<?php
require_once __DIR__ . '/includes/auth.php';
$user = require_role(['admin', 'manazer']);
require_once __DIR__ . '/includes/layout.php';

if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    header('Location: uzivatele.php');
    exit;
}

$id = (int) ($_POST['id'] ?? 0);

if ($id === (int) $user['id']) {
    set_flash('error', 'Nemůžete smazat sám sebe.');
    header('Location: uzivatele.php');
    exit;
}

$stmt = db()->prepare('SELECT * FROM uzivatele WHERE id = ?');
$stmt->execute([$id]);
$cilovy = $stmt->fetch();

if (!$cilovy) {
    set_flash('error', 'Uživatel nebyl nalezen.');
    header('Location: uzivatele.php');
    exit;
}

if ($user['role'] === 'manazer' && $cilovy['role'] !== 'zamestnanec') {
    http_response_code(403);
    die('Nemáte oprávnění smazat tento účet.');
}

try {
    db()->prepare('DELETE FROM uzivatel_session WHERE uzivatel_id = ?')->execute([$id]);
    db()->prepare('DELETE FROM uzivatele_opravneni WHERE uzivatel_id = ?')->execute([$id]);
    db()->prepare('DELETE FROM uzivatele WHERE id = ?')->execute([$id]);
    set_flash('success', 'Uživatel „' . $cilovy['jmeno'] . ' ' . $cilovy['prijmeni'] . '“ byl smazán.');
} catch (PDOException $e) {
    set_flash('error', 'Uživatele se nepodařilo smazat.');
}

header('Location: uzivatele.php');
exit;