<?
header('Content-Type: application/json');
$r="../../";
require_once($r."inc/funciones.php");
$mysqli = connectDB($r);
session_start();

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // Sanitizar entrada
    $nombre = isset($_POST['empresa']) ? trim($_POST['empresa']) : '';

    if ($nombre === '') {
        echo json_encode([
            "status" => "error",
            "message" => "Debe enviar al menos NIT o Nombre"
        ]);
        exit;
    }

    $sql = "SELECT * FROM `z_cotizacion` WHERE `empresa` LIKE ? ORDER BY `id` DESC LIMIT 1";

    $stmt = $mysqli->prepare($sql);
    $param = $nombre; // si quieres que LIKE funcione con comodines
    $stmt->bind_param("s", $param);
    $stmt->execute();
    $result = $stmt->get_result();
    
    if ($row = $result->fetch_assoc()) {
        echo json_encode([
            "status" => "success",
            "cotizacion" => $row
        ]);
    } else {
        echo json_encode([
            "status" => "not_found",
            "message" => "No se encontraron cotizaciones para esa empresa"
        ]);
    }

    $stmt->close();
    $mysqli->close();
} else {
    echo json_encode([
        "status" => "error",
        "message" => "Método no permitido"
    ]);
}
