<?php
/**
 * POST /api/save-price.php
 *
 * Salvează LOCAL prețul de vânzare nou al unui produs (editare inline din pagina
 * Prețuri). NU trimite nimic la eMAG — pentru push folosește api/price-sync.php
 * sau api/price-send-one.php.
 *
 * Body: id, sale_price
 * Câmp gol → NULL. Orice modificare resetează price_synced_at (prețul local nu
 * mai e „la zi" cu eMAG până la următorul push).
 */
require_once __DIR__ . '/../includes/db.php';

if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    json_response(['ok' => false, 'error' => 'Doar POST'], 405);
}
if (!csrf_check($_POST['csrf_token'] ?? null)) {
    json_response(['ok' => false, 'error' => 'CSRF invalid'], 403);
}

$id = (int)($_POST['id'] ?? 0);
if ($id <= 0) {
    json_response(['ok' => false, 'error' => 'id lipsește'], 422);
}

// Parsează prețul: gol → NULL; altfel float în 0..999999 (2 zecimale).
$raw = isset($_POST['sale_price']) ? trim((string)$_POST['sale_price']) : '';
$salePrice = null;
if ($raw !== '') {
    $raw = str_replace(',', '.', $raw); // acceptă virgulă zecimală
    if (!is_numeric($raw)) {
        json_response(['ok' => false, 'error' => 'Preț invalid'], 422);
    }
    $salePrice = round((float)$raw, 2);
    if ($salePrice < 0)      $salePrice = 0;
    if ($salePrice > 999999) $salePrice = 999999;
}

try {
    db_exec(
        "UPDATE products SET sale_price = ?, price_synced_at = NULL WHERE id = ?",
        [$salePrice, $id]
    );

    $row = db_select(
        "SELECT id, sale_price, current_sale_price, currency, price_synced_at
         FROM products WHERE id = ?",
        [$id]
    );
    json_response(['ok' => true, 'product' => $row[0] ?? null]);
} catch (Throwable $ex) {
    error_log('[save-price] ' . $ex->getMessage());
    json_response(['ok' => false, 'error' => 'Eroare DB: ' . $ex->getMessage()], 500);
}
