<?php
// Incluir conexión a la base de datos
include 'config/db.php';
session_start();

// Verificar si el usuario está autenticado
if (!isset($_SESSION['usuario'])) {
    header("Location: login.php");
    exit;
}

// Verificar si el usuario tiene el rol necesario
if ($_SESSION['rol'] !== 'admin') {
    echo "<!DOCTYPE html>
    <html lang='es'>
    <head>
        <meta charset='UTF-8'>
        <meta name='viewport' content='width=device-width, initial-scale=1.0'>
        <title>Acceso Denegado</title>
        <link rel='stylesheet' href='css/style.css'>
        <style>
            body {
                font-family: 'Poppins', Arial, sans-serif;
                margin: 0;
                padding: 0;
                display: flex;
                align-items: center;
                justify-content: center;
                height: 100vh;
                background-color: #f8f9fa;
            }
            .denied-container {
                text-align: center;
                background-color: #ffffff;
                padding: 40px;
                border-radius: 10px;
                box-shadow: 0 4px 8px rgba(0, 0, 0, 0.1);
                max-width: 500px;
                width: 90%;
            }
            .denied-container h1 {
                font-size: 24px;
                color: #e74c3c;
                margin-bottom: 10px;
            }
            .denied-container p {
                font-size: 16px;
                color: #6c757d;
                margin-bottom: 20px;
            }
            .denied-container a {
                display: inline-block;
                padding: 10px 20px;
                font-size: 16px;
                color: #ffffff;
                background-color: #1abc9c;
                text-decoration: none;
                border-radius: 5px;
                transition: background-color 0.3s ease;
            }
            .denied-container a:hover {
                background-color: #16a085;
            }
        </style>
    </head>
    <body>
        <div class='denied-container'>
            <h1>Acceso Denegado</h1>
            <p>No tienes los permisos necesarios para realizar esta acción.<br>Si crees que esto es un error, contacta al administrador del sistema.</p>
            <a href='listar_enfermedades.php'>Volver a la lista de factores de riesgo</a>
        </div>
    </body>
    </html>";
    exit;
}

// Verificar si se recibió un ID
if (isset($_GET['id'])) {
    $id = $_GET['id'];

    // Consulta para obtener los datos del factor de riesgo
    $sql = "SELECT * FROM enfermedades WHERE id = ?";
    $stmt = $conexion->prepare($sql);
    $stmt->bind_param("i", $id);
    $stmt->execute();
    $resultado = $stmt->get_result();

    if ($resultado->num_rows > 0) {
        $enfermedad = $resultado->fetch_assoc();
    } else {
        echo "<script>
                alert('Factor de riesgo no encontrado.');
                window.location.href = 'listar_enfermedades.php';
              </script>";
        exit;
    }
}

// Procesar formulario de edición
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $nombre_enfermedad = $_POST['nombre_enfermedad'];
    $descripcion = $_POST['descripcion'];
    $porcentaje = $_POST['porcentaje'];

    // Validar campos obligatorios
    if (!empty($nombre_enfermedad) && !empty($descripcion) && isset($porcentaje)) {
        // Actualizar factor de riesgo en la base de datos
        $sqlActualizar = "UPDATE enfermedades SET 
                            nombre_enfermedad = ?, 
                            descripcion = ?, 
                            porcentaje = ? 
                          WHERE id = ?";
        $stmtActualizar = $conexion->prepare($sqlActualizar);
        $stmtActualizar->bind_param("ssdi", $nombre_enfermedad, $descripcion, $porcentaje, $id);

        if ($stmtActualizar->execute()) {
            echo "<script>
                    alert('Factor de riesgo actualizado correctamente.');
                    window.location.href = 'listar_enfermedades.php';
                  </script>";
        } else {
            echo "<script>alert('Error al actualizar el factor de riesgo. Por favor, intenta nuevamente.');</script>";
        }
    } else {
        echo "<script>alert('Todos los campos son obligatorios.');</script>";
    }
}

// Cerrar conexión
$conexion->close();
?>

<!DOCTYPE html>
<html lang="es">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Editar Factor de Riesgo</title>
    <link rel="stylesheet" href="css/style.css">
    <style>
        /* Manteniendo los estilos del diseño original */
        body {
            font-family: 'Segoe UI', Tahoma, Geneva, Verdana, sans-serif;
            margin: 0;
            padding: 0;
            background-color: #f7f7f7;
        }

        .sidebar {
            width: 250px;
            background-color: #2c3e50;
            height: 100vh;
            position: fixed;
            top: 0;
            left: 0;
            color: white;
            padding: 20px 10px;
        }

        .sidebar h2 {
            text-align: center;
            font-size: 24px;
            color: #1abc9c;
            margin-bottom: 30px;
        }

        .sidebar ul {
            list-style: none;
            padding: 0;
        }

        .sidebar ul li {
            margin: 20px 0;
        }

        .sidebar ul li a {
            text-decoration: none;
            color: white;
            padding: 12px;
            display: block;
            font-size: 18px;
            transition: background-color 0.3s ease;
        }

        .sidebar ul li a:hover,
        .sidebar ul li a.active {
            background-color: #1abc9c;
        }

        .main-content {
            margin-left: 270px;
            padding: 30px;
        }

        .main-content h1 {
            font-size: 28px;
            color: #0984e3;
            margin-bottom: 20px;
        }

        form {
            background-color: white;
            padding: 30px;
            border-radius: 8px;
            box-shadow: 0 4px 6px rgba(0, 0, 0, 0.1);
            max-width: 600px;
            margin: 0 auto;
        }

        form label {
            font-size: 16px;
            color: #34495e;
            margin-bottom: 10px;
            display: block;
        }

        form input[type="text"],
        form input[type="number"],
        form textarea {
            width: 100%;
            padding: 12px;
            margin-bottom: 20px;
            border: 1px solid #ddd;
            border-radius: 4px;
            font-size: 16px;
            color: #34495e;
        }

        form button {
            width: 100%;
            background-color: #1abc9c;
            color: white;
            font-size: 18px;
            padding: 15px;
            border: none;
            border-radius: 4px;
            cursor: pointer;
            transition: background-color 0.3s ease;
        }

        form button:hover {
            background-color: #16a085;
        }
        /* Estilos responsivos */
@media (max-width: 768px) {
    .sidebar {
        width: 100%;
        height: auto;
        position: relative;
    }

    .sidebar ul {
        display: flex;
        flex-direction: column;
        align-items: center;
    }

    .sidebar ul li {
        margin: 10px 0;
    }

    .main-content {
        margin-left: 0;
        padding: 20px;
    }

    form {
        padding: 20px;
        width: 100%;
    }

    form button {
        font-size: 16px;
        padding: 12px;
    }

    .denied-container {
        padding: 20px;
        width: 95%;
    }
}

@media (max-width: 480px) {
    .sidebar ul li a {
        font-size: 14px;
        padding: 10px;
    }

    form label {
        font-size: 14px;
    }

    form input[type="text"],
    form input[type="number"],
    form textarea {
        padding: 10px;
        font-size: 14px;
    }

    form button {
        font-size: 14px;
        padding: 10px;
    }

    .denied-container h1 {
        font-size: 20px;
    }

    .denied-container p {
        font-size: 14px;
    }

    .denied-container a {
        font-size: 14px;
        padding: 8px 16px;
    }
}

    </style>
</head>
<body>
    <div class="sidebar">
        <h2>PYP Conservación Auditiva</h2>
        <ul>
            <li><a href="index.php">Inicio</a></li>
            <li><a href="listar_enfermedades.php">Listar Factores de Riesgo</a></li>
        </ul>
    </div>

    <div class="main-content">
        <h1 style="text-align: center;">Editar Factor de Riesgo</h1>
        <form action="" method="POST">
            <label for="nombre_enfermedad">Nombre del Factor de Riesgo:</label>
            <input type="text" id="nombre_enfermedad" name="nombre_enfermedad" value="<?php echo $enfermedad['nombre_enfermedad']; ?>" required>

            <label for="descripcion">Descripción:</label>
            <textarea id="descripcion" name="descripcion" rows="4" required><?php echo $enfermedad['descripcion']; ?></textarea>

            <label for="porcentaje">Porcentaje:</label>
            <input type="number" id="porcentaje" name="porcentaje" value="<?php echo $enfermedad['porcentaje']; ?>" min="0" max="100" required>

            <button type="submit">Actualizar Factor de Riesgo</button>
        </form>
    </div>
</body>
</html>
