From e56f1dd371611d9da4a810d06d2ca8a73793c81a Mon Sep 17 00:00:00 2001
From: Alexeer <acazares@aduanasoft.com.mx>
Date: Tue, 6 May 2025 15:31:13 -0600
Subject: [PATCH] x

---
 app/controllers/registro.php | 102 +++++++++++++++-----------------
 views/registro/form.php      | 111 ++++++++++++++++-------------------
 2 files changed, 97 insertions(+), 116 deletions(-)

diff --git a/app/controllers/registro.php b/app/controllers/registro.php
index ac4be81..dda825f 100644
--- a/app/controllers/registro.php
+++ b/app/controllers/registro.php
@@ -23,74 +23,64 @@ loadEnv();
 
 
 function enviar() {
-        // Validar reCAPTCHA
-                $captchaResponse = $_POST['g-recaptcha-response'] ?? '';
+    // Validar reCAPTCHA
+    $captchaResponse = $_POST['g-recaptcha-response'] ?? '';
 
-                if (!$captchaResponse) {
-                    die("❌ Debes completar el reCAPTCHA.");
-                }
+    if (!$captchaResponse) {
+        die("❌ Debes completar el reCAPTCHA.");
+    }
 
-                $secretKey = $_ENV['RECAPTCHA_SECRET'];
+    $secretKey = $_ENV['RECAPTCHA_SECRET'];
 
-                $verifyUrl = "https://www.google.com/recaptcha/api/siteverify";
-                $data = [
-                    'secret' => $secretKey,
-                    'response' => $captchaResponse
-                ];
+    $verifyUrl = "https://www.google.com/recaptcha/api/siteverify";
+    $data = [
+        'secret' => $secretKey,
+        'response' => $captchaResponse
+    ];
 
-                $options = [
-                    'http' => [
-                        'header'  => "Content-type: application/x-www-form-urlencoded\r\n",
-                        'method'  => 'POST',
-                        'content' => http_build_query($data)
-                    ]
-                ];
-                $context  = stream_context_create($options);
-                $result = file_get_contents($verifyUrl, false, $context);
-                $response = json_decode($result);
+    $options = [
+        'http' => [
+            'header'  => "Content-type: application/x-www-form-urlencoded\r\n",
+            'method'  => 'POST',
+            'content' => http_build_query($data)
+        ]
+    ];
 
-                if (!$response->success) {
-                    die("❌ Error de verificación reCAPTCHA.");
-                }
+    $context  = stream_context_create($options);
+    $result = file_get_contents($verifyUrl, false, $context);
+    $response = json_decode($result);
 
+    if (!$response->success) {
+        die("❌ Error de verificación reCAPTCHA.");
+    }
 
+    $conn = getConnection();
 
-                $conn = getConnection();
+    $empresa = encrypt(trim($_POST['company_name'] ?? ''));
+    $rfc     = strtoupper(encrypt(trim($_POST['rfc'] ?? '')));
+    $email   = trim($_POST['email'] ?? '');
+    $telefono = trim($_POST['phone'] ?? '');
+    $archivo = $_FILES['opinion_file'];
 
-            $empresa = encrypt($_POST['company_name'] ?? '');
-            $rfc     = encrypt($_POST['rfc'] ?? '');
-            $email = $_POST['email'] ?? '';
-            $telefono = $_POST['phone'] ?? '';
-            $archivo = $_FILES['opinion_file'];
+    // Validar RFC (12 o 13 caracteres con formato correcto)
+    if (!preg_match('/^[A-ZÑ&]{3,4}\d{6}[A-Z0-9]{3}$/', strtoupper($_POST['rfc'] ?? ''))) {
+        die("❌ El RFC no tiene un formato válido.");
+    }
 
-                // Validar RFC
-                if (!preg_match('/^[A-ZÑ&]{3,4}\d{6}[A-Z0-9]{3}$/i', $_POST['rfc'] ?? '')) {
-                    die("RFC inválido. Debe seguir el formato oficial.");
-                }
+    // Validar email (solo minúsculas, sin caracteres especiales fuera del estándar)
+    if (!preg_match('/^[a-z0-9._+-]+@[a-z0-9.-]+\.[a-z]{2,}$/', $email)) {
+        die("❌ No es una dirección de correo válida.");
+    }
 
-                // Validar el Email (minúsculas + dominio @empresa.com)
-                if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
-                    die("No es una dirección de correo válida.");
-                }
-                if (!preg_match('/^[a-z0-9._%+-]+@[a-z0-9.-]+\.[a-z]{2,}$/', $email)) {
-                    die("No es una dirección de correo.");
-                }
+    // Validar teléfono (formato nacional: 3 dígitos + espacio + 7 dígitos)
+    if (!preg_match('/^\d{3}\s\d{7}$/', $telefono)) {
+        die("❌ El número de teléfono no tiene un formato válido. Ejemplo: 123 4567890");
+    }
 
-                // Validar el Teléfono: debe tener formato 3 dígitos + espacio + 7 dígitos
-                if (!preg_match('/^\d{3}\s\d{7}$/', $telefono)) {
-                    die("El teléfono debe tener el formato 3 dígitos, espacio, 7 dígitos (ej. 123 4567890).");
-                }
-
-                // También podemos validar que tenga exactamente 10 dígitos sin espacios
-                $soloDigitos = str_replace(' ', '', $telefono);
-                if (!ctype_digit($soloDigitos) || strlen($soloDigitos) !== 10) {
-                    die("El teléfono debe contener exactamente 10 dígitos numéricos.");
-                }
-
-                // Validar archivo
-                if ($archivo['error'] !== 0 || pathinfo($archivo['name'], PATHINFO_EXTENSION) !== 'pdf') {
-                    die("Archivo inválido. Solo se permiten PDFs.");
-                }
+    // Validar archivo
+    if ($archivo['error'] !== 0 || pathinfo($archivo['name'], PATHINFO_EXTENSION) !== 'pdf') {
+        die("❌ Archivo inválido. Solo se permiten PDFs.");
+    }
 
 
     // Guardar archivo
diff --git a/views/registro/form.php b/views/registro/form.php
index 921980c..17ad415 100644
--- a/views/registro/form.php
+++ b/views/registro/form.php
@@ -18,6 +18,7 @@ $color2        = explode(',', $config['colores_primarios'] ?? '#003366,#0055A5')
 ?>
 <!DOCTYPE html>
 <html lang="es">
+
 <head>
   <meta charset="UTF-8">
   <title><?= htmlspecialchars($siglas) ?> | Registro de Importador</title>
@@ -67,7 +68,8 @@ $color2        = explode(',', $config['colores_primarios'] ?? '#003366,#0055A5')
       font-weight: 500;
     }
 
-    .form-control, .form-select {
+    .form-control,
+    .form-select {
       border-radius: 6px;
     }
 
@@ -89,6 +91,7 @@ $color2        = explode(',', $config['colores_primarios'] ?? '#003366,#0055A5')
     }
   </style>
 </head>
+
 <body>
 
   <!-- Navbar institucional -->
@@ -119,7 +122,7 @@ $color2        = explode(',', $config['colores_primarios'] ?? '#003366,#0055A5')
 
   <!-- Contenedor del formulario -->
   <div class="container card-form">
-   
+
 
     <form action="/IMPORTADORES/registro/enviar" method="POST" enctype="multipart/form-data" id="formRegistro">
       <div class="row g-3">
@@ -157,86 +160,73 @@ $color2        = explode(',', $config['colores_primarios'] ?? '#003366,#0055A5')
         </div>
       </div>
     </form>
-
-    <script>
-      document.getElementById("formRegistro").addEventListener("submit", function(event) {
-        const rfcInput = document.querySelector('input[name="rfc"]');
-        const emailInput = document.querySelector('input[name="email"]');
-        const phoneInput = document.querySelector('input[name="phone"]');
-
-        const rfc = rfcInput.value.toUpperCase();
-        const email = emailInput.value.trim();
-        const phone = phoneInput.value.trim();
-
-        // Validación RFC
-        const rfcRegex = /^[A-ZÑ&]{3,4}\d{6}[A-Z0-9]{3}$/;
-        if (!rfcRegex.test(rfc)) {
-          alert("RFC inválido. Asegúrate de que siga el formato correcto.");
-          rfcInput.focus();
-          event.preventDefault();
-          return;
-        } else {
-          rfcInput.value = rfc; // Convertir a mayúsculas
-        }
-
-        // Validación correo - solo minúsculas y con cualquier dominio 
-        const correoRegex = /^[a-z0-9._+-]+@[a-z0-9.-]+\.[a-z]{2,}$/;
-        if (!correoRegex.test(email)) {
-          e.preventDefault(); // Detiene el envío del formulario
-          alert("No es una dirección de correo válida (solo minúsculas, sin acentos ni caracteres especiales).");
-          emailInput.focus();
-        }
-
-        // Validación teléfono
-        const phoneRegex = /^\d{3}\s\d{7}$/;
-        if (!phoneRegex.test(phone)) {
-          alert("El teléfono debe tener el formato 3 dígitos, espacio, 7 dígitos (ej. 123 4567890)");
-          phoneInput.focus();
-          event.preventDefault();
-          return;
-        }
-
-        // Validación de solo números sin espacios para verificación
-        const digitsOnly = phone.replace(/\s/g, "");
-        if (digitsOnly.length !== 10 || isNaN(digitsOnly)) {
-          alert("El teléfono debe contener exactamente 10 dígitos numéricos.");
-          phoneInput.focus();
-          event.preventDefault();
-          return;
-        }
-      });
-  </script>
-
-
   </div>
 
 
   <div class="container ">
-      <div class="alert alert-warning" role="alert">
-      Una vez que envíes tu solicitud, será revisada manualmente por la agencia aduanal.  
+    <div class="alert alert-warning" role="alert">
+      Una vez que envíes tu solicitud, será revisada manualmente por la agencia aduanal.
       Recibirás una notificación por correo electrónico cuando tu registro sea aprobado, junto con las instrucciones para activar tu cuenta e iniciar sesión en la plataforma.
     </div>
   </div>
 
 
-   <!-- FOOTER -->
-   <footer class="fixed-bottom">
-    &copy; <?= date('Y') ?> <?= htmlspecialchars($siglas) ?> · <?= htmlspecialchars($nombre) ?> 
+  <!-- FOOTER -->
+  <footer class="fixed-bottom">
+    &copy; <?= date('Y') ?> <?= htmlspecialchars($siglas) ?> · <?= htmlspecialchars($nombre) ?>
   </footer>
 
 
   <!-- Validación JS -->
   <script>
-    document.getElementById('formRegistro').addEventListener('submit', function (e) {
+    document.getElementById('formRegistro').addEventListener('submit', function(e) {
+      const rfcInput = document.querySelector('input[name="rfc"]');
+      const emailInput = document.querySelector('input[name="email"]');
+      const phoneInput = document.querySelector('input[name="phone"]');
       const archivo = document.getElementById('opinion_file').files[0];
       const recaptcha = grecaptcha.getResponse();
 
+      const rfc = rfcInput.value.trim().toUpperCase();
+      const email = emailInput.value.trim();
+      const phone = phoneInput.value.trim();
+
+      // Expresiones regulares
+      const correoRegex = /^[a-z0-9._+-]+@[a-z0-9.-]+\.[a-z]{2,}$/;
+      const rfcRegex = /^[A-ZÑ&]{3,4}\d{6}[A-Z0-9]{3}$/;
+      const telefonoRegex = /^\d{3}\s\d{7}$/;
+
+      // Validación de correo
+      if (!correoRegex.test(email)) {
+        e.preventDefault();
+        Swal.fire("Correo inválido", "No es una dirección de correo válida. Solo se permiten minúsculas.", "error");
+        emailInput.focus();
+        return;
+      }
+
+      // Validación de RFC
+      if (!rfcRegex.test(rfc)) {
+        e.preventDefault();
+        Swal.fire("RFC inválido", "El RFC debe tener 12 o 13 caracteres con el formato correcto (ej. ABC123456XYZ).", "error");
+        rfcInput.focus();
+        return;
+      }
+
+      // Validación de teléfono
+      if (!telefonoRegex.test(phone)) {
+        e.preventDefault();
+        Swal.fire("Teléfono inválido", "Debe tener 10 dígitos en el formato: 3 dígitos (LADA), espacio, y 7 dígitos. Ejemplo: 123 4567890", "error");
+        phoneInput.focus();
+        return;
+      }
+
+      // Validación de archivo PDF
       if (!archivo || archivo.type !== 'application/pdf') {
         e.preventDefault();
         Swal.fire("Error", "Solo se permite subir archivos PDF.", "error");
         return;
       }
 
+      // Validación de reCAPTCHA
       if (recaptcha.length === 0) {
         e.preventDefault();
         Swal.fire("Verificación requerida", "Por favor completa el reCAPTCHA.", "warning");
@@ -246,4 +236,5 @@ $color2        = explode(',', $config['colores_primarios'] ?? '#003366,#0055A5')
   </script>
 
 </body>
-</html>
+
+</html>
\ No newline at end of file