export.php

<?php
require_once __DIR__ . '/includes/auth.php';
require_once __DIR__ . '/includes/db.php';
require_once __DIR__ . '/includes/functions.php';

// ── Filtres optionnels (même que produits.php) ───────────────────
$search     = trim($_GET['q']     ?? '');
$cat_filter = intval_safe($_GET['cat']    ?? 0);
$filter     = $_GET['filter'] ?? '';

$where  = ['p.actif = 1'];
$params = [];

if ($search) {
    $where[]  = '(p.nom LIKE ? OR p.reference LIKE ? OR p.description LIKE ?)';
    $like     = "%$search%";
    $params   = array_merge($params, [$like, $like, $like]);
}
if ($cat_filter) {
    $where[]  = 'p.categorie_id = ?';
    $params[] = $cat_filter;
}
if ($filter === 'alerte') {
    $where[] = 'p.quantite <= p.seuil_alerte';
}

$sql = "
    SELECT
        p.reference,
        p.nom,
        c.nom AS categorie,
        p.quantite,
        p.seuil_alerte,
        p.unite,
        p.emplacement,
        p.fournisseur,
        p.description,
        p.updated_at
    FROM produits p
    LEFT JOIN categories c ON c.id = p.categorie_id
    WHERE " . implode(' AND ', $where) . "
    ORDER BY p.nom ASC
";

$stmt = $pdo->prepare($sql);
$stmt->execute($params);
$produits = $stmt->fetchAll();

// ── Envoi CSV ─────────────────────────────────────────────────────
$filename = 'stock_it_' . date('Y-m-d_His') . '.csv';

header('Content-Type: text/csv; charset=UTF-8');
header('Content-Disposition: attachment; filename="' . $filename . '"');
header('Pragma: no-cache');
header('Expires: 0');

// BOM UTF-8 pour Excel
echo "\xEF\xBB\xBF";

$out = fopen('php://output', 'w');

// En-têtes colonnes
fputcsv($out, [
    'Référence', 'Nom du produit', 'Catégorie',
    'Quantité', 'Seuil alerte', 'Unité',
    'État stock', 'Emplacement', 'Fournisseur',
    'Description', 'Dernière mise à jour',
], ';');

foreach ($produits as $p) {
    fputcsv($out, [
        $p['reference'],
        $p['nom'],
        $p['categorie'] ?? '',
        $p['quantite'],
        $p['seuil_alerte'],
        $p['unite'],
        stock_label((int)$p['quantite'], (int)$p['seuil_alerte']),
        $p['emplacement'] ?? '',
        $p['fournisseur'] ?? '',
        $p['description'] ?? '',
        date_fr($p['updated_at']),
    ], ';');
}

fclose($out);
exit;