<?php
session_start();
require_once(__DIR__ . '/../db/conexion.php');
header('Content-Type: application/json; charset=utf-8');

if (!isset($_SESSION['rol']) || !in_array($_SESSION['rol'], ['admin', 'adminTi', 'coordinador'])) {
  echo json_encode(['success' => false, 'message' => 'Acceso denegado']);
  exit;
}

$input = json_decode(file_get_contents('php://input'), true);

$inicio = isset($input['inicio']) ? $input['inicio'] : null;
$fin = isset($input['fin']) ? $input['fin'] : null;
$reclutadores = isset($input['reclutadores']) ? $input['reclutadores'] : [];
$incluirAnteriores = isset($input['incAnt']) ? (bool)$input['incAnt'] : false;

// Construir condición IN para reclutadores
$placeholders = implode(',', array_fill(0, count($reclutadores), '?'));
$condicionReclutadores = "AND a.attuid IN ($placeholders)";

// Condiciones de fecha
$condAsignados = '';
$params = [];
$tipos = '';

if ($inicio && $fin) {
  $condAsignados = "AND DATE(a.fecha_registro) BETWEEN ? AND ?";
  $params = array_merge([$inicio, $fin], $reclutadores);
  $tipos = str_repeat('s', 2 + count($reclutadores));
} else {
  $params = $reclutadores;
  $tipos = str_repeat('s', count($reclutadores));
}

$sqlAsignados = "
  SELECT a.id, a.nombre, a.apellido_paterno, a.apellido_materno, DATE(a.fecha_registro) AS fecha
  FROM aspirantes a
  WHERE 1=1
  $condAsignados
  $condicionReclutadores
";

$stmt = $conn->prepare($sqlAsignados);
if (!empty($params)) {
  $stmt->bind_param($tipos, ...$params);
}

$stmt->execute();
$result = $stmt->get_result();

$data = [];
while ($row = $result->fetch_assoc()) {
  $nombre = strtoupper($row['nombre'] . ' ' . $row['apellido_paterno'] . ' ' . $row['apellido_materno']);
  $data[] = [
    'id' => $row['id'],
    'nombre' => $nombre,
    'fecha' => date('d/m/Y', strtotime($row['fecha']))
  ];
}

echo json_encode(['success' => true, 'data' => $data]);

?>