Files
Backend/WEBROOT/api/js/handler/VergabeAjaxHandler.php
T
2026-07-19 09:36:02 +02:00

113 lines
3.5 KiB
PHP

<?php
include_once(__DIR__ . '/../../../controller/DatabaseController.php');
header('Content-Type: application/json');
error_reporting(E_ALL);
ini_set('display_errors', '0');
$daten = json_decode(file_get_contents('php://input'), true) ?? [];
$action = $daten['action'] ?? '';
/**
* Baut die WHERE-Klausel serverseitig. STATUS IS NULL ist FEST verdrahtet
* und niemals durch den Client beeinflussbar -- das ist die eigentliche
* Geschäftsregel dieser Seite (nur "aktive" Vergaben werden angezeigt).
*/
function baueVergabeWhere(string $searchWer, string $searchWas, array &$values): string {
$parts = ["STATUS IS NULL"];
if ($searchWer !== '') {
$parts[] = "WER LIKE ?";
$values[] = '%' . $searchWer . '%';
}
if ($searchWas !== '') {
$parts[] = "WAS LIKE ?";
$values[] = '%' . $searchWas . '%';
}
return implode(' AND ', $parts);
}
try {
switch ($action) {
// ---------- Liste laden (mit optionalem Filter) ----------
case 'get_entries': {
$searchWer = trim($daten['searchWer'] ?? '');
$searchWas = trim($daten['searchWas'] ?? '');
$values = [];
$where = baueVergabeWhere($searchWer, $searchWas, $values);
$entries = DatabaseShow("Vergabe", "ID, WAS, WER, WANN, RUECKGABE", $where, ...$values);
echo json_encode(['success' => true, 'entries' => array_values($entries ?? [])]);
break;
}
// ---------- Autocomplete-Vorschläge (alle bekannten WAS/WER, auch zurückgegebene) ----------
case 'get_suggestions': {
$alle = DatabaseShow("Vergabe");
$was = [];
$wer = [];
foreach ($alle as $entry) {
if (!empty($entry['WAS'])) $was[$entry['WAS']] = true;
if (!empty($entry['WER'])) $wer[$entry['WER']] = true;
}
echo json_encode([
'success' => true,
'was' => array_keys($was),
'wer' => array_keys($wer),
]);
break;
}
// ---------- Neue Vergabe anlegen ----------
case 'add_entry': {
foreach (['was', 'wer', 'wann', 'rueckgabe'] as $feld) {
if (empty($daten[$feld])) {
throw new InvalidArgumentException("Pflichtfeld fehlt: $feld");
}
}
DatabaseInsert(
"Vergabe",
"WAS, WER, WANN, RUECKGABE",
$daten['was'],
$daten['wer'],
$daten['wann'],
$daten['rueckgabe']
);
echo json_encode(['success' => true]);
break;
}
// ---------- Vergabe als zurückgegeben markieren (Soft-Delete) ----------
case 'return_entry': {
$id = $daten['id'] ?? null;
if (!is_numeric($id)) {
throw new InvalidArgumentException('Ungültige ID');
}
DatabaseUpdate("Vergabe", "STATUS = ?", "ID = ?", 1, (int)$id);
echo json_encode(['success' => true]);
break;
}
default:
throw new InvalidArgumentException("Unbekannte Aktion: $action");
}
} catch (InvalidArgumentException $e) {
http_response_code(400);
echo json_encode(['error' => $e->getMessage()]);
} catch (Throwable $e) {
http_response_code(500);
error_log($e->getMessage());
echo json_encode(['error' => 'Serverfehler']);
}