Módulo de Productos: CRUD, filtros, fotos y exportación PDF

CREATE TABLE `productos` (
  `id`           int(11)        NOT NULL AUTO_INCREMENT,
  `nombre`       varchar(30)    NOT NULL,
  `descripcion`  varchar(500)   NOT NULL,
  `precio`       decimal(10,2)  DEFAULT NULL,
  `stock`        int(11)        DEFAULT NULL,
  `id_categoria` int(11)        DEFAULT NULL,
  `num_fotos`    int(11)        DEFAULT 0,
  PRIMARY KEY (`id`),
  KEY `id_categoria` (`id_categoria`),
  CONSTRAINT `productos_ibfk_1`
    FOREIGN KEY (`id_categoria`) REFERENCES `categorias` (`id`)
    ON DELETE SET NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

<?php
$db = require_once('../../includes/backend.php');
require_once('../../includes/utilidades.php');

extract(paginacion());

$params = [];
$sql = 'SELECT * FROM productos WHERE TRUE';

// Filtro por nombre o por ID exacto con la sintaxis id:N
if (isset($_GET['filtro']['nombre'])) {
    if (preg_match('/id:?(\d+)/', $_GET['filtro']['nombre'], $coincidencias)) {
        $sql .= ' AND id = ?';
        $params[] = $coincidencias[1];
    } else {
        $sql .= ' AND nombre LIKE ?';
        $params[] = '%' . $_GET['filtro']['nombre'] . '%';
    }
}

// Filtro por categoría
if (isset($_GET['filtro']['categoria']) and !empty($_GET['filtro']['categoria'])) {
    $sql .= ' AND id_categoria=?';
    $params[] = $_GET['filtro']['categoria'];
}

$res = db_select($db, $sql, $params, $items_pagina, $offset, $orden, $orden_dir);
extract($res);

$categorias    = db_query($db, 'SELECT * FROM categorias ORDER BY nombre');
$categoriasPorId = array_column($categorias, 'nombre', 'id');

$titulo = 'Productos';
$vista  = 'productos/listado';
require('../../html/plantilla.html.php');

<div class="collapse<?= isset($_GET['filtro']) ? ' show' : '' ?> mt-3" id="collapseExample">
    <form action="">
        <input class="form-control form-control-sm"
               name="filtro[nombre]"
               value="<?= isset($_GET['filtro']['nombre']) ? $_GET['filtro']['nombre'] : '' ?>">
        <select class="form-select form-select-sm" name="filtro[categoria]">
            <option value=''>--Elige una categoría--</option>
            <?= html_opciones($categorias,
                isset($_GET['filtro']['categoria']) ? $_GET['filtro']['categoria'] : '',
                'id', 'nombre') ?>
        </select>
        <input class="btn btn-primary btn-sm" type="submit" value="Buscar">
    </form>
</div>

$id = $_POST['id'];

for ($i = 0; $i < count($_FILES['fotos']['name']); $i++) {
    if (!$_FILES['fotos']['error'][$i]) {

        db_begin($db);
        $producto = db_get_by_id($db, 'productos', $id);
        $producto['num_fotos']++;
        db_update($db, 'productos', $producto);

        $path = __DIR__ . '/../imagenes/productos/' . $id;
        if (!is_dir($path)) {
            mkdir($path);
        }

        if (copy($_FILES['fotos']['tmp_name'][$i], $path . '/' . $producto['num_fotos'] . '.jpg')) {
            db_commit($db);
        } else {
            db_rollback($db);
        }
    }
}

require(__DIR__ . '/../../includes/pdf.php');

$params = [];
$sql = 'SELECT * FROM productos WHERE TRUE';

if (isset($_GET['filtro']['nombre'])) {
    $sql .= ' AND nombre LIKE ?';
    $params[] = '%' . $_GET['filtro']['nombre'] . '%';
}

if (isset($_GET['filtro']['categoria']) and !empty($_GET['filtro']['categoria'])) {
    $sql .= ' AND id_categoria=?';
    $params[] = $_GET['filtro']['categoria'];
}

$orden     = isset($_GET['orden'])     ? $_GET['orden']     : 'id';
$orden_dir = isset($_GET['orden_dir']) ? $_GET['orden_dir'] : 'asc';

generar_pdf_db(
    $db,
    $sql,
    $params,
    $orden,
    $orden_dir,
    __DIR__ . '/../../html/productos/listado.pdf.php'
);

function generar_pdf_db($db, $sql, $params, $orden, $orden_dir, $plantilla)
{
    require(__DIR__ . '/../vendor/autoload.php');

    $mpdf = new \Mpdf\Mpdf([
        'mode'   => 'utf-8',
        'debug'  => true,
        'logDir' => '/tmp/mpdf_logs',
    ]);

    ob_start();
    include $plantilla;
    $html = ob_get_clean();

    $mpdf->WriteHTML($html);
    $mpdf->Output();
    $mpdf->cleanup();
}

<?php $num_registros = 0; $max_registros = 1000;
$res = db_select($db, $sql, $params, $max_registros, 0, $orden, $orden_dir);
extract($res);
while (true): $productos = $datos; ?>
    <?php foreach ($productos as $producto): ?>
        <tr>
            <td class="id"><?= $producto['id'] ?></td>
            <td><?= $producto['nombre'] ?></td>
            <td class="numero"><?= $producto['stock'] ?></td>
            <td class="numero"><?= $producto['precio'] ?>€</td>
        </tr>
    <?php endforeach; ?>
    <?php
    $num_registros += count($productos);
    if ($num_registros < $total) {
        $res = db_select($db, $sql, $params, $max_registros, $num_registros, $orden, $orden_dir);
        extract($res);
    } else {
        break;
    }
    ?>
<?php endwhile; ?>

<a href="productos/exportar.php<?= $_SERVER['QUERY_STRING'] ?? '' ?>">PDF</a>

if (db_delete_by_id($db, 'productos', $_REQUEST['id'])) {
    $_SESSION['mensaje']['ok'] = 'Registro borrado correctamente';
}
header('Location: .');

<button type="button" class="btn btn-danger btn-sm"
        data-bs-toggle="modal"
        data-bs-target="#deleteModal"
        data-id="<?= (int)$producto['id'] ?>">
    <i class="bi bi-trash"></i> Eliminar
</button>

<div class="modal fade" id="deleteModal">
  <form id="deleteForm" method="POST" action="productos/borrar.php">
    <input type="hidden" name="id" id="modalRecordId">
    <input type="hidden" name="csrf_token"
           value="<?= htmlspecialchars($_SESSION['csrf_token'] ?? '') ?>">
    <button type="submit" id="btnConfirmDelete">Sí, eliminar</button>
  </form>
</div>

deleteModal.addEventListener('show.bs.modal', (event) => {
    const button = event.relatedTarget;
    modalRecordId.value = button.getAttribute('data-id');
});

deleteForm.addEventListener('submit', () => {
    btnConfirm.disabled = true;
    btnSpinner.classList.remove('d-none');
});