERE id_ciudad = ?";
$params = [$nombre, $estado_id, $id];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt && sqlsrv_rows_affected($stmt) > 0) {
echo json_encode(['success' => true, 'message' => 'Ciudad actualizada exitosamente']);
} else {
echo json_encode(['success' => false, 'message' => 'No se pudo actualizar la ciudad']);
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}
// Función para eliminar locaciones (países, estados, ciudades)
function eliminar() {
header('Content-Type: application/json; charset=utf-8');
try {
// Obtener datos del JSON enviado
$input = json_decode(file_get_contents('php://input'), true);
$tipo = $input['tipo'] ?? '';
$id = $input['id'] ?? '';
if (empty($tipo) || empty($id)) {
echo json_encode(['success' => false, 'message' => 'Datos incompletos']);
exit;
}
$conn = getConnection();
switch ($tipo) {
case 'pais':
// Verificar si el país tiene estados asociados
$sql_check = "SELECT COUNT(*) as count FROM estados WHERE pais_id = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$id]);
$has_estados = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($has_estados['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'No se puede eliminar el país porque tiene estados asociados']);
exit;
}
// Eliminar país
$sql = "DELETE FROM paises WHERE id_pais = ?";
$stmt = sqlsrv_query($conn, $sql, [$id]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'País eliminado exitosamente']);
} else {
$errors = sqlsrv_errors();
$errorMessage = 'Error al eliminar el país';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
break;
case 'estado':
// Verificar si el estado tiene ciudades asociadas
$sql_check = "SELECT COUNT(*) as count FROM ciudades WHERE estado_id = ?";
$stmt_check = sqlsrv_query($conn, $sql_check, [$id]);
$has_ciudades = sqlsrv_fetch_array($stmt_check, SQLSRV_FETCH_ASSOC);
if ($has_ciudades['count'] > 0) {
echo json_encode(['success' => false, 'message' => 'No se puede eliminar el estado porque tiene ciudades asociadas']);
exit;
}
// Eliminar estado
$sql = "DELETE FROM estados WHERE id_estado = ?";
$stmt = sqlsrv_query($conn, $sql, [$id]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Estado eliminado exitosamente']);
} else {
$errors = sqlsrv_errors();
$errorMessage = 'Error al eliminar el estado';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
break;
case 'ciudad':
// Verificar si la ciudad está siendo utilizada en alguna relación
// (aquí puedes agregar más verificaciones según tu modelo de datos)
// Eliminar ciudad
$sql = "DELETE FROM ciudades WHERE id_ciudad = ?";
$stmt = sqlsrv_query($conn, $sql, [$id]);
if ($stmt) {
echo json_encode(['success' => true, 'message' => 'Ciudad eliminada exitosamente']);
} else {
$errors = sqlsrv_errors();
$errorMessage = 'Error al eliminar la ciudad';
if ($errors) {
$errorMessage .= ': ' . $errors[0]['message'];
}
echo json_encode(['success' => false, 'message' => $errorMessage]);
}
break;
default:
echo json_encode(['success' => false, 'message' => 'Tipo de elemento no válido']);
break;
}
} catch (Exception $e) {
echo json_encode(['success' => false, 'message' => 'Error: ' . $e->getMessage()]);
}
exit;
}

15
app/controllers/login.php
View File

@@ -306,7 +306,7 @@ function enviarCodigo()
$emailEncrypted = encrypt($email);
$sql = "SELECT id_usuario FROM usuarios_sistema WHERE email = ?";
$sql = "SELECT id_usuario, activo FROM usuarios_sistema WHERE email = ?";
$stmt = sqlsrv_query($conn, $sql, [$emailEncrypted]);
if (!$stmt || !($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC))) {
@@ -314,6 +314,13 @@ function enviarCodigo()
exit;
}
$id_usuario = $row['id_usuario'];
$activo = $row['activo'];
// Validación del estado de la cuenta
if ($activo != 1) {
echo json_encode(['success' => false, 'message' => '❌ Tu cuenta está inactiva. Contacta a tu Agente Aduanal.']);
exit;
}
$now = (new DateTime())->format('Y-m-d H:i:s');
$sqlCheck = "SELECT COUNT(*) AS total FROM recuperacion_password
@@ -374,7 +381,7 @@ function enviarCodigo()
<p>Este código expirará en 10 minutos.</p>
</div>
<div style='background: #e9ecef; text-align: center; padding: 15px; font-size: 13px; color: #666;'>
&copy; " . date('Y') . " SIIH · Desarrollado por AduanaSoft
&copy; " . date('Y') . " SIIH · Sistema Integral para Importadores de Hidrocarburos
</div>
</div>
</div>";
@@ -433,7 +440,7 @@ function enviarCorreoRespaldo($conn, $id_usuario, $codigo)
<p>Si no lo solicitaste, ignora este mensaje.</p>
</div>
<div style='background: #e9ecef; text-align: center; padding: 15px; font-size: 13px; color: #666;'>
&copy; " . date('Y') . " SIIH · Desarrollado por AduanaSoft
&copy; " . date('Y') . " SIIH · Sistema Integral para Importadores de Hidrocarburos
</div>
</div>
</div>";
@@ -1094,7 +1101,7 @@ function cambiarPassword()
<p>Si tú no realizaste esta acción, te recomendamos restablecer tu contraseña inmediatamente o contactar al área de soporte.</p>
</div>
<div style='background: #e9ecef; text-align: center; padding: 15px; font-size: 13px; color: #666;'>
&copy; " . date('Y') . " SIIH · Desarrollado por AduanaSoft
&copy; " . date('Y') . " SIIH · Sistema Integral para Importadores de Hidrocarburos
</div>
</div>
</div>";

310
app/controllers/patente.php Normal file
View File

@@ -0,0 +1,310 @@
<?php
require_once __DIR__ . '/../../vendor/autoload.php';
require_once __DIR__ . '/../helpers/session.php';
require_once __DIR__ . '/../../config/database.php';
require_once __DIR__ . '/../helpers/crypto.php';
require_once __DIR__ . '/../helpers/bitacoras.php';
require_once __DIR__ . '/../helpers/env.php';
function dashboard()
{
include __DIR__ . '/../../views/patente/dashboard_patente.php';
}
function lista()
{
if (!($_SESSION['usuario_id'] ?? false)) {
header('Location: /IMPORTADORES/login');
exit;
}
$usr = $_SESSION['usuario_id'];
$conn = getConnection();
$sql = "
SELECT
aa.*
FROM dbo.agentes_aduanales aa
JOIN dbo.usuarios_sistema u
ON aa.id_usuario = u.id_usuario
WHERE u.id_usuario = ?
AND aa.activo = 1
ORDER BY aa.creado_en DESC
";
$stmt = sqlsrv_query($conn, $sql, [$usr]);
if ($stmt === false) {
die("Error en lista(): " . print_r(sqlsrv_errors(), true));
}
$agentes_aduanales = [];
while ($r = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
$agentes_aduanales[] = $r;
}
include __DIR__ . '/../../views/patente/lista.php';
}
function alta()
{
include __DIR__ . '/../../views/patente/alta_patente.php';
}
function guardar()
{
if (!($_SESSION['usuario_id'] ?? false)) {
die("⚠️ No autorizado.");
}
$conn = getConnection();
// Capturar campos del formulario - Datos generales
$aduana = trim($_POST['aduana'] ?? '');
$patente = trim($_POST['patente'] ?? '');
$agente_aduanal = trim($_POST['agente_aduanal'] ?? '');
$rfc = trim($_POST['rfc'] ?? '');
$curp = trim($_POST['curp'] ?? '');
$razon_social = trim($_POST['razon_social'] ?? '');
$id_usuario = $_SESSION['usuario_id'];
$mf_nombre = trim($_POST['mf_nombre'] ?? '');
$mf_paterno = trim($_POST['mf_paterno'] ?? '');
$mf_materno = trim($_POST['mf_materno'] ?? '');
$vp_inicio = (int)($_POST['vp_inicio'] ?? 0);
$vp_final = (int)($_POST['vp_final'] ?? 0);
$vp_siguiente = (int)($_POST['vp_siguiente'] ?? 0);
$vpe_inicio = (int)($_POST['vpe_inicio'] ?? 0);
$vpe_final = (int)($_POST['vpe_final'] ?? 0);
$vpe_siguiente = (int)($_POST['vpe_siguiente'] ?? 0);
$vat_pb_inicio = (int)($_POST['vat_pb_inicio'] ?? 0);
$vat_pb_final = (int)($_POST['vat_pb_final'] ?? 0);
$vat_pb_siguiente = (int)($_POST['vat_pb_siguiente'] ?? 0);
$vcc_inicio = (int)($_POST['vcc_inicio'] ?? 0);
$vcc_final = (int)($_POST['vcc_final'] ?? 0);
$vcc_siguiente = (int)($_POST['vcc_siguiente'] ?? 0);
$vae_inicio = (int)($_POST['vae_inicio'] ?? 0);
$vae_final = (int)($_POST['vae_final'] ?? 0);
$vae_siguiente = (int)($_POST['vae_siguiente'] ?? 0);
// Validaciones generales
if (empty($aduana) || empty($patente) || empty($agente_aduanal) || empty($rfc) || empty($curp) || empty($razon_social)) {
die("❌ Todos los campos obligatorios deben ser completados.");
}
if (!is_numeric($aduana) || strlen($aduana) > 3) die("❌ La aduana debe ser numérica y máximo 3 dígitos.");
if (!is_numeric($patente) || strlen($patente) > 4) die("❌ La patente debe ser numérica y máximo 4 dígitos.");
if (strlen($rfc) > 13) die("❌ El RFC no puede exceder 13 caracteres.");
if (strlen($curp) > 18) die("❌ El CURP no puede exceder 18 caracteres.");
// Validar duplicado para este usuario
$sqlCheck = "SELECT COUNT(*) as count FROM dbo.agentes_aduanales WHERE aduana = ? AND patente = ? AND id_usuario = ?";
$stmtCheck = sqlsrv_query($conn, $sqlCheck, [$aduana, $patente, $id_usuario]);
if ($stmtCheck === false) die("❌ Error al verificar duplicados: " . print_r(sqlsrv_errors(), true));
$row = sqlsrv_fetch_array($stmtCheck, SQLSRV_FETCH_ASSOC);
if ($row['count'] > 0) die("❌ Ya existe un agente aduanal con esta combinación de aduana y patente.");
sqlsrv_free_stmt($stmtCheck);
// Insertar registro
$sql = "INSERT INTO dbo.agentes_aduanales
(aduana, patente, agente_aduanal, rfc, curp, razon_social, id_usuario, activo,
mf_nombre, mf_paterno, mf_materno,
vp_inicio, vp_final, vp_siguiente,
vpe_inicio, vpe_final, vpe_siguiente,
vat_pb_inicio, vat_pb_final, vat_pb_siguiente,
vcc_inicio, vcc_final, vcc_siguiente,
vae_inicio, vae_final, vae_siguiente)
VALUES (?, ?, ?, ?, ?, ?, ?, 1, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)";
$params = [
$aduana, $patente, $agente_aduanal, $rfc, $curp, $razon_social, $id_usuario,
$mf_nombre, $mf_paterno, $mf_materno,
$vp_inicio, $vp_final, $vp_siguiente,
$vpe_inicio, $vpe_final, $vpe_siguiente,
$vat_pb_inicio, $vat_pb_final, $vat_pb_siguiente,
$vcc_inicio, $vcc_final, $vcc_siguiente,
$vae_inicio, $vae_final, $vae_siguiente
];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt === false) die("❌ Error al guardar agente aduanal.");
sqlsrv_free_stmt($stmt);
sqlsrv_close($conn);
header("Location: /IMPORTADORES/patente/lista?success=1");
exit;
}
function editar()
{
if (!($_SESSION['usuario_id'] ?? false)) {
header('Location: /IMPORTADORES/login');
exit;
}
$usr = $_SESSION['usuario_id'];
$id = $_GET['id'] ?? null;
if (!$id || !is_numeric($id)) {
die("❌ ID inválido.");
}
$conn = getConnection();
$sql = "
SELECT aa.*
FROM dbo.agentes_aduanales aa
WHERE aa.id_agente = ?
AND aa.id_usuario = ?
";
$stmt = sqlsrv_query($conn, $sql, [(int)$id, $_SESSION['usuario_id']]);
if ($stmt === false) {
die("Error en editar(): " . print_r(sqlsrv_errors(), true));
}
$agente = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC);
if (!$agente) {
die("❌ Agente no encontrado o no autorizado.");
}
include __DIR__ . '/../../views/patente/editar.php';
}
function actualizar()
{
if (!($_SESSION['usuario_id'] ?? false)) {
die("⚠️ No autorizado.");
}
$conn = getConnection();
$id_agente = (int)($_POST['id_agente'] ?? 0);
$aduana = trim($_POST['aduana'] ?? '');
$patente = trim($_POST['patente'] ?? '');
$agente_aduanal = trim($_POST['agente_aduanal'] ?? '');
$rfc = trim($_POST['rfc'] ?? '');
$curp = trim($_POST['curp'] ?? '');
$razon_social = trim($_POST['razon_social'] ?? '');
$id_usuario = $_SESSION['usuario_id'];
$mf_nombre = trim($_POST['mf_nombre'] ?? '');
$mf_paterno = trim($_POST['mf_paterno'] ?? '');
$mf_materno = trim($_POST['mf_materno'] ?? '');
$vp_inicio = (int)($_POST['vp_inicio'] ?? 0);
$vp_final = (int)($_POST['vp_final'] ?? 0);
$vp_siguiente = (int)($_POST['vp_siguiente'] ?? 0);
$vpe_inicio = (int)($_POST['vpe_inicio'] ?? 0);
$vpe_final = (int)($_POST['vpe_final'] ?? 0);
$vpe_siguiente = (int)($_POST['vpe_siguiente'] ?? 0);
$vat_pb_inicio = (int)($_POST['vat_pb_inicio'] ?? 0);
$vat_pb_final = (int)($_POST['vat_pb_final'] ?? 0);
$vat_pb_siguiente = (int)($_POST['vat_pb_siguiente'] ?? 0);
$vcc_inicio = (int)($_POST['vcc_inicio'] ?? 0);
$vcc_final = (int)($_POST['vcc_final'] ?? 0);
$vcc_siguiente = (int)($_POST['vcc_siguiente'] ?? 0);
$vae_inicio = (int)($_POST['vae_inicio'] ?? 0);
$vae_final = (int)($_POST['vae_final'] ?? 0);
$vae_siguiente = (int)($_POST['vae_siguiente'] ?? 0);
if (!$id_agente || empty($aduana) || empty($patente) || empty($agente_aduanal) || empty($rfc) || empty($curp) || empty($razon_social)) {
die("❌ Datos inválidos o incompletos.");
}
if (!is_numeric($aduana) || strlen($aduana) > 3) die("❌ La aduana debe ser numérica y máximo 3 dígitos.");
if (!is_numeric($patente) || strlen($patente) > 4) die("❌ La patente debe ser numérica y máximo 4 dígitos.");
if (strlen($rfc) > 13) die("❌ El RFC no puede exceder 13 caracteres.");
if (strlen($curp) > 18) die("❌ El CURP no puede exceder 18 caracteres.");
// Validar duplicado (excepto el propio id)
$sqlCheck = "SELECT COUNT(*) as count FROM dbo.agentes_aduanales
WHERE aduana = ? AND patente = ? AND id_usuario = ? AND id_agente != ?";
$stmtCheck = sqlsrv_query($conn, $sqlCheck, [$aduana, $patente, $id_usuario, $id_agente]);
if ($stmtCheck === false) die("❌ Error al verificar duplicados.");
$row = sqlsrv_fetch_array($stmtCheck, SQLSRV_FETCH_ASSOC);
if ($row['count'] > 0) die("❌ Ya existe un agente aduanal con esta combinación de aduana y patente.");
sqlsrv_free_stmt($stmtCheck);
// UPDATE
$sql = "UPDATE dbo.agentes_aduanales SET
aduana = ?, patente = ?, agente_aduanal = ?, rfc = ?, curp = ?, razon_social = ?,
mf_nombre = ?, mf_paterno = ?, mf_materno = ?,
vp_inicio = ?, vp_final = ?, vp_siguiente = ?,
vpe_inicio = ?, vpe_final = ?, vpe_siguiente = ?,
vat_pb_inicio = ?, vat_pb_final = ?, vat_pb_siguiente = ?,
vcc_inicio = ?, vcc_final = ?, vcc_siguiente = ?,
vae_inicio = ?, vae_final = ?, vae_siguiente = ?
WHERE id_agente = ? AND id_usuario = ?";
$params = [
$aduana, $patente, $agente_aduanal, $rfc, $curp, $razon_social,
$mf_nombre, $mf_paterno, $mf_materno,
$vp_inicio, $vp_final, $vp_siguiente,
$vpe_inicio, $vpe_final, $vpe_siguiente,
$vat_pb_inicio, $vat_pb_final, $vat_pb_siguiente,
$vcc_inicio, $vcc_final, $vcc_siguiente,
$vae_inicio, $vae_final, $vae_siguiente,
$id_agente, $id_usuario
];
$stmt = sqlsrv_query($conn, $sql, $params);
if ($stmt === false) die("❌ Error al actualizar agente aduanal.");
sqlsrv_free_stmt($stmt);
sqlsrv_close($conn);
header("Location: /IMPORTADORES/patente/lista?updated=ok");
exit;
}
/** Borrar de un chofer **/
function eliminar()
{
if (!($_SESSION['usuario_id'] ?? false)) {
header('Location: /IMPORTADORES/login');
exit;
}
$usr = $_SESSION['usuario_id'];
$id = $_GET['id'] ?? null;
if (!$id || !is_numeric($id)) {
die("❌ ID inválido.");
}
$conn = getConnection();
// Verificar que el transportista exista y pertenezca al usuario
$sqlChk = "SELECT COUNT(*) AS cnt
FROM dbo.agentes_aduanales
WHERE id_agente = ? AND id_usuario = ?";
$stmtChk = sqlsrv_query($conn, $sqlChk, [$id, $usr]);
$rowChk = sqlsrv_fetch_array($stmtChk, SQLSRV_FETCH_ASSOC);
if ($rowChk['cnt'] == 0) {
die("❌ Agente no encontrado o no autorizado.");
}
$sql = "UPDATE dbo.agentes_aduanales SET activo = 0 WHERE id_agente = ?";
$stmt = sqlsrv_query($conn, $sql, [(int)$id]);
if ($stmt === false) {
die("❌ Error en eliminar(): " . print_r(sqlsrv_errors(), true));
}
header('Location: /IMPORTADORES/patente/lista?deleted=ok');
exit;
}

44
app/controllers/seguridad.php
View File

@@ -185,6 +185,28 @@ function modificarCorreoExtra()
}
}
function eliminarCorreoExtra()
{
if (!isset($_SESSION['usuario_id']) || ($_SESSION['pendiente_confirmacion'] ?? false)) {
echo "Error: no se ha iniciado sesión o sesión incompleta.";
exit;
}
$id_usuario = $_SESSION['usuario_id'];
$conn = getConnection();
$query = "DELETE FROM correo_extra WHERE id_usuario = ?";
$stmt = sqlsrv_prepare($conn, $query, [$id_usuario]);
if ($stmt && sqlsrv_execute($stmt)) {
$_SESSION['config_success'] = 'Correo adicional eliminado correctamente.';
header('Location: /IMPORTADORES/seguridad/index');
exit;
} else {
echo "Error al eliminar el correo adicional.";
}
}
function correoRespaldo()
{
// CORRIGIDO: Cambiar id_usuario por usuario_id y verificar confirmación
@@ -253,6 +275,28 @@ function modificarCorreoRspaldo()
}
}
function eliminarCorreoRespaldo()
{
if (!isset($_SESSION['usuario_id']) || ($_SESSION['pendiente_confirmacion'] ?? false)) {
echo "Error: no se ha iniciado sesión o sesión incompleta.";
exit;
}
$id_usuario = $_SESSION['usuario_id'];
$conn = getConnection();
$query = "DELETE FROM correo_respaldo WHERE id_usuario = ?";
$stmt = sqlsrv_prepare($conn, $query, [$id_usuario]);
if ($stmt && sqlsrv_execute($stmt)) {
$_SESSION['config_success'] = 'Correo de respaldo eliminado correctamente.';
header('Location: /IMPORTADORES/seguridad/index');
exit;
} else {
echo "Error al eliminar el correo de respaldo.";
}
}
function obtenerCorreos($conn, $id_usuario)
{
$correos = [

3
app/controllers/transportistas.php
View File

@@ -462,7 +462,6 @@ function actualizar()
}
function eliminar() {
session_start();
if (!($_SESSION['usuario_id'] ?? false)) {
header('Location: /IMPORTADORES/login');
exit;
@@ -486,7 +485,7 @@ function eliminar() {
}
// ELIMINACIÓN REAL - DELETE en lugar de UPDATE
$sqlDel = "DELETE FROM dbo.transportistas WHERE id_transportista = ?";
$sqlDel = "UPDATE dbo.transportistas SET activo = 0 WHERE id_transportista = ?";
$stmtDel = sqlsrv_query($conn, $sqlDel, [$id]);
if ($stmtDel === false) {
die("❌ Error al eliminar: " . print_r(sqlsrv_errors(), true));