<?php
session_start();
require_once(__DIR__ . '/../db/conexion.php');
header('Content-Type: application/json; charset=utf-8');

if (!isset($_SESSION['rol']) || !in_array($_SESSION['rol'], ['admin', 'adminTi', 'coordinador'])) {
  echo json_encode(['success' => false, 'message' => 'Acceso denegado']);
  exit;
}

// Recibir el JSON del body
$input = json_decode(file_get_contents('php://input'), true);

$inicio = isset($input['inicio']) ? $input['inicio'] : null;
$fin = isset($input['fin']) ? $input['fin'] : null;
$reclutadores = isset($input['reclutadores']) ? $input['reclutadores'] : [];
$incluirAnteriores = isset($input['incAnt']) ? (bool)$input['incAnt'] : false;

// Construir condición IN para reclutadores
$placeholders = implode(',', array_fill(0, count($reclutadores), '?'));
$condicionReclutadores = "AND a.attuid IN ($placeholders)";

// Construir condición de fecha
$condFecha = '';
$condAcum = '';
$params = $reclutadores;
$tipos = str_repeat('s', count($reclutadores));

if ($inicio && $fin) {
  if (!$incluirAnteriores) {
    $condFecha = "AND DATE(se.ultima_fecha) BETWEEN ? AND ?";
    $condAcum = "AND DATE(a.fecha_registro) >= ?";
    $params = array_merge($params, [$inicio, $fin, $inicio]);
    $tipos .= 'sss';
  } else {
    $condFecha = "AND DATE(se.ultima_fecha) BETWEEN ? AND ?";
    $params = array_merge($params, [$inicio, $fin]);
    $tipos .= 'ss';
  }
}

// Subconsulta para obtener la última fecha por aspirante
$subconsultaFecha = "
  SELECT aspirante_id, MAX(fecha) AS ultima_fecha
  FROM seguimiento_estatus
  GROUP BY aspirante_id
";

$sql = "
  SELECT a.id, a.nombre, a.apellido_paterno, a.apellido_materno, DATE(se.ultima_fecha) AS fecha
  FROM aspirantes a
  INNER JOIN ($subconsultaFecha) se ON se.aspirante_id = a.id
  WHERE a.estatus_actual = 'rechazado'
    $condicionReclutadores
    $condFecha
    $condAcum
  AND a.id NOT IN (SELECT aspirante_id FROM banco_registros WHERE estatus = 'pendiente')
  ORDER BY se.ultima_fecha DESC
";

$stmt = $conn->prepare($sql);
if (!empty($params)) {
  $stmt->bind_param($tipos, ...$params);
}
$stmt->execute();
$result = $stmt->get_result();

$data = [];
while ($row = $result->fetch_assoc()) {
  $nombre = strtoupper($row['nombre'] . ' ' . $row['apellido_paterno'] . ' ' . $row['apellido_materno']);
  $data[] = [
    'id' => $row['id'],
    'nombre' => $nombre,
    'fecha' => date('d/m/Y', strtotime($row['fecha']))
  ];
}

echo json_encode(['success' => true, 'data' => $data]);
