📝 Formularis d'entrada de dades a la BBDD

<!-- Formulari d'inscripció LAN Party 4.0 -->
<form id="formulariInscripcio" method="POST" action="processar_inscripcio.php">
    <div class="camp">
        <label for="nom">Nom complet:</label>
        <input type="text" id="nom" name="nom" required 
               pattern="[A-Za-zÀ-ÿ\s]{3,100}" 
               title="Només lletres i espais, mínim 3 caràcters">
        <span class="error" id="errorNom"></span>
    </div>

    <div class="camp">
        <label for="email">Correu electrònic:</label>
        <input type="email" id="email" name="email" required>
        <span class="error" id="errorEmail"></span>
    </div>

    <div class="camp">
        <label for="telefon">Telèfon:</label>
        <input type="tel" id="telefon" name="telefon" 
               pattern="(\+34)?[0-9]{9}" 
               placeholder="612345678 o +34612345678">
        <span class="error" id="errorTelefon"></span>
    </div>

    <div class="camp">
        <label for="data_naixement">Data de naixement:</label>
        <input type="date" id="data_naixement" name="data_naixement" required>
        <span class="error" id="errorData"></span>
    </div>

    <div class="camp">
        <label for="nickname">Nickname (nick):</label>
        <input type="text" id="nickname" name="nickname" required
               pattern="[A-Za-z0-9_]{3,50}"
               title="3-50 caràcters, només lletres, números i guió baix">
        <span class="error" id="errorNickname"></span>
    </div>

    <div class="camp">
        <label for="contrasenya">Contrasenya:</label>
        <input type="password" id="contrasenya" name="contrasenya" required>
        <span class="error" id="errorContrasenya"></span>
    </div>

    <div class="camp">
        <label for="confirmar_contrasenya">Confirmar contrasenya:</label>
        <input type="password" id="confirmar_contrasenya" required>
    </div>

    <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
    
    <button type="submit">Inscriure's a la LAN Party 4.0</button>
</form>

<script>
document.getElementById('formulariInscripcio').addEventListener('submit', function(e) {
    let errors = false;
    
    // Validar nom
    const nom = document.getElementById('nom').value;
    if (!/^[A-Za-zÀ-ÿ\s]{3,100}$/.test(nom)) {
        document.getElementById('errorNom').textContent = 'Nom invàlid (mínim 3 lletres)';
        errors = true;
    }
    
    // Validar email
    const email = document.getElementById('email').value;
    if (!/^[^\s@]+@[^\s@]+\.[^\s@]+$/.test(email)) {
        document.getElementById('errorEmail').textContent = 'Email invàlid';
        errors = true;
    }
    
    // Validar edat (mínim 16 anys)
    const dataNaixement = new Date(document.getElementById('data_naixement').value);
    const edat = new Date().getFullYear() - dataNaixement.getFullYear();
    if (edat < 16) {
        document.getElementById('errorData').textContent = 'Has de tenir 16 anys o més';
        errors = true;
    }
    
    // Validar nickname (unic via AJAX)
    const nickname = document.getElementById('nickname').value;
    fetch('verificar_nickname.php?nickname=' + encodeURIComponent(nickname))
        .then(response => response.json())
        .then(data => {
            if (data.existeix) {
                document.getElementById('errorNickname').textContent = 'Nickname ja utilitzat';
                errors = true;
            }
        });
    
    // Validar contrasenya
    const contrasenya = document.getElementById('contrasenya').value;
    const confirmar = document.getElementById('confirmar_contrasenya').value;
    const strongPassword = /^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[\W_]).{8,}$/;
    
    if (!strongPassword.test(contrasenya)) {
        document.getElementById('errorContrasenya').textContent = 
            'La contrasenya ha de tenir: 8+ caràcters, majúscula, minúscula, número i especial';
        errors = true;
    }
    
    if (contrasenya !== confirmar) {
        document.getElementById('errorContrasenya').textContent = 'Les contrasenyes no coincideixen';
        errors = true;
    }
    
    if (errors) e.preventDefault();
});
</script>

<?php
// processar_inscripcio.php
session_start();
require_once 'config/database.php';

// Verificar CSRF token
if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
    die('Error de seguretat: token invàlid');
}

// Sanititzar i validar dades
$nom = htmlspecialchars(trim($_POST['nom'] ?? ''));
$email = filter_var(trim($_POST['email'] ?? ''), FILTER_SANITIZE_EMAIL);
$telefon = preg_replace('/[^0-9+]/', '', $_POST['telefon'] ?? '');
$data_naixement = $_POST['data_naixement'] ?? '';
$nickname = htmlspecialchars(trim($_POST['nickname'] ?? ''));
$contrasenya = $_POST['contrasenya'] ?? '';

// Validacions server-side
$errors = [];

if (!preg_match('/^[A-Za-zÀ-ÿ\s]{3,100}$/', $nom)) {
    $errors[] = 'Nom invàlid';
}

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    $errors[] = 'Email invàlid';
}

$edat = date('Y') - date('Y', strtotime($data_naixement));
if ($edat < 16) {
    $errors[] = 'Has de tenir 16 anys o més';
}

if (!preg_match('/^[A-Za-z0-9_]{3,50}$/', $nickname)) {
    $errors[] = 'Nickname invàlid';
}

if (strlen($contrasenya) < 8) {
    $errors[] = 'Contrasenya massa curta';
}

// Si hi ha errors, mostrar-los
if (!empty($errors)) {
    foreach ($errors as $error) {
        echo "<p style='color:red'>❌ $error</p>";
    }
    exit;
}

// Inserir a BBDD amb prepared statement (PREVENCIÓ SQL INJECTION)
$contrasenya_hash = password_hash($contrasenya, PASSWORD_DEFAULT);

$sql = "INSERT INTO participants (nom, email, telefon, data_naixement, nickname, contrasenya) 
        VALUES (?, ?, ?, ?, ?, ?)";

$stmt = $conn->prepare($sql);
$stmt->bind_param("ssssss", $nom, $email, $telefon, $data_naixement, $nickname, $contrasenya_hash);

if ($stmt->execute()) {
    echo "✅ Inscripció completada amb èxit! Benvingut/da a la LAN Party 4.0";
} else {
    echo "❌ Error: " . $stmt->error;
}

$stmt->close();
$conn->close();
?>

<?php
// verificar_nickname.php
header('Content-Type: application/json');
require_once 'config/database.php';

$nickname = $_GET['nickname'] ?? '';

$sql = "SELECT COUNT(*) FROM participants WHERE nickname = ?";
$stmt = $conn->prepare($sql);
$stmt->bind_param("s", $nickname);
$stmt->execute();
$stmt->bind_result($count);
$stmt->fetch();

echo json_encode(['existeix' => $count > 0]);
?>