rotas_site.php

<?php

use \Hcode\Page;
use \Hcode\Model\Product;
use \Hcode\Model\Category;
use \Hcode\Model\Cart;
use \Hcode\Model\Address;
use \Hcode\Model\User;
use \Hcode\Model\Order;
use \Hcode\Model\OrderStatus;


$app->get('/', function() {

	$products = Product::listAll();
    
	$page = new Page();

	$page->setTpl("index", [
			'products'=>Product::checkList($products)
	]);

});

$app->get("/categories/:idcategory", function($idcategory){

	$page = (isset($_GET['page'])) ? (int)$_GET['page'] : 1;//pegar o numero da pagina via URL, se não achar pega 1

	$category = new Category();

	$category->get((int)$idcategory);

	$pages = [];

	$pagination =  $category->getProductsPage($page);

	for ($i=1; $i <= $pagination['pages'] ; $i++) { 

		array_push($pages, [
			'link'=>'/categories/'.$category->getidcategory().'?page='.$i,
			'page'=>$i

		]);
	}

	$page = new Page();



	$page->setTpl("category", [
		'category'=>$category->getValues(),
		'products'=>$pagination["data"],
		'pages'=>$pages
	]);


});

$app->get("/products/:desurl", function($desurl){

	$product = new Product();

	$product->getFromUrl($desurl);

	$page = new Page();

	$page->setTpl("product-detail", [
		'product'=>$product->getValues(),
		'categories'=>$product->getCategories()

	]);

});

$app->get("/cart", function(){

	$cart = Cart::getFromSession();

    $page = new Page();

	$page->setTpl("cart", [
		'cart'=>$cart->getvalues(),
		'products'=>$cart->getProducts(),
		'error'=>Cart::getMsgError()
	]);

});

$app->get("/cart/:idproduct/add", function($idproduct){//rota para add no carrinho
	
	$product = new product();

	$product->get((int)$idproduct);

	$cart = Cart::getFromSession();

	$qtd = (isset($_GET['qtd'])) ? (int)$_GET['qtd'] : 1;

	for ($i=0; $i < $qtd; $i++) { 
		$cart->addProduct($product);
	}

	$cart->addProduct($product);

	header("Location: /cart");
	exit;

});

$app->get("/cart/:idproduct/minus", function($idproduct){//rota para remover apenas um produto do carrinho
	$product = new product();

	$product->get((int)$idproduct);

	$cart = Cart::getFromSession();

	$cart->removeProduct($product);

	header("Location: /cart");
	exit;

});

$app->get("/cart/:idproduct/remove", function($idproduct){//rota para remover todos os produto do carrinho
	$product = new product();

	$product->get((int)$idproduct);

	$cart = Cart::getFromSession();

	$cart->removeProduct($product, true);

	header("Location: /cart");
	exit;

});

$app->post("/cart/freight", function(){

	$cart = Cart::getFromSession();

	$cart->setFreight($_POST['zipcode']);

	header("Location:/cart");
	exit;

});

$app->get("/checkout", function(){

	User::verifyLogin(false);

	$address = new Address();

	$cart = Cart::getFromSession();


	if (isset($_GET['zipcode']))
	{
		$_GET['zipcode'] = $cart->getdeszipcode();
	}

	if(isset($_GET['zipcode']))
	{
		$address->loadFromCEP($_GET['zipcode']);

		$cart->setdeszipcode($_GET['zipcode']);

		$cart->save();

		$cart->getCalculateTotal();
	}
	
	if(!$address->getdesaddress()) $address->setdesaddress('');
	if(!$address->getdesnumber()) $address->setdesnumber('');
	if(!$address->getdescomplement()) $address->setdescomplement('');
	if(!$address->getdesdistrict()) $address->setdesdistrict('');
	if(!$address->getdescity()) $address->setdescity('');
	if(!$address->getdesstate()) $address->setdesstate('');
	if(!$address->getdescountry()) $address->setdescountry('');
	if(!$address->getdeszipcode()) $address->setdeszipcode('');

	$page = new Page();

	
	if (!$address->getdesaddress()) $address->setdesaddress('');
if (!$address->getdescomplement()) $address->setdescomplement('');
if (!$address->getdesdistrict()) $address->setdesdistrict('');
if (!$address->getdescity()) $address->setdescity('');
if (!$address->getdesstate()) $address->setdesstate('');
if (!$address->getdescountry()) $address->setdescountry('');
if (!$address->getdeszipcode()) $address->setdeszipcode('');

	$page->setTpl("checkout", [
		'cart'=>$cart->getvalues(),
		'address'=>$address->getValues(),
		'products'=>$cart->getProducts(),
		'error'=>Address::getMsgError()

	]);


});

$app->post("/checkout", function(){

	User::verifyLogin(false);

	if(!isset($_POST['zipcode']) || $_POST['zipcode'] === '')
	{
		Address::setMsgError("Informe o CEP");
		header('Location: /checkout');
		exit;
	}

	if(!isset($_POST['desaddress']) || $_POST['desaddress'] === '')
	{
		Address::setMsgError("Informe o Endereço");
		header('Location: /checkout');
		exit;
	}

	if(!isset($_POST['desdistrict']) || $_POST['desdistrict'] === '')
	{
		Address::setMsgError("Informe o Bairro");
		header('Location: /checkout');
		exit;
	}

	if(!isset($_POST['descity']) || $_POST['descity'] === '')
	{
		Address::setMsgError("Informe a Cidade");
		header('Location: /checkout');
		exit;
	}

	if(!isset($_POST['desstate']) || $_POST['desstate'] === '')
	{
		Address::setMsgError("Informe o Estado");
		header('Location: /checkout');
		exit;
	}

	if(!isset($_POST['descountry']) || $_POST['descountry'] === '')
	{
		Address::setMsgError("Informe o País");
		header('Location: /checkout');
		exit;
	}

	$user = User::getFromSession();

	$address = new address();

	$_POST['deszipcode'] = $_POST['zipcode'];
	$_POST['idperson'] = $user->getidperson();

	$address->setData($_POST);

	$address->save();

	$cart = Cart::getFromSession();

	$cart->getCalculateTotal();

	$order = new Order();

	$order->setData([
		'idcart'=>$cart->getidcart(),
		'idaddress'=>$address->getidaddress(),
		'iduser'=>$user->getiduser(),
		'idstatus'=>OrderStatus::EM_ABERTO,
        'vltotal'=>$cart->getvltotal()
	]);

	$order->save();

	switch ((int)$_POST['payment-method']) {

		case 1:
			header("Location: /order/".$order->getidorder()."/pagseguro");
			break;
		case 2:
			header("Location: /order/".$order->getidorder()."/paypal");
			break;

	}

	header("Location: /order/".$order->getidorder());
	exit;


});

$app->get("/order/:idorder/paypal", function($idorder){

	User::verifyLogin(false);

	$order = new Order();

	$order->get((int)$idorder);

	$cart = $order->getCart();

	$page = new Page([
		'header'=>false,
		'footer'=>false
	]);

	$page->setTpl("payment-paypal", [
		'order'=>$order->getValues(),
		'cart'=>$cart->getValues(),
		'products'=>$cart->getProducts()
	]);
});



$app->get("/login", function(){


	$page = new Page();

	$page->setTpl("login", [
		'error'=>User::getError(),
		'errorRegister'=>User::getErrorRegister(),
		'registerValues'=>(isset($_SESSION['registerValues'])) ? $_SESSION['registerValues'] : ['name'=>'', 'email'=>'', 'phone'=>'']
	]);

});

$app->post("/login", function(){

	try{

			User::login($_POST['login'], $_POST['password']);

    }catch(Exception $e){

    		User::setError($e->getMessage()); 

    }

	header("Location: /checkout");
	exit;
});

$app->get("/logout", function(){

	User::logout();

   	header("Location: /login");
   	exit;
});

$app->post("/register", function(){


	$_SESSION['registerValues'] = $_POST;

	if (!isset($_POST['name']) || $_POST['name'] == '')
	{
		User::setErrorRegister("Preencha o campo nome");
		header("Location: /login");
		exit;
	}

	if (!isset($_POST['email']) || $_POST['email'] == '')
	{
		User::setErrorRegister("Preencha o campo email");
		header("Location: /login");
		exit;
	}

		if (!isset($_POST['password']) || $_POST['password'] == '')
	{
		User::setErrorRegister("Preencha o campo senha");
		header("Location: /login");
		exit;
	}

	if(User::checkLoginExist($_POST['email']) === true)
	{
		User::setErrorRegister("Esse email já esta cadastrado");
		header("Location: /login");
		exit;

	}

	$user = new User();

	$user->setData([
		'inadmin'=>0,
		'deslogin'=>$_POST['email'],
		'desperson'=>$_POST['name'],
		'desemail'=>$_POST['email'],
		'despassword'=>$_POST['password'],
		'nrphone'=>$_POST['phone']
	]);

	$user->save();

	User::login($_POST['email'], $_POST['password']);//já faz a autenticação

	header("Location: /checkout");
	exit;

});

//********************************************************
//**************** Parte Esqueci a senha *****************
//********************************************************
$app->get("/forgot", function(){

	$page = new Page();

	$page->setTpl("forgot");	

});

$app->post("/forgot", function(){

	

	$user = User::getForgot($_POST["email"], false);//metodo que recebe email por parametro

	header("Location: /forgot/sent");
	exit;

});

$app->get("/forgot/sent", function(){

	$page = new Page();

	$page->setTpl("forgot-sent");	

});

$app->get("/forgot/reset", function(){

	$user = User::valideForgotDecrypt($_GET["code"]);//metodo para validar de que usuario pertence esse codigo

	$page = new Page();

	$page->setTpl("forgot-reset", array(
		"name"=>$user["desperson"],
		"code"=>$_GET["code"]
	));	

});

$app->post("/forgot/reset", function(){

	$forgot = User::valideForgotDecrypt($_POST["code"]);

	User::setForgotUsed($forgot["idrecovery"]);//metodo para falar que esse metodo de recuperação já foi usado

	$user = new User(); //carrega um obj do tipo usuario

	$user->get((int)$forgot["iduser"]);//cria os setters

	$password = password_hash($_POST["password"], PASSWORD_DEFAULT, ["cost"=>12
	]);//criptografar antes de salvar no banco

	$user->setPassword($password);//função para salvar a a nova senha

		$page = new Page();

	$page->setTpl("forgot-reset-success");


});

$app->get("/profile", function(){

	User::verifyLogin(false);

	$user = User::getFromSession();

	$page = new Page();

	$page->setTpl("profile", [
		'user'=>$user->getValues(),
		'profileMsg'=>User::getSuccess(),
		'profileError'=>User::getError()

	]);

});

$app->post("/profile", function(){

	User::verifyLogin(false);

	//***** VALIDAÇÕES DO FORMULÁRIO ****

	if (!isset($_POST['desperson']) || $_POST['desperson'] === '')
	{
		User::setError("Preencha o seu nome");
		header('Location: /profile');
		exit;
	}

    if (!isset($_POST['desemail']) || $_POST['desemail'] === '')
	{
		User::setError("Preencha o seu email");
		header('Location: /profile');
		exit;
	}

	$user = User::getFromSession();

	if($_POST['desemail'] !== $user->getdesemail())//alterou o email?
	{
		if(User::checkLoginExist($_POST['desemail']) === true)
		{
			User::setError("Endereço de email já cadastrado");
			header('Location: /profile');
		    exit;
		}
	}

	$_POST['inadmin'] = $user->getinadmin();
	$_POST['despassword'] = $user->getdespassword();
	$_POST['deslogin'] = $_POST['desemail'];

	$user->setData($_POST);

	$user->update();

	User::getsuccess("Dados alterados com sucesso!");

	header('Location: /profile');
	exit;
});

$app->get("/order/:idorder", function($idorder){

	User::verifyLogin(false);

	$order = new Order();

	$order->get((int)$idorder);

	$page = new Page();


	$page->setTpl("payment", [
		'order'=>$order->getvalues()

	]);

});

$app->get("/boleto/:idorder", function($idorder){

 		User::verifyLogin(false);

 		$order = new Order();

 		$order->get((int)$idorder);

		$dias_de_prazo_para_pagamento = 10;
		$taxa_boleto = 5.00;
		$data_venc = date("d/m/Y", time() + ($dias_de_prazo_para_pagamento * 86400));  // Prazo de X dias OU informe data: "13/04/2006"; 

		$valor_cobrado = formatPrice($order->getvltotal()); // Valor - REGRA: Sem pontos na milhar e tanto faz com "." ou "," ou com 1 ou 2 ou sem casa decimal
		$valor_cobrado = str_replace(".", "", $valor_cobrado);
		$valor_cobrado = str_replace(",", ".",$valor_cobrado);
		$valor_boleto=number_format($valor_cobrado+$taxa_boleto, 2, ',', '');

		$dadosboleto["nosso_numero"] = $order->getidorder();  // Nosso numero - REGRA: Máximo de 8 caracteres!
		$dadosboleto["numero_documento"] = $order->getidorder();	// Num do pedido ou nosso numero
		$dadosboleto["data_vencimento"] = $data_venc; // Data de Vencimento do Boleto - REGRA: Formato DD/MM/AAAA
		$dadosboleto["data_documento"] = date("d/m/Y"); // Data de emissão do Boleto
		$dadosboleto["data_processamento"] = date("d/m/Y"); // Data de processamento do boleto (opcional)
		$dadosboleto["valor_boleto"] = $valor_boleto; 	// Valor do Boleto - REGRA: Com vírgula e sempre com duas casas depois da virgula

		// DADOS DO SEU CLIENTE
		$dadosboleto["sacado"] = $order->getdesperson();
		$dadosboleto["endereco1"] = $order->getdesaddress() 
		                            . " ".
		                            $order->getdesdistrict();

		$dadosboleto["endereco2"] = $order->getdescity()
		                            . " - ".
		                            $order->getdesstate()
		                            . " - ".
		                            $order->getdescountry()
		                            . " - CEP:".
		                            $order->getdeszipcode();

		// INFORMACOES PARA O CLIENTE
		$dadosboleto["demonstrativo1"] = "Pagamento de Compra na Loja Hcode E-commerce";
		$dadosboleto["demonstrativo2"] = "Taxa bancária - R$ 0,00";
		$dadosboleto["demonstrativo3"] = "";
		$dadosboleto["instrucoes1"] = "- Sr. Caixa, cobrar multa de 2% após o vencimento";
		$dadosboleto["instrucoes2"] = "- Receber até 10 dias após o vencimento";
		$dadosboleto["instrucoes3"] = "- Em caso de dúvidas entre em contato conosco: suporte@hcode.com.br";
		$dadosboleto["instrucoes4"] = "&nbsp; Emitido pelo sistema Projeto Loja Hcode E-commerce - www.hcode.com.br";

		// DADOS OPCIONAIS DE ACORDO COM O BANCO OU CLIENTE
		$dadosboleto["quantidade"] = "";
		$dadosboleto["valor_unitario"] = "";
		$dadosboleto["aceite"] = "";		
		$dadosboleto["especie"] = "R$";
		$dadosboleto["especie_doc"] = "";


		// ---------------------- DADOS FIXOS DE CONFIGURAÇÃO DO SEU BOLETO --------------- //


		// DADOS DA SUA CONTA - ITAÚ
		$dadosboleto["agencia"] = "1690"; // Num da agencia, sem digito
		$dadosboleto["conta"] = "48781";	// Num da conta, sem digito
		$dadosboleto["conta_dv"] = "2"; 	// Digito do Num da conta

		// DADOS PERSONALIZADOS - ITAÚ
		$dadosboleto["carteira"] = "175";  // Código da Carteira: pode ser 175, 174, 104, 109, 178, ou 157

		// SEUS DADOS
		$dadosboleto["identificacao"] = "Hcode Treinamentos";
		$dadosboleto["cpf_cnpj"] = "24.700.731/0001-08";
		$dadosboleto["endereco"] = "Rua Ademar Saraiva Leão, 234 - Alvarenga, 09853-120";
		$dadosboleto["cidade_uf"] = "São Bernardo do Campo - SP";
		$dadosboleto["cedente"] = "HCODE TREINAMENTOS LTDA - ME";

		$path = $_SERVER['DOCUMENT_ROOT'] . DIRECTORY_SEPARATOR . "resources" . DIRECTORY_SEPARATOR . "boletophp" .
			DIRECTORY_SEPARATOR . "include"   .
			DIRECTORY_SEPARATOR;
		require_once($path . "funcoes_itau.php");
		require_once($path . "layout_itau.php");
	

});

$app->get("/profile/orders", function(){

	User::verifyLogin(false);

	$user = User::getFromSession(); 

	$page = new Page();

	$page->setTpl("profile-orders", [
		'orders'=>$user->getorders()
	]);

});

$app->get("/profile/orders/:idorder", function($idorder){


	User::verifyLogin(false);

	$order = new Order();

	$order->get((int)$idorder);

	$cart = new Cart();

	$cart->get((int)$order->getidcart());

	$cart->getCalculateTotal();

	$page = new Page();

	$page->setTpl("profile-orders-detail", [
		'order'=>$order->getvalues(),
		'cart'=>$cart->getvalues(),
		'products'=>$cart->getproducts()
	]);

});

$app->get("/profile/change-password", function(){

	User::verifyLogin(false);

	$page = new Page();

	$page->setTpl("profile-change-password", [
		'changePassError'=>User::getError(),
		'changePassSuccess'=>User::getSuccess()
		]);

});

$app->post("/profile/change-password", function(){

    User::verifyLogin(false);

    if(!isset($_POST['current_pass']) || $_POST['current_pass'] === '') { //confere se ele digitou a senha atual
    	User::setError("Digite a senha atual");
    	header("Location: /profile/change-password");
    	exit;
    }

    if(!isset($_POST['new_pass']) || $_POST['new_pass'] === '') { //confere se ele digitou a senha atual
    	User::setError("Digite a nova senha");
    	header("Location: /profile/change-password");
    	exit;
    }

    if(!isset($_POST['new_pass_confirm']) || $_POST['new_pass_confirm'] === '') { //confere se ele digitou a senha atual
    	User::setError("confirme a nova senha");
    	header("Location: /profile/change-password");
    	exit;
    }

    //a senha nova é igual a senha atual ?
    if($_POST['current_pass'] === $_POST['new_pass'])
    {
    		User::setError("A sua nova senha deve ser diferente da atual!");
    	header("Location: /profile/change-password");
    	exit;
    }


    $user = User::getFromSession();

    if(!password_verify($_POST['current_pass'], $user->getdespassword())){

    	 User::setError("A senha esta inválida");
    	header("Location: /profile/change-password");
    	exit;

    }//verifica se a senha atual digitada é a mesma que esta no banco

    $user->setdespassword($_POST['new_pass']);

    $user->update();

    User::setSuccess("Senha alterada com sucesso!");

    header("Location: /profile/change-password");
    exit;

});




?>