PDO::ERRMODE_EXCEPTION,PDO::ATTR_DEFAULT_FETCH_MODE=>PDO::FETCH_ASSOC,PDO::ATTR_EMULATE_PREPARES=>false]);}return $pdo;}
function reply(array $data,int $status=200): never {http_response_code($status);header('Content-Type: application/json; charset=utf-8');echo json_encode($data,JSON_UNESCAPED_UNICODE);exit;}
function countAhead(int $id): int {$s=db()->prepare("SELECT COUNT(*) FROM fila_atendimentos WHERE id < ? AND status IN ('aguardando','atendendo')");$s->execute([$id]);return (int)$s->fetchColumn();}
function phone(string $v): string {return preg_replace('/\D/','',$v);}
if(isset($_GET['api'])) {
try {
$api=$_GET['api'];
if($_SERVER['REQUEST_METHOD']==='POST'){
if(!hash_equals($_SESSION['csrf'],(string)($_POST['csrf']??''))) reply(['erro'=>'Sessão expirada. Atualize a página.'],403);
if($api==='register'){
$name=trim((string)($_POST['nome']??''));$tel=phone((string)($_POST['telefone']??''));
if(mb_strlen($name)<2||mb_strlen($name)>150||!preg_match('/^\d{10,11}$/',$tel))reply(['erro'=>'Informe nome e telefone com DDD.'],422);
$q=db()->prepare('INSERT INTO fila_atendimentos (nome,telefone) VALUES (?,?)');
try{$q->execute([$name,$tel]);}catch(PDOException $e){if($e->getCode()==='23000')reply(['erro'=>'Este telefone já está cadastrado. Use Consultar fila.'],409);throw $e;}
$id=(int)db()->lastInsertId();reply(['numero'=>$id,'frente'=>countAhead($id)]);
}
if($api==='login'){
if(!isset($_SESSION['login_attempts']))$_SESSION['login_attempts']=0;
if($_SESSION['login_attempts']>=10)reply(['erro'=>'Muitas tentativas nesta sessão. Feche o navegador e tente mais tarde.'],429);
if(!hash_equals(ADMIN_PASSWORD,(string)($_POST['senha']??''))){$_SESSION['login_attempts']++;usleep(250000);reply(['erro'=>'Senha incorreta.'],403);}
session_regenerate_id(true);$_SESSION['admin']=true;$_SESSION['login_attempts']=0;reply(['ok'=>true]);
}
if($api==='logout'){unset($_SESSION['admin']);reply(['ok'=>true]);}
if($api==='update'){
if(empty($_SESSION['admin']))reply(['erro'=>'Acesso restrito.'],403);
$id=(int)($_POST['numero']??0);$status=(string)($_POST['status']??'');
if($id<1||!in_array($status,['atendendo','concluido','cancelado'],true))reply(['erro'=>'Dados inválidos.'],422);
$q=db()->prepare("UPDATE fila_atendimentos SET status=? WHERE id=? AND status IN ('aguardando','atendendo')");$q->execute([$status,$id]);reply(['ok'=>true]);
}
}
if($api==='position'){
$id=(int)($_GET['numero']??0);$tel=phone((string)($_GET['telefone']??''));
if($id<1||!preg_match('/^\d{10,11}$/',$tel))reply(['erro'=>'Informe seu número e telefone.'],422);
$q=db()->prepare('SELECT id,status FROM fila_atendimentos WHERE id=? AND telefone=?');$q->execute([$id,$tel]);$r=$q->fetch();if(!$r)reply(['erro'=>'Cadastro não encontrado.'],404);
reply(['numero'=>(int)$r['id'],'status'=>$r['status'],'frente'=>countAhead($id)]);
}
if($api==='list'){
if(empty($_SESSION['admin']))reply(['erro'=>'Acesso restrito.'],403);
$rows=db()->query('SELECT id,nome,telefone,status,criado_em FROM fila_atendimentos ORDER BY id ASC')->fetchAll();reply(['registros'=>$rows]);
}
reply(['erro'=>'Operação não encontrada.'],404);
}catch(Throwable $e){error_log((string)$e);reply(['erro'=>'Erro no servidor. Verifique a configuração do banco.'],500);}
}
$csrf=htmlspecialchars($_SESSION['csrf'],ENT_QUOTES,'UTF-8');
?>
Fila Online | Leandro do Stilo
🚗 LEANDRO DO STILO
Fila de atendimento online
Entrar na fila
Cadastre-se e receba seu número de atendimento.
Consultar minha posição
Enquanto esta tela estiver aberta, a posição será atualizada a cada 10 segundos.
Painel administrativo
Seus dados serão usados apenas para organização da fila de atendimento. Não compartilhe seu telefone ou senha com terceiros.