kaffeekasse-saas/namenanpassen.php

<?php

require_once __DIR__ . "/functions.php";
require_once __DIR__ . "/app/ledger.php";
require_once __DIR__ . "/app/audit.php";
app_require_csrf();
include "header.php";
include "headerline.php";
include "nav.php";

$pdo = app_db_pdo();
$tenantId = 0;
$hasAccess = false;
$isAdmin = false;
$emailNorm = '';
$actorUserId = $saasUser['user_id'] ?? null;

if ($saasUser !== null) {
	$tenantId = (int)$saasUser['tenant_id'];
	$emailNorm = strtolower(trim((string)$saasUser['email_norm']));
	$hasAccess = true;
	$isAdmin = saas_user_has_role(['owner', 'admin'], $saasUser);
}

$meldung = null;
$fehler = null;

?>

<h2>Anzeigenamen aktualisieren</h2>

<?php if ($hasAccess): ?>
	<?php
	$mitglieder = ledger_fetch_participants_for_admin($pdo, $tenantId);

	$eigenesMitglied = null;
	foreach ($mitglieder as $m) {
		if ($m['email_norm'] !== null && $m['email_norm'] === $emailNorm) {
			$eigenesMitglied = $m;
			break;
		}
	}

	$auswahl = $isAdmin ? $mitglieder : ($eigenesMitglied !== null ? [$eigenesMitglied] : []);

	if ($_SERVER["REQUEST_METHOD"] === "POST" && ($_POST["aktion"] ?? '') === "aktualisieren") {
		$participantId = (int)($_POST["mitarbeiterID"] ?? 0);
		$neuerName = trim((string)($_POST["neuerName"] ?? ''));

		$ziel = null;
		foreach ($auswahl as $m) {
			if ($m['participant_id'] === $participantId) {
				$ziel = $m;
				break;
			}
		}

		if ($ziel === null) {
			$fehler = 'Dieses Mitglied konnte nicht gefunden werden.';
		} elseif ($neuerName === '' || strlen($neuerName) > 60) {
			$fehler = 'Bitte einen Namen mit maximal 20 Zeichen angeben.';
		} elseif (ledger_update_participant($pdo, $tenantId, $participantId, $neuerName, (string)($ziel['email'] ?? ''), $ziel['paypal_name'], $ziel['active'])) {
			app_audit_log($pdo, $tenantId, $actorUserId, 'participant.renamed', 'participant', $participantId, ['name' => $neuerName]);
			$meldung = 'Anzeigename wurde aktualisiert.';
			$mitglieder = ledger_fetch_participants_for_admin($pdo, $tenantId);
			$auswahl = $isAdmin ? $mitglieder : array_values(array_filter($mitglieder, fn(array $m): bool => $m['participant_id'] === $participantId));
		} else {
			$fehler = 'Der Anzeigename konnte nicht aktualisiert werden.';
		}
	}
	?>

	<?php if (!$isAdmin): ?>
		<p>Hier kannst du deinen Anzeigenamen anpassen. Dieser wird auf der Kaffeeliste und in E-Mails genutzt.</p>
	<?php endif; ?>

	<?php if ($meldung !== null): ?>
		<div class="hint-box success"><p><?php echo saas_html($meldung); ?></p></div>
	<?php endif; ?>
	<?php if ($fehler !== null): ?>
		<div class="hint-box error"><p><?php echo saas_html($fehler); ?></p></div>
	<?php endif; ?>

	<?php if ($auswahl === []): ?>
		<p>Für dein Konto wurde kein Mitglied gefunden.</p>
	<?php else: ?>
		<form method="post" action="namenanpassen.php">
			<?php echo app_csrf_field(); ?>
			<?php if ($isAdmin): ?>
				<label for="mitarbeiterID">Mitglied auswählen:</label><br>
				<select name="mitarbeiterID" id="mitarbeiterID">
					<?php foreach ($auswahl as $m): ?>
						<option value="<?php echo (int)$m['participant_id']; ?>"><?php echo saas_html($m['display_name']); ?></option>
					<?php endforeach; ?>
				</select>
			<?php else: ?>
				<input type="hidden" name="mitarbeiterID" value="<?php echo (int)$auswahl[0]['participant_id']; ?>">
			<?php endif; ?>
			<br>

			<label for="neuerName">Neuer Anzeigename: (maximal 20 Zeichen)</label>
			<input type="text" name="neuerName" id="neuerName" maxlength="20" required>

			<input type="hidden" name="aktion" value="aktualisieren">
			<button type="submit">Anzeigename aktualisieren</button>
		</form>
	<?php endif; ?>
<?php else: ?>
	<p>Sie haben keinen Zugang zu dieser Webseite.</p>
<?php endif; ?>

<?php include "footer.php"; ?>