44 lines
1.1 KiB
PHP
44 lines
1.1 KiB
PHP
<?php
|
|
session_start();
|
|
require_once 'db/config.php';
|
|
|
|
if (!isset($_SESSION['user_id'])) {
|
|
http_response_code(403);
|
|
echo json_encode(['error' => 'Acceso no autorizado.']);
|
|
exit;
|
|
}
|
|
|
|
$user_role = $_SESSION['user_role'] ?? 'Asesor';
|
|
if ($user_role === 'Asesor') {
|
|
http_response_code(403);
|
|
echo json_encode(['error' => 'No autorizado para actualizar la clave.']);
|
|
exit;
|
|
}
|
|
|
|
$data = json_decode(file_get_contents('php://input'), true);
|
|
|
|
if (!$data || !isset($data['id']) || !isset($data['value'])) {
|
|
http_response_code(400);
|
|
echo json_encode(['error' => 'Datos incompletos.']);
|
|
exit;
|
|
}
|
|
|
|
$pedido_id = $data['id'];
|
|
$clave = $data['value'];
|
|
|
|
try {
|
|
$pdo = db();
|
|
$sql = "UPDATE pedidos SET clave = ? WHERE id = ?";
|
|
$stmt = $pdo->prepare($sql);
|
|
$stmt->execute([$clave, $pedido_id]);
|
|
|
|
if ($stmt->rowCount() > 0) {
|
|
echo json_encode(['success' => 'Clave actualizada correctamente.']);
|
|
} else {
|
|
echo json_encode(['info' => 'No se realizaron cambios.']);
|
|
}
|
|
} catch (PDOException $e) {
|
|
http_response_code(500);
|
|
echo json_encode(['error' => 'Error al actualizar la base de datos: ' . $e->getMessage()]);
|
|
}
|
|
?>
|