Arquitectura y Soluciones

// Lógica de calendario asíncrono (Sin recargas)
function setDate(str, el) {
    fetch('/php/info.php', {
        method: 'POST',
        headers: { 'Content-Type': 'application/json' },
        body: JSON.stringify({ date: str })
    })
    .then(response => response.json())
    .then(data => {
        // UI Reactiva: Actualización del DOM basada en respuesta
        if (data.hasOwnProperty('data')) {
            infoElement.className = "success";
            // Uso de HTML Entities para visualización correcta en el bloque de código
            infoElement.innerHTML = `
                <h3>Reserva Confirmada</h3>
                <p><b>Cliente:</b> ${data.data[0].name}</p>
                <button onclick='editBooking("${data.data[0].id}")'>Editar</button>
            `;
        } else {
            // Estado vacío: Mostrar formulario de alta
            infoElement.className = "empty";
            infoElement.innerHTML = `<button onclick='showForm()'>Nueva Reserva</button>`;
        }
    })
    .catch(error => console.error('Sync Error:', error));
}

public static function validateToken($token, $consume = true, $purpose = 'general') {
    if (empty($token) || !isset($_SESSION['csrf_tokens'][$token])) {
        error_log("Security Alert: Invalid Token");
        return false;
    }

    $tokenData = $_SESSION['csrf_tokens'][$token];

    // Validación estricta de propósito (Scope)
    if ($tokenData['purpose'] !== $purpose) {
        return false;
    }

    // Validación de expiración (Time-Window)
    // Se usa > para evitar conflictos HTML
    if ((time() - $tokenData['time']) > self::$tokenLifetime) {
        unset($_SESSION['csrf_tokens'][$token]);
        return false;
    }

    if ($consume) $_SESSION['csrf_tokens'][$token]['used'] = true;
    return true;
}

// Generación de versiones responsive (Backend)
$scaledImage1 = imagescale($resource, 600, -1, IMG_NEAREST_NEIGHBOUR);
$scaledImage2 = imagescale($resource, 992, -1, IMG_NEAREST_NEIGHBOUR);
$scaledImage3 = imagescale($resource, 1920, -1, IMG_NEAREST_NEIGHBOUR);

// Guardado con sufijos para SRCSET
imagejpeg($scaledImage1, $targetFile1);  // _600.jpg
imagejpeg($scaledImage2, $targetFile2);  // _992.jpg
imagejpeg($scaledImage3, $targetFile3);  // _1920.jpg

// Garbage Collection: Eliminar versiones antiguas
if (is_file($oldFile)) unlink($oldFile);

function moveSlides(n, x) {
    // Cálculo de índices circulares (Infinite Scroll)
    let p = [];
    p[0] = index - 3; p[1] = index - 2;
    // ... lógica de wrapping ...

    requestAnimationFrame(() => {
        // Manipulación directa de estilos para aceleración por hardware
        items[p[1]].style.left = "calc(50% - " + offset1 + "px)";
        items[p[1]].className = "c-item visible-0";

        // Listener de limpieza para evitar fugas de memoria
        items[index].addEventListener("transitionend", function handler(e) {
            if (e.propertyName === 'left') {
                isSliding = false;
                items[index].removeEventListener('transitionend', handler);
            }
        });
    });
}

// Validación Forense (Magic Bytes)
if (function_exists('finfo_open')) {
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mime = finfo_file($finfo, $_FILES['cv']['tmp_name']);
    finfo_close($finfo);

    // Verificación estricta contra lista blanca
    if ($mime !== 'application/pdf') {
        throw new SecurityException("Alerta: Archivo inválido detectado.");
    }
} else {
    // Fallback Legacy
    $mime = mime_content_type($_FILES['cv']['tmp_name']);
    if ($mime !== 'application/pdf') {
        // Log y bloqueo
        error_log("Intento de subida inválida: " . $_FILES['cv']['name']);
    }
}