Сообщение: " . htmlspecialchars($e->getMessage()) . "
"; + echo "Файл: " . htmlspecialchars($e->getFile()) . ":" . $e->getLine() . "
"; + echo "" . htmlspecialchars($e->getTraceAsString()) . ""; + } else { + echo View::render('errors/500', [], 'main'); + } + } + + /** + * Загрузка маршрутов + */ + private function loadRoutes(): void + { + $routesFile = dirname(__DIR__, 2) . '/config/routes.php'; + + if (file_exists($routesFile)) { + $router = $this->router; + require $routesFile; + } + } + + /** + * Запуск приложения + */ + public function run(): void + { + $uri = $_SERVER['REQUEST_URI'] ?? '/'; + $method = $_SERVER['REQUEST_METHOD'] ?? 'GET'; + + // Удаляем базовый путь, если он есть + $basePath = '/cite_practica'; + if (strpos($uri, $basePath) === 0) { + $uri = substr($uri, strlen($basePath)); + } + + // Если URI пустой, делаем его корневым + if (empty($uri) || $uri === false) { + $uri = '/'; + } + + try { + $this->router->dispatch($uri, $method); + } catch (\Exception $e) { + $this->handleException($e); + } + } +} + diff --git a/app/Core/Controller.php b/app/Core/Controller.php new file mode 100644 index 0000000..125f52a --- /dev/null +++ b/app/Core/Controller.php @@ -0,0 +1,148 @@ + $_SESSION['user_id'] ?? null, + 'email' => $_SESSION['user_email'] ?? '', + 'full_name' => $_SESSION['full_name'] ?? '', + 'phone' => $_SESSION['user_phone'] ?? '', + 'city' => $_SESSION['user_city'] ?? '', + 'is_admin' => $_SESSION['isAdmin'] ?? false, + 'login_time' => $_SESSION['login_time'] ?? null + ]; + } + + /** + * Проверить, авторизован ли пользователь + */ + protected function isAuthenticated(): bool + { + return isset($_SESSION['isLoggedIn']) && $_SESSION['isLoggedIn'] === true; + } + + /** + * Проверить, является ли пользователь администратором + */ + protected function isAdmin(): bool + { + return $this->isAuthenticated() && isset($_SESSION['isAdmin']) && $_SESSION['isAdmin'] === true; + } + + /** + * Требовать авторизацию + */ + protected function requireAuth(): void + { + if (!$this->isAuthenticated()) { + $redirect = urlencode($_SERVER['REQUEST_URI']); + $this->redirect("/login?redirect={$redirect}"); + } + } + + /** + * Требовать права администратора + */ + protected function requireAdmin(): void + { + if (!$this->isAdmin()) { + $this->redirect('/login'); + } + } + + /** + * Получить POST данные + */ + protected function getPost(?string $key = null, $default = null) + { + if ($key === null) { + return $_POST; + } + return $_POST[$key] ?? $default; + } + + /** + * Получить GET данные + */ + protected function getQuery(?string $key = null, $default = null) + { + if ($key === null) { + return $_GET; + } + return $_GET[$key] ?? $default; + } + + /** + * Установить flash-сообщение + */ + protected function setFlash(string $type, string $message): void + { + $_SESSION['flash'][$type] = $message; + } + + /** + * Получить flash-сообщение + */ + protected function getFlash(string $type): ?string + { + $message = $_SESSION['flash'][$type] ?? null; + unset($_SESSION['flash'][$type]); + return $message; + } +} + diff --git a/app/Core/Database.php b/app/Core/Database.php new file mode 100644 index 0000000..4aa2af6 --- /dev/null +++ b/app/Core/Database.php @@ -0,0 +1,110 @@ +connection = new \PDO($dsn, $config['username'], $config['password']); + $this->connection->setAttribute(\PDO::ATTR_ERRMODE, \PDO::ERRMODE_EXCEPTION); + $this->connection->setAttribute(\PDO::ATTR_DEFAULT_FETCH_MODE, \PDO::FETCH_ASSOC); + $this->connection->exec("SET NAMES 'utf8'"); + } catch (\PDOException $e) { + throw new \Exception("Ошибка подключения к базе данных: " . $e->getMessage()); + } + } + + public static function getInstance(): self + { + if (self::$instance === null) { + self::$instance = new self(); + } + return self::$instance; + } + + public function getConnection(): \PDO + { + return $this->connection; + } + + /** + * Выполнить SELECT запрос + */ + public function query(string $sql, array $params = []): array + { + $stmt = $this->connection->prepare($sql); + $stmt->execute($params); + return $stmt->fetchAll(); + } + + /** + * Выполнить SELECT запрос и получить одну запись + */ + public function queryOne(string $sql, array $params = []): ?array + { + $stmt = $this->connection->prepare($sql); + $stmt->execute($params); + $result = $stmt->fetch(); + return $result ?: null; + } + + /** + * Выполнить INSERT/UPDATE/DELETE запрос + */ + public function execute(string $sql, array $params = []): bool + { + $stmt = $this->connection->prepare($sql); + return $stmt->execute($params); + } + + /** + * Получить ID последней вставленной записи + */ + public function lastInsertId(): string + { + return $this->connection->lastInsertId(); + } + + /** + * Начать транзакцию + */ + public function beginTransaction(): bool + { + return $this->connection->beginTransaction(); + } + + /** + * Подтвердить транзакцию + */ + public function commit(): bool + { + return $this->connection->commit(); + } + + /** + * Откатить транзакцию + */ + public function rollBack(): bool + { + return $this->connection->rollBack(); + } + + // Запрещаем клонирование и десериализацию + private function __clone() {} + public function __wakeup() + { + throw new \Exception("Десериализация Singleton запрещена"); + } +} + diff --git a/app/Core/Model.php b/app/Core/Model.php new file mode 100644 index 0000000..8063e7a --- /dev/null +++ b/app/Core/Model.php @@ -0,0 +1,180 @@ +db = Database::getInstance(); + } + + /** + * Найти запись по первичному ключу + */ + public function find(int $id): ?array + { + $sql = "SELECT * FROM {$this->table} WHERE {$this->primaryKey} = ?"; + return $this->db->queryOne($sql, [$id]); + } + + /** + * Получить все записи + */ + public function all(?string $orderBy = null): array + { + $sql = "SELECT * FROM {$this->table}"; + if ($orderBy) { + $sql .= " ORDER BY {$orderBy}"; + } + return $this->db->query($sql); + } + + /** + * Найти записи по условию + */ + public function where(array $conditions, ?string $orderBy = null): array + { + $where = []; + $params = []; + + foreach ($conditions as $column => $value) { + $where[] = "{$column} = ?"; + $params[] = $value; + } + + $sql = "SELECT * FROM {$this->table} WHERE " . implode(' AND ', $where); + + if ($orderBy) { + $sql .= " ORDER BY {$orderBy}"; + } + + return $this->db->query($sql, $params); + } + + /** + * Найти одну запись по условию + */ + public function findWhere(array $conditions): ?array + { + $where = []; + $params = []; + + foreach ($conditions as $column => $value) { + $where[] = "{$column} = ?"; + $params[] = $value; + } + + $sql = "SELECT * FROM {$this->table} WHERE " . implode(' AND ', $where) . " LIMIT 1"; + return $this->db->queryOne($sql, $params); + } + + /** + * Создать новую запись + */ + public function create(array $data): ?int + { + $columns = array_keys($data); + $placeholders = array_fill(0, count($data), '?'); + + $sql = sprintf( + "INSERT INTO %s (%s) VALUES (%s) RETURNING %s", + $this->table, + implode(', ', $columns), + implode(', ', $placeholders), + $this->primaryKey + ); + + $stmt = $this->db->getConnection()->prepare($sql); + $stmt->execute(array_values($data)); + + return (int) $stmt->fetchColumn(); + } + + /** + * Обновить запись + */ + public function update(int $id, array $data): bool + { + $set = []; + $params = []; + + foreach ($data as $column => $value) { + $set[] = "{$column} = ?"; + $params[] = $value; + } + $params[] = $id; + + $sql = sprintf( + "UPDATE %s SET %s WHERE %s = ?", + $this->table, + implode(', ', $set), + $this->primaryKey + ); + + return $this->db->execute($sql, $params); + } + + /** + * Удалить запись + */ + public function delete(int $id): bool + { + $sql = "DELETE FROM {$this->table} WHERE {$this->primaryKey} = ?"; + return $this->db->execute($sql, [$id]); + } + + /** + * Подсчитать количество записей + */ + public function count(array $conditions = []): int + { + $sql = "SELECT COUNT(*) FROM {$this->table}"; + $params = []; + + if (!empty($conditions)) { + $where = []; + foreach ($conditions as $column => $value) { + $where[] = "{$column} = ?"; + $params[] = $value; + } + $sql .= " WHERE " . implode(' AND ', $where); + } + + $stmt = $this->db->getConnection()->prepare($sql); + $stmt->execute($params); + return (int) $stmt->fetchColumn(); + } + + /** + * Выполнить произвольный SQL запрос + */ + protected function query(string $sql, array $params = []): array + { + return $this->db->query($sql, $params); + } + + /** + * Выполнить произвольный SQL запрос и получить одну запись + */ + protected function queryOne(string $sql, array $params = []): ?array + { + return $this->db->queryOne($sql, $params); + } + + /** + * Выполнить произвольный SQL запрос (INSERT/UPDATE/DELETE) + */ + protected function execute(string $sql, array $params = []): bool + { + return $this->db->execute($sql, $params); + } +} + diff --git a/app/Core/Router.php b/app/Core/Router.php new file mode 100644 index 0000000..44b1a03 --- /dev/null +++ b/app/Core/Router.php @@ -0,0 +1,155 @@ +routes[] = [ + 'method' => strtoupper($method), + 'route' => $route, + 'controller' => $controller, + 'action' => $action + ]; + return $this; + } + + /** + * GET маршрут + */ + public function get(string $route, string $controller, string $action): self + { + return $this->add('GET', $route, $controller, $action); + } + + /** + * POST маршрут + */ + public function post(string $route, string $controller, string $action): self + { + return $this->add('POST', $route, $controller, $action); + } + + /** + * Найти маршрут по URL и методу + */ + public function match(string $url, string $method): ?array + { + $method = strtoupper($method); + $url = $this->removeQueryString($url); + $url = trim($url, '/'); + + foreach ($this->routes as $route) { + if ($route['method'] !== $method) { + continue; + } + + $pattern = $this->convertRouteToRegex($route['route']); + + if (preg_match($pattern, $url, $matches)) { + // Извлекаем параметры из URL + $this->params = $this->extractParams($route['route'], $matches); + + return [ + 'controller' => $route['controller'], + 'action' => $route['action'], + 'params' => $this->params + ]; + } + } + + return null; + } + + /** + * Преобразовать маршрут в регулярное выражение + */ + private function convertRouteToRegex(string $route): string + { + $route = trim($route, '/'); + + // Заменяем {param} на regex группу + $pattern = preg_replace('/\{([a-zA-Z_]+)\}/', '([^/]+)', $route); + + return '#^' . $pattern . '$#'; + } + + /** + * Извлечь параметры из совпадений + */ + private function extractParams(string $route, array $matches): array + { + $params = []; + + // Находим все {param} в маршруте + preg_match_all('/\{([a-zA-Z_]+)\}/', $route, $paramNames); + + foreach ($paramNames[1] as $index => $name) { + if (isset($matches[$index + 1])) { + $params[$name] = $matches[$index + 1]; + } + } + + return $params; + } + + /** + * Удалить query string из URL + */ + private function removeQueryString(string $url): string + { + if ($pos = strpos($url, '?')) { + $url = substr($url, 0, $pos); + } + return $url; + } + + /** + * Получить параметры маршрута + */ + public function getParams(): array + { + return $this->params; + } + + /** + * Диспетчеризация запроса + */ + public function dispatch(string $url, string $method): void + { + $match = $this->match($url, $method); + + if ($match === null) { + http_response_code(404); + echo View::render('errors/404', ['url' => $url], 'main'); + return; + } + + $controllerClass = "App\\Controllers\\" . $match['controller']; + $action = $match['action']; + + if (!class_exists($controllerClass)) { + throw new \Exception("Контроллер {$controllerClass} не найден"); + } + + $controller = new $controllerClass(); + + if (!method_exists($controller, $action)) { + throw new \Exception("Метод {$action} не найден в контроллере {$controllerClass}"); + } + + // Вызываем метод контроллера с параметрами + call_user_func_array([$controller, $action], $match['params']); + } +} + diff --git a/app/Core/View.php b/app/Core/View.php new file mode 100644 index 0000000..4e975f3 --- /dev/null +++ b/app/Core/View.php @@ -0,0 +1,184 @@ + $_SESSION['user_id'] ?? null, + 'email' => $_SESSION['user_email'] ?? '', + 'full_name' => $_SESSION['full_name'] ?? '', + 'is_admin' => $_SESSION['isAdmin'] ?? false, + 'login_time' => $_SESSION['login_time'] ?? null + ]; + } + + /** + * Генерация URL + */ + public static function url(string $path): string + { + return '/' . ltrim($path, '/'); + } + + /** + * Генерация URL для ассетов + */ + public static function asset(string $path): string + { + return '/assets/' . ltrim($path, '/'); + } +} + diff --git a/app/Models/Cart.php b/app/Models/Cart.php new file mode 100644 index 0000000..757c37c --- /dev/null +++ b/app/Models/Cart.php @@ -0,0 +1,145 @@ +table} c + JOIN products p ON c.product_id = p.product_id + WHERE c.user_id = ? AND p.is_available = TRUE + ORDER BY c.created_at DESC"; + return $this->query($sql, [$userId]); + } + + /** + * Получить общую сумму корзины + */ + public function getCartTotal(int $userId): array + { + $sql = "SELECT + SUM(c.quantity) as total_quantity, + SUM(c.quantity * p.price) as total_amount + FROM {$this->table} c + JOIN products p ON c.product_id = p.product_id + WHERE c.user_id = ? AND p.is_available = TRUE"; + $result = $this->queryOne($sql, [$userId]); + + return [ + 'quantity' => (int) ($result['total_quantity'] ?? 0), + 'amount' => (float) ($result['total_amount'] ?? 0) + ]; + } + + /** + * Получить количество товаров в корзине + */ + public function getCount(int $userId): int + { + $sql = "SELECT COALESCE(SUM(quantity), 0) as total FROM {$this->table} WHERE user_id = ?"; + $result = $this->queryOne($sql, [$userId]); + return (int) $result['total']; + } + + /** + * Добавить товар в корзину + */ + public function addItem(int $userId, int $productId, int $quantity = 1): bool + { + // Проверяем, есть ли уже этот товар в корзине + $existing = $this->findWhere([ + 'user_id' => $userId, + 'product_id' => $productId + ]); + + if ($existing) { + // Увеличиваем количество + $newQuantity = $existing['quantity'] + $quantity; + return $this->update($existing['cart_id'], [ + 'quantity' => $newQuantity, + 'updated_at' => date('Y-m-d H:i:s') + ]); + } + + // Добавляем новую запись + return $this->create([ + 'user_id' => $userId, + 'product_id' => $productId, + 'quantity' => $quantity + ]) !== null; + } + + /** + * Обновить количество товара в корзине + */ + public function updateQuantity(int $userId, int $productId, int $quantity): bool + { + $sql = "UPDATE {$this->table} + SET quantity = ?, updated_at = CURRENT_TIMESTAMP + WHERE user_id = ? AND product_id = ?"; + return $this->execute($sql, [$quantity, $userId, $productId]); + } + + /** + * Удалить товар из корзины + */ + public function removeItem(int $userId, int $productId): bool + { + $sql = "DELETE FROM {$this->table} WHERE user_id = ? AND product_id = ?"; + return $this->execute($sql, [$userId, $productId]); + } + + /** + * Очистить корзину пользователя + */ + public function clearCart(int $userId): bool + { + $sql = "DELETE FROM {$this->table} WHERE user_id = ?"; + return $this->execute($sql, [$userId]); + } + + /** + * Проверить, есть ли товар в корзине + */ + public function hasItem(int $userId, int $productId): bool + { + $item = $this->findWhere([ + 'user_id' => $userId, + 'product_id' => $productId + ]); + return $item !== null; + } + + /** + * Получить товар из корзины + */ + public function getItem(int $userId, int $productId): ?array + { + return $this->findWhere([ + 'user_id' => $userId, + 'product_id' => $productId + ]); + } +} + diff --git a/app/Models/Category.php b/app/Models/Category.php new file mode 100644 index 0000000..54d659d --- /dev/null +++ b/app/Models/Category.php @@ -0,0 +1,159 @@ +table} + WHERE is_active = TRUE + ORDER BY sort_order, name"; + return $this->query($sql); + } + + /** + * Получить родительские категории (без parent_id) + */ + public function getParent(): array + { + $sql = "SELECT * FROM {$this->table} + WHERE parent_id IS NULL AND is_active = TRUE + ORDER BY sort_order, name"; + return $this->query($sql); + } + + /** + * Получить подкатегории + */ + public function getChildren(int $parentId): array + { + $sql = "SELECT * FROM {$this->table} + WHERE parent_id = ? AND is_active = TRUE + ORDER BY sort_order, name"; + return $this->query($sql, [$parentId]); + } + + /** + * Получить категорию по slug + */ + public function findBySlug(string $slug): ?array + { + return $this->findWhere(['slug' => $slug]); + } + + /** + * Получить все категории с количеством товаров + */ + public function getAllWithProductCount(): array + { + $sql = "SELECT c1.*, c2.name as parent_name, + (SELECT COUNT(*) FROM products p WHERE p.category_id = c1.category_id) as product_count + FROM {$this->table} c1 + LEFT JOIN {$this->table} c2 ON c1.parent_id = c2.category_id + ORDER BY c1.sort_order, c1.name"; + return $this->query($sql); + } + + /** + * Создать категорию + */ + public function createCategory(array $data): ?int + { + $slug = $this->generateSlug($data['name']); + + return $this->create([ + 'name' => $data['name'], + 'slug' => $slug, + 'parent_id' => $data['parent_id'] ?? null, + 'description' => $data['description'] ?? null, + 'sort_order' => $data['sort_order'] ?? 0, + 'is_active' => $data['is_active'] ?? true + ]); + } + + /** + * Обновить категорию + */ + public function updateCategory(int $id, array $data): bool + { + $updateData = [ + 'name' => $data['name'], + 'slug' => $this->generateSlug($data['name']), + 'parent_id' => $data['parent_id'] ?? null, + 'description' => $data['description'] ?? null, + 'sort_order' => $data['sort_order'] ?? 0, + 'is_active' => $data['is_active'] ?? true, + 'updated_at' => date('Y-m-d H:i:s') + ]; + + return $this->update($id, $updateData); + } + + /** + * Безопасное удаление категории + */ + public function safeDelete(int $id): array + { + // Проверяем наличие товаров + $sql = "SELECT COUNT(*) as cnt FROM products WHERE category_id = ?"; + $result = $this->queryOne($sql, [$id]); + $productCount = (int) $result['cnt']; + + // Проверяем наличие дочерних категорий + $sql = "SELECT COUNT(*) as cnt FROM {$this->table} WHERE parent_id = ?"; + $result = $this->queryOne($sql, [$id]); + $childCount = (int) $result['cnt']; + + if ($productCount > 0 || $childCount > 0) { + // Скрываем вместо удаления + $this->update($id, ['is_active' => false]); + return [ + 'deleted' => false, + 'hidden' => true, + 'reason' => $productCount > 0 ? 'has_products' : 'has_children' + ]; + } + + // Удаляем полностью + $this->delete($id); + return ['deleted' => true, 'hidden' => false]; + } + + /** + * Генерация slug из названия + */ + private function generateSlug(string $name): string + { + $slug = mb_strtolower($name); + + // Транслитерация + $transliteration = [ + 'а' => 'a', 'б' => 'b', 'в' => 'v', 'г' => 'g', 'д' => 'd', + 'е' => 'e', 'ё' => 'yo', 'ж' => 'zh', 'з' => 'z', 'и' => 'i', + 'й' => 'y', 'к' => 'k', 'л' => 'l', 'м' => 'm', 'н' => 'n', + 'о' => 'o', 'п' => 'p', 'р' => 'r', 'с' => 's', 'т' => 't', + 'у' => 'u', 'ф' => 'f', 'х' => 'h', 'ц' => 'ts', 'ч' => 'ch', + 'ш' => 'sh', 'щ' => 'sch', 'ъ' => '', 'ы' => 'y', 'ь' => '', + 'э' => 'e', 'ю' => 'yu', 'я' => 'ya' + ]; + + $slug = strtr($slug, $transliteration); + $slug = preg_replace('/[^a-z0-9]+/', '-', $slug); + $slug = trim($slug, '-'); + + return $slug; + } +} + diff --git a/app/Models/Order.php b/app/Models/Order.php new file mode 100644 index 0000000..deb31bc --- /dev/null +++ b/app/Models/Order.php @@ -0,0 +1,217 @@ +beginTransaction(); + + // Считаем итоговую сумму + $subtotal = 0; + foreach ($cartItems as $item) { + $subtotal += $item['price'] * $item['quantity']; + } + + $discountAmount = (float) ($orderData['discount'] ?? 0); + $deliveryPrice = (float) ($orderData['delivery_price'] ?? 2000); + $finalAmount = $subtotal - $discountAmount + $deliveryPrice; + + // Генерируем номер заказа + $orderNumber = 'ORD-' . date('Ymd-His') . '-' . rand(1000, 9999); + + // Создаем заказ + $orderId = $this->create([ + 'user_id' => $userId, + 'order_number' => $orderNumber, + 'customer_name' => $orderData['customer_name'], + 'customer_email' => $orderData['customer_email'], + 'customer_phone' => $orderData['customer_phone'], + 'delivery_address' => $orderData['delivery_address'], + 'delivery_region' => $orderData['delivery_region'] ?? null, + 'postal_code' => $orderData['postal_code'] ?? null, + 'delivery_method' => $orderData['delivery_method'] ?? 'courier', + 'payment_method' => $orderData['payment_method'] ?? 'card', + 'subtotal' => $subtotal, + 'discount_amount' => $discountAmount, + 'delivery_price' => $deliveryPrice, + 'final_amount' => $finalAmount, + 'promo_code' => $orderData['promo_code'] ?? null, + 'status' => 'pending', + 'notes' => $orderData['notes'] ?? null + ]); + + if (!$orderId) { + throw new \Exception('Не удалось создать заказ'); + } + + // Добавляем товары в заказ + foreach ($cartItems as $item) { + $this->addOrderItem($orderId, $item); + } + + // Уменьшаем количество товаров на складе + $productModel = new Product(); + foreach ($cartItems as $item) { + $productModel->decreaseStock($item['product_id'], $item['quantity']); + } + + // Очищаем корзину + $cartModel = new Cart(); + $cartModel->clearCart($userId); + + $db->commit(); + + return [ + 'order_id' => $orderId, + 'order_number' => $orderNumber, + 'final_amount' => $finalAmount + ]; + + } catch (\Exception $e) { + $db->rollBack(); + throw $e; + } + } + + /** + * Добавить товар в заказ + */ + private function addOrderItem(int $orderId, array $item): void + { + $sql = "INSERT INTO order_items + (order_id, product_id, product_name, quantity, product_price, total_price) + VALUES (?, ?, ?, ?, ?, ?)"; + + $totalPrice = $item['price'] * $item['quantity']; + + $this->execute($sql, [ + $orderId, + $item['product_id'], + $item['name'], + $item['quantity'], + $item['price'], + $totalPrice + ]); + } + + /** + * Получить заказ с подробностями + */ + public function getWithDetails(int $orderId): ?array + { + $sql = "SELECT o.*, u.email as user_email, u.full_name as user_full_name + FROM {$this->table} o + LEFT JOIN users u ON o.user_id = u.user_id + WHERE o.order_id = ?"; + + $order = $this->queryOne($sql, [$orderId]); + + if ($order) { + $order['items'] = $this->getOrderItems($orderId); + } + + return $order; + } + + /** + * Получить товары заказа + */ + public function getOrderItems(int $orderId): array + { + $sql = "SELECT oi.*, p.image_url + FROM order_items oi + LEFT JOIN products p ON oi.product_id = p.product_id + WHERE oi.order_id = ?"; + return $this->query($sql, [$orderId]); + } + + /** + * Получить заказы пользователя + */ + public function getUserOrders(int $userId, int $limit = 50): array + { + $sql = "SELECT * FROM {$this->table} + WHERE user_id = ? + ORDER BY created_at DESC + LIMIT ?"; + return $this->query($sql, [$userId, $limit]); + } + + /** + * Получить все заказы для админки + */ + public function getAllForAdmin(int $limit = 50): array + { + $sql = "SELECT o.*, u.email as user_email + FROM {$this->table} o + LEFT JOIN users u ON o.user_id = u.user_id + ORDER BY o.created_at DESC + LIMIT ?"; + return $this->query($sql, [$limit]); + } + + /** + * Обновить статус заказа + */ + public function updateStatus(int $orderId, string $status): bool + { + $updateData = [ + 'status' => $status, + 'updated_at' => date('Y-m-d H:i:s') + ]; + + if ($status === 'completed') { + $updateData['completed_at'] = date('Y-m-d H:i:s'); + } + + return $this->update($orderId, $updateData); + } + + /** + * Получить статистику заказов + */ + public function getStats(): array + { + $stats = []; + + // Общее количество заказов + $result = $this->queryOne("SELECT COUNT(*) as cnt FROM {$this->table}"); + $stats['total'] = (int) $result['cnt']; + + // Выручка + $result = $this->queryOne( + "SELECT COALESCE(SUM(final_amount), 0) as revenue + FROM {$this->table} WHERE status = 'completed'" + ); + $stats['revenue'] = (float) $result['revenue']; + + // По статусам + $statuses = $this->query( + "SELECT status, COUNT(*) as cnt FROM {$this->table} GROUP BY status" + ); + $stats['by_status'] = []; + foreach ($statuses as $s) { + $stats['by_status'][$s['status']] = (int) $s['cnt']; + } + + return $stats; + } +} + diff --git a/app/Models/Product.php b/app/Models/Product.php new file mode 100644 index 0000000..3ebf4c7 --- /dev/null +++ b/app/Models/Product.php @@ -0,0 +1,239 @@ +table} p + LEFT JOIN categories c ON p.category_id = c.category_id + WHERE p.product_id = ?"; + return $this->queryOne($sql, [$id]); + } + + /** + * Получить доступные товары + */ + public function getAvailable(array $filters = [], int $limit = 50): array + { + $sql = "SELECT p.*, c.name as category_name + FROM {$this->table} p + LEFT JOIN categories c ON p.category_id = c.category_id + WHERE p.is_available = TRUE"; + $params = []; + + // Фильтр по категории + if (!empty($filters['category_id'])) { + $sql .= " AND p.category_id = ?"; + $params[] = $filters['category_id']; + } + + // Фильтр по цене + if (!empty($filters['min_price'])) { + $sql .= " AND p.price >= ?"; + $params[] = $filters['min_price']; + } + if (!empty($filters['max_price'])) { + $sql .= " AND p.price <= ?"; + $params[] = $filters['max_price']; + } + + // Фильтр по цветам + if (!empty($filters['colors']) && is_array($filters['colors'])) { + $placeholders = implode(',', array_fill(0, count($filters['colors']), '?')); + $sql .= " AND p.color IN ({$placeholders})"; + $params = array_merge($params, $filters['colors']); + } + + // Фильтр по материалам + if (!empty($filters['materials']) && is_array($filters['materials'])) { + $placeholders = implode(',', array_fill(0, count($filters['materials']), '?')); + $sql .= " AND p.material IN ({$placeholders})"; + $params = array_merge($params, $filters['materials']); + } + + // Поиск по названию/описанию + if (!empty($filters['search'])) { + $sql .= " AND (p.name ILIKE ? OR p.description ILIKE ?)"; + $search = '%' . $filters['search'] . '%'; + $params[] = $search; + $params[] = $search; + } + + $sql .= " ORDER BY p.product_id ASC LIMIT ?"; + $params[] = $limit; + + return $this->query($sql, $params); + } + + /** + * Получить все товары (включая недоступные) для админки + */ + public function getAllForAdmin(bool $showAll = true): array + { + $sql = "SELECT p.*, c.name as category_name + FROM {$this->table} p + LEFT JOIN categories c ON p.category_id = c.category_id"; + + if (!$showAll) { + $sql .= " WHERE p.is_available = TRUE"; + } + + $sql .= " ORDER BY p.created_at DESC"; + + return $this->query($sql); + } + + /** + * Получить похожие товары + */ + public function getSimilar(int $productId, int $categoryId, int $limit = 3): array + { + $sql = "SELECT * FROM {$this->table} + WHERE category_id = ? + AND product_id != ? + AND is_available = TRUE + ORDER BY RANDOM() + LIMIT ?"; + return $this->query($sql, [$categoryId, $productId, $limit]); + } + + /** + * Получить доступные цвета + */ + public function getAvailableColors(): array + { + $sql = "SELECT DISTINCT color FROM {$this->table} + WHERE color IS NOT NULL AND color != '' AND is_available = TRUE + ORDER BY color"; + $result = $this->query($sql); + return array_column($result, 'color'); + } + + /** + * Получить доступные материалы + */ + public function getAvailableMaterials(): array + { + $sql = "SELECT DISTINCT material FROM {$this->table} + WHERE material IS NOT NULL AND material != '' AND is_available = TRUE + ORDER BY material"; + $result = $this->query($sql); + return array_column($result, 'material'); + } + + /** + * Создать товар + */ + public function createProduct(array $data): ?int + { + $slug = $this->generateSlug($data['name']); + $sku = $data['sku'] ?? $this->generateSku($data['name']); + + return $this->create([ + 'category_id' => $data['category_id'], + 'name' => $data['name'], + 'slug' => $slug, + 'description' => $data['description'] ?? null, + 'price' => $data['price'], + 'old_price' => $data['old_price'] ?? null, + 'sku' => $sku, + 'stock_quantity' => $data['stock_quantity'] ?? 0, + 'is_available' => $data['is_available'] ?? true, + 'is_featured' => $data['is_featured'] ?? false, + 'image_url' => $data['image_url'] ?? null, + 'color' => $data['color'] ?? null, + 'material' => $data['material'] ?? null, + 'card_size' => $data['card_size'] ?? 'small' + ]); + } + + /** + * Обновить товар + */ + public function updateProduct(int $id, array $data): bool + { + $updateData = [ + 'name' => $data['name'], + 'category_id' => $data['category_id'], + 'description' => $data['description'] ?? null, + 'price' => $data['price'], + 'old_price' => $data['old_price'] ?? null, + 'stock_quantity' => $data['stock_quantity'] ?? 0, + 'is_available' => $data['is_available'] ?? true, + 'image_url' => $data['image_url'] ?? null, + 'color' => $data['color'] ?? null, + 'material' => $data['material'] ?? null, + 'updated_at' => date('Y-m-d H:i:s') + ]; + + return $this->update($id, $updateData); + } + + /** + * Уменьшить количество товара на складе + */ + public function decreaseStock(int $productId, int $quantity): bool + { + $sql = "UPDATE {$this->table} + SET stock_quantity = stock_quantity - ?, + updated_at = CURRENT_TIMESTAMP + WHERE product_id = ?"; + return $this->execute($sql, [$quantity, $productId]); + } + + /** + * Проверить наличие товара + */ + public function checkStock(int $productId, int $quantity): bool + { + $product = $this->find($productId); + return $product && $product['is_available'] && $product['stock_quantity'] >= $quantity; + } + + /** + * Генерация slug + */ + private function generateSlug(string $name): string + { + $slug = mb_strtolower($name); + + $transliteration = [ + 'а' => 'a', 'б' => 'b', 'в' => 'v', 'г' => 'g', 'д' => 'd', + 'е' => 'e', 'ё' => 'yo', 'ж' => 'zh', 'з' => 'z', 'и' => 'i', + 'й' => 'y', 'к' => 'k', 'л' => 'l', 'м' => 'm', 'н' => 'n', + 'о' => 'o', 'п' => 'p', 'р' => 'r', 'с' => 's', 'т' => 't', + 'у' => 'u', 'ф' => 'f', 'х' => 'h', 'ц' => 'ts', 'ч' => 'ch', + 'ш' => 'sh', 'щ' => 'sch', 'ъ' => '', 'ы' => 'y', 'ь' => '', + 'э' => 'e', 'ю' => 'yu', 'я' => 'ya' + ]; + + $slug = strtr($slug, $transliteration); + $slug = preg_replace('/[^a-z0-9]+/', '-', $slug); + + return trim($slug, '-'); + } + + /** + * Генерация артикула + */ + private function generateSku(string $name): string + { + $prefix = strtoupper(substr(preg_replace('/[^a-zA-Z0-9]/', '', $name), 0, 6)); + return 'PROD-' . $prefix . '-' . rand(100, 999); + } +} + diff --git a/app/Models/User.php b/app/Models/User.php new file mode 100644 index 0000000..baec07e --- /dev/null +++ b/app/Models/User.php @@ -0,0 +1,153 @@ +findWhere(['email' => $email]); + } + + /** + * Проверить пароль пользователя + */ + public function verifyPassword(string $password, string $hash): bool + { + return password_verify($password, $hash); + } + + /** + * Хешировать пароль + */ + public function hashPassword(string $password): string + { + return password_hash($password, PASSWORD_DEFAULT); + } + + /** + * Создать нового пользователя + */ + public function register(array $data): ?int + { + $config = require dirname(__DIR__, 2) . '/config/app.php'; + + // Проверяем, является ли email администраторским + $isAdmin = in_array(strtolower($data['email']), $config['admin_emails'] ?? []); + + return $this->create([ + 'email' => $data['email'], + 'password_hash' => $this->hashPassword($data['password']), + 'full_name' => $data['full_name'], + 'phone' => $data['phone'] ?? null, + 'city' => $data['city'] ?? null, + 'is_admin' => $isAdmin, + 'is_active' => true + ]); + } + + /** + * Авторизация пользователя + */ + public function authenticate(string $email, string $password): ?array + { + $user = $this->findByEmail($email); + + if (!$user) { + return null; + } + + if (!$user['is_active']) { + return null; + } + + if (!$this->verifyPassword($password, $user['password_hash'])) { + return null; + } + + // Обновляем время последнего входа + $this->update($user['user_id'], [ + 'last_login' => date('Y-m-d H:i:s') + ]); + + return $user; + } + + /** + * Получить активных пользователей + */ + public function getActive(int $limit = 50): array + { + $sql = "SELECT * FROM {$this->table} + WHERE is_active = TRUE + ORDER BY created_at DESC + LIMIT ?"; + return $this->query($sql, [$limit]); + } + + /** + * Получить всех пользователей с пагинацией + */ + public function getAllPaginated(int $limit = 50, int $offset = 0): array + { + $sql = "SELECT * FROM {$this->table} + ORDER BY created_at DESC + LIMIT ? OFFSET ?"; + return $this->query($sql, [$limit, $offset]); + } + + /** + * Проверить существование email + */ + public function emailExists(string $email): bool + { + $user = $this->findByEmail($email); + return $user !== null; + } + + /** + * Обновить профиль пользователя + */ + public function updateProfile(int $userId, array $data): bool + { + $allowedFields = ['full_name', 'phone', 'city']; + $updateData = array_intersect_key($data, array_flip($allowedFields)); + $updateData['updated_at'] = date('Y-m-d H:i:s'); + + return $this->update($userId, $updateData); + } + + /** + * Изменить пароль + */ + public function changePassword(int $userId, string $newPassword): bool + { + return $this->update($userId, [ + 'password_hash' => $this->hashPassword($newPassword), + 'updated_at' => date('Y-m-d H:i:s') + ]); + } + + /** + * Заблокировать/разблокировать пользователя + */ + public function setActive(int $userId, bool $active): bool + { + return $this->update($userId, [ + 'is_active' => $active, + 'updated_at' => date('Y-m-d H:i:s') + ]); + } +} + diff --git a/app/Views/admin/categories/form.php b/app/Views/admin/categories/form.php new file mode 100644 index 0000000..1c74a14 --- /dev/null +++ b/app/Views/admin/categories/form.php @@ -0,0 +1,56 @@ + + + + + + Назад к списку + + +
| ID | +Название | +Родитель | +Товаров | +Порядок | +Статус | +Действия | +
|---|---|---|---|---|---|---|
| + | + | + | + | + | + + Активна + + Скрыта + + | ++ + | +
Всего товаров
+Активных товаров
+Заказов
+Пользователей
+Выручка
+| Дата: | |
| Покупатель: | |
| Email: | |
| Телефон: | |
| Адрес: | |
| Способ доставки: | |
| Способ оплаты: |
| Товары: | |
| Скидка: | - |
| Доставка: | |
| ИТОГО: |
| Изображение | +Товар | +Цена | +Кол-во | +Сумма | +
|---|---|---|---|---|
+  ?>)
+ |
+ + | + | + | + |
| № заказа | +Дата | +Покупатель | +Сумма | +Статус | +Действия | +
|---|---|---|---|---|---|
| + | + |
+ + + |
+ + | + '#ffc107', + 'processing' => '#17a2b8', + 'shipped' => '#007bff', + 'completed' => '#28a745', + 'cancelled' => '#dc3545' + ]; + $statusNames = [ + 'pending' => 'Ожидает', + 'processing' => 'Обработка', + 'shipped' => 'Отправлен', + 'completed' => 'Завершен', + 'cancelled' => 'Отменен' + ]; + $color = $statusColors[$order['status']] ?? '#666'; + $name = $statusNames[$order['status']] ?? $order['status']; + ?> + + + + | ++ + Подробнее + + | +
| ID | +Изображение | +Название | +Категория | +Цена | +На складе | +Статус | +Действия | +
|---|---|---|---|---|---|---|---|
| + |
+  ?>)
+ |
+ + | + | + | шт. | ++ + Активен + + Скрыт + + | ++ + | +
| ID | +ФИО | +Телефон | +Город | +Роль | +Регистрация | +Последний вход | +|
|---|---|---|---|---|---|---|---|
| + | + | + | + | + | + + + Админ + + + + Пользователь + + + | ++ | + |
Создайте аккаунт чтобы получить доступ ко всем функциям:
+Ваша корзина пуста
+ + Продолжить покупки + +
+ + К сожалению, запрошенная страница не существует или была перемещена. +
++ Произошла ошибка при обработке вашего запроса. Мы уже работаем над её устранением. +
+
+ Мы создаем мебель, которая сочетает в себе безупречный дизайн, натуральные материалы, продуманный функционал, чтобы ваш день начинался и заканчивался с комфортом.
+ + + ПЕРЕЙТИ В КАТАЛОГ + + ПЕРЕЙТИ В КАТАЛОГ + +Собственное производство и строгий контроль на всех этапах.
+Гарантия безопасности и долговечности.
+Реализуем проекты любой сложности по вашим техническим заданиям.
+
+
+ 
+
+ Компания AETERNA - российский производитель качественной корпусной и мягкой мебели для дома и офиса. С 2015 года мы успешно реализуем проекты любой сложности, сочетая современные технологии, проверенные материалы и классическое мастерство.
+
+ 
+ Наша сеть включает 30+ российских фабрик, отобранных по строгим стандартам качества. Мы сотрудничаем исключительно с лидерами рынка, чья продукция доказала свое превосходство временем.
+
+
+ Подробнее
+ Доставка готовых позиций занимает 1-3 дня. Мебель на заказ изготавливается от 14 до 45 рабочих дней.
+Да, для запуска заказа в производство необходима предоплата в размере 50-70% от стоимости.
+Да, мы предлагаем рассрочку на 6 или 12 месяцев без первоначального взноса.
+Сообщите нам в течение 7 дней, мы решим вопрос о бесплатной замене или ремонте.
+Доставка до квартиры/офиса в удобное для вас время
+от 2 000 ₽
+Забрать заказ можно с нашего склада
+Адрес: г. Москва, ул. Примерная, д. 1
+Бесплатно
+Бесплатная доставка при заказе от 50 000 ₽
+Visa, Mastercard, МИР - онлайн или при получении
+Оплата курьеру при получении заказа
+Для юридических лиц с выставлением счета
+Рассрочка на 6 или 12 месяцев без переплаты
++ Наши дизайнеры создадут уникальный проект интерьера с подбором мебели, которая идеально впишется в ваше пространство. +
+от 15 000 ₽
++ Бесплатный выезд замерщика для точного определения размеров и особенностей вашего помещения. +
+Бесплатно
++ Профессиональная сборка мебели нашими специалистами с гарантией качества работ. +
+от 3 000 ₽
++ Услуга подъема мебели на любой этаж, включая помещения без лифта. +
+от 500 ₽ за этаж
++ Демонтаж и вывоз старой мебели для освобождения пространства перед доставкой новой. +
+от 2 000 ₽
++ Восстановление и обновление мебели: перетяжка, покраска, замена фурнитуры. +
+от 5 000 ₽
+Позвоните нам или оставьте заявку, и мы свяжемся с вами в ближайшее время
++7 (912) 999-12-23
+Гарантия на всю мебель
+Мы уверены в качестве нашей продукции и предоставляем расширенную гарантию на все изделия
+14 дней на возврат товара надлежащего качества
+Мебель, изготовленная по индивидуальному заказу, обмену и возврату не подлежит
+Свяжитесь с нашей службой поддержки
++7 (912) 999-12-23
+aeterna@mail.ru
++ Результаты поиска: "" + + Очистить + +
+ ++ Товары не найдены +
+ + +
+
+ + +
+ + 0): ?> +![<?= htmlspecialchars($similar['name']) ?>](/cite_practica/<?= htmlspecialchars($similar['image_url'] ?? 'img/1.jpg') ?>)
+