<?php
require_once 'auth.php';
requireLogin();

$success = '';
$error = '';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (function_exists('require_csrf')) require_csrf();
    $current = $_POST['current_password'] ?? '';
    $new = $_POST['new_password'] ?? '';
    $confirm = $_POST['confirm_password'] ?? '';
    
    if (empty($current) || empty($new) || empty($confirm)) {
        $error = 'جميع الحقول مطلوبة';
    } elseif (strlen($new) < 6) {
        $error = 'كلمة المرور الجديدة يجب أن تكون 6 أحرف على الأقل';
    } elseif ($new !== $confirm) {
        $error = 'كلمتا المرور الجديدتان غير متطابقتين';
    } else {
        $stmt = $conn->prepare("SELECT password_hash FROM users WHERE id = ?");
        $stmt->bind_param("i", $_SESSION['user_id']);
        $stmt->execute();
        $row = $stmt->get_result()->fetch_assoc();
        if (!$row || !password_verify($current, $row['password_hash'])) {
            $error = 'كلمة المرور الحالية غير صحيحة';
        } else {
            $hash = password_hash($new, PASSWORD_DEFAULT);
            $st2 = $conn->prepare("UPDATE users SET password_hash = ? WHERE id = ?");
            $st2->bind_param("si", $hash, $_SESSION['user_id']);
            if ($st2->execute()) {
                if (function_exists('logActivity')) logActivity('update', 'users', $_SESSION['user_id'], 'تغيير كلمة المرور');
                $success = 'تم تغيير كلمة المرور بنجاح';
                $_POST = [];
            } else {
                $error = 'حدث خطأ';
            }
        }
    }
}
?>
<!DOCTYPE html>
<html lang="ar" dir="rtl">
<head>
    <meta charset="UTF-8">
    <?php include 'includes/favicon.php'; ?>
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>تغيير كلمة المرور - نظام صيانة</title>
    <link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.2/dist/css/bootstrap.min.css" rel="stylesheet">
    <link href="https://cdn.jsdelivr.net/npm/bootstrap-icons@1.11.1/font/bootstrap-icons.css" rel="stylesheet">
    <link href="assets/css/style.css" rel="stylesheet">
</head>
<body>
    <?php include 'includes/header.php'; ?>
    
    <div class="main-content">
        <div class="container py-4">
            <div class="row justify-content-center">
                <div class="col-md-6">
                    <div class="card">
                        <div class="card-header bg-primary text-white">
                            <h5 class="mb-0"><i class="bi bi-key"></i> تغيير كلمة المرور</h5>
                        </div>
                        <div class="card-body">
                            <?php if ($success): ?><div class="alert alert-success"><?= $success ?></div><?php endif; ?>
                            <?php if ($error): ?><div class="alert alert-danger"><?= $error ?></div><?php endif; ?>
                            <form method="POST">
                                <?php if (function_exists('csrf_field')) echo csrf_field(); ?>
                                <div class="mb-3">
                                    <label class="form-label">كلمة المرور الحالية</label>
                                    <input type="password" name="current_password" class="form-control" required>
                                </div>
                                <div class="mb-3">
                                    <label class="form-label">كلمة المرور الجديدة</label>
                                    <input type="password" name="new_password" class="form-control" minlength="6" required>
                                </div>
                                <div class="mb-3">
                                    <label class="form-label">تأكيد كلمة المرور الجديدة</label>
                                    <input type="password" name="confirm_password" class="form-control" required>
                                </div>
                                <button type="submit" class="btn btn-primary"><i class="bi bi-check"></i> حفظ</button>
                                <a href="dashboard.php" class="btn btn-secondary">إلغاء</a>
                            </form>
                        </div>
                    </div>
                </div>
            </div>
        </div>
    </div>
    <?php include 'includes/footer.php'; ?>
    <script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.2/dist/js/bootstrap.bundle.min.js"></script>
</body>
</html>
