<?php
require_once 'config/config.php';
requireLogin();

$currentUser = getCurrentUser();
$error = '';
$success = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $fullName = sanitizeInput($_POST['full_name'] ?? '');
    $email = sanitizeInput($_POST['email'] ?? '');
    $currentPassword = $_POST['current_password'] ?? '';
    $newPassword = $_POST['new_password'] ?? '';
    $confirmPassword = $_POST['confirm_password'] ?? '';
    
    // Validasyon
    if (empty($fullName) || empty($email)) {
        $error = 'Ad soyad ve e-posta alanları zorunludur.';
    } elseif (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
        $error = 'Geçerli bir e-posta adresi giriniz.';
    } else {
        try {
            $db = new Database();
            
            // E-posta kontrolü (başka kullanıcıda kullanılıyor mu?)
            $existingEmail = $db->query(
                "SELECT id FROM users WHERE email = ? AND id != ?", 
                [$email, $currentUser['id']]
            )->fetch();
            
            if ($existingEmail) {
                $error = 'Bu e-posta adresi başka bir kullanıcı tarafından kullanılıyor.';
            } else {
                // Şifre değişikliği kontrolü
                if (!empty($newPassword)) {
                    if (empty($currentPassword)) {
                        $error = 'Şifre değiştirmek için mevcut şifrenizi girmelisiniz.';
                    } elseif (strlen($newPassword) < 6) {
                        $error = 'Yeni şifre en az 6 karakter olmalıdır.';
                    } elseif ($newPassword !== $confirmPassword) {
                        $error = 'Yeni şifre ve onay şifresi eşleşmiyor.';
                    } else {
                        // Mevcut şifreyi kontrol et
                        $user = $db->query(
                            "SELECT password FROM users WHERE id = ?", 
                            [$currentUser['id']]
                        )->fetch();
                        
                        if (!verifyPassword($currentPassword, $user['password'])) {
                            $error = 'Mevcut şifreniz yanlış.';
                        } else {
                            // Şifre ile birlikte güncelle
                            $hashedPassword = hashPassword($newPassword);
                            $db->query(
                                "UPDATE users SET full_name = ?, email = ?, password = ?, updated_at = NOW() WHERE id = ?",
                                [$fullName, $email, $hashedPassword, $currentUser['id']]
                            );
                            
                            $success = 'Profil bilgileriniz ve şifreniz başarıyla güncellendi.';
                            
                            // Session'daki bilgileri güncelle
                            $_SESSION['full_name'] = $fullName;
                            $_SESSION['email'] = $email;
                        }
                    }
                } else {
                    // Sadece profil bilgilerini güncelle
                    $db->query(
                        "UPDATE users SET full_name = ?, email = ?, updated_at = NOW() WHERE id = ?",
                        [$fullName, $email, $currentUser['id']]
                    );
                    
                    $success = 'Profil bilgileriniz başarıyla güncellendi.';
                    
                    // Session'daki bilgileri güncelle
                    $_SESSION['full_name'] = $fullName;
                    $_SESSION['email'] = $email;
                }
            }
        } catch (Exception $e) {
            $error = 'Profil güncellenirken bir hata oluştu.';
            error_log("Profile update error: " . $e->getMessage());
        }
    }
}

// Güncel kullanıcı bilgilerini al
$currentUser = getCurrentUser();
?>
<!DOCTYPE html>
<html lang="tr">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Profil - <?php echo SITE_NAME; ?></title>
    <style>
        * {
            margin: 0;
            padding: 0;
            box-sizing: border-box;
        }
        
        body {
            font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
            background: #f5f5f5;
            line-height: 1.6;
        }
        
        .header {
            background: linear-gradient(135deg, #667eea 0%, #764ba2 100%);
            color: white;
            padding: 1rem 2rem;
            box-shadow: 0 2px 10px rgba(0,0,0,0.1);
        }
        
        .header-content {
            display: flex;
            justify-content: space-between;
            align-items: center;
            max-width: 1200px;
            margin: 0 auto;
        }
        
        .logo h1 {
            font-size: 24px;
        }
        
        .user-info {
            display: flex;
            align-items: center;
            gap: 20px;
        }
        
        .user-info span {
            font-size: 14px;
        }
        
        .nav {
            background: white;
            padding: 1rem 2rem;
            box-shadow: 0 2px 5px rgba(0,0,0,0.1);
        }
        
        .nav-content {
            max-width: 1200px;
            margin: 0 auto;
        }
        
        .nav ul {
            list-style: none;
            display: flex;
            gap: 30px;
        }
        
        .nav a {
            text-decoration: none;
            color: #333;
            font-weight: 500;
            padding: 10px 15px;
            border-radius: 5px;
            transition: background-color 0.3s;
        }
        
        .nav a:hover, .nav a.active {
            background: #667eea;
            color: white;
        }
        
        .container {
            max-width: 800px;
            margin: 2rem auto;
            padding: 0 2rem;
        }
        
        .page-header {
            background: white;
            padding: 2rem;
            border-radius: 10px;
            box-shadow: 0 2px 10px rgba(0,0,0,0.1);
            margin-bottom: 2rem;
        }
        
        .page-header h2 {
            color: #333;
            margin-bottom: 0.5rem;
        }
        
        .page-header p {
            color: #666;
        }
        
        .profile-sections {
            display: grid;
            gap: 2rem;
        }
        
        .section {
            background: white;
            padding: 2rem;
            border-radius: 10px;
            box-shadow: 0 2px 10px rgba(0,0,0,0.1);
        }
        
        .section h3 {
            color: #333;
            margin-bottom: 1.5rem;
            padding-bottom: 0.5rem;
            border-bottom: 2px solid #667eea;
        }
        
        .form-group {
            margin-bottom: 1.5rem;
        }
        
        .form-group label {
            display: block;
            margin-bottom: 0.5rem;
            color: #333;
            font-weight: 500;
        }
        
        .form-group input {
            width: 100%;
            padding: 12px;
            border: 2px solid #e1e1e1;
            border-radius: 6px;
            font-size: 16px;
            transition: border-color 0.3s;
        }
        
        .form-group input:focus {
            outline: none;
            border-color: #667eea;
        }
        
        .form-group input:disabled {
            background: #f8f9fa;
            color: #6c757d;
        }
        
        .btn {
            display: inline-block;
            padding: 12px 24px;
            background: #667eea;
            color: white;
            text-decoration: none;
            border-radius: 6px;
            font-weight: 500;
            transition: background-color 0.3s;
            border: none;
            cursor: pointer;
            font-size: 16px;
        }
        
        .btn:hover {
            background: #5a6fd8;
        }
        
        .btn-danger {
            background: #e74c3c;
        }
        
        .btn-danger:hover {
            background: #c0392b;
        }
        
        .error {
            background: #fee;
            color: #c33;
            padding: 12px;
            border-radius: 6px;
            margin-bottom: 20px;
            border: 1px solid #fcc;
        }
        
        .success {
            background: #d4edda;
            color: #155724;
            padding: 12px;
            border-radius: 6px;
            margin-bottom: 20px;
            border: 1px solid #c3e6cb;
        }
        
        .required {
            color: #e74c3c;
        }
        
        .info-item {
            display: flex;
            justify-content: space-between;
            padding: 1rem 0;
            border-bottom: 1px solid #eee;
        }
        
        .info-item:last-child {
            border-bottom: none;
        }
        
        .info-label {
            font-weight: 500;
            color: #333;
        }
        
        .info-value {
            color: #666;
        }
        
        .role-badge {
            padding: 4px 8px;
            border-radius: 4px;
            font-size: 12px;
            font-weight: 500;
        }
        
        .role-admin {
            background: #d1ecf1;
            color: #0c5460;
        }
        
        .role-user {
            background: #e2e3e5;
            color: #383d41;
        }
        
        .role-manager {
            background: #fff3cd;
            color: #856404;
        }
        
        @media (max-width: 768px) {
            .container {
                padding: 0 1rem;
            }
            
            .info-item {
                flex-direction: column;
                gap: 0.5rem;
            }
        }
    </style>
</head>
<body>
    <header class="header">
        <div class="header-content">
            <div class="logo">
                <h1>Trendyol Sipariş Yönetimi</h1>
            </div>
            <div class="user-info">
                <span>Hoş geldiniz, <strong><?php echo htmlspecialchars($currentUser['full_name']); ?></strong></span>
                <span>(<?php echo htmlspecialchars($currentUser['role']); ?>)</span>
                <a href="logout.php" class="btn btn-danger">Çıkış</a>
            </div>
        </div>
    </header>
    
    <nav class="nav">
        <div class="nav-content">
            <ul>
                <li><a href="dashboard.php">Ana Panel</a></li>
                <?php if ($currentUser['role'] === ROLE_ADMIN): ?>
                    <li><a href="users.php">Kullanıcı Yönetimi</a></li>
                    <li><a href="add-user.php">Kullanıcı Ekle</a></li>
                <?php endif; ?>
                <li><a href="profile.php" class="active">Profil</a></li>
            </ul>
        </div>
    </nav>
    
    <div class="container">
        <div class="page-header">
            <h2>Profil Bilgileri</h2>
            <p>Hesap bilgilerinizi görüntüleyebilir ve güncelleyebilirsiniz.</p>
        </div>
        
        <div class="profile-sections">
            <!-- Hesap Bilgileri -->
            <div class="section">
                <h3>Hesap Bilgileri</h3>
                <div class="info-item">
                    <span class="info-label">Kullanıcı Adı:</span>
                    <span class="info-value"><?php echo htmlspecialchars($currentUser['username']); ?></span>
                </div>
                <div class="info-item">
                    <span class="info-label">Rol:</span>
                    <span class="role-badge role-<?php echo $currentUser['role']; ?>">
                        <?php echo ucfirst($currentUser['role']); ?>
                    </span>
                </div>
                <div class="info-item">
                    <span class="info-label">Durum:</span>
                    <span class="info-value"><?php echo $currentUser['status'] === 'active' ? 'Aktif' : 'Pasif'; ?></span>
                </div>
            </div>
            
            <!-- Profil Güncelleme -->
            <div class="section">
                <h3>Profil Güncelle</h3>
                
                <?php if ($error): ?>
                    <div class="error"><?php echo htmlspecialchars($error); ?></div>
                <?php endif; ?>
                
                <?php if ($success): ?>
                    <div class="success"><?php echo htmlspecialchars($success); ?></div>
                <?php endif; ?>
                
                <form method="POST" action="">
                    <div class="form-group">
                        <label for="full_name">Ad Soyad <span class="required">*</span></label>
                        <input type="text" id="full_name" name="full_name" required 
                               value="<?php echo htmlspecialchars($currentUser['full_name']); ?>">
                    </div>
                    
                    <div class="form-group">
                        <label for="email">E-posta <span class="required">*</span></label>
                        <input type="email" id="email" name="email" required 
                               value="<?php echo htmlspecialchars($currentUser['email']); ?>">
                    </div>
                    
                    <button type="submit" class="btn">Profil Güncelle</button>
                </form>
            </div>
            
            <!-- Şifre Değiştirme -->
            <div class="section">
                <h3>Şifre Değiştir</h3>
                
                <form method="POST" action="">
                    <input type="hidden" name="full_name" value="<?php echo htmlspecialchars($currentUser['full_name']); ?>">
                    <input type="hidden" name="email" value="<?php echo htmlspecialchars($currentUser['email']); ?>">
                    
                    <div class="form-group">
                        <label for="current_password">Mevcut Şifre</label>
                        <input type="password" id="current_password" name="current_password" 
                               placeholder="Mevcut şifrenizi giriniz">
                    </div>
                    
                    <div class="form-group">
                        <label for="new_password">Yeni Şifre</label>
                        <input type="password" id="new_password" name="new_password" 
                               placeholder="En az 6 karakter olmalıdır">
                    </div>
                    
                    <div class="form-group">
                        <label for="confirm_password">Yeni Şifre Onay</label>
                        <input type="password" id="confirm_password" name="confirm_password" 
                               placeholder="Yeni şifrenizi tekrar giriniz">
                    </div>
                    
                    <button type="submit" class="btn">Şifre Değiştir</button>
                </form>
            </div>
        </div>
    </div>
</body>
</html>
