<?php
/**
 * إعدادات قاعدة البيانات والنظام
 */
// إعدادات قاعدة البيانات
define('DB_HOST', 'localhost');
define('DB_NAME', 'hrms_system');
define('DB_USER', 'root');
define('DB_PASS', '');
define('DB_CHARSET', 'utf8mb4');

// إعدادات النظام
define('SITE_NAME', 'نظام إدارة الموارد البشرية');
// تأكد أن /hrms_system هو المسار الصحيح لمجلد مشروعك داخل جذر الويب
define('SITE_URL', 'http://' . $_SERVER['HTTP_HOST'] . '/hrms_system'); 

define('UPLOAD_PATH', __DIR__ . '/../uploads/');
define('UPLOAD_URL', SITE_URL . '/uploads/');

// إعدادات الأمان
define('SESSION_TIMEOUT', 3600);
define('PASSWORD_MIN_LENGTH', 6);
define('MAX_LOGIN_ATTEMPTS', 5);

// إعدادات الملفات
define('MAX_FILE_SIZE', 10 * 1024 * 1024);
define('ALLOWED_FILE_TYPES', ['pdf', 'doc', 'docx', 'jpg', 'jpeg', 'png', 'gif']);

/**
 * فئة الاتصال بقاعدة البيانات
 */
class Database {
    private static $instance = null;
    private $connection;
    
    private function __construct() {
        try {
            $dsn = "mysql:host=" . DB_HOST . ";dbname=" . DB_NAME . ";charset=" . DB_CHARSET;
            $options = [
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
                PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
                PDO::ATTR_EMULATE_PREPARES => false,
                PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8mb4"
            ];
            
            $this->connection = new PDO($dsn, DB_USER, DB_PASS, $options);
        } catch (PDOException $e) {
            // يمكن تحسين هذه الرسالة في بيئة الإنتاج
            die("خطأ في الاتصال بقاعدة البيانات: " . $e->getMessage());
        }
    }
    
    public static function getInstance() {
        if (self::$instance === null) {
            self::$instance = new self();
        }
        return self::$instance;
    }
    
    public function getConnection() {
        return $this->connection;
    }

    /**
     * دالة لتنفيذ استعلام SELECT واحد (لجلب الإعدادات)
     */
    public function selectOne($sql, $params = []) {
        $stmt = $this->connection->prepare($sql);
        $stmt->execute($params);
        return $stmt->fetch(PDO::FETCH_ASSOC);
    }
}

/**
 * دالة مساعدة للحصول على اتصال قاعدة البيانات
 */
function getDB() {
    return Database::getInstance();
}

/**
 * دالة للتحقق من صلاحيات المستخدم (مثال مبسط)
 * يجب أن تكون هذه الدالة جزءاً من نظام مصادقة فعال
 */
function checkLogin() {
    // يجب أن يكون session_start() قد تم استدعاؤه في header.php
    // إذا لم يكن كذلك، قم بإزالته من هنا أو تأكد من استدعائه مرة واحدة فقط.
    if (session_status() == PHP_SESSION_NONE) {
        session_start();
    }
    if (!isset($_SESSION['user_id'])) {
        header('Location: ' . SITE_URL . '/pages/auth/login.php');
        exit();
    }
}

/**
 * دالة للتحقق من الصلاحية (مثال مبسط)
 * يجب أن تتكامل هذه الدالة مع نظام الصلاحيات الفعلي في قاعدة البيانات
 */
function hasPermission($permissionName) {
    // هذا مثال بسيط، يجب استبداله بالتحقق الفعلي من قاعدة البيانات
    return isset($_SESSION['user_id']) && $_SESSION['user_id'] > 0; // افتراض أن أي مستخدم مسجل الدخول لديه هذه الصلاحية للمثال
}


// ----------------------------------------------------------------------------------
// الكود الخاص بعملية استعادة قاعدة البيانات الكاملة
// ----------------------------------------------------------------------------------

$pageTitle = 'استعادة قاعدة البيانات'; // تعريف عنوان الصفحة هنا حيث أن هذا الملف هو صفحة كاملة
?>
<!DOCTYPE html>
<html lang="ar" dir="rtl">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title><?php echo htmlspecialchars($pageTitle); ?> - <?php echo SITE_NAME; ?></title>
    <!-- Bootstrap CSS -->
    <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/css/bootstrap.min.css" rel="stylesheet">
    <!-- Font Awesome for icons -->
    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/6.0.0-beta3/css/all.min.css">
    <!-- Custom CSS (if you have one, specify the path) -->
    <!-- <link rel="stylesheet" href="<?php echo SITE_URL; ?>/assets/css/style.css"> -->
</head>
<body class="bg-light">

<?php
// التحقق من الصلاحيات بعد بدء الجلسة وتحميل الدوال
checkLogin();
if (!hasPermission('system_settings')) {
    header('Location: ' . SITE_URL . '/pages/errors/access_denied.php');
    exit();
}

$errors = [];
$success_message = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['restore_db'])) {
    if (isset($_FILES['restore_file']) && $_FILES['restore_file']['error'] === UPLOAD_ERR_OK) {
        $file_tmp_name = $_FILES['restore_file']['tmp_name'];
        $file_name = $_FILES['restore_file']['name'];
        $file_ext = strtolower(pathinfo($file_name, PATHINFO_EXTENSION));

        if ($file_ext !== 'sql') {
            $errors[] = "نوع الملف غير مدعوم. يرجى رفع ملف بصيغة SQL.";
        } else {
            // مسار مؤقت لحفظ ملف SQL المرفوع
            $temp_upload_dir = sys_get_temp_dir() . DIRECTORY_SEPARATOR;
            $temp_sql_file = $temp_upload_dir . uniqid('restore_') . '.sql';

            if (move_uploaded_file($file_tmp_name, $temp_sql_file)) {
                try {
                    // 💡 جلب مسار أداة mysql من إعدادات النظام
                    $db_settings_conn = getDB();
                    $mysql_path_from_db = $db_settings_conn->selectOne("SELECT setting_value FROM system_settings WHERE setting_key = 'mysql_path'");
                    $mysql_path = $mysql_path_from_db['setting_value'] ?? 'mysql'; // قيمة افتراضية إذا لم يتم العثور عليها

                    // التحقق من أن المسار ليس فارغًا
                    if (empty($mysql_path)) {
                        throw new Exception("مسار أداة mysql غير محدد في إعدادات النظام. يرجى تحديده في صفحة الإعدادات.");
                    }

                    // بناء أمر استعادة قاعدة البيانات باستخدام أداة 'mysql' السطرية
                    // هذا هو الأسلوب الأكثر موثوقية لاستعادة ملفات mysqldump
                    $command = escapeshellarg($mysql_path) . " -h " . escapeshellarg(DB_HOST) .
                               " -u " . escapeshellarg(DB_USER);
                    
                    if (!empty(DB_PASS)) {
                        $command .= " -p" . escapeshellarg(DB_PASS); // -p بدون مسافة مباشرة قبل كلمة المرور
                    }
                    
                    $command .= " " . escapeshellarg(DB_NAME) .
                               " < " . escapeshellarg($temp_sql_file) . " 2>&1"; // توجيه stderr لـ stdout للتقاط الأخطاء

                    // تنفيذ الأمر
                    $output = [];
                    $return_var = 0;
                    exec($command, $output, $return_var);

                    // التحقق من نجاح العملية
                    if ($return_var === 0) {
                        $success_message = "تم استعادة قاعدة البيانات بنجاح.";
                    } else {
                        $errors[] = "حدث خطأ أثناء استعادة قاعدة البيانات. رمز الخطأ: " . $return_var;
                        $errors[] = "تفاصيل الخطأ: " . implode('<br>', $output);
                    }

                } catch (Exception $e) {
                    $errors[] = 'خطأ غير متوقع أثناء الاستعادة: ' . $e->getMessage();
                } finally {
                    // حذف الملف المؤقت بعد الانتهاء
                    if (file_exists($temp_sql_file)) {
                        unlink($temp_sql_file);
                    }
                }
            } else {
                $errors[] = "حدث خطأ أثناء نقل الملف المرفوع.";
            }
        }
    } else {
        $errors[] = "يرجى اختيار ملف SQL لتحميله.";
    }
}
?>

<div class="container-fluid py-5">
    <div class="row justify-content-center">
        <div class="col-lg-8 col-md-10">
            <div class="card shadow-lg border-0 rounded-lg mt-5">
                <div class="card-header bg-primary text-white text-center py-4">
                    <h3 class="card-title my-0"><?php echo htmlspecialchars($pageTitle); ?></h3>
                </div>
                <div class="card-body p-4">
                    <?php if (!empty($errors)): ?>
                        <div class="alert alert-danger alert-dismissible fade show" role="alert">
                            <h4 class="alert-heading">خطأ!</h4>
                            <ul>
                                <?php foreach ($errors as $error): ?>
                                    <li><?php echo htmlspecialchars($error); ?></li>
                                <?php endforeach; ?>
                            </ul>
                            <button type="button" class="btn-close" data-bs-dismiss="alert" aria-label="Close"></button>
                        </div>
                    <?php endif; ?>

                    <?php if (!empty($success_message)): ?>
                        <div class="alert alert-success alert-dismissible fade show" role="alert">
                            <?php echo htmlspecialchars($success_message); ?>
                            <button type="button" class="btn-close" data-bs-dismiss="alert" aria-label="Close"></button>
                        </div>
                    <?php endif; ?>

                    <div class="alert alert-warning border-warning" role="alert">
                        <i class="fas fa-exclamation-triangle me-2"></i>
                        <strong>تحذير:</strong> عملية الاستعادة ستحذف جميع البيانات الحالية في قاعدة البيانات وتستبدلها بالبيانات الموجودة في الملف المرفوع. يرجى التأكد من أنك تملك نسخة احتياطية حديثة قبل المتابعة.
                    </div>

                    <form action="" method="POST" enctype="multipart/form-data">
                        <input type="hidden" name="restore_db" value="1">
                        <h5 class="mb-3">استعادة نسخة احتياطية كاملة من قاعدة البيانات</h5>
                        <div class="form-group mb-3">
                            <label for="restore_file" class="form-label">اختر ملف SQL للاستعادة:</label>
                            <input type="file" class="form-control" id="restore_file" name="restore_file" accept=".sql" required>
                        </div>
                        <div class="d-grid mt-4">
                            <button type="submit" class="btn btn-danger btn-lg" onclick="return confirm('هل أنت متأكد؟ هذه العملية لا يمكن التراجع عنها وستحذف البيانات الحالية.');">
                                <i class="fas fa-undo me-2"></i>بدء الاستعادة الكاملة
                            </button>
                        </div>
                    </form>
                </div>
                <div class="card-footer text-center py-3 bg-light">
                    <a href="<?php echo SITE_URL; ?>/pages/settings/index.php?tab=db_management" class="btn btn-secondary btn-sm">
                        <i class="fas fa-arrow-right-from-bracket me-2"></i>العودة إلى الإعدادات
                    </a>
                </div>
            </div>
        </div>
    </div>
</div>

<!-- Bootstrap JS Bundle with Popper -->
<script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/js/bootstrap.bundle.min.js"></script>

</body>
</html>
