@@ -138,28 +178,141 @@ function enviar() {
-
📋 Empresa: " . htmlspecialchars($_POST['company_name']) . "
-
📞 Teléfono: " . htmlspecialchars($telefono) . "
+
📋 $tipoRegistro: " . htmlspecialchars($nombreEntidad) . "
+
📞 Teléfono: " . htmlspecialchars($datosEmpresa['telefono']) . "
🕓 Fecha de registro: $fechaRegistro
-
Un agente aduanal revisará tu información y te notificará por este medio cuando tu solicitud sea aprobada.
+
Un administrador revisará tu información y te notificará por este medio cuando tu solicitud sea aprobada.
Por favor, mantente atento a tu correo (y revisa también tu carpeta de spam o promociones).
Este es un mensaje automático enviado por el sistema de registro de importadores.
- © " . date('Y') . " $siglas · Desarrollado por AduanaSoft
+ © " . date('Y') . " $siglas · $nombrePlataforma
-
- ";
+ ";
$mail->send();
+ return true;
} catch (Exception $e) {
error_log("Error al enviar correo: {$mail->ErrorInfo}");
+ return false;
}
+}
- include __DIR__ . '/../../views/registro/gracias.php';
-}
\ No newline at end of file
+function enviarSoliImportador()
+{
+ try {
+ // Validar reCAPTCHA
+ validarRecaptcha($_POST['g-recaptcha-response'] ?? '');
+
+ $conn = getConnection();
+
+ // Sanitizar y obtener datos
+ $empresa = trim($_POST['company_name'] ?? '');
+ $rfc = trim($_POST['rfc'] ?? '');
+ $email = trim($_POST['email'] ?? '');
+ $telefono = trim($_POST['phone'] ?? '');
+
+ // Validar datos
+ validarDatos($rfc, $email, $telefono);
+
+ // Procesar archivo
+ $nombreArchivo = procesarArchivo($_FILES['opinion_file']);
+
+ // Encriptar datos sensibles
+ $empresaEncriptada = encrypt($empresa);
+ $rfcEncriptado = encrypt(strtoupper($rfc));
+
+ // Insertar en base de datos
+ $sql = "INSERT INTO solicitudes_importadores
+ (company_name, rfc, email, phone, opinion_file, request_status, request_date)
+ VALUES (?, ?, ?, ?, ?, 'pending', GETDATE())";
+
+ $params = [$empresaEncriptada, $rfcEncriptado, $email, $telefono, $nombreArchivo];
+ $stmt = sqlsrv_query($conn, $sql, $params);
+
+ if ($stmt === false) {
+ error_log("Error en BD: " . print_r(sqlsrv_errors(), true));
+ die("❌ Error al procesar la solicitud.");
+ }
+
+ // Enviar email de confirmación
+ $datosEmpresa = [
+ 'empresa' => $empresa,
+ 'telefono' => $telefono
+ ];
+ enviarEmailConfirmacion($email, $datosEmpresa, false);
+
+ include __DIR__ . '/../../views/registro/gracias.php';
+
+ } catch (Exception $e) {
+ error_log("Error en enviarSoliImportador: " . $e->getMessage());
+ die("❌ Error interno del servidor.");
+ }
+}
+
+function enviarSoliAgencia()
+{
+ try {
+ // Validar reCAPTCHA
+ validarRecaptcha($_POST['g-recaptcha-response'] ?? '');
+
+ $conn = getConnection();
+
+ // Sanitizar y obtener datos
+ $agencia = trim($_POST['nombre_agencia'] ?? '');
+ $rfc = trim($_POST['rfc'] ?? '');
+ $correo = trim($_POST['correo'] ?? '');
+ $telefono = trim($_POST['telefono'] ?? '');
+ $direccion = trim($_POST['direccion'] ?? '');
+ $admin = trim($_POST['nombre_admin'] ?? '');
+ $admin_correo = trim($_POST['correo_admin'] ?? '');
+
+ // Validar datos principales
+ validarDatos($rfc, $correo, $telefono);
+
+ // Validar correo del administrador
+ if (!preg_match('/^[a-zA-Z0-9._+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$/', strtolower($admin_correo))) {
+ die("❌ El correo del administrador no es válido.");
+ }
+
+ // Procesar archivo
+ $nombreArchivo = procesarArchivo($_FILES['opinion_file']);
+
+ // Encriptar datos sensibles
+ $agenciaEncriptada = encrypt($agencia);
+ $rfcEncriptado = encrypt(strtoupper($rfc));
+ $adminEncriptado = encrypt($admin);
+
+ // Insertar en base de datos
+ $sql = "INSERT INTO solicitudes_agencias
+ (agencia_name, rfc, email, phone, direccion, opinion_file, admin_name, admin_email, request_status, request_date)
+ VALUES (?, ?, ?, ?, ?, ?, ?, ?, 'pending', GETDATE())";
+
+ $params = [$agenciaEncriptada, $rfcEncriptado, $correo, $telefono, $direccion, $nombreArchivo, $adminEncriptado, $admin_correo];
+ $stmt = sqlsrv_query($conn, $sql, $params);
+
+ if ($stmt === false) {
+ error_log("Error en BD: " . print_r(sqlsrv_errors(), true));
+ die("❌ Error al procesar la solicitud.");
+ }
+
+ // Enviar email de confirmación
+ $datosAgencia = [
+ 'agencia' => $agencia,
+ 'telefono' => $telefono
+ ];
+ enviarEmailConfirmacion($correo, $datosAgencia, true);
+
+ include __DIR__ . '/../../views/registro/gracias.php';
+
+ } catch (Exception $e) {
+ error_log("Error en enviarSoliAgencia: " . $e->getMessage());
+ die("❌ Error interno del servidor.");
+ }
+}
+?>
\ No newline at end of file
diff --git a/app/controllers/sistemas.php b/app/controllers/sistemas.php
index 5252620..74b4552 100644
--- a/app/controllers/sistemas.php
+++ b/app/controllers/sistemas.php
@@ -2,286 +2,15 @@
require_once __DIR__ . '/../../config/database.php';
require_once __DIR__ . '/../helpers/env.php';
require_once __DIR__ . '/../helpers/crypto.php';
-
-use PHPMailer\PHPMailer\PHPMailer;
-use PHPMailer\PHPMailer\Exception;
+require_once __DIR__ . '/../helpers/session.php';
loadEnv();
-session_start();
-
-function index() {
- header("Location: /IMPORTADORES/sistemas/login");
- exit;
-}
-
-function login() {
- // Si es GET, mostrar el formulario
- if ($_SERVER['REQUEST_METHOD'] === 'GET') {
- include __DIR__ . '/../../views/admin/login_sistemas.php';
- return;
- }
-
- // Si es POST, procesar login
- $email = $_POST['email'] ?? '';
- $clave = $_POST['clave'] ?? '';
-
- if ($email === 'sistemas@aduanasoft.com.mx' && $clave === 'rootSecure2025!') {
- $_SESSION['usuario_sistemas'] = true;
- header("Location: /IMPORTADORES/sistemas/alta_usuarios");
- } else {
- echo "❌ Acceso denegado.";
- }
-}
-
-function alta_usuarios() {
- if (!($_SESSION['usuario_sistemas'] ?? false)) {
- die("⚠️ No autorizado.");
- }
-
- $conn = getConnection();
- $sql = "SELECT * FROM usuarios_sistema ORDER BY creado_en DESC";
- $stmt = sqlsrv_query($conn, $sql);
-
- $usuarios = [];
- while ($row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC)) {
- $usuarios[] = $row;
- }
-
- include __DIR__ . '/../../views/admin/alta_usuarios.php';
-}
-
-function guardar_usuario()
+function logout()
{
- if (!($_SESSION['usuario_sistemas'] ?? false)) {
- die("⚠️ No autorizado.");
- }
-
-
- $conn = getConnection();
-
- // 1. Capturar y validar datos
- $nombre = trim($_POST['nombre'] ?? '');
- $email = trim($_POST['email'] ?? '');
- $password = $_POST['password'] ?? '';
- $tipo = $_POST['tipo_usuario'] ?? '';
-
- if (empty($nombre) || empty($email) || empty($password) || empty($tipo)) {
- die("❌ Todos los campos son obligatorios.");
- }
-
- if (!in_array($tipo, ['importador', 'agente_aduanal'])) {
- die("❌ Tipo de usuario inválido.");
- }
-
- // 2. Encriptar datos sensibles
- $nombre_encrypted = encrypt($nombre);
- $email_encrypted = encrypt($email);
- $password_hash = password_hash($password, PASSWORD_DEFAULT);
-
- // 3. Validar duplicado por email encriptado
- $sqlCheck = "SELECT COUNT(*) AS total FROM usuarios_sistema WHERE email = ?";
- $stmtCheck = sqlsrv_query($conn, $sqlCheck, [$email_encrypted]);
- $rowCheck = sqlsrv_fetch_array($stmtCheck, SQLSRV_FETCH_ASSOC);
- if ($rowCheck['total'] > 0) {
- die("❌ Este correo ya está registrado.");
- }
-
- // 4. Insertar usuario
- $sqlInsert = "INSERT INTO usuarios_sistema (nombre, email, password_hash, tipo_usuario, activo, creado_en)
- VALUES (?, ?, ?, ?, 1, GETDATE())";
- $params = [$nombre_encrypted, $email_encrypted, $password_hash, $tipo];
-
- $stmtInsert = sqlsrv_query($conn, $sqlInsert, $params);
-
- if ($stmtInsert === false) {
- die("❌ Error al guardar: " . print_r(sqlsrv_errors(), true));
- }
-
- // 5. Redirigir
- header("Location: /IMPORTADORES/sistemas/alta_usuarios");
- exit;
-}
-
-function agencias_activas()
-{
-
-}
-
-function logout() {
- session_start();
session_unset(); // Limpia variables de sesión
session_destroy(); // Destruye la sesión
header("Location: /IMPORTADORES/login");
exit;
-}
-
-function toggle_estado() {
- session_start();
-
- if (!($_SESSION['usuario_sistemas'] ?? false)) {
- die("⚠️ No autorizado.");
- }
-
- $conn = getConnection();
-
- $id = $_GET['id'] ?? null;
-
- if (!$id || !is_numeric($id)) {
- die("❌ ID inválido.");
- }
-
- // Obtener el estado actual
- $sqlEstado = "SELECT activo FROM usuarios_sistema WHERE id_usuario = ?";
- $stmtEstado = sqlsrv_query($conn, $sqlEstado, [$id]);
-
- if (!$stmtEstado || !($row = sqlsrv_fetch_array($stmtEstado, SQLSRV_FETCH_ASSOC))) {
- die("❌ Usuario no encontrado.");
- }
-
- $nuevoEstado = $row['activo'] ? 0 : 1;
-
- // Actualizar estado
- $sqlUpdate = "UPDATE usuarios_sistema SET activo = ? WHERE id_usuario = ?";
- $stmtUpdate = sqlsrv_query($conn, $sqlUpdate, [$nuevoEstado, $id]);
-
- if (!$stmtUpdate) {
- die("❌ Error al actualizar: " . print_r(sqlsrv_errors(), true));
- }
-
- header("Location: /IMPORTADORES/sistemas/alta_usuarios");
- exit;
-}
-
-function reset_password() {
- session_start();
-
- if (!($_SESSION['usuario_sistemas'] ?? false)) {
- die("⚠️ No autorizado.");
- }
-
- $conn = getConnection();
-
- $id = $_GET['id'] ?? null;
-
- if (!$id || !is_numeric($id)) {
- die("❌ ID inválido.");
- }
-
- // 🔐 Generar contraseña aleatoria de 10 caracteres
- $randomPassword = bin2hex(random_bytes(5)); // genera algo como 'a8c4f1b92d'
- $passwordHash = password_hash($randomPassword, PASSWORD_DEFAULT);
-
- $sqlEmail = "SELECT email FROM usuarios_sistema WHERE id_usuario = ?";
- $stmtEmail = sqlsrv_query($conn, $sqlEmail, [$id]);
- $row = sqlsrv_fetch_array($stmtEmail, SQLSRV_FETCH_ASSOC);
-
- $sql = "UPDATE usuarios_sistema SET password_hash = ? WHERE id_usuario = ?";
- $stmt = sqlsrv_query($conn, $sql, [$passwordHash, $id]);
-
- if (!$stmt) {
- die("❌ Error al actualizar: " . print_r(sqlsrv_errors(), true));
- }
-
- // 🔁 Redirigir pasando la contraseña como parámetro temporal (solo visible para el admin)
- header("Location: /IMPORTADORES/sistemas/alta_usuarios?reset=ok&pass=" . urlencode($randomPassword) . "&email=" . urlencode(decrypt($row['email'])));
-
- exit;
-}
-
-function enviar_password() {
- $email = $_GET['email'] ?? '';
- $pass = $_GET['pass'] ?? '';
-
- if (!$email || !$pass) {
- http_response_code(400);
- echo "Datos incompletos.";
- return;
- }
-
- require_once __DIR__ . '/../../vendor/autoload.php';
-
- $mail = new PHPMailer(true);
-
- try {
- $mail->isSMTP();
- $mail->Host = 'secure.emailsrvr.com';
- $mail->SMTPAuth = true;
- $mail->Username = 'noreply@aduanasoft.com.mx';
- $mail->Password = $_ENV['SMTP_PASS'];
- $mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
- $mail->Port = 587;
-
- $mail->setFrom('noreply@aduanasoft.com.mx', 'SIIH | AduanaSoft');
- $mail->addAddress($email);
-
- $mail->isHTML(true);
- $mail->Subject = 'Nueva contraseña de acceso';
- $mail->CharSet = 'UTF-8';
- $logoURL='http://siih.aduanasoft.com/IMPORTADORES/public/assets/img/logo_siih.png';
- $mail->Body = "
-
+
🏪 Alta de Agencias Aduanales
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
\ No newline at end of file
diff --git a/views/admin/alta_usuarios.php b/views/admin/alta_usuarios.php
index 9502b1a..35b6047 100644
--- a/views/admin/alta_usuarios.php
+++ b/views/admin/alta_usuarios.php
@@ -1,128 +1,153 @@
-
+
-
Panel de Administración - Usuarios
+
Dashboard | Administrador
+
+
+
+
+
+
+
-
-
Administración de Usuarios
-
+