- 
- 
- 
-
-
- Panel administrativo para gestionar bots y envíos de WhatsApp Business -
- -- Desarrollado con 💚 por U-Site.app -
- ---- - -## 🏢 Sobre U-Site.app - -**U-Site.app** es una casa de desarrollo de software especializada en soluciones empresariales, automatización y aplicaciones web modernas. Creamos herramientas que simplifican procesos y potencian negocios. - -🌐 **Website:** [u-site.app](https://u-site.app) - ---- - -## ✨ Características - -- 📱 **Gestión de conversaciones** - Interfaz tipo WhatsApp Web -- 📨 **Plantillas de mensajes** - Envíos masivos con templates aprobados -- 🤖 **Bot automatizado** - Respuestas automáticas configurables -- 🔐 **Autenticación segura** - Protección contra fuerza bruta -- 📎 **Multimedia** - Soporte para imágenes, documentos, audio y video -- 🔔 **Notificaciones SSE** - Tiempo real sin polling -- 🐳 **Docker Ready** - Despliegue en contenedores -- 🇨🇴 **Zona horaria Colombia** - Configurado para América/Bogotá - ---- - -## 🛠️ Requisitos - -| Requisito | Versión | -|-----------|---------| -| PHP | 8.0+ | -| MariaDB/MySQL | 10.11+ / 8.0+ | -| Redis | 7.0+ | -| Docker | 24.0+ (opcional) | - -**Extensiones PHP requeridas:** PDO, MySQL, mbstring, curl, openssl, json, gd - ---- - -## 🚀 Instalación - -### Opción 1: Docker (Recomendado) - -```bash -# Clonar repositorio -git clone https://github.com/tu-usuario/whatsapp.git -cd whatsapp - -# Desarrollo local -docker-compose -f docker-compose.dev.yml up -d - -# Producción -docker-compose -f docker-compose.prod.yml up -d -``` - -**URLs de acceso (desarrollo):** -- 🌐 App: http://localhost:8080 -- 🗄️ phpMyAdmin: http://localhost:8084 - -### Opción 2: Instalación Manual - -1. Clonar y configurar: - ```bash - git clone https://github.com/tu-usuario/whatsapp.git - cd whatsapp - cp .env.example .env - ``` - -2. Editar `.env` con tus credenciales - -3. Ejecutar instalador: `http://tu-servidor/install.php` - ---- - -## 📁 Estructura del Proyecto - -``` -whatsapp/ -├── api/ # Endpoints API REST -├── assets/ # CSS, JS, imágenes -├── classes/ # Clases PHP (Database, Services) -├── config/ # Configuración -├── database/ # Scripts SQL y backups -├── docker/ # Configuración Docker (nginx, php, supervisor) -├── services/ # Servicios (WhatsApp, Bot) -├── uploads/ # Archivos subidos -├── Dockerfile # Imagen principal -├── Dockerfile.worker # Imagen para workers -├── docker-compose.dev.yml # Desarrollo -├── docker-compose.prod.yml # Producción -└── deploy-vps.sh # Script de despliegue -``` - ---- - -## ⚙️ Configuración - -### Variables de Entorno (.env) - -```env -# Base de datos -DB_HOST=mysql -DB_PORT=3306 -DB_NAME=usite_whatsapp_bot -DB_USER=tu_usuario -DB_PASS=tu_password - -# WhatsApp Business API -WHATSAPP_TOKEN=tu_token_aqui -WHATSAPP_PHONE_NUMBER_ID=tu_phone_id -WEBHOOK_VERIFY_TOKEN=tu_webhook_token - -# Redis -REDIS_HOST=redis -REDIS_PORT=6379 -``` - -### Webhook de WhatsApp - -Configura el webhook en Meta Developer Console: -- **URL:** `https://tu-dominio.com/api/webhook.php` -- **Verify Token:** El mismo que `WEBHOOK_VERIFY_TOKEN` - ---- - -## 🐳 Contenedores Docker - -| Contenedor | Descripción | Puerto | -|------------|-------------|--------| -| `whatsapp-app` | PHP + Nginx | 80, 443 | -| `whatsapp-mysql` | MariaDB 10.11 | 3306 | -| `whatsapp-redis` | Redis 7 | 6379 | -| `whatsapp-worker` | Procesos background | - | - ---- - -## 📖 Documentación Adicional - -- [Guía de Instalación](INSTALACION.md) -- [Guía de Despliegue](DEPLOYMENT_GUIDE.md) -- [Configuración SSE](README_SSE.md) -- [Solución de Problemas](SOLUCION_HOSTING.md) - ---- - -## 🔒 Seguridad - -- Los directorios `dev/`, `tests/`, `scripts/` contienen herramientas de desarrollo -- **NO exponer** estos directorios en producción -- Proteger con `.htaccess` o configuración de nginx -- Rotar credenciales regularmente - ---- - -## 📄 Licencia - -Propietario - © 2026 [U-Site.app](https://u-site.app) - ---- - -- Desarrollado con 💚 por U-site.app -
diff --git a/README_LABORATORIO.md b/README_LABORATORIO.md deleted file mode 100644 index e00cda2..0000000 --- a/README_LABORATORIO.md +++ /dev/null @@ -1,298 +0,0 @@ -# 🏥 Sistema de Chatbot WhatsApp - Laboratorio Ximena Caicedo - -## 📋 Descripción - -Sistema completo de chatbot para WhatsApp diseñado específicamente para el Laboratorio Ximena Caicedo en Cúcuta, Colombia. Incluye flujos conversacionales inteligentes, detección de horarios, gestión de estados, respuestas automáticas y mucho más. - -## ✨ Características Principales - -### 🤖 Bot Inteligente -- ✅ Procesamiento de Lenguaje Natural (NLP) básico -- ✅ Detección de palabras clave y sinónimos -- ✅ Respuestas automáticas contextuales -- ✅ Detección de sentimientos y frustración -- ✅ Escalamiento automático a asesores humanos - -### 📅 Gestión de Horarios -- ✅ Detección automática de horario de atención -- ✅ Mensajes diferentes dentro/fuera de horario -- ✅ Configuración por día de la semana -- ✅ Soporte para horarios partidos (7-12, 14-17) - -### 🗂️ Sistema de Menús -- ✅ Menú principal con 5 opciones -- ✅ Submenú de exámenes con información detallada -- ✅ Navegación intuitiva con números -- ✅ Opción de volver al menú anterior - -### 🔄 Gestión de Estados -- ✅ Tracking del estado de cada conversación -- ✅ Flujos de agendamiento paso a paso -- ✅ Validación de datos del paciente -- ✅ Timeout automático de estados inactivos - -### 💬 Respuestas Automáticas -- ✅ Más de 15 triggers configurados -- ✅ Respuestas por palabras clave -- ✅ Información de precios, horarios, ubicación -- ✅ Instrucciones para exámenes específicos - -### 📸 Procesamiento de Multimedia -- ✅ Recepción de órdenes médicas -- ✅ Fotos de documentos de identidad -- ✅ Validación de imágenes -- ✅ Almacenamiento seguro - -## 🚀 Instalación - -### Requisitos Previos -- PHP 8.0 o superior -- MySQL 5.7 o superior -- Servidor web (Apache/Nginx) -- Cuenta de WhatsApp Business API - -### Paso 1: Clonar/Descargar Archivos -Asegúrate de tener todos los archivos en tu servidor. - -### Paso 2: Configurar Base de Datos -1. Crea una base de datos MySQL -2. Importa las tablas base si no existen: -```sql --- Ejecutar los scripts SQL en este orden: -1. create_tables.sql (tablas base) -2. migrations/add_conversation_states.sql (tabla de estados) -3. setup_laboratorio_ximena.sql (datos del laboratorio) -``` - -### Paso 3: Configurar Credenciales -Edita `config/config.php` con tus credenciales: -```php -define('DB_HOST', 'localhost'); -define('DB_NAME', 'whatsapp_bot'); -define('DB_USER', 'tu_usuario'); -define('DB_PASS', 'tu_password'); -``` - -### Paso 4: Ejecutar Instalación Automática -Visita en tu navegador: -``` -http://tu-dominio.com/install_laboratorio.php -``` - -Este script: -- ✅ Verifica la conexión a la base de datos -- ✅ Crea la tabla de estados -- ✅ Importa menús y respuestas automáticas -- ✅ Verifica los servicios del sistema -- ✅ Muestra estadísticas finales - -### Paso 5: Configurar WhatsApp API -1. Ve al panel de administración: `http://tu-dominio.com/index.php` -2. Navega a la pestaña "Configuración" -3. Ingresa: - - Token de Acceso de WhatsApp Business API - - Phone Number ID - - Webhook Verify Token - - API URL (por defecto: https://graph.facebook.com/v22.0/) - -### Paso 6: Configurar Webhook -1. En Meta for Developers, configura el webhook: - - URL: `https://tu-dominio.com/api/webhook.php` - - Verify Token: El mismo que configuraste en el paso anterior - - Suscripciones: `conversations`, `message_status` - -## 📚 Estructura de Archivos - -``` -whatsapp/ -├── services/ -│ ├── BusinessHoursService.php # Gestión de horarios -│ ├── ConversationStateService.php # Estados de conversación -│ ├── NLPService.php # Procesamiento de lenguaje -│ ├── MenuService.php # Gestión de menús -│ ├── PatientDataValidator.php # Validación de datos -│ ├── BotServiceLab.php # Servicio principal del bot -│ └── WhatsAppService.php # Integración con WhatsApp API -├── api/ -│ └── webhook.php # Recepción de mensajes -├── migrations/ -│ └── add_conversation_states.sql # Migración de tabla de estados -├── setup_laboratorio_ximena.sql # Setup completo del laboratorio -├── install_laboratorio.php # Instalador automático -└── README_LABORATORIO.md # Este archivo -``` - -## 🎯 Flujos Implementados - -### 1. Menú Principal -``` -1️⃣ Agendar toma a domicilio -2️⃣ Consultar resultados -3️⃣ Información sobre exámenes -4️⃣ Ubicación y horarios -5️⃣ Hablar con un asesor -``` - -### 2. Submenú de Exámenes -``` -1️⃣ Pruebas de embarazo -2️⃣ Prueba de paternidad -3️⃣ Helicobacter pylori (en aliento) -4️⃣ Orina de 24 horas -5️⃣ Solicitar cotización -0️⃣ Volver al menú principal -``` - -### 3. Palabras Clave Automáticas -- **"precio", "costo", "cuánto"** → Información de precios -- **"resultado", "resultados"** → Instrucciones para descargar -- **"horario", "cuando"** → Horarios de atención -- **"domicilio", "casa"** → Servicio a domicilio -- **"embarazo"** → Pruebas de embarazo -- **"paternidad", "ADN"** → Prueba de paternidad -- **"ubicación", "donde"** → Dirección y mapa -- **"asesor", "ayuda", "persona"** → Transferir a humano -- **"gracias"** → Mensaje de despedida -- **"menú", "inicio"** → Mostrar menú principal - -## ⚙️ Configuración Avanzada - -### Horarios de Atención -Edita en la base de datos o desde el panel: -```sql -UPDATE system_config -SET config_value = '7:00-12:00,14:00-17:00' -WHERE config_key = 'business_hours_weekday'; - -UPDATE system_config -SET config_value = '8:00-11:00' -WHERE config_key = 'business_hours_saturday'; -``` - -### Agregar Nueva Respuesta Automática -Desde el panel de administración: -1. Ve a "Respuestas Automáticas" -2. Click en "Nueva Respuesta" -3. Configura: - - Tipo de trigger (keyword, contains, exact, etc.) - - Palabras clave (separadas por comas) - - Texto de respuesta - - Prioridad (1-100, mayor = más prioridad) - -### Personalizar Menús -1. Ve a "Menús Configurados" -2. Click en el menú que quieres editar -3. Modifica el mensaje de bienvenida o las opciones -4. Guarda los cambios - -## 🔧 Personalización - -### Cambiar Nombre del Laboratorio -Edita `setup_laboratorio_ximena.sql` antes de instalar, reemplaza: -```sql -'Laboratorio Ximena Caicedo' → 'Tu Laboratorio' -``` - -### Modificar Valores de Exámenes -Edita los mensajes en la tabla `menu_options` o `autoresponses`: -```sql -UPDATE menu_options -SET response_text = REPLACE(response_text, '$28.000', '$30.000') -WHERE response_text LIKE '%$28.000%'; -``` - -### Agregar Nuevo Examen al Submenú -```sql -INSERT INTO menu_options (menu_id, option_key, option_order, option_text, response_type, response_text, is_active) -VALUES -( - (SELECT id FROM menus WHERE menu_key = 'lab_menu_examenes'), - '6', - 6, - 'Nuevo Examen', - 'text', - 'Información del nuevo examen...', - 1 -); -``` - -## 📊 Monitoreo y Logs - -### Ver Conversaciones Recientes -```sql -SELECT phone_number, message_text, direction, created_at -FROM conversations -ORDER BY created_at DESC -LIMIT 50; -``` - -### Ver Estados Activos -```sql -SELECT phone_number, state, state_data, updated_at -FROM user_states -WHERE updated_at > DATE_SUB(NOW(), INTERVAL 1 HOUR); -``` - -### Ver Logs de Webhook -```sql -SELECT * FROM webhook_logs -ORDER BY created_at DESC -LIMIT 20; -``` - -## 🐛 Solución de Problemas - -### El bot no responde -1. Verifica que el webhook esté configurado correctamente -2. Revisa los logs de webhook: `SELECT * FROM webhook_logs ORDER BY created_at DESC LIMIT 1` -3. Verifica las credenciales de WhatsApp API en "Configuración" - -### Mensajes fuera de horario no funcionan -1. Verifica la zona horaria del servidor: `date_default_timezone_get()` -2. Revisa la configuración de horarios en `system_config` -3. Asegúrate de que `BusinessHoursService.php` existe - -### Estados no se guardan -1. Verifica que la tabla `user_states` existe: -```sql -SHOW TABLES LIKE 'user_states'; -``` -2. Si no existe, ejecuta: `migrations/add_conversation_states.sql` - -### NLP no detecta palabras clave -1. Revisa que las palabras estén en minúsculas en la BD -2. Verifica que `autoresponses` tiene registros activos: -```sql -SELECT COUNT(*) FROM autoresponses WHERE is_active = 1; -``` -3. Aumenta la prioridad de la respuesta automática - -## 📞 Soporte - -Para soporte técnico o consultas: -- 📧 Email: soporte@ejemplo.com -- 📱 WhatsApp: +57 XXX XXX XXXX -- 💻 GitHub: [repositorio] - -## 📝 Changelog - -### Versión 1.0.0 (13 de enero de 2026) -- ✅ Implementación completa del sistema -- ✅ Menús del laboratorio -- ✅ 15+ respuestas automáticas -- ✅ Detección de horarios -- ✅ Gestión de estados -- ✅ NLP básico -- ✅ Validación de datos de pacientes -- ✅ Instalador automático - -## 📜 Licencia - -Este sistema fue desarrollado específicamente para Laboratorio Ximena Caicedo. -Todos los derechos reservados © 2026 - ---- - -**¡Sistema listo para producción! 🚀** - -Para comenzar, ejecuta `install_laboratorio.php` y sigue las instrucciones. diff --git a/README_SETUP.md b/README_SETUP.md deleted file mode 100644 index a8c7d37..0000000 --- a/README_SETUP.md +++ /dev/null @@ -1,230 +0,0 @@ -# 🚀 Guía de Configuración Completa - WhatsApp Bot Manager - -## ✅ Estado del Sistema - -**Sistema validado y optimizado** - 2 de enero de 2026 - -### 🛠️ Mejoras Implementadas - -- ✅ Estructura de archivos validada y completa -- ✅ Configuración mejorada con soporte para archivos .env -- ✅ Sistema de logging centralizado implementado -- ✅ Permisos de archivos configurados correctamente -- ✅ Validación completa del sistema implementada -- ✅ Protecciones de seguridad añadidas (.htaccess) -- ✅ Classes y Services completamente funcionales -- ✅ API endpoints validados y operativos -- ✅ Interfaz web optimizada -- ✅ Sistema de instaladores mejorado - -## 🔧 Configuración Paso a Paso - -### 1. **Configuración de Variables de Entorno (Recomendado)** - -Crea un archivo `.env` en la raíz del proyecto usando `.env.example` como base: - -```bash -cp .env.example .env -``` - -Edita el archivo `.env` con tus valores reales: - -```env -# Base de datos -DB_HOST=localhost -DB_PORT=3306 -DB_NAME=tu_base_datos -DB_USER=tu_usuario -DB_PASS=tu_contraseña - -# WhatsApp Business API -WHATSAPP_TOKEN=tu_token_real_de_facebook -WHATSAPP_PHONE_NUMBER_ID=tu_phone_number_id_real -WEBHOOK_VERIFY_TOKEN=tu_token_secreto_personalizado - -# Configuración general -APP_URL=https://tudominio.com -TIMEZONE=America/Bogota -``` - -### 2. **Instalación de Base de Datos** - -Tienes varias opciones según tu tipo de hosting: - -#### **VPS/Servidor Dedicado:** -``` -http://tudominio.com/install.php -``` - -#### **Hosting Compartido (cPanel):** -``` -http://tudominio.com/install_manual.php -``` - -#### **Instalación Básica:** -``` -http://tudominio.com/install_simple.php -``` - -### 3. **Validación del Sistema** - -Verifica que todo esté funcionando correctamente: - -``` -http://tudominio.com/system_validator.php -``` - -Este validador te mostrará: -- ✅ Estado de PHP y extensiones -- ✅ Conexión a base de datos -- ✅ Estructura de tablas -- ✅ Archivos críticos -- ✅ Permisos de escritura -- ✅ Configuración de WhatsApp -- ✅ Estado general del sistema - -### 4. **Configuración de WhatsApp Business API** - -#### **Obtener Token de Acceso:** -1. Ve a [Facebook for Developers](https://developers.facebook.com/) -2. Crea una aplicación de WhatsApp Business -3. Genera un token de acceso permanente -4. Obtén tu Phone Number ID - -#### **Configurar Webhook:** -1. URL del webhook: `https://tudominio.com/api/webhook.php` -2. Token de verificación: (el que configuraste en .env) -3. Eventos a suscribirse: `conversations` - -### 5. **Acceso al Panel de Administración** - -``` -http://tudominio.com/index.php -``` - -**Credenciales por defecto:** -- Usuario: `admin` -- Contraseña: (generada automáticamente durante la instalación) - -## 📁 Archivos y Directorios Importantes - -### **Archivos de Configuración:** -- `config/config.php` - Configuración principal mejorada -- `.env` - Variables de entorno (crear desde .env.example) -- `.htaccess` - Protecciones de seguridad - -### **Archivos de Instalación:** -- `install.php` - Instalador automático (VPS) -- `install_manual.php` - Para hosting compartido -- `system_validator.php` - Validador del sistema - -### **Core del Sistema:** -- `classes/Database.php` - Conexión a base de datos -- `services/BotService.php` - Lógica del chatbot -- `services/WhatsAppService.php` - Integración con WhatsApp -- `api/webhook.php` - Receptor de mensajes -- `api/` - Endpoints de la API REST - -### **Directorios:** -- `logs/` - Archivos de log del sistema -- `uploads/` - Archivos subidos por usuarios -- `assets/` - CSS y JavaScript del frontend - -## 🔒 Seguridad Implementada - -### **Protecciones de Archivos:** -- Archivo `.htaccess` con restricciones de acceso -- Protección de archivos de configuración -- Headers de seguridad HTTP -- Protección contra ataques de fuerza bruta - -### **Validaciones:** -- Tokens de verificación en webhooks -- Sanitización de entradas -- Validación de permisos de usuario -- Logs de seguridad - -## 🚀 Funcionalidades Listas - -### **Bot Inteligente:** -- ✅ Sistema de menús parametrizables -- ✅ Respuestas automáticas por keywords -- ✅ Navegación por números (1, 2, 3...) -- ✅ Comandos especiales (menu, ayuda, salir) -- ✅ Seguimiento de estado por usuario - -### **Panel Web:** -- ✅ Dashboard con estadísticas en tiempo real -- ✅ Gestión de usuarios y conversaciones -- ✅ Configuración de menús dinámicos -- ✅ Envío de mensajes individuales y masivos -- ✅ Sistema de plantillas -- ✅ Logs detallados - -### **API REST:** -- ✅ Webhook para recibir mensajes -- ✅ Endpoints para envío de mensajes -- ✅ APIs para estadísticas y gestión -- ✅ Integración con sistemas externos - -## 📱 Flujo de Mensajes - -``` -Usuario → WhatsApp → Facebook API → webhook.php → BotService → WhatsAppService → Usuario -``` - -## 🛠️ Comandos de Mantenimiento - -### **Verificar Logs:** -```bash -tail -f logs/system.log -``` - -### **Limpiar Logs:** -```bash -> logs/system.log -``` - -### **Verificar Permisos:** -```bash -ls -la logs/ uploads/ -``` - -## 🆘 Solución de Problemas - -### **Si el webhook no recibe mensajes:** -1. Verifica la URL del webhook en Facebook -2. Confirma que el token de verificación coincida -3. Revisa los logs: `logs/system.log` -4. Valida que el SSL esté funcionando - -### **Si hay errores de base de datos:** -1. Verifica las credenciales en `.env` o `config.php` -2. Confirma que las tablas existan -3. Ejecuta el validador del sistema - -### **Si no se pueden escribir logs:** -1. Verifica permisos del directorio `logs/` -2. Ejecuta: `chmod 755 logs/` - -## 📞 Soporte - -- **Desarrollador:** U-Site.app -- **Email:** support@u-site.app -- **Documentación:** Archivos .md en el proyecto -- **Validador:** system_validator.php - -## 🎉 ¡Listo para Funcionar! - -Tu sistema WhatsApp Bot Manager está **completamente validado y optimizado**. - -**Próximos pasos:** -1. Ejecuta `system_validator.php` para confirmar todo está bien -2. Configura tus tokens de WhatsApp -3. Accede al panel de administración -4. ¡Comienza a usar tu chatbot! - ---- -**Versión del Sistema:** 1.0.0 -**Fecha de Validación:** 2 de enero de 2026 -**Estado:** ✅ Sistema Completamente Operativo \ No newline at end of file diff --git a/README_SSE.md b/README_SSE.md deleted file mode 100644 index 8996da9..0000000 --- a/README_SSE.md +++ /dev/null @@ -1,206 +0,0 @@ -# 🚀 Sistema de Notificaciones en Tiempo Real - Guía Rápida - -## ✨ ¿Qué se implementó? - -Reemplazamos el **polling constante** (peticiones cada 7-8 segundos) por **Server-Sent Events (SSE)**, que empuja notificaciones en tiempo real cuando llega un mensaje de WhatsApp. - -## 📊 Comparación - -| Aspecto | Antes (Polling) | Ahora (SSE) | -|---------|----------------|-------------| -| **Latencia** | 7-15 segundos | < 1 segundo | -| **Peticiones/min** | 15-20 | 2-3 | -| **Carga servidor** | Alta | Baja (85% menos) | -| **Actualización UI** | Recarga todo | Solo conversación afectada | -| **Experiencia** | Lenta | Instantánea | - -## 📁 Archivos nuevos - -``` -api/ -├── sse_events.php # Endpoint SSE (conexión persistente) -└── push_event.php # API interna para empujar eventos - -SSE_REALTIME_DOCS.md # Documentación completa -test_sse.sh # Script de prueba -README_SSE.md # Este archivo -``` - -## 🔧 Archivos modificados - -- ✅ `api/webhook.php` - Empuja evento cuando llega mensaje -- ✅ `conversations.php` - Se conecta a SSE y actualiza UI incrementalmente - -## 🎯 Cómo funciona - -``` -1. WhatsApp envía mensaje - ↓ -2. webhook.php recibe y guarda en BD - ↓ -3. webhook.php empuja evento → push_event.php - ↓ -4. push_event.php escribe en archivo temporal - ↓ -5. sse_events.php lee archivo y envía al navegador - ↓ -6. conversations.php recibe evento y actualiza UI - ✅ Solo actualiza la conversación específica (NO recarga todo) -``` - -## 🚀 Cómo probar - -### 1. Ejecutar script de prueba -```bash -cd /Users/lizandro/Documents/GitHub/whatsapp -./test_sse.sh -``` - -Deberías ver: -``` -🧪 Testing SSE Real-time System -✓ SSE endpoint responde -✓ Push endpoint funciona -✓ Evento enviado exitosamente -``` - -### 2. Probar en navegador - -1. Abre `conversations.php` -2. Abre **DevTools → Console** (F12) -3. Deberías ver: - ``` - Conectando a SSE para eventos en tiempo real... - ✅ SSE conectado: {timestamp: 1738000000} - ``` - -### 3. Enviar mensaje de prueba desde WhatsApp - -Cuando llegue un mensaje: -```javascript -📨 Nuevo mensaje (SSE): {user_id: 123, message: "Hola", ...} -Recargando mensajes de conversación activa... -``` - -**Resultado:** El mensaje aparece en < 1 segundo, sin recargar toda la página. - -## 🔍 Verificar que funciona - -### Método 1: Ver eventos en tiempo real -```bash -# Terminal 1: Ver eventos guardados -watch -n 1 cat /Users/lizandro/Documents/GitHub/whatsapp/uploads/events_global.json - -# Terminal 2: Conectar manualmente a SSE (con token) -curl -N http://localhost/api/sse_events.php?token=demo_token -``` - -### Método 2: Simular mensaje nuevo -```bash -curl -X POST http://localhost/api/push_event.php \ - -H "Content-Type: application/json" \ - -H "X-Push-Token: internal_push_secret_2026" \ - -d '{ - "event_type": "new_message", - "data": { - "user_id": 123, - "phone_number": "573168950803", - "message": "Hola desde terminal", - "timestamp": "'$(date '+%Y-%m-%d %H:%M:%S')'" - } - }' -``` - -Si tienes `conversations.php` abierto, verás el mensaje aparecer instantáneamente. - -## 🐛 Solución de problemas - -### ❌ "Usuario no autenticado" en SSE - -**Causa:** EventSource no envía cookies de sesión automáticamente en algunos navegadores - -**Solución aplicada:** -- ✅ SSE ahora acepta token en URL: `api/sse_events.php?token=demo_token` -- ✅ Modo global: Si no hay autenticación específica, usa eventos broadcast -- ✅ Fallback automático: El sistema sigue funcionando - -**No requiere acción manual** - Ya está corregido en el código. - -### ❌ "SSE no conecta" - -**Causa:** Sesión no iniciada o permisos - -**Solución:** -```bash -# Verificar que estás logueado en conversations.php -# Verificar permisos del directorio uploads -chmod 755 /Users/lizandro/Documents/GitHub/whatsapp/uploads -``` - -### ❌ "Eventos no llegan" - -**Causa:** Archivo temporal no se crea - -**Solución:** -```bash -# Verificar que se pueden crear archivos -touch /Users/lizandro/Documents/GitHub/whatsapp/uploads/test.txt -# Si falla, ajustar permisos -``` - -### ❌ "Push falla desde webhook" - -**Causa:** Token incorrecto o URL no resuelve - -**Solución:** -```php -// En webhook.php, verificar que la URL sea correcta: -$pushUrl = 'http://127.0.0.1' . dirname($_SERVER['SCRIPT_NAME']) . '/push_event.php'; - -// O cambiar a localhost: -$pushUrl = 'http://localhost/api/push_event.php'; -``` - -## ⚙️ Configuración - -### Cambiar token de seguridad -```php -// En push_event.php y webhook.php -$validToken = 'tu_token_super_secreto_aqui'; -``` - -### Ajustar frecuencia de revisión -```php -// En sse_events.php, línea ~95 -sleep(2); // Cambiar a 1-5 segundos según necesidad -``` - -### Deshabilitar polling (opcional) -```javascript -// En conversations.php, comentar: -// setInterval(() => this.loadNotifications(), 15000); -``` - -## 📈 Beneficios inmediatos - -1. ✅ **Notificaciones instantáneas** - Mensajes aparecen en < 1 segundo -2. ✅ **Menos carga** - 85% menos peticiones HTTP -3. ✅ **UI más fluida** - No recarga toda la página -4. ✅ **Mejor UX** - Experiencia similar a WhatsApp Web -5. ✅ **Compatible** - Si SSE falla, polling sigue funcionando - -## 🎉 ¡Listo! - -El sistema está funcionando. Cada vez que llegue un mensaje de WhatsApp: -- Se guarda en BD (como antes) -- Se empuja evento en tiempo real -- Aparece instantáneamente en `conversations.php` -- **Solo se actualiza la conversación específica** - -No más esperas de 7-15 segundos ni recargas completas. - ---- - -**Documentación completa:** Ver [SSE_REALTIME_DOCS.md](SSE_REALTIME_DOCS.md) - -**Soporte:** Si algo no funciona, ejecuta `./test_sse.sh` y revisa el output. diff --git a/REPORTE_SISTEMA_COMPLETO.md b/REPORTE_SISTEMA_COMPLETO.md deleted file mode 100644 index f36ffe1..0000000 --- a/REPORTE_SISTEMA_COMPLETO.md +++ /dev/null @@ -1,430 +0,0 @@ -# 📋 REPORTE COMPLETO DEL SISTEMA WHATSAPP BOT -**Fecha de Análisis:** 13 de enero de 2026 -**Estado:** ✅ SISTEMA COMPLETO Y FUNCIONAL - ---- - -## 🎯 RESUMEN EJECUTIVO - -El sistema WhatsApp Bot está **100% funcional** con todas las características principales implementadas: - -✅ **Autenticación y Seguridad** -✅ **Gestión de Usuarios** -✅ **Sistema de Mensajería** -✅ **Multimedia (Imágenes, Videos, Audios, Documentos)** -✅ **Grabación de Audio en Tiempo Real** -✅ **Menús Interactivos** -✅ **Plantillas de WhatsApp** -✅ **Auto-respuestas** -✅ **Logs y Diagnósticos** -✅ **APIs REST Completas** - ---- - -## 📊 ESTADÍSTICAS DEL PROYECTO - -- **Total archivos PHP:** 130+ -- **APIs REST:** 42 endpoints -- **Clases:** Database.php (Singleton Pattern) -- **Servicios:** WhatsAppService (11 métodos de envío) -- **Interfaces:** 3 (index.php, conversations.php, chat_window.php) - ---- - -## 🔒 1. SEGURIDAD Y AUTENTICACIÓN - -### ✅ IMPLEMENTADO: -- **Sistema de Login:** `login.php` con protección brute force -- **Gestión de Sesiones:** Timeout 30 minutos -- **Autenticación de APIs:** `requireAuthentication()` en todos los endpoints -- **Migración a BD:** Sistema `admin_users` tabla -- **Password Recovery:** `password_recovery.php` -- **Gestión Admins:** `gestion_admin_unificada.php` - -### 📁 Archivos Clave: -- ✅ `login.php` - Sistema de autenticación -- ✅ `logout.php` - Cierre de sesión -- ✅ `config/config.php` - Funciones de seguridad -- ✅ `auth_protect.php` - Protección de páginas -- ✅ `migrate_to_database_auth.php` - Migración - -### 🔑 Credenciales: -``` -Usuario: admin -Password: 2fa904eee46f -``` - ---- - -## 💬 2. SISTEMA DE MENSAJERÍA - -### ✅ WhatsAppService.php - Métodos Disponibles: - -#### Mensajes de Texto: -```php -sendTextMessage($to, $message) -``` - -#### Plantillas: -```php -sendTemplateMessage($to, $templateName, $language, $bodyParameters, $headerParameters) -``` - -#### Mensajes Interactivos: -```php -sendInteractiveMessage($to, $bodyText, $buttons, $header, $footer) -sendListMessage($to, $bodyText, $buttonText, $sections, $header, $footer) -``` - -#### Multimedia: -```php -sendImageMessage($to, $imageUrl, $caption) -sendVideoMessage($to, $videoUrl, $caption) -sendAudioMessage($to, $audioUrl) -sendDocumentMessage($to, $documentUrl, $filename, $caption) -uploadMedia($filePath, $mimeType) -downloadMedia($mediaId) -``` - -### 📂 Formatos Soportados: -- **Imágenes:** JPG, PNG, WEBP (máx 5MB) -- **Videos:** MP4 (máx 16MB) -- **Audios:** MP3, AAC, OGG, WEBM (máx 16MB) -- **Documentos:** PDF, DOC, DOCX, XLS, XLSX (máx 100MB) - ---- - -## 🎤 3. FUNCIONALIDAD MULTIMEDIA - -### ✅ Características Implementadas: - -#### En conversations.php: -- ✅ Botón adjuntar archivos (📎) -- ✅ Preview de multimedia antes de enviar -- ✅ Caption opcional para imágenes/videos/documentos -- ✅ Visualización inline de multimedia -- ✅ Validación de tamaños y tipos - -#### En chat_window.php: -- ✅ Todas las características de conversations.php -- ✅ **Grabación de audio en tiempo real** -- ✅ Botón de micrófono (🎤) -- ✅ Indicador visual de grabación -- ✅ Timer de grabación -- ✅ Preview de audio antes de enviar - -### 📁 APIs Multimedia: -- ✅ `api/upload_media.php` - Subir archivos -- ✅ `api/send_media_message.php` - Enviar multimedia -- ✅ Tabla `media_files` en base de datos - ---- - -## 🗄️ 4. BASE DE DATOS - -### ✅ Tablas Principales: - -1. **users** - Gestión de usuarios WhatsApp -2. **conversations** - Historial de mensajes -3. **menus** - Menús interactivos -4. **menu_options** - Opciones de menús -5. **autoresponses** - Respuestas automáticas -6. **templates** - Plantillas de WhatsApp -7. **system_config** - Configuración del sistema -8. **admin_users** - Administradores del sistema -9. **webhook_logs** - Logs de webhook -10. **media_files** - Archivos multimedia ⭐ NUEVA - -### 📊 Clase Database: -- ✅ Patrón Singleton -- ✅ Métodos: `query()`, `fetch()`, `fetchAll()`, `insert()`, `update()`, `delete()` -- ✅ Manejo de errores y transacciones - ---- - -## 🔌 5. APIs REST (42 ENDPOINTS) - -### 📤 Mensajería: -- ✅ `send_message.php` - Enviar texto -- ✅ `send_template.php` - Enviar plantilla -- ✅ `send_media_message.php` - Enviar multimedia - -### 👥 Usuarios: -- ✅ `get_users.php` - Listar usuarios -- ✅ `update_user.php` - Actualizar usuario -- ✅ `delete_user.php` - Eliminar usuario -- ✅ `export_users.php` - Exportar CSV - -### 💬 Conversaciones: -- ✅ `get_conversations.php` - Lista de conversaciones -- ✅ `get_conversation_list.php` - Lista simplificada -- ✅ `get_conversation_detail.php` - Detalle de conversación -- ✅ `get_conversation_stats.php` - Estadísticas -- ✅ `get_recent_conversations.php` - Mensajes recientes - -### 🍽️ Menús: -- ✅ `get_menus.php` - Listar menús -- ✅ `save_menu.php` - Guardar menú -- ✅ `delete_menu.php` - Eliminar menú -- ✅ `save_menu_option.php` - Guardar opción -- ✅ `update_menu_option.php` - Actualizar opción -- ✅ `delete_menu_option.php` - Eliminar opción - -### 🤖 Auto-respuestas: -- ✅ `get_autoresponses.php` - Listar -- ✅ `save_autoresponse.php` - Guardar -- ✅ `delete_autoresponse.php` - Eliminar - -### 📋 Plantillas: -- ✅ `get_templates.php` - Listar plantillas -- ✅ `delete_template.php` - Eliminar plantilla - -### 📊 Dashboard: -- ✅ `get_stats.php` - Estadísticas generales -- ✅ `get_chart_data.php` - Datos para gráficos - -### 📁 Multimedia: -- ✅ `upload_media.php` - Subir archivos -- ✅ `send_media_message.php` - Enviar multimedia - -### ⚙️ Configuración: -- ✅ `get_system_config.php` - Obtener configuración -- ✅ `save_system_config.php` - Guardar configuración -- ✅ `manage_config.php` - Gestión completa - -### 📝 Logs: -- ✅ `get_logs.php` - Obtener logs -- ✅ `clear_logs.php` - Limpiar logs - -### 🔧 Webhook: -- ✅ `webhook.php` - Recibir mensajes de WhatsApp - ---- - -## 🖥️ 6. INTERFACES DE USUARIO - -### ✅ Panel Principal - index.php -**Características:** -- Dashboard con estadísticas en tiempo real -- Gestión de usuarios -- Plantillas de WhatsApp -- Menús interactivos -- Auto-respuestas -- Logs del sistema -- Configuración de WhatsApp -- Gráficos de actividad - -### ✅ Conversaciones - conversations.php -**Características:** -- Lista de conversaciones con búsqueda -- Chat en tiempo real -- Envío de texto y multimedia -- Preview de archivos -- Caption para multimedia -- Visualización inline -- Botón adjuntar (📎) - -### ✅ Chat Window - chat_window.php -**Características:** -- Ventana de chat individual -- Todas las funciones de conversations.php -- **Grabación de audio (🎤)** -- Indicador de grabación con timer -- Preview de audio - -### ✅ Sistema de Login - login.php -**Características:** -- Diseño moderno con gradientes -- Protección brute force -- Recuperación de contraseña -- Mensajes informativos -- Badges de seguridad - ---- - -## 🔧 7. HERRAMIENTAS DE DIAGNÓSTICO - -### ✅ Instalación: -- `instalacion.html` - Wizard de instalación -- `install.php`, `install_simple.php`, `install_ultra_basic.php` -- `instalar_bd.php` - Crear tablas - -### ✅ Diagnóstico: -- `test_webhook.php` - Verificar webhook (7 tests) -- `diagnostico_whatsapp.php` - Estado de WhatsApp API -- `diagnostico_api.php` - Verificar APIs -- `diagnostico_login.php` - Verificar autenticación -- `verificar_sistema.php` - Estado general -- `system_validator.php` - Validación completa - -### ✅ Tests: -- `test.php` - Suite de tests -- `run_tests.php` - Ejecutar todos los tests -- `test_api.php` - Tests de API -- `test_whatsapp_completo.php` - Tests WhatsApp - ---- - -## 📚 8. DOCUMENTACIÓN - -### ✅ Guías Disponibles: -- `README.md` - Documentación principal -- `DEPLOYMENT_GUIDE.md` - Guía de despliegue -- `INSTALACION.md` - Guía de instalación -- `INSTRUCCIONES_SERVIDOR.md` - Configuración servidor -- `GUIA_HESTIACP.md` - Guía para HestiaCP -- `SOLUCION_SEGURIDAD.md` - Soluciones de seguridad -- `SOLUCION_TABLA_NO_EXISTE.md` - Soluciones BD -- `GUIA_ERROR_PLANTILLAS.md` - Troubleshooting plantillas - ---- - -## ⚠️ 9. ÁREAS QUE NECESITAN ATENCIÓN - -### 🟡 RECOMENDACIONES: - -#### 1. **Limpieza de Archivos de Debug** -Eliminar antes de producción: -- `debug_*.php` (8 archivos) -- `diagnostico_*.php` (7 archivos) -- `test_*.php` (20+ archivos) -- `verificar_*.php` (4 archivos) -- `fix_*.php` (4 archivos) - -#### 2. **Archivos de Instalación** -Eliminar después de instalar: -- `install*.php` (5 archivos) -- `instalacion.html` -- `gestion_admin_unificada.php` (solo para setup) -- `migrate_to_database_auth.php` (ya migrado) - -#### 3. **Seguridad** -- ✅ Cambiar credenciales por defecto -- ✅ Eliminar modo debug de APIs -- ✅ Activar HTTPS en producción -- ✅ Revisar permisos de directorios -- ✅ Configurar .htaccess para proteger config/ - -#### 4. **Optimizaciones** -- Agregar cache para configuración -- Implementar rate limiting en APIs -- Comprimir archivos CSS/JS -- Agregar logging más detallado - -#### 5. **Monitoreo** -- Sistema de alertas para errores -- Dashboard de métricas en tiempo real -- Backup automático de BD - ---- - -## ✅ 10. CHECKLIST DE PRODUCCIÓN - -### Antes de Deploy: - -- [ ] Cambiar credenciales de admin -- [ ] Actualizar tokens de WhatsApp -- [ ] Configurar webhook URL en Facebook -- [ ] Eliminar archivos de debug/test -- [ ] Configurar HTTPS -- [ ] Establecer permisos correctos (755 directorios, 644 archivos) -- [ ] Crear .htaccess de seguridad -- [ ] Configurar backups automáticos -- [ ] Verificar logs de errores -- [ ] Probar envío de mensajes -- [ ] Probar recepción de mensajes -- [ ] Probar multimedia -- [ ] Verificar grabación de audio - ---- - -## 🎉 11. CARACTERÍSTICAS DESTACADAS - -### ⭐ LO MEJOR DEL SISTEMA: - -1. **Grabación de Audio en Tiempo Real** 🎤 - - Primera implementación en un bot de WhatsApp - - Interfaz tipo WhatsApp Web - - Preview antes de enviar - - Timer de grabación - -2. **Multimedia Completo** 📷 - - Subida de archivos - - Preview integrado - - Caption opcional - - Visualización inline - -3. **Seguridad Robusta** 🔒 - - Protección brute force - - Sesiones seguras - - Autenticación en todas las APIs - - Migración a BD para admins - -4. **Interfaces Modernas** 🎨 - - Diseño tipo WhatsApp - - Responsive - - Animaciones suaves - - UX intuitiva - -5. **APIs REST Completas** 🔌 - - 42 endpoints - - Documentación clara - - Manejo de errores - - Debug mode - ---- - -## 🚀 12. PRÓXIMOS PASOS RECOMENDADOS - -### Características Opcionales: - -1. **Mensajes Programados** - - Envío diferido - - Campañas automáticas - - Recordatorios - -2. **Analytics Avanzado** - - Tasa de respuesta - - Tiempos de respuesta - - Conversiones - -3. **Integración CRM** - - Sincronización con Salesforce - - Webhooks salientes - - API de terceros - -4. **IA y Chatbots** - - Respuestas inteligentes - - NLP para intenciones - - Aprendizaje automático - -5. **Multi-agente** - - Asignación de conversaciones - - Chat en grupo interno - - Notas privadas - ---- - -## 💯 CONCLUSIÓN - -**El sistema está 100% funcional y listo para producción.** - -### Puntuación por Módulo: -- ✅ Autenticación: **10/10** -- ✅ Mensajería: **10/10** -- ✅ Multimedia: **10/10** -- ✅ APIs: **10/10** -- ✅ Interfaces: **10/10** -- ✅ Base de Datos: **10/10** -- ✅ Seguridad: **9/10** (eliminar archivos de debug) -- ✅ Documentación: **10/10** - -### **PUNTUACIÓN TOTAL: 99/100** ⭐⭐⭐⭐⭐ - -**Único pendiente:** Limpieza de archivos de desarrollo antes de producción. - ---- - -**Desarrollado por U-Site.app** -**Fecha:** 13 de enero de 2026 -**Versión:** 2.0 - Sistema Completo con Multimedia diff --git a/SOLUCION_ERROR_CONFIG.md b/SOLUCION_ERROR_CONFIG.md deleted file mode 100644 index bf053de..0000000 --- a/SOLUCION_ERROR_CONFIG.md +++ /dev/null @@ -1,142 +0,0 @@ -# 🚨 SOLUCIÓN: "Error probando la nueva configuración" - -## 📋 El Problema -Te aparece este error durante la instalación: -``` -❌ Error probando la nueva configuración: Error en la consulta a la base de datos -``` - -## 🔍 Posibles Causas - -### 1. **Tabla 'users' no existe aún** -- El schema no se aplicó correctamente -- Hay errores en el SQL - -### 2. **Archivo config.php no se actualizó** -- Permisos de escritura insuficientes -- Error al escribir el archivo - -### 3. **Credenciales incorrectas** -- Host, usuario o contraseña incorrectos -- Base de datos no existe - ---- - -## ✅ SOLUCIONES (En orden de dificultad) - -### 🚀 OPCIÓN 1: Usa el Instalador Simplificado -**¡La más fácil!** Creé un instalador específicamente para estos problemas: - -1. Ve a: `install_simple.php` -2. Completa tus datos de BD -3. ¡Listo! Solo instala lo esencial - -### 🔧 OPCIÓN 2: Diagnóstico Completo -Identifica exactamente qué está mal: - -1. Ve a: `debug_install.php` -2. Ingresa tus credenciales de BD -3. Ejecuta el diagnóstico completo -4. Sigue las recomendaciones específicas - -### 🛠️ OPCIÓN 3: Instalación Manual Paso a Paso - -#### Paso 1: Verifica tu Base de Datos -```sql --- En tu panel MySQL (phpMyAdmin, etc.) -USE tu_basedatos; -SHOW TABLES; -``` - -#### Paso 2: Crea las tablas manualmente -Si no existen, ejecuta este SQL: - -```sql -CREATE TABLE IF NOT EXISTS users ( - id INT AUTO_INCREMENT PRIMARY KEY, - phone_number VARCHAR(20) UNIQUE NOT NULL, - name VARCHAR(100), - status ENUM('active', 'inactive') DEFAULT 'active', - created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP -); - -CREATE TABLE IF NOT EXISTS system_config ( - id INT AUTO_INCREMENT PRIMARY KEY, - config_key VARCHAR(100) UNIQUE NOT NULL, - config_value TEXT, - created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP -); - -INSERT IGNORE INTO system_config (config_key, config_value) VALUES -('app_installed', '1'), -('install_date', NOW()); -``` - -#### Paso 3: Actualiza config.php manualmente -Edita `config/config.php` y cambia: - -```php -define('DB_HOST', 'localhost'); // Tu host -define('DB_PORT', '3306'); // Tu puerto -define('DB_NAME', 'tu_basedatos'); // Tu BD -define('DB_USER', 'tu_usuario'); // Tu usuario -define('DB_PASS', 'tu_contraseña'); // Tu contraseña -define('ADMIN_PASSWORD', password_hash('admin123', PASSWORD_DEFAULT)); -``` - -#### Paso 4: Crear archivo de instalación completada -Crea el archivo `.installation_completed` con cualquier contenido. - ---- - -## 🎯 RECOMENDACIÓN ESPECÍFICA - -### Para HestiaCP/cPanel: -1. **USA:** `install_simple.php` ← **MÁS FÁCIL** -2. **SI FALLA:** `debug_install.php` para diagnóstico -3. **ÚLTIMA OPCIÓN:** Instalación manual paso a paso - -### Credenciales Típicas en HestiaCP: -- **Host:** `localhost` -- **Puerto:** `3306` -- **BD:** `tuusuario_nombrebd` -- **Usuario:** `tuusuario_nombreusuario` -- **Contraseña:** La que configuraste - ---- - -## 🔐 Después de Solucionar - -### Credenciales de Admin: -- **Usuario:** `admin` -- **Contraseña:** `admin123` (o la que configuraste) - -### Próximos pasos: -1. Ve a `index.php` para acceder al panel -2. Prueba con `test.php` que todo funcione -3. Configura WhatsApp en `server_setup.php` - ---- - -## 📞 ¿Sigues con problemas? - -### Información necesaria para soporte: -1. **Tipo de hosting:** (HestiaCP, cPanel, etc.) -2. **Error exacto:** Copia el mensaje completo -3. **Resultado de:** `debug_install.php` -4. **Versión PHP:** Desde tu panel de control - -### Contacto: -- **Email:** support@u-site.app -- **Con:** Toda la información anterior - ---- - -## ✨ Archivos de Ayuda Creados - -1. **`install_simple.php`** - Instalador minimalista ✅ -2. **`debug_install.php`** - Diagnóstico completo ✅ -3. **`install_manual.php`** - Instalador manual completo ✅ -4. **`GUIA_HESTIACP.md`** - Guía específica para HestiaCP ✅ - -**¡Con estas herramientas deberías poder instalar sin problemas!** 🚀 \ No newline at end of file diff --git a/SOLUCION_HOSTING.md b/SOLUCION_HOSTING.md deleted file mode 100644 index d44f90a..0000000 --- a/SOLUCION_HOSTING.md +++ /dev/null @@ -1,98 +0,0 @@ -# ✅ SOLUCIÓN PARA HOSTING COMPARTIDO (HestiaCP) - -**¡Problema solucionado!** He creado una solución completa para tu problema con la instalación en hosting compartido. - -## 🚨 El Problema -- El instalador automático (`install.php`) **NO FUNCIONA** en hosting compartido -- Se queda "cargando" porque intenta crear BD con privilegios de administrador -- En HestiaCP/cPanel no tienes esos permisos - -## ✅ La Solución -He creado un **instalador manual** específico para hosting compartido. - ---- - -## 🔧 PASOS PARA INSTALAR EN HESTIACP - -### 1. Crear Base de Datos Manualmente -En tu panel de HestiaCP: -1. Ve a **"Databases"** -2. Clic en **"Add Database"** -3. Configura: - - **Database Name:** (ej: `tuusuario_whatsapp`) - - **Database User:** (ej: `tuusuario_bot`) - - **Password:** (una contraseña segura) - - **Privileges:** **ALL** (todos los permisos) - -### 2. Anotar las Credenciales -Guarda esta información: -- **Host:** `localhost` -- **Base de datos:** El nombre que creaste -- **Usuario:** El usuario que creaste -- **Contraseña:** La contraseña que configuraste - -### 3. Usar el Instalador Manual -1. Ve a: `https://tudominio.com/ruta-del-bot/install_manual.php` -2. Completa el formulario con las credenciales del paso anterior -3. Haz clic en **"Configurar Sistema"** - ---- - -## 📁 Archivos Creados - -He creado estos archivos nuevos para solucionar tu problema: - -1. **`install_manual.php`** - Instalador para hosting compartido ✅ -2. **`GUIA_HESTIACP.md`** - Guía detallada paso a paso ✅ -3. **`instalacion.html`** - Página para elegir tipo de instalación ✅ -4. **Mejorado `install.php`** - Ahora detecta hosting compartido ✅ - ---- - -## 🎯 URL de Inicio - -**👉 EMPIEZA AQUÍ:** `https://tudominio.com/ruta-del-bot/instalacion.html` - -Esta página te permite elegir entre: -- **Instalación Automática** (para desarrollo local) -- **Instalación Manual** (para hosting compartido) ← **USA ESTA** - ---- - -## 🔐 Credenciales Generadas - -### Para la Base de Datos -- Usarás las credenciales que **TÚ** creaste en HestiaCP - -### Para el Panel Admin -- **Usuario:** `admin` -- **Contraseña:** Se genera automáticamente y se muestra durante la instalación - ---- - -## 📞 Si Tienes Problemas - -### Errores Comunes: -- **"Access denied"** → Verifica credenciales de BD -- **"Database doesn't exist"** → Confirma el nombre exacto de la BD -- **"Connection refused"** → Asegúrate que MySQL esté activo - -### Soporte: -- **Email:** support@u-site.app -- **Documentación:** `GUIA_HESTIACP.md` -- **Pruebas:** `test.php` después de instalar - ---- - -## 🚀 Próximos Pasos Después de Instalar - -1. **Prueba el sistema:** Ve a `test.php` -2. **Accede al panel:** Ve a `index.php` -3. **Configura WhatsApp:** Ve a `server_setup.php` -4. **Lee las credenciales:** Archivo `CREDENCIALES_SISTEMA.txt` - ---- - -**¡Ya no tendrás problemas con la instalación en HestiaCP!** 🎉 - -La solución está probada y funciona específicamente para hostings compartidos que no permiten crear bases de datos por código. \ No newline at end of file diff --git a/SOLUCION_SEGURIDAD.md b/SOLUCION_SEGURIDAD.md deleted file mode 100644 index c75b2c8..0000000 --- a/SOLUCION_SEGURIDAD.md +++ /dev/null @@ -1,94 +0,0 @@ -# 🔐 Solución Problema de Seguridad - Acceso sin Autenticación - -## 🚨 Problema Encontrado - -El sistema tenía un **fallo crítico de seguridad** que permitía acceder al dashboard y a las APIs sin necesidad de iniciar sesión. - -### Archivos afectados: -- ❌ `index.php` - Dashboard principal sin verificación de login -- ❌ `api/*.php` - APIs sin protección de autenticación - -## ✅ Solución Implementada - -### 1. Corregido `index.php` -```php -// ANTES - Sin verificación -require_once 'config/config.php'; -// Mostraba el dashboard directamente - -// DESPUÉS - Con verificación -require_once 'config/config.php'; - -// Verificar autenticación - redirigir al login si no está logueado -if (!isUserLoggedIn()) { - header('Location: login.php'); - exit('Acceso denegado. Iniciar sesión'); -} -``` - -### 2. Nueva función en `config.php` -```php -// Función para verificar autenticación en APIs -function requireAuthentication() { - if (!isUserLoggedIn()) { - http_response_code(401); - header('Content-Type: application/json; charset=utf-8'); - echo json_encode([ - 'success' => false, - 'error' => 'No autorizado. Inicie sesión.', - 'redirect' => 'login.php' - ]); - exit; - } -} -``` - -### 3. APIs protegidas -Archivos corregidos con `requireAuthentication()`: -- ✅ `api/get_stats.php` -- ✅ `api/save_system_config.php` -- ✅ `api/get_users.php` -- ✅ `api/send_message.php` -- ✅ `api/get_system_config.php` -- ✅ `api/get_menus.php` -- ✅ `api/export_users.php` - -## 🔒 Seguridad Actual - -### Flujo de Autenticación: -1. Usuario intenta acceder a `index.php` -2. Sistema verifica `isUserLoggedIn()` -3. Si no está logueado → Redirección a `login.php` -4. Si está logueado → Acceso permitido - -### Protección de APIs: -1. Cliente hace petición a API -2. `requireAuthentication()` verifica sesión -3. Si no está autenticado → Error 401 JSON -4. Si está autenticado → Procesamiento normal - -## 🎯 Recomendaciones Adicionales - -Para fortalecer aún más la seguridad: - -1. **Revisar APIs restantes** - Aplicar `requireAuthentication()` a todas -2. **HTTPS obligatorio** - Configurar SSL en producción -3. **Rate Limiting** - Limitar requests por IP -4. **Logs de seguridad** - Registrar intentos no autorizados -5. **Token CSRF** - Protección contra ataques Cross-Site - -## 📝 Credenciales por Defecto - -- **Usuario**: admin -- **Contraseña**: Se configura durante la instalación - -## ⚠️ Importante - -**Antes de esta corrección**, cualquier persona que conociera la URL podía: -- Ver el dashboard completo -- Acceder a todas las APIs -- Ver datos de usuarios -- Enviar mensajes -- Modificar configuraciones - -**Ahora**, todas estas acciones requieren autenticación previa. \ No newline at end of file diff --git a/SOLUCION_TABLA_NO_EXISTE.md b/SOLUCION_TABLA_NO_EXISTE.md deleted file mode 100644 index 1b916fa..0000000 --- a/SOLUCION_TABLA_NO_EXISTE.md +++ /dev/null @@ -1,143 +0,0 @@ -# 🚨 SOLUCIÓN PARA ERROR: "Table doesn't exist" - -## Tu Situación Específica -Has reportado estos errores: -``` -⚠️ Esquema procesado con advertencias: 0 tablas, 0 elementos -⚠️ SQL Error: Table 'usite_whatsapp_bot.menus' doesn't exist -``` - -**CAUSA:** El archivo `schema.sql` no se está procesando correctamente. El instalador intenta insertar datos en tablas que aún no se han creado. - ---- - -## ✅ SOLUCIÓN INMEDIATA - -### 🎯 **OPCIÓN 1: Instalador Ultra Básico (RECOMENDADO)** -**👉 Usa:** `install_ultra_basic.php` - -### 🔧 **OPCIÓN 2: Instalador Integrado (COMPLETO)** -**👉 Usa:** `install_integrated.php` - -**¿Por qué funcionan?** -- ✅ Schema SQL integrado en el código PHP -- ✅ No depende del archivo `schema.sql` externo -- ✅ Ejecución controlada paso a paso -- ✅ Primero crea tablas, luego inserta datos - -**Nota:** La tabla `users` NO incluye campo `password` porque es para usuarios de WhatsApp que se identifican por número de teléfono. La contraseña de admin se guarda en `config.php`. - -### 🔧 **OPCIÓN 2: Reparar Manualmente** -Si quieres usar el instalador manual: - -1. **Ejecuta este SQL directamente en phpMyAdmin:** -```sql -USE usite_whatsapp_bot; - -CREATE TABLE IF NOT EXISTS menus ( - id INT AUTO_INCREMENT PRIMARY KEY, - name VARCHAR(100) NOT NULL, - title VARCHAR(200) NOT NULL, - description TEXT, - parent_id INT NULL, - is_root BOOLEAN DEFAULT FALSE, - is_active BOOLEAN DEFAULT TRUE, - order_position INT DEFAULT 0, - created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP, - updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, - INDEX idx_parent (parent_id), - INDEX idx_active (is_active) -); -``` - -2. **Luego usa cualquier instalador** - ---- - -## 🔍 ¿Por qué falló el archivo schema.sql? - -### Problemas comunes: -1. **Parsing incorrecto:** El archivo se divide mal por `;` -2. **Variables no definidas:** `SET @variable` no funciona en algunos contextos -3. **Dependencias:** Se intenta insertar en tablas antes de crearlas -4. **Encoding:** Caracteres especiales en el archivo - -### El instalador integrado evita estos problemas porque: -- ✅ Usa arrays PHP en lugar de parsing de archivo -- ✅ Ejecuta CREATE TABLE primero, INSERT después -- ✅ Manejo de errores específico para cada paso - ---- - -## 📋 Pasos Específicos Para Ti - -### 1. **Usar el Instalador Integrado:** -``` -1. Ve a: tudominio.com/install_integrated.php -2. Ingresa tus credenciales: - - Host: localhost - - Puerto: 3306 - - BD: usite_whatsapp_bot - - Usuario: [tu usuario] - - Contraseña: [tu contraseña] -3. Clic en "Instalar con Schema Integrado" -``` - -### 2. **Credenciales que se generarán:** -- **Usuario admin:** `admin` -- **Contraseña:** Se muestra durante la instalación -- **Se guarda en:** `CREDENCIALES.txt` - -### 3. **Verificar que funcionó:** -``` -- Ve a: test.php -- Deberías ver: "✅ Sistema funcionando" -- Login en: index.php -``` - ---- - -## 🎯 Archivos Disponibles - -| Instalador | Recomendado Para | Tu Situación | -|------------|------------------|--------------| -| `install_integrated.php` | **Problemas con schema.sql** | ✅ **PERFECTO** | -| `install_simple.php` | Solo funciones básicas | ✅ Alternativa | -| `install_manual.php` | Instalación completa | ❌ Tiene el problema | -| `debug_install.php` | Diagnóstico de problemas | ℹ️ Para análisis | - ---- - -## 🚀 Después de Instalar - -1. **Verifica las tablas creadas:** - - Ve a phpMyAdmin - - Deberías ver: users, conversations, menus, menu_options, system_config, etc. - -2. **Prueba el sistema:** - - `test.php` - Para verificar funcionamiento - - `index.php` - Panel de administración - - `login.php` - Sistema de login - -3. **Configura WhatsApp:** - - Entra al panel con las credenciales generadas - - Ve a Configuración - - Agrega tu token de WhatsApp - ---- - -## 📞 Si Aún Tienes Problemas - -### Información para soporte: -- **Hosting:** HestiaCP (confirmado) -- **BD:** usite_whatsapp_bot (confirmado) -- **Error anterior:** Schema parsing falló -- **Solución aplicada:** Instalador integrado - -### Contacto: -- **Email:** support@u-site.app -- **Incluye:** Resultado del instalador integrado - ---- - -**💡 RESUMEN:** Tu problema se debe a que el archivo `schema.sql` no se procesa correctamente. El instalador integrado resuelve esto completamente al tener todo el SQL dentro del código PHP. ¡Úsalo y debería funcionar perfectamente! 🚀 \ No newline at end of file diff --git a/SSE_REALTIME_DOCS.md b/SSE_REALTIME_DOCS.md deleted file mode 100644 index 0ed74d3..0000000 --- a/SSE_REALTIME_DOCS.md +++ /dev/null @@ -1,349 +0,0 @@ -# Sistema de Notificaciones en Tiempo Real (SSE) - -## 📡 Descripción - -Sistema de notificaciones push en tiempo real usando **Server-Sent Events (SSE)** para reemplazar el polling constante y mejorar la eficiencia. - -## 🔄 Flujo de funcionamiento - -### 1. **Cliente se conecta a SSE** -```javascript -// En conversations.php -connectSSE() { - this.eventSource = new EventSource('api/sse_events.php'); - // Escucha eventos: new_message, new_conversation, heartbeat -} -``` - -### 2. **Webhook recibe mensaje de WhatsApp** -``` -WhatsApp → webhook.php → Guarda en BD → pushSSEEvent() -``` - -### 3. **Push notifica a operadores conectados** -```php -webhook.php → push_event.php → Escribe evento en archivo temporal -``` - -### 4. **SSE envía evento a clientes** -```php -sse_events.php → Lee eventos pendientes → Envía a navegador -``` - -### 5. **Cliente recibe y procesa evento** -```javascript -// Solo actualiza la conversación afectada, NO recarga todo -eventSource.addEventListener('new_message', (e) => { - // Actualizar conversación en lista - // Si es la activa, recargar mensajes - // Reproducir sonido -}); -``` - -## 📁 Archivos creados - -### `api/sse_events.php` -- Endpoint SSE que mantiene conexión abierta -- Lee eventos de archivos temporales -- Envía eventos al navegador en tiempo real -- **NUEVO**: Envía notificaciones no leídas automáticamente -- Heartbeat cada 30 segundos para mantener conexión viva - -### `api/push_event.php` -- API interna para empujar eventos -- Solo accesible desde localhost o con token secreto -- Escribe eventos en archivos temporales por usuario -- Broadcast a todos los operadores conectados - -### `classes/NotificationHelper.php` ⭐ NUEVO -- Helper para crear y enviar notificaciones -- **Método create()**: Inserta en BD y envía automáticamente por SSE -- **Método pushSSE()**: Envía notificación existente por SSE -- Uso: `NotificationHelper::create($userId, 'document', 'Usuario subió documento', ['count' => 3])` - -## 🔧 Modificaciones en archivos existentes - -### `api/webhook.php` -- ✅ Agregado método `pushSSEEvent()` -- ✅ Llama a `push_event.php` cuando llega mensaje nuevo -- ✅ Fire-and-forget (no bloquea el webhook) - -### `conversations.php` -- ✅ Agregado método `connectSSE()` -- ✅ Agregado método `updateConversationInList()` -- ✅ Agregado método `addConversationToList()` -- ✅ **Agregado listener para evento 'notification'** -- ✅ Polling de notificaciones: 7s → 60s (backup) -- ✅ Polling de conversaciones: 7s → 30s (backup) -- ✅ Auto-refresh reducido de 8s → 20s (backup) - -## 🎯 Ventajas del sistema SSE - -### **Antes (Polling):** -``` -Cliente → GET messages cada 7-8s -Cliente → GET conversations cada 15s -Cliente → GET notifications cada 7s - - -### **Ahora (SSE):** -``` -Cliente ← SSE conectado (1 conexión persistente) -Servidor → Push cuando hay nuevo mensaje (< 1s) - → Recarga automáticamente: loadMessages(userId, false, true) -Servidor → Push cuando hay nueva conversación (< 1s) - → Agrega a lista: addConversationToList(data) -Servidor → Push cuando hay notificación (< 1s) - → Muestra toast: showNotificationToast(notification) -Servidor → Heartbeat cada 30s - -Backup polling (solo por si falla SSE): -Cliente → GET notifications cada 60s - -Total: ~1 petición por minuto por cliente -``` - -**Reducción: 95% menos peticiones HTTP** 🎉 - -### ¿Por qué NO necesitamos ningún polling ahora? - -#### 1. **Mensajes**: SSE evento `new_message` -```javascript -// En conversations.php línea ~1103 -this.eventSource.addEventListener('new_message', (e) => { - const data = JSON.parse(e.data); - - // Si es la conversación activa, recarga mensajes - if (this.currentUserId === data.user_id) { - this.loadMessages(this.currentUserId, false, true); // ✅ Push - } - - // Actualiza la conversación en la lista - this.updateConversationInList(data); -}); -``` - -#### 2. **Conversaciones**: SSE eventos `new_message` + `new_conversation` -```javascript -// Actualización inteligente sin recargar todo -this.eventSource.addEventListener('new_conversation', (e) => { - this.addConversationToList(JSON.parse(e.data)); // ✅ Solo agrega una -}); - -this.eventSource.addEventListener('new_message', (e) => { - this.updateConversationInList(JSON.parse(e.data)); // ✅ Solo actualiza una -}); -``` - -#### 3. **Notificaciones**: SSE evento `notification` -```javascript -this.eventSource.addEventListener('notification', (e) => { - this.showNotificationToast(JSON.parse(e.data)); // ✅ Toast instantáneo -}); -``` - -**Resultado**: Sistema 100% push, 0 polling innecesario 🚀 -Total: ~15-20 peticiones por minuto por cliente -``` - -### **Ahora (SSE):** -``` -Cliente ← SSE conexión permanente -Cliente → GET backup cada 15-20s - -Total: ~2-3 peticiones por minuto por cliente -Eventos llegan en < 1 segundo después del webhook -``` - -### **Beneficios:** -- ✅ **Latencia ultra-baja:** Mensajes llegan en ~500ms -- ✅ **Menos carga servidor:** 85% menos peticiones HTTP -- ✅ **Actualizaciones incrementales:** Solo afecta conversación específica -- ✅ **No recarga todo:** UI más fluida y rápida -- ✅ **Conexión persistente:** Un solo canal para todos los eventos -- ✅ **Fallback automático:** Si SSE falla, polling sigue funcionando - -## 🔐 Seguridad - -### **Token secreto interno:** -```php -// En push_event.php -X-Push-Token: internal_push_secret_2026 -``` - -### **Validación de IP:** -```php -// Solo permite localhost por defecto -$allowedIPs = ['127.0.0.1', '::1', 'localhost']; -``` - -### **Autenticación SSE:** -```php -// En sse_events.php -requireAuthentication(); // Usa sesión PHP -``` - -## 📊 Eventos disponibles - -### `connected` -- Se envía cuando cliente se conecta exitosamente -- Data: `{ timestamp: unix_timestamp }` - -### `new_message` -- Se envía cuando llega mensaje nuevo de WhatsApp -- Data: - ```json - { - "user_id": 123, - "phone_number": "573168950803", - "name": "Juan Pérez", - "message": "Hola, necesito ayuda", - "message_type": "text", - "timestamp": "2026-01-27 10:30:00" - } - ``` - -### `new_conversation` -- Se envía cuando se detecta nueva conversación -- Data: - ```json - { - "user_id": 124, - "phone_number": "573168950804", - "name": "María García", - "message_count": 1, - "timestamp": "2026-01-27 10:35:00" - } - ``` - -### `heartbeat` -- Se envía cada 30 segundos -- Data: `{ timestamp: unix_timestamp }` -- Mantiene conexión viva - -## 🚀 Cómo probar - -### 1. **Verificar que SSE funciona:** -```bash -curl -N http://localhost/api/sse_events.php -``` - -Deberías ver: -``` -event: connected -data: {"timestamp":1738000000} - -event: heartbeat -data: {"timestamp":1738000030} -``` - -### 2. **Simular un push interno:** -```bash -curl -X POST http://localhost/api/push_event.php \ - -H "Content-Type: application/json" \ - -H "X-Push-Token: internal_push_secret_2026" \ - -d '{ - "event_type": "new_message", - "data": { - "user_id": 123, - "phone_number": "573168950803", - "message": "Test message" - }, - "target_user_id": "all" - }' -``` - -### 3. **Ver eventos en navegador:** -- Abrir `conversations.php` -- Abrir DevTools → Console -- Deberías ver: `✅ SSE conectado: {...}` -- Enviar mensaje de prueba desde WhatsApp -- Verás: `📨 Nuevo mensaje (SSE): {...}` - -## 🐛 Troubleshooting - -### **SSE no conecta:** -1. Verificar que `api/sse_events.php` es accesible -2. Verificar que sesión está activa (login requerido) -3. Revisar logs del servidor - -### **Eventos no llegan:** -1. Verificar permisos de escritura en `/uploads/` -2. Verificar que `push_event.php` es accesible desde localhost -3. Revisar logs de webhook - -### **Reconexión constante:** -1. Verificar timeout del servidor (debe ser > 60s) -2. Verificar que nginx/apache no tiene buffer activo -3. Revisar límites de conexiones persistentes - -## ⚙️ Configuración avanzada - -### **Cambiar token de seguridad:** -```bash -# .env o config -PUSH_TOKEN=tu_token_super_secreto_aqui -``` - -### **Aumentar timeout SSE:** -```php -// En sse_events.php -set_time_limit(300); // 5 minutos -``` - -### **Cambiar frecuencia de revisión:** -```php -// En sse_events.php, cambiar: -sleep(2); // A valor deseado (1-5 segundos) -``` - -## 📈 Monitoreo - -### **Ver eventos en tiempo real:** -```bash -tail -f /ruta/uploads/events_global.json -``` - -### **Contar conexiones activas:** -```bash -netstat -an | grep :80 | grep ESTABLISHED | wc -l -``` - -### **Ver logs de push:** -```bash -tail -f /var/log/apache2/error.log | grep pushSSEEvent -``` - -## 🔄 Migración desde polling - -El sistema es compatible hacia atrás. Si SSE falla: -- Polling sigue funcionando como backup -- No se pierden mensajes -- Usuario no nota diferencia (solo latencia mayor) - -Para deshabilitar polling completamente: -```javascript -// En conversations.php, comentar: -// setInterval(() => this.loadNotifications(), 15000); -``` - -## 📝 Notas importantes - -1. **Archivos temporales:** Los eventos se guardan en `/uploads/events_{user_id}.json` -2. **Limpieza automática:** Solo se mantienen últimos 50 eventos por usuario -3. **Broadcast:** Eventos se envían a todos los operadores conectados -4. **No duplicación:** Verificación de IDs previene mensajes duplicados -5. **Graceful degradation:** Sistema funciona con o sin SSE - -## 🎉 Resultado final - -**Antes:** -- Mensajes aparecen después de 7-15 segundos -- Múltiples peticiones constantes -- Recarga completa de lista y conversaciones - -**Ahora:** -- Mensajes aparecen en < 1 segundo -- Una conexión persistente + backup ligero -- Solo actualiza la conversación afectada -- UI más fluida y responsive diff --git a/api/change_admin_password.php b/api/change_admin_password.php new file mode 100644 index 0000000..7afb681 --- /dev/null +++ b/api/change_admin_password.php @@ -0,0 +1,52 @@ +execute( + "UPDATE admin_users SET password_hash = ? WHERE id = ?", + [$hashedPassword, $userId] + ); + + echo json_encode([ + 'success' => true, + 'message' => 'Contraseña actualizada correctamente' + ]); + +} catch (Exception $e) { + error_log('Error changing admin password: ' . $e->getMessage()); + http_response_code(500); + echo json_encode([ + 'success' => false, + 'error' => $e->getMessage() + ]); +} diff --git a/api/create_admin_user.php b/api/create_admin_user.php new file mode 100644 index 0000000..e26c096 --- /dev/null +++ b/api/create_admin_user.php @@ -0,0 +1,65 @@ +fetch( + "SELECT id FROM admin_users WHERE username = ?", + [$username] + ); + + if ($existing) { + throw new Exception('El nombre de usuario ya está en uso'); + } + + // Encriptar contraseña + $hashedPassword = password_hash($password, PASSWORD_DEFAULT); + + // Insertar usuario + $db->execute( + "INSERT INTO admin_users (username, password_hash, full_name, email, is_active, created_at) + VALUES (?, ?, ?, ?, 1, NOW())", + [$username, $hashedPassword, $fullName, $email] + ); + + echo json_encode([ + 'success' => true, + 'message' => 'Usuario creado correctamente' + ]); + +} catch (Exception $e) { + error_log('Error creating admin user: ' . $e->getMessage()); + http_response_code(500); + echo json_encode([ + 'success' => false, + 'error' => $e->getMessage() + ]); +} diff --git a/api/delete_message.php b/api/delete_message.php new file mode 100644 index 0000000..428b528 --- /dev/null +++ b/api/delete_message.php @@ -0,0 +1,193 @@ + false, 'error' => 'Método no permitido. Use POST o DELETE.']); + exit; +} + +try { + $input = json_decode(file_get_contents('php://input'), true); + + // También soportar query params para DELETE + if (!$input && $_SERVER['REQUEST_METHOD'] === 'DELETE') { + $input = [ + 'message_id' => $_GET['message_id'] ?? $_GET['id'] ?? null, + 'delete_for_everyone' => $_GET['delete_for_everyone'] ?? false + ]; + } + + if (!$input) { + http_response_code(400); + echo json_encode(['success' => false, 'error' => 'JSON inválido']); + exit; + } + + $messageId = $input['message_id'] ?? $input['id'] ?? null; + $deleteForEveryone = $input['delete_for_everyone'] ?? false; + $softDelete = $input['soft_delete'] ?? true; // Por defecto, soft delete + + if (!$messageId) { + http_response_code(400); + echo json_encode(['success' => false, 'error' => 'message_id es requerido']); + exit; + } + + $db = Database::getInstance(); + + // Buscar el mensaje + $sql = "SELECT id, user_id, direction, message_type, content, message_id as wa_message_id, + local_file, local_thumb, media_url + FROM conversations + WHERE id = :mid1 OR message_id = :mid2 + LIMIT 1"; + $message = $db->fetch($sql, ['mid1' => $messageId, 'mid2' => $messageId]); + + if (!$message) { + http_response_code(404); + echo json_encode(['success' => false, 'error' => 'Mensaje no encontrado']); + exit; + } + + // Solo permitir eliminar mensajes salientes (outgoing) a menos que sea admin + $isAdmin = isset($_SESSION['admin_logged_in']) && $_SESSION['admin_logged_in']; + if ($message['direction'] !== 'outgoing' && !$isAdmin) { + http_response_code(403); + echo json_encode(['success' => false, 'error' => 'Solo puedes eliminar tus propios mensajes']); + exit; + } + + $deletedMessageId = $message['id']; + $userId = $message['user_id']; + $waMessageId = $message['wa_message_id']; + + if ($softDelete) { + // Soft delete: marcar como eliminado pero mantener registro + // Verificar si existen las columnas deleted_at y original_content + $hasDeletedAt = false; + $hasOriginalContent = false; + try { + $columns = $db->fetchAll("SHOW COLUMNS FROM conversations WHERE Field IN ('deleted_at', 'original_content')"); + foreach ($columns as $col) { + if ($col['Field'] === 'deleted_at') $hasDeletedAt = true; + if ($col['Field'] === 'original_content') $hasOriginalContent = true; + } + } catch (Exception $e) { + // Ignorar + } + + // Construir la query según las columnas disponibles + // IMPORTANTE: Guardar original_content ANTES de modificar content + if ($hasDeletedAt && $hasOriginalContent) { + // Primero guardamos el contenido original + $db->execute("UPDATE conversations SET original_content = content WHERE id = :id AND original_content IS NULL", ['id' => $deletedMessageId]); + // Luego marcamos como eliminado + $updateSql = "UPDATE conversations SET content = '[Mensaje eliminado]', deleted_at = NOW() WHERE id = :id"; + } elseif ($hasDeletedAt) { + $updateSql = "UPDATE conversations SET content = '[Mensaje eliminado]', deleted_at = NOW() WHERE id = :id"; + } else { + $updateSql = "UPDATE conversations SET content = '[Mensaje eliminado]' WHERE id = :id"; + } + + $db->execute($updateSql, ['id' => $deletedMessageId]); + + error_log("Message soft-deleted: ID={$deletedMessageId}, User={$userId}"); + } else { + // Hard delete: eliminar completamente + + // Primero, eliminar archivos multimedia asociados si existen + if (!empty($message['local_file'])) { + $filePath = dirname(__DIR__) . '/' . $message['local_file']; + if (file_exists($filePath)) { + @unlink($filePath); + error_log("Deleted media file: {$filePath}"); + } + } + + if (!empty($message['local_thumb'])) { + $thumbPath = dirname(__DIR__) . '/' . $message['local_thumb']; + if (file_exists($thumbPath)) { + @unlink($thumbPath); + error_log("Deleted thumbnail: {$thumbPath}"); + } + } + + // Eliminar el mensaje de la base de datos + $deleteSql = "DELETE FROM conversations WHERE id = :id"; + $db->execute($deleteSql, ['id' => $deletedMessageId]); + + error_log("Message hard-deleted: ID={$deletedMessageId}, User={$userId}"); + } + + // Intentar notificar por SSE si está disponible + try { + $ssePayload = [ + 'type' => 'message_deleted', + 'user_id' => $userId, + 'message_id' => $deletedMessageId, + 'wa_message_id' => $waMessageId, + 'soft_delete' => $softDelete, + 'deleted_at' => date('Y-m-d H:i:s') + ]; + + // Llamar al endpoint push_event interno + $pushUrl = 'http://127.0.0.1' . dirname($_SERVER['SCRIPT_NAME']) . '/push_event.php'; + $ch = curl_init($pushUrl); + curl_setopt($ch, CURLOPT_POST, true); + curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode([ + 'event_type' => 'message_deleted', + 'data' => $ssePayload, + 'target_user_id' => 'all' + ])); + curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']); + curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); + curl_setopt($ch, CURLOPT_TIMEOUT, 2); + curl_exec($ch); + curl_close($ch); + } catch (Exception $sseErr) { + error_log("delete_message: SSE notification failed: " . $sseErr->getMessage()); + } + + echo json_encode([ + 'success' => true, + 'message' => $softDelete ? 'Mensaje eliminado' : 'Mensaje eliminado permanentemente', + 'data' => [ + 'id' => $deletedMessageId, + 'message_id' => $waMessageId, + 'soft_delete' => $softDelete, + 'deleted_at' => date('Y-m-d H:i:s') + ] + ]); + +} catch (Exception $e) { + error_log('delete_message.php error: ' . $e->getMessage() . ' | Trace: ' . $e->getTraceAsString()); + http_response_code(500); + echo json_encode(['success' => false, 'error' => 'Error interno del servidor', 'debug' => $e->getMessage()]); +} diff --git a/api/delete_scheduled_message.php b/api/delete_scheduled_message.php new file mode 100644 index 0000000..9b7b2b0 --- /dev/null +++ b/api/delete_scheduled_message.php @@ -0,0 +1,55 @@ +fetch("SELECT * FROM scheduled_messages WHERE id = ?", [$id]); + + if (!$existing) { + throw new Exception('Mensaje programado no encontrado'); + } + + // Eliminar + $db->execute("DELETE FROM scheduled_messages WHERE id = ?", [$id]); + + writeLog('INFO', "Mensaje programado eliminado: ID={$id}"); + + echo json_encode([ + 'success' => true, + 'message' => 'Mensaje programado eliminado exitosamente' + ]); + +} catch (Exception $e) { + error_log("Error in delete_scheduled_message.php: " . $e->getMessage()); + http_response_code(500); + echo json_encode([ + 'success' => false, + 'error' => $e->getMessage() + ]); +} diff --git a/api/edit_message.php b/api/edit_message.php new file mode 100644 index 0000000..5220e4c --- /dev/null +++ b/api/edit_message.php @@ -0,0 +1,160 @@ + false, 'error' => 'Método no permitido. Use POST.']); + exit; +} + +try { + $input = json_decode(file_get_contents('php://input'), true); + + if (!$input) { + http_response_code(400); + echo json_encode(['success' => false, 'error' => 'JSON inválido']); + exit; + } + + $messageId = $input['message_id'] ?? $input['id'] ?? null; + $newContent = $input['content'] ?? $input['new_content'] ?? null; + + if (!$messageId) { + http_response_code(400); + echo json_encode(['success' => false, 'error' => 'message_id es requerido']); + exit; + } + + if ($newContent === null || trim($newContent) === '') { + http_response_code(400); + echo json_encode(['success' => false, 'error' => 'El contenido no puede estar vacío']); + exit; + } + + $db = Database::getInstance(); + + // Buscar el mensaje + $sql = "SELECT id, user_id, direction, message_type, content, message_id as wa_message_id + FROM conversations + WHERE id = :mid1 OR message_id = :mid2 + LIMIT 1"; + $message = $db->fetch($sql, ['mid1' => $messageId, 'mid2' => $messageId]); + + if (!$message) { + http_response_code(404); + echo json_encode(['success' => false, 'error' => 'Mensaje no encontrado']); + exit; + } + + // Solo permitir editar mensajes salientes (outgoing) + if ($message['direction'] !== 'outgoing') { + http_response_code(403); + echo json_encode(['success' => false, 'error' => 'Solo puedes editar tus propios mensajes']); + exit; + } + + // Solo permitir editar mensajes de texto + if ($message['message_type'] !== 'text' && $message['message_type'] !== null) { + http_response_code(400); + echo json_encode(['success' => false, 'error' => 'Solo se pueden editar mensajes de texto']); + exit; + } + + // Guardar contenido original para historial (opcional) + $originalContent = $message['content']; + + // Verificar si existe la columna edited_at + $hasEditedAt = false; + try { + $columns = $db->fetchAll("SHOW COLUMNS FROM conversations WHERE Field = 'edited_at'"); + $hasEditedAt = !empty($columns); + } catch (Exception $e) { + // Ignorar + } + + // Actualizar el mensaje en la base de datos + if ($hasEditedAt) { + $updateSql = "UPDATE conversations SET content = :content, edited_at = NOW() WHERE id = :id"; + } else { + $updateSql = "UPDATE conversations SET content = :content WHERE id = :id"; + } + + $db->execute($updateSql, [ + 'content' => trim($newContent), + 'id' => $message['id'] + ]); + + // Registrar la edición en el log + error_log("Message edited: ID={$message['id']}, User={$message['user_id']}, Original='{$originalContent}', New='{$newContent}'"); + + // Intentar notificar por SSE si está disponible + try { + $ssePayload = [ + 'type' => 'message_edited', + 'user_id' => $message['user_id'], + 'message_id' => $message['id'], + 'wa_message_id' => $message['wa_message_id'], + 'new_content' => trim($newContent), + 'edited_at' => date('Y-m-d H:i:s') + ]; + + // Llamar al endpoint push_event interno + $pushUrl = 'http://127.0.0.1' . dirname($_SERVER['SCRIPT_NAME']) . '/push_event.php'; + $ch = curl_init($pushUrl); + curl_setopt($ch, CURLOPT_POST, true); + curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode([ + 'event_type' => 'message_edited', + 'data' => $ssePayload, + 'target_user_id' => 'all' + ])); + curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']); + curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); + curl_setopt($ch, CURLOPT_TIMEOUT, 2); + curl_exec($ch); + curl_close($ch); + } catch (Exception $sseErr) { + error_log("edit_message: SSE notification failed: " . $sseErr->getMessage()); + } + + echo json_encode([ + 'success' => true, + 'message' => 'Mensaje editado correctamente', + 'data' => [ + 'id' => $message['id'], + 'message_id' => $message['wa_message_id'], + 'new_content' => trim($newContent), + 'edited_at' => date('Y-m-d H:i:s') + ] + ]); + +} catch (Exception $e) { + error_log('edit_message.php error: ' . $e->getMessage() . ' | Trace: ' . $e->getTraceAsString()); + http_response_code(500); + echo json_encode(['success' => false, 'error' => 'Error interno del servidor', 'debug' => $e->getMessage()]); +} diff --git a/api/get_conversations.php b/api/get_conversations.php index bfd4930..e3e0944 100644 --- a/api/get_conversations.php +++ b/api/get_conversations.php @@ -25,6 +25,9 @@ try { $limit = max(1, min(200, $limit)); // máximo 200 por página $page = isset($_GET['page']) ? max(1, intval($_GET['page'])) : 1; $offset = ($page - 1) * $limit; + + // Parámetro de búsqueda + $search = isset($_GET['search']) ? trim($_GET['search']) : ''; // Obtener conversaciones agregadas por usuario: último mensaje + conteo de no leídos + avatar $filter = isset($_GET['filter']) ? strtolower(trim($_GET['filter'])) : 'all'; @@ -47,7 +50,19 @@ try { lm.local_file AS last_local_file, lm.local_thumb AS last_local_thumb, lm.created_at AS last_time, - IFNULL(SUM(CASE WHEN c.direction = 'incoming' AND (c.is_read IS NULL OR c.is_read = 0) THEN 1 ELSE 0 END), 0) AS unread_count + IFNULL(SUM(CASE WHEN c.direction = 'incoming' AND (c.is_read IS NULL OR c.is_read = 0) THEN 1 ELSE 0 END), 0) AS unread_count"; + + // Si hay búsqueda, agregar campo para ordenar por relevancia + if (!empty($search)) { + $sql .= ", + (CASE + WHEN u.name LIKE ? THEN 3 + WHEN u.phone_number LIKE ? THEN 2 + ELSE 1 + END) AS relevance"; + } + + $sql .= " FROM users u LEFT JOIN conversations c ON c.user_id = u.id LEFT JOIN ( @@ -55,7 +70,23 @@ try { JOIN ( SELECT user_id, MAX(created_at) AS last_time FROM conversations GROUP BY user_id ) t2 ON t1.user_id = t2.user_id AND t1.created_at = t2.last_time - ) lm ON lm.user_id = u.id + ) lm ON lm.user_id = u.id"; + + // Agregar condición de búsqueda si existe + if (!empty($search)) { + $sql .= " + WHERE ( + u.name LIKE ? + OR u.phone_number LIKE ? + OR EXISTS ( + SELECT 1 FROM conversations c2 + WHERE c2.user_id = u.id + AND c2.content LIKE ? + ) + )"; + } + + $sql .= " GROUP BY u.id"; // Aplicar filtro 'unread' si se solicita @@ -63,15 +94,63 @@ try { $sql .= " HAVING IFNULL(SUM(CASE WHEN c.direction = 'incoming' AND (c.is_read IS NULL OR c.is_read = 0) THEN 1 ELSE 0 END), 0) > 0"; } - $sql .= "\n ORDER BY lm.created_at DESC\n LIMIT %d OFFSET %d"; + // Ordenar por relevancia si hay búsqueda, sino por fecha + if (!empty($search)) { + $sql .= "\n ORDER BY relevance DESC, lm.created_at DESC"; + } else { + $sql .= "\n ORDER BY lm.created_at DESC"; + } + + $sql .= "\n LIMIT %d OFFSET %d"; - $conversations = $db->fetchAll(sprintf($sql, $limit, $offset)); + // Preparar parámetros para la consulta + $params = []; + if (!empty($search)) { + $searchParam = '%' . $search . '%'; + // Para el campo de relevancia + $params[] = $searchParam; // name LIKE + $params[] = $searchParam; // phone_number LIKE + // Para el WHERE + $params[] = $searchParam; // name LIKE + $params[] = $searchParam; // phone_number LIKE + $params[] = $searchParam; // content LIKE + } + + $finalSql = sprintf($sql, $limit, $offset); + + if (!empty($params)) { + $conversations = $db->fetchAll($finalSql, $params); + } else { + $conversations = $db->fetchAll($finalSql); + } // Conteo total de usuarios con al menos una conversación (útil para paginar) - if ($filter === 'unread') { - $totalRow = $db->fetch("SELECT COUNT(DISTINCT user_id) AS count FROM conversations c WHERE c.direction = 'incoming' AND (c.is_read IS NULL OR c.is_read = 0)"); + if (!empty($search)) { + // Conteo con búsqueda + $searchParam = '%' . $search . '%'; + $countSql = "SELECT COUNT(DISTINCT u.id) AS count + FROM users u + LEFT JOIN conversations c ON c.user_id = u.id + WHERE ( + u.name LIKE ? + OR u.phone_number LIKE ? + OR EXISTS ( + SELECT 1 FROM conversations c2 + WHERE c2.user_id = u.id + AND c2.content LIKE ? + ) + )"; + if ($filter === 'unread') { + $countSql .= " AND c.direction = 'incoming' AND (c.is_read IS NULL OR c.is_read = 0)"; + } + $totalRow = $db->fetch($countSql, [$searchParam, $searchParam, $searchParam]); } else { - $totalRow = $db->fetch("SELECT COUNT(DISTINCT user_id) AS count FROM conversations"); + // Conteo normal sin búsqueda + if ($filter === 'unread') { + $totalRow = $db->fetch("SELECT COUNT(DISTINCT user_id) AS count FROM conversations c WHERE c.direction = 'incoming' AND (c.is_read IS NULL OR c.is_read = 0)"); + } else { + $totalRow = $db->fetch("SELECT COUNT(DISTINCT user_id) AS count FROM conversations"); + } } $total = isset($totalRow['count']) ? intval($totalRow['count']) : 0; diff --git a/api/get_scheduled_messages.php b/api/get_scheduled_messages.php new file mode 100644 index 0000000..74f9fa1 --- /dev/null +++ b/api/get_scheduled_messages.php @@ -0,0 +1,113 @@ += ?"; + $params[] = $dateFrom; + } + + if ($dateTo) { + $sql .= " AND scheduled_date <= ?"; + $params[] = $dateTo; + } + + // Ordenar por fecha más cercana primero + $sql .= " ORDER BY scheduled_date ASC, scheduled_time ASC"; + + // Paginación + $sql .= " LIMIT ? OFFSET ?"; + $params[] = $limit; + $params[] = $offset; + + $messages = $db->fetchAll($sql, $params); + + error_log('📋 get_scheduled_messages.php - Encontrados: ' . count($messages) . ' mensajes'); + error_log('🔍 SQL ejecutado: ' . $sql); + error_log('📊 Parámetros: ' . json_encode($params)); + + // Decodificar parámetros JSON + foreach ($messages as &$message) { + if ($message['template_parameters']) { + $message['template_parameters'] = json_decode($message['template_parameters'], true); + } + } + + // Contar total + $countSql = "SELECT COUNT(*) as total FROM scheduled_messages WHERE 1=1"; + $countParams = []; + + if ($userId) { + $countSql .= " AND user_id = ?"; + $countParams[] = $userId; + } + + if ($status) { + $countSql .= " AND status = ?"; + $countParams[] = $status; + } + + if ($dateFrom) { + $countSql .= " AND scheduled_date >= ?"; + $countParams[] = $dateFrom; + } + + if ($dateTo) { + $countSql .= " AND scheduled_date <= ?"; + $countParams[] = $dateTo; + } + + $countResult = $db->fetch($countSql, $countParams); + $total = $countResult['total'] ?? 0; + + echo json_encode([ + 'success' => true, + 'data' => $messages, + 'total' => $total, + 'limit' => $limit, + 'offset' => $offset + ]); + +} catch (Exception $e) { + error_log("Error in get_scheduled_messages.php: " . $e->getMessage()); + http_response_code(500); + echo json_encode([ + 'success' => false, + 'error' => 'Error obteniendo mensajes programados' + ]); +} diff --git a/api/get_template_details.php b/api/get_template_details.php new file mode 100644 index 0000000..9620fe3 --- /dev/null +++ b/api/get_template_details.php @@ -0,0 +1,111 @@ +fetch( + "SELECT * FROM message_templates WHERE id = ?", + [$templateId] + ); + } else { + $template = $db->fetch( + "SELECT * FROM message_templates WHERE template_name = ? AND language_code = ?", + [$templateName, $language] + ); + } + + if (!$template) { + throw new Exception('Plantilla no encontrada'); + } + + // Extraer variables del body_text o de example_parameters + $bodyText = $template['body_text'] ?? ''; + $variables = []; + + // Primero intentar usar las variables guardadas en example_parameters + if (!empty($template['example_parameters'])) { + $examples = json_decode($template['example_parameters'], true); + if (isset($examples['variables']) && is_array($examples['variables'])) { + // Usar las variables ya procesadas durante la sincronización + foreach ($examples['variables'] as $var) { + $varName = $var['name'] ?? $var['index']; + $variables[] = [ + 'index' => $var['index'], + 'placeholder' => $var['placeholder'], + 'label' => is_numeric($varName) ? 'Variable ' . $varName : ucfirst(str_replace('_', ' ', $varName)), + 'required' => true, + 'example' => $var['example'] ?? null + ]; + } + } + } + + // Si no hay variables guardadas, extraerlas del body_text (fallback) + if (empty($variables) && preg_match_all('/\{\{([^\}]+)\}\}/', $bodyText, $matches)) { + $uniqueVars = array_unique($matches[1]); + + $index = 1; + foreach ($uniqueVars as $varName) { + $varIndex = is_numeric($varName) ? intval($varName) : $index++; + $variables[] = [ + 'index' => $varIndex, + 'placeholder' => '{{' . $varName . '}}', + 'label' => is_numeric($varName) ? 'Variable ' . $varName : ucfirst(str_replace('_', ' ', $varName)), + 'required' => true, + 'example' => null + ]; + } + } + + // Preparar respuesta + $response = [ + 'success' => true, + 'template' => [ + 'id' => $template['id'], + 'name' => $template['name'], + 'template_name' => $template['template_name'], + 'language_code' => $template['language_code'], + 'category' => $template['category'], + 'status' => $template['status'], + 'body_text' => $bodyText, + 'header_text' => $template['header_text'] ?? null, + 'header_type' => $template['header_type'] ?? null, + 'footer_text' => $template['footer_text'] ?? null, + 'has_variables' => count($variables) > 0, + 'variables_count' => count($variables), + 'variables' => $variables + ] + ]; + + echo json_encode($response, JSON_UNESCAPED_UNICODE); + +} catch (Exception $e) { + error_log("Error in get_template_details.php: " . $e->getMessage()); + http_response_code(500); + echo json_encode([ + 'success' => false, + 'error' => $e->getMessage() + ]); +} diff --git a/api/get_templates.php b/api/get_templates.php index 4ba62a3..06c1f98 100644 --- a/api/get_templates.php +++ b/api/get_templates.php @@ -27,8 +27,22 @@ try { $approvedOnly = isset($_GET['approved_only']) && $_GET['approved_only'] == '1'; $limit = isset($_GET['limit']) ? intval($_GET['limit']) : null; - // Ajuste: some DBs may not have body_text column; omit it to avoid SQL errors - $sql = "SELECT id, name, template_name, language_code, category, status, created_at FROM message_templates"; + // Incluir todos los campos necesarios para la UI + $sql = "SELECT + id, + name, + template_name, + language_code, + category, + status, + body_text, + header_text, + header_type, + footer_text, + components, + example_parameters, + created_at + FROM message_templates"; $params = []; if ($approvedOnly) { diff --git a/api/get_users.php b/api/get_users.php index 8c2b604..85d5ccb 100644 --- a/api/get_users.php +++ b/api/get_users.php @@ -24,8 +24,30 @@ header('Access-Control-Allow-Headers: Content-Type'); try { $db = Database::getInstance(); - $users = $db->fetchAll( - "SELECT + // Parámetros de paginación + $page = isset($_GET['page']) ? max(1, intval($_GET['page'])) : 1; + $limit = isset($_GET['limit']) ? max(1, min(100, intval($_GET['limit']))) : 20; + $offset = ($page - 1) * $limit; + + // Búsqueda opcional + $search = isset($_GET['search']) ? trim($_GET['search']) : ''; + $whereClause = ''; + $params = []; + + if (!empty($search)) { + $whereClause = "WHERE u.phone_number LIKE ? OR u.name LIKE ? OR u.email LIKE ?"; + $searchParam = "%{$search}%"; + $params = [$searchParam, $searchParam, $searchParam]; + } + + // Contar total de registros + $countQuery = "SELECT COUNT(*) as total FROM users u {$whereClause}"; + $totalResult = $db->fetch($countQuery, $params); + $total = $totalResult['total']; + $totalPages = ceil($total / $limit); + + // Obtener usuarios paginados + $query = "SELECT u.id, u.phone_number, u.name, @@ -38,12 +60,26 @@ try { m.name as current_menu FROM users u LEFT JOIN menus m ON u.current_menu_id = m.id - ORDER BY u.created_at DESC" - ); + {$whereClause} + ORDER BY u.created_at DESC + LIMIT ? OFFSET ?"; + + $params[] = $limit; + $params[] = $offset; + + $users = $db->fetchAll($query, $params); echo json_encode([ 'success' => true, - 'data' => $users + 'data' => $users, + 'pagination' => [ + 'page' => $page, + 'limit' => $limit, + 'total' => $total, + 'totalPages' => $totalPages, + 'hasNext' => $page < $totalPages, + 'hasPrev' => $page > 1 + ] ]); } catch (Exception $e) { diff --git a/api/list_admin_users.php b/api/list_admin_users.php new file mode 100644 index 0000000..9e672e9 --- /dev/null +++ b/api/list_admin_users.php @@ -0,0 +1,44 @@ +fetchAll(" + SELECT + id, + username, + full_name, + email, + is_active, + last_login, + created_at + FROM admin_users + ORDER BY created_at DESC + "); + + echo json_encode([ + 'success' => true, + 'data' => $users + ]); + +} catch (Exception $e) { + error_log('Error listing admin users: ' . $e->getMessage()); + http_response_code(500); + echo json_encode([ + 'success' => false, + 'error' => 'Error al obtener usuarios: ' . $e->getMessage() + ]); +} diff --git a/api/preview_template.php b/api/preview_template.php new file mode 100644 index 0000000..17196fd --- /dev/null +++ b/api/preview_template.php @@ -0,0 +1,130 @@ +fetch( + "SELECT * FROM message_templates WHERE id = ?", + [$templateId] + ); + + if (!$template) { + throw new Exception('Plantilla no encontrada'); + } + + // Obtener textos de la plantilla + $bodyText = $template['body_text'] ?? ''; + $headerText = $template['header_text'] ?? null; + $footerText = $template['footer_text'] ?? null; + + // Obtener variables guardadas para saber sus placeholders + $exampleParams = json_decode($template['example_parameters'] ?? '{}', true); + $savedVariables = $exampleParams['variables'] ?? []; + + // Reemplazar variables en el body + $bodyPreview = $bodyText; + if (is_array($parameters)) { + // Si tenemos variables guardadas, usar sus placeholders + if (!empty($savedVariables)) { + foreach ($savedVariables as $var) { + $index = $var['index'] - 1; // Convertir a índice de array (0-based) + if (isset($parameters[$index])) { + $placeholder = $var['placeholder']; // Ejemplo: {{nombre_tema}} o {{1}} + $bodyPreview = str_replace($placeholder, $parameters[$index], $bodyPreview); + } + } + } else { + // Fallback: reemplazar variables numéricas estándar + foreach ($parameters as $index => $value) { + $placeholder = '{{' . ($index + 1) . '}}'; + $bodyPreview = str_replace($placeholder, $value, $bodyPreview); + } + } + } + + // Reemplazar variables en el header si existen + $headerPreview = $headerText; + if ($headerText && is_array($parameters)) { + if (!empty($savedVariables)) { + foreach ($savedVariables as $var) { + $index = $var['index'] - 1; + if (isset($parameters[$index])) { + $placeholder = $var['placeholder']; + $headerPreview = str_replace($placeholder, $parameters[$index], $headerPreview); + } + } + } else { + foreach ($parameters as $index => $value) { + $placeholder = '{{' . ($index + 1) . '}}'; + $headerPreview = str_replace($placeholder, $value, $headerPreview); + } + } + } + + // Verificar si quedan variables sin reemplazar (tanto numéricas como con nombres) + $hasUnreplacedVars = preg_match('/\{\{[^\}]+\}\}/', $bodyPreview); + + // Generar vista previa HTML + $htmlPreview = ''; + + if ($headerPreview) { + $htmlPreview .= 'Esta plantilla no tiene variables
'; + variablesContainer.style.display = 'block'; + } + + updateMessagePreview(); + } else { + console.error('❌ Respuesta sin success:', response); + } + } catch (error) { + console.error('❌ Error cargando detalles de plantilla:', error); + window.whatsappManager.showError('Error cargando plantilla'); + } +}; + +// Actualizar preview de plantilla para send_message +window.updateMessagePreview = async function() { + const templateId = document.getElementById('message-template').value; + if (!templateId) return; + + // Recolectar variables como array (por índice) + const variablesArray = []; + document.querySelectorAll('.message-template-var').forEach(input => { + const index = parseInt(input.dataset.var) - 1; // Convertir a índice de array (0-based) + variablesArray[index] = input.value || `{{${input.dataset.var}}}`; + }); + + try { + const response = await window.whatsappManager.apiCall('preview_template.php', { + method: 'POST', + body: { template_id: templateId, parameters: variablesArray } + }); + + if (response && response.success && response.preview) { + const previewContainer = document.getElementById('message-template-preview'); + const previewContent = document.getElementById('message-preview-content'); + + // Usar el HTML pre-formateado del servidor + previewContent.innerHTML = response.preview.html || response.preview.body.replace(/\\n/g, '