resolved #100, resolved #101, resolved #103, resolved #104

mirzaev/ebala/system/controllers/account.php

@@ -94,7 +94,7 @@ final class account extends core
 					if (mb_strlen($parameters['number']) === 11) $account->number = $parameters['number'];
 					else throw new exception('Номер должен состоять из 11 символов');
 				if ($parameters['mail'] !== $account->mail) $account->mail = $parameters['mail'];
-				if (!empty($parameters['password']) && !sodium_crypto_pwhash_str_verify($parameters['password'], $account->password) && $password = true)
+				if (!empty($parameters['password']) && !@sodium_crypto_pwhash_str_verify($parameters['password'], $account->password ?? '') && $password = true)
 					if (mb_strlen($parameters['password']) > 6) $account->password = sodium_crypto_pwhash_str(
 						$parameters['password'],
 						SODIUM_CRYPTO_PWHASH_OPSLIMIT_SENSITIVE,

mirzaev/ebala/system/controllers/market.php

@@ -359,7 +359,7 @@ final class market extends core
 			// Авторизован аккаунт администратора или оператора
 
 			// Инициализация данных магазина 
-			$market = model::read('d.id == "' . $parameters['id'] . '"', return: '{ name: d.name, number: d.number, mail: d.mail, type: d.type, city: d.city, district: d.district, address: d.address}')->getAll();
+			$market = model::read('d.id == "' . urldecode($parameters['id']) . '"', return: '{ name: d.name, number: d.number, mail: d.mail, type: d.type, city: d.city, district: d.district, address: d.address}')->getAll();
 
 			if (!empty($market)) {
 				// Найдены данные магазина
@@ -399,7 +399,7 @@ final class market extends core
 			// Авторизован аккаунт администратора или оператора
 
 			// Инициализация данных магазина
-			$market = model::read('d.id == "' . $parameters['id'] . '"');
+			$market = model::read('d.id == "' . urldecode($parameters['id']) . '"');
 
 			if (!empty($market)) {
 				// Найден магазин

mirzaev/ebala/system/controllers/task.php

@@ -2077,6 +2077,9 @@ final class task extends core
 				// Заявка подтверждена?
 				if ($task->confirmed) throw new exception('Запрещено редактировать тип работы у подтверждённой заявки');
 
+				if ($this->account->type === 'market') {
+					// Магазин
+
 					// Инициализация даты
 					$date = (new DateTime('@' . $task->date))->setTimezone(new DateTimeZone('Asia/Krasnoyarsk'));
 
@@ -2088,14 +2091,27 @@ final class task extends core
 					$start = $date->setTime((int) $start->format('H'), (int) $start->format('i'))->format('U');
 					$end = $date->setTime((int) $end->format('H'), (int) $end->format('i'))->format('U');
 
-				// Заявка уже начата
-				if ($this->account->type === 'market' and time() - $start > 0)
+					// Заявка уже начата?
+					if (time() - $start > 0)
 						throw new exception('Запрещено редактировать тип работы начатой заявки');
 
-				// Заявка уже завершена
-				if ($this->account->type === 'market' and $task->completed === true || time() - $end > 0)
+					// Заявка уже прошла?
+					if (time() - $end > 0)
+						throw new exception('Запрещено редактировать тип работы прошедшей заявки');
+
+					// Заявка уже завершена?
+					if ($task->completed === true)
 						throw new exception('Запрещено редактировать тип работы завершённой заявки');
 
+					// Прошло более 30 минут после создания заявки? (1800 секунд = 30 минут)
+					/* if (time() - $task->created > 1800)
+							throw new exception('Запрещено редактировать заявку спустя 30 минут после создания'); */
+
+					// До начала заявки осталось менее 16 часов? (57600 секунд = 16 часов)
+					if ($start - time() < 57600)
+						throw new exception('Запрещено редактировать тип работы заявки за менее 16 часов до её начала');
+				}
+
 				if ($task instanceof _document) {
 					// Найдена заявка
 
@@ -2317,6 +2333,9 @@ final class task extends core
 				// Заявка подтверждена?
 				if ($task->confirmed) throw new exception('Запрещено редактировать дату и время у подтверждённой заявки');
 
+				if ($this->account->type === 'market') {
+					// Магазин
+
 					// Инициализация даты
 					$date = (new DateTime('@' . $task->date))->setTimezone(new DateTimeZone('Asia/Krasnoyarsk'));
 
@@ -2328,14 +2347,27 @@ final class task extends core
 					$start = $date->setTime((int) $start->format('H'), (int) $start->format('i'))->format('U');
 					$end = $date->setTime((int) $end->format('H'), (int) $end->format('i'))->format('U');
 
-				// Заявка уже начата
-				if ($this->account->type === 'market' and time() - $start > 0)
+					// Заявка уже начата?
+					if (time() - $start > 0)
 						throw new exception('Запрещено редактировать дату и время начатой заявки');
 
-				// Заявка уже завершена
-				if ($this->account->type === 'market' and $task->completed === true || time() - $end > 0)
+					// Заявка уже прошла?
+					if (time() - $end > 0)
+						throw new exception('Запрещено редактировать дату и время прошедшей заявки');
+
+					// Заявка уже завершена?
+					if ($task->completed === true)
 						throw new exception('Запрещено редактировать дату и время завершённой заявки');
 
+					// Прошло более 30 минут после создания заявки? (1800 секунд = 30 минут)
+					/* if (time() - $task->created > 1800)
+							throw new exception('Запрещено редактировать заявку спустя 30 минут после создания'); */
+
+					// До начала заявки осталось менее 16 часов? (57600 секунд = 16 часов)
+					if ($start - time() < 57600)
+						throw new exception('Запрещено редактировать дату и время заявки за менее 16 часов до её начала');
+				}
+
 				if ($task instanceof _document) {
 					// Найдена заявка
 

mirzaev/ebala/system/controllers/worker.php

@@ -396,7 +396,7 @@ final class worker extends core
 			// Авторизован аккаунт администратора или оператора
 
 			// Инициализация данных сотрудника
-			$worker = model::read('d.id == "' . $parameters['id'] . '"', return: '{ name: d.name, number: d.number, mail: d.mail, birth: d.birth, passport: d.passport, issued: d.issued, department: d.department, requisites: d.requisites, payment: d.payment, tax: d.tax, city: d.city, district: d.district, address: d.address, worl: d.work, hiring: d.hiring}')->getAll();
+			$worker = model::read('d.id == "' . urldecode($parameters['id']) . '"', return: '{ name: d.name, number: d.number, mail: d.mail, birth: d.birth, passport: d.passport, issued: d.issued, department: d.department, requisites: d.requisites, payment: d.payment, tax: d.tax, city: d.city, district: d.district, address: d.address, worl: d.work, hiring: d.hiring}')->getAll();
 
 			if (!empty($worker)) {
 				// Найдены данные сотрудника
@@ -436,7 +436,7 @@ final class worker extends core
 			// Авторизован аккаунт администратора или оператора
 
 			// Инициализация данных сотрудника
-			$worker = model::read('d.id == "' . $parameters['id'] . '"');
+			$worker = model::read('d.id == "' . urldecode($parameters['id']) . '"');
 
 			if (!empty($worker)) {
 				// Найден сотрудник
@@ -533,7 +533,7 @@ final class worker extends core
 			// Авторизован аккаунт администратора или оператора
 
 			// Инициализация данных сотрудника
-			$worker = model::read('d.id == "' . $parameters['id'] . '"');
+			$worker = model::read('d.id == "' . urldecode($parameters['id']) . '"');
 
 			if (!empty($worker)) {
 				// Найден сотрудник
@@ -587,7 +587,7 @@ final class worker extends core
 			// Авторизован аккаунт администратора или оператора
 
 			// Инициализация данных сотрудника
-			$worker = model::read('d.id == "' . $parameters['id'] . '"');
+			$worker = model::read('d.id == "' . urldecode($parameters['id']) . '"');
 
 			if (!empty($worker)) {
 				// Найден сотрудник

mirzaev/ebala/system/models/payments.php

@@ -431,6 +431,15 @@ final class payments extends core
 				// Инициализация счётчика строк
 				$row = 9;
 
+				// Инициализация буфера объединённых данных всех магазинов
+				$total = [
+					'workers' => 0,
+					'hours' => 0,
+					'hour' => [],
+					'payment' => 0,
+					'vat' => 0
+				];
+
 				foreach ($merged as $id => $dates) {
 					// Перебор магазинов
 
@@ -491,10 +500,17 @@ final class payments extends core
 							->setCellValue("E$row", '')
 							->setCellValue("F$row", $result['workers'])
 							->setCellValue("G$row", $result['hours'])
-							->setCellValue("H$row", array_sum($result['hour']) / count($result['hour']))
+							->setCellValue("H$row", $hour = array_sum($result['hour']) / count($result['hour']))
 							->setCellValue("I$row", $result['payment'])
 							->setCellValue("J$row", $result['vat']);
 
+						// Запись в буфер объединённых данных всех магазинов
+						$total['workers'] += $result['workers'];
+						$total['hours'] += $result['hours'];
+						$total['hour'][] = $hour;
+						$total['payment'] += $result['payment'];
+						$total['vat'] += $result['vat'];
+
 						// Запись цвета строки с общими данными магазина
 						$spreadsheet
 							->getActiveSheet()
@@ -508,6 +524,36 @@ final class payments extends core
 					}
 				}
 
+				// Запись строки с общими данными всех магазинов
+				$spreadsheet
+					->setActiveSheetIndex(0)
+					->setCellValue("A$row", "Итого")
+					->setCellValue("B$row", '')
+					->setCellValue("C$row", '')
+					->setCellValue("D$row", '')
+					->setCellValue("E$row", '')
+					->setCellValue("F$row", $total['workers'])
+					->setCellValue("G$row", $total['hours'])
+					->setCellValue("H$row", array_sum($total['hour']) / count($total['hour']))
+					->setCellValue("I$row", $total['payment'])
+					->setCellValue("J$row", $total['vat']);
+
+				// Запись цвета строки с общими данными всех магазинов
+				$spreadsheet
+					->getActiveSheet()
+					->getStyle("A$row:J$row")
+					->getFill()
+					->setFillType(Fill::FILL_SOLID)
+					->getStartColor()
+					->setARGB('ffdfe4ec');
+
+				// Запись жирного текста для строки с общими данными всех магазинов
+				$spreadsheet
+					->getActiveSheet()
+					->getStyle("A$row:J$row")
+					->getFont()
+					->setBold(true);
+
 				// Write to output buffer
 				IOFactory::createWriter($spreadsheet, 'Xlsx')->save('php://output');
 

mirzaev/ebala/system/public/js/tasks.js

@@ -2606,6 +2606,10 @@ if (typeof window.tasks !== "function") {
 								work.classList.add("row", "connected", "stretched");
 								this.works(task).then((html) => (work.innerHTML = html));
 								work.setAttribute("title", "Тип работы");
+								work.setAttribute(
+									'onchange',
+									`tasks.work(document.getElementById('${task}'), this)`
+								);
 
 								// Инициализация поля ввода описания
 								const description = document.createElement("textarea");
@@ -2938,8 +2942,19 @@ if (typeof window.tasks !== "function") {
 										// Блокировка закрытия окна (чтобы не вызвался click() через событие onclick)
 										this.freeze = true;
 
+										if (
+											typeof core === "function" &&
+											core.interface === "operator" &&
+											core.interface === "administrator"
+										) {
+											// Оператор или администратор
+	
 											// Активация виртуальной кнопки "подтвердить"
 											confirm.click();
+										} else {
+											// Магазин или сотрудник
+	
+										}
 
 										// Возвращение статуса блокировки закрытия окна
 										this.freeze = freeze;
@@ -3783,8 +3798,6 @@ if (typeof window.tasks !== "function") {
 				// Инициализация идентификатора строки
 				const id = row.getAttribute("id");
 
-				alert(228);
-
 				if (typeof id === "string") {
 					// Инициализирован идентификатор