src/Controller/Website/ClassicHomeController.php line 171

Open in your IDE?
  1. <?php
  3. namespace App\Controller\Website;
  5. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  6. use Symfony\Component\HttpFoundation\Response;
  7. use Symfony\Component\Routing\Annotation\Route;
  8. use Symfony\Component\HttpFoundation\Request;
  9. use Symfony\Component\HttpFoundation\JsonResponse;
  10. use Symfony\Component\HttpFoundation\File\UploadedFile;
  12. final class ClassicHomeController extends AbstractController
  13. {
  14.     private function isAllowedCmsImageUpload(UploadedFile $file): bool
  15.     {
  16.         $allowedMimes = ['image/png', 'image/jpeg', 'image/webp'];
  17.         $allowedExts = ['png', 'jpg', 'jpeg', 'webp'];
  19.         $mimeCandidates = array_filter([
  20.             $file->getClientMimeType(),
  21.         ]);
  23.         foreach ($mimeCandidates as $mime) {
  24.             if (in_array(strtolower((string) $mime), $allowedMimes, true)) {
  25.                 return true;
  26.             }
  27.         }
  29.         $extCandidates = array_filter([
  30.             $file->getClientOriginalExtension(),
  31.         ]);
  33.         foreach ($extCandidates as $ext) {
  34.             if (in_array(strtolower((string) $ext), $allowedExts, true)) {
  35.                 return true;
  36.             }
  37.         }
  39.         return false;
  40.     }
  42.     private function safeUploadExtension(UploadedFile $file, string $default = 'bin'): string
  43.     {
  44.         $allowedExts = ['png', 'jpg', 'jpeg', 'webp'];
  46.         $clientExt = strtolower((string) $file->getClientOriginalExtension());
  47.         if (in_array($clientExt, $allowedExts, true)) {
  48.             return $clientExt;
  49.         }
  51.         return $default;
  52.     }
  54.        private function latestByPrefix(string $prefix, string $fallback): string
  55.         {
  56.             $publicDir = $this->getParameter('kernel.project_dir') . '/public';
  57.             $dir       = $publicDir . '/uploads/cms/misc';
  59.             if (!is_dir($dir)) {
  60.                 return $fallback;
  61.             }
  63.             $files = glob($dir . '/' . $prefix . '*.{png,jpg,jpeg,webp}', GLOB_BRACE);
  64.             if (!$files) {
  65.                 return $fallback;
  66.             }
  68.             usort($files, static fn($a, $b) => filemtime($b) <=> filemtime($a));
  69.             $abs = $files[0];
  71.             $rel = ltrim(str_replace($publicDir, '', $abs), '/');
  72.             return $rel ?: $fallback;
  73.         }
  75.     private function publicAssetExists(string $path): bool
  76.     {
  77.         $path = trim($path);
  78.         if ($path === '') {
  79.             return false;
  80.         }
  82.         if (preg_match('#^https?://#i', $path)) {
  83.             return true;
  84.         }
  86.         $parsedPath = parse_url($path, PHP_URL_PATH);
  87.         if (!is_string($parsedPath) || $parsedPath === '') {
  88.             return false;
  89.         }
  91.         $relative = ltrim($parsedPath, '/');
  92.         if ($relative === '') {
  93.             return false;
  94.         }
  96.         return is_file($this->getParameter('kernel.project_dir') . '/public/' . $relative);
  97.     }
  99.     private function resolveKpiImage(string $key, string $prefix, string $fallback): string
  100.     {
  101.         $stored = $this->readCms($key, '');
  102.         if ($this->publicAssetExists($stored)) {
  103.             return ltrim((string) parse_url($stored, PHP_URL_PATH), '/');
  104.         }
  106.         $latest = $this->latestByPrefix($prefix, '');
  107.         if ($this->publicAssetExists($latest)) {
  108.             return ltrim((string) parse_url($latest, PHP_URL_PATH), '/');
  109.         }
  111.         return $fallback;
  112.     }
  114.     private function latestHeroBg(string $key, string $prefix, string $fallback): string
  115.     {
  116.         $stored = $this->readCms($key, '');
  117.         if ($this->publicAssetExists($stored)) {
  118.             return ltrim((string) parse_url($stored, PHP_URL_PATH), '/');
  119.         }
  121.         $publicDir = $this->getParameter('kernel.project_dir') . '/public';
  122.         $dir       = $publicDir . '/uploads/cms/misc';
  124.         if (!is_dir($dir)) {
  125.             return $fallback;
  126.         }
  128.         $pattern = $dir . '/' . $prefix . '*.{png,jpg,jpeg,webp}';
  129.         $files   = glob($pattern, GLOB_BRACE);
  131.         if (!$files) {
  132.             return $fallback;
  133.         }
  135.         usort($files, static fn($a, $b) => filemtime($b) <=> filemtime($a));
  137.         $abs = $files[0];
  138.         $rel = ltrim(str_replace($publicDir, '', $abs), '/');
  140.         return $rel ?: $fallback;
  141.     }
  143.     private function readCms(string $key, string $default = ''): string
  144.     {
  145.         $base = $this->getParameter('kernel.project_dir') . '/public/cms';
  146.         $file = $base . '/' . $key . '.txt';
  148.         if (is_file($file) && is_readable($file)) {
  149.             $c = @file_get_contents($file);
  150.             $c = $c === false ? '' : trim($c);
  151.             if ($c !== '') {
  152.                 return $c;
  153.             }
  154.         }
  155.         return $default;
  156.     }
  158.     private function writeCms(string $key, string $text): bool
  159.     {
  160.         $base = $this->getParameter('kernel.project_dir') . '/public/cms';
  161.         if (!is_dir($base) && !@mkdir($base, 0775, true) && !is_dir($base)) {
  162.             return false;
  163.         }
  164.         $file = $base . '/' . $key . '.txt';
  165.         $ok = @file_put_contents($file, $text) !== false;
  166.         if ($ok) { @chmod($file, 0664); }
  167.         return $ok;
  168.     }
  170.     #[Route(path: '/', name: 'homepage', methods: ['GET'])]
  171.     public function index(): Response
  172.     {
  173.         // ------------------ Defaults ------------------
  174.         $defaultCatalogueText = 'Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor
  175.           incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud
  176.           exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
  177.           Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor
  178.           incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud
  179.           exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor
  180.           incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud
  181.           exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.';
  183.         // ------------------ Read dynamic texts ------------------
  184.         $catalogue_text_left = $this->readCms('catalogue_text_left', $defaultCatalogueText);
  186.         $text_action_formation_card1 = $this->readCms('text_action_formation_card1', 'Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor
  187.                                 incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud
  188.                                 exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.');
  189.         $text_action_formation_card2 = $this->readCms('text_action_formation_card2', 'Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor
  190.                                 incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud
  191.                                 exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.');
  192.         $text_action_formation_card3 = $this->readCms('text_action_formation_card3', 'Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor
  193.                                 incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud
  194.                                 exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.');
  196.         $text_actualite_du_moment_p1 = $this->readCms('text_actualite_du_moment_p1', 'Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor
  197.                         incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud
  198.                         exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.');
  200.         // ------------------ HERO------------------
  201.     $defaultRibbonText = 'JEUDI 5 ET VENDREDI 6 DÉCEMBRE 2024 · HÔTEL ARAWAK · GOSIER, GUADELOUPE';
  203. //dd($this->readCms('hero_slide1_link', '#'));
  204. $hero = [
  205.     'slide1' => [
  206.         'bg'     => $this->latestHeroBg('hero_slide1_bg', 'hero1-', 'default'),
  207.         'kicker' => $this->readCms('hero_slide1_kicker', 'Colloque professionnel'),
  208.         'title'  => $this->readCms('hero_slide1_title', "Prendre en compte les besoins du patient<br/>ou de la personne accompagnée"),
  209.         'link'   => $this->readCms('hero_slide1_link', '#'),
  210.         'cta'    => $this->readCms('hero_slide1_cta', "Je m'inscris"),
  211.         'ribbon' => $this->readCms('hero_slide1_ribbon', $defaultRibbonText),
  212.     ],
  213.     'slide2' => [
  214.         'bg'     => $this->latestHeroBg('hero_slide2_bg', 'hero2-', 'default'),
  215.         'kicker' => $this->readCms('hero_slide2_kicker', 'Nouvelles sessions'),
  216.         'title'  => $this->readCms('hero_slide2_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  217.         'cta'    => $this->readCms('hero_slide2_cta', "Je m'inscris"),
  218.         'link'   => $this->readCms('hero_slide2_link', '#'),
  219.         'ribbon' => $this->readCms('hero_slide2_ribbon', $defaultRibbonText),
  220.     ],
  221.     'slide3' => [
  222.         'bg'     => $this->latestHeroBg('hero_slide3_bg', 'hero3-', 'default'),
  223.         'kicker' => $this->readCms('hero_slide3_kicker', 'Nouvelles sessions'),
  224.         'title'  => $this->readCms('hero_slide3_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  225.         'cta'    => $this->readCms('hero_slide3_cta', "Je m'inscris"),
  226.         'ribbon' => $this->readCms('hero_slide3_ribbon', $defaultRibbonText),
  227.         'link'   => $this->readCms('hero_slide3_link', '#'),
  228.     ],
  229.     'slide4' => [
  230.         'bg'     => $this->latestHeroBg('hero_slide4_bg', 'hero4-', 'default'),
  231.         'kicker' => $this->readCms('hero_slide4_kicker', 'Nouvelles sessions'),
  232.         'title'  => $this->readCms('hero_slide4_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  233.         'cta'    => $this->readCms('hero_slide4_cta', "Je m'inscris"),
  234.         'ribbon' => $this->readCms('hero_slide4_ribbon', $defaultRibbonText),
  235.         'link'   => $this->readCms('hero_slide4_link', '#'),
  236.     ],
  237.     'slide5' => [
  238.         'bg'     => $this->latestHeroBg('hero_slide5_bg', 'hero5-', 'default'),
  239.         'kicker' => $this->readCms('hero_slide5_kicker', 'Nouvelles sessions'),
  240.         'title'  => $this->readCms('hero_slide5_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  241.         'cta'    => $this->readCms('hero_slide5_cta', "Je m'inscris"),
  242.         'ribbon' => $this->readCms('hero_slide5_ribbon', $defaultRibbonText),
  243.         'link'   => $this->readCms('hero_slide5_link', '#'),
  244.     ],
  245.     'slide6' => [
  246.         'bg'     => $this->latestHeroBg('hero_slide6_bg', 'hero6-', 'default'),
  247.         'kicker' => $this->readCms('hero_slide6_kicker', 'Nouvelles sessions'),
  248.         'title'  => $this->readCms('hero_slide6_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  249.         'cta'    => $this->readCms('hero_slide6_cta', "Je m'inscris"),
  250.         'ribbon' => $this->readCms('hero_slide6_ribbon', $defaultRibbonText),
  251.         'link'   => $this->readCms('hero_slide6_link', '#'),
  252.     ],
  253.     'slide7' => [
  254.         'bg'     => $this->latestHeroBg('hero_slide7_bg', 'hero7-', 'default'),
  255.         'kicker' => $this->readCms('hero_slide7_kicker', 'Nouvelles sessions'),
  256.         'title'  => $this->readCms('hero_slide7_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  257.         'cta'    => $this->readCms('hero_slide7_cta', "Je m'inscris"),
  258.         'ribbon' => $this->readCms('hero_slide7_ribbon', $defaultRibbonText),
  259.         'link'   => $this->readCms('hero_slide7_link', '#'),
  260.     ],
  261.     'slide8' => [
  262.         'bg'     => $this->latestHeroBg('hero_slide8_bg', 'hero8-', 'default'),
  263.         'kicker' => $this->readCms('hero_slide8_kicker', 'Nouvelles sessions'),
  264.         'title'  => $this->readCms('hero_slide8_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  265.         'cta'    => $this->readCms('hero_slide8_cta', "Je m'inscris"),
  266.         'ribbon' => $this->readCms('hero_slide8_ribbon', $defaultRibbonText),
  267.         'link'   => $this->readCms('hero_slide8_link', '#'),
  268.     ],
  269.     'slide9' => [
  270.         'bg'     => $this->latestHeroBg('hero_slide9_bg', 'hero9-', 'default'),
  271.         'kicker' => $this->readCms('hero_slide9_kicker', 'Nouvelles sessions'),
  272.         'title'  => $this->readCms('hero_slide9_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  273.         'cta'    => $this->readCms('hero_slide9_cta', "Je m'inscris"),
  274.         'ribbon' => $this->readCms('hero_slide9_ribbon', $defaultRibbonText),
  275.         'link'   => $this->readCms('hero_slide9_link', '#'),
  276.     ],
  277.     'slide10' => [
  278.         'bg'     => $this->latestHeroBg('hero_slide10_bg', 'hero10-', 'default'),
  279.         'kicker' => $this->readCms('hero_slide10_kicker', 'Nouvelles sessions'),
  280.         'title'  => $this->readCms('hero_slide10_title', "Perfectionnez vos compétences<br/>avec nos modules 2025"),
  281.         'cta'    => $this->readCms('hero_slide10_cta', "Je m'inscris"),
  282.         'ribbon' => $this->readCms('hero_slide10_ribbon', $defaultRibbonText),
  283.         'link'   => $this->readCms('hero_slide10_link', '#'),
  284.     ],
  285. ];
  288.         // ------------------ CATALOGUE ------------------
  289.         $catalogue = [
  290.             'title'     => $this->readCms('catalogue_title', 'DÉCOUVREZ NOTRE NOUVEAU CATALOGUE DE CONSEIL ET DE FORMATION 2025'),
  291.             'text'      => $catalogue_text_left,
  292.             'btn_more'  => $this->readCms('catalogue_btn_more', 'Voir plus'),
  293.             'btn_cta'   => $this->readCms('catalogue_btn_cta', "Je m'inscris"),
  294.             'image'     => 'assets/img/pexels-thirdman-5684445.png',
  295.             'vtitle'    => $this->readCms('catalogue_vtitle', 'CATALOGUE'),
  296.             'vsubtitle' => $this->readCms('catalogue_vsubtitle', 'DE CONSEIL ET DE CONSULTATION'),
  297.             'year'      => $this->readCms('catalogue_year', '2025'),
  298.             'badge'     => $this->readCms('catalogue_badge', 'VOTRE PARTENAIRE CONSEIL ET PRESTATION EN<br>GUADELOUPE, MARTINIQUE &amp; GUYANE'),
  299.         ];
  301.         // ------------------ COMPÉTENCES ------------------
  302.         $competences = [
  303.             'title'    => $this->readCms('competences_title', 'Nos domaines de compétences'),
  304.             'explorer' => $this->readCms('competences_cta', 'Explorer'),
  305.             'items'    => [
  306.                 ['label' => 'Productivité et éfficacité professionnelle', 'icon' => 'assets/img/icons/stonks.png'],
  307.                 ['label' => 'Élaboration et conduite de projet',         'icon' => 'assets/img/icons/eos-icons_content-lifecycle-management.png'],
  308.                 ['label' => 'Équipe de cadres et managers',              'icon' => 'assets/img/icons/ri_team-fill.png'],
  309.                 ['label' => 'Santé au travail',                          'icon' => 'assets/img/icons/mage_heart-health-fill.png'],
  310.                 ['label' => 'Gestion globale des risques, des crises & développement durable', 'icon' => 'assets/img/icons/graph.png'],
  311.                 ['label' => 'Management des ressources humaines',        'icon' => 'assets/img/icons/carbon_id-management.png'],
  312.                 ['label' => "Mobilisation & cohésion d'équipes",         'icon' => 'assets/img/icons/hugeicons_agreement-01.png'],
  313.                 ['label' => 'Organisation sociale & médico-sociale',     'icon' => 'assets/img/icons/ion_share-social-sharp.png'],
  314.                 ['label' => 'Évolution et transition professionnelle',   'icon' => 'assets/img/icons/ph_plant-bold.png'],
  315.             ],
  316.         ];
  318.         // ------------------ PRESTATIONS (3 cards) ------------------
  319.         $prestations = [
  320.             [
  321.                 'img'   => $this->readCms('presta_card1_img', 'assets/img/pexels-thirdman-5684445.png'),
  322.                 'title' => $this->readCms('presta_card1_title', 'Action de formation inter'),
  323.                 'text'  => $text_action_formation_card1,
  324.                 'cta'   => $this->readCms('presta_card1_cta', 'Voir plus'),
  325.                 'tone'  => 'tone-a',
  326.             ],
  327.             [
  328.                 'img'   => $this->readCms('presta_card2_img', 'assets/img/pexels-kindelmedia-7979405.png'),
  329.                 'title' => $this->readCms('presta_card2_title', 'Action de formation intra'),
  330.                 'text'  => $text_action_formation_card2,
  331.                 'cta'   => $this->readCms('presta_card2_cta', 'Voir plus'),
  332.                 'tone'  => 'tone-b',
  333.             ],
  334.             [
  335.                 'img'   => $this->readCms('presta_card3_img', 'assets/img/pexels-kindelmedia-7979435.png'),
  336.                 'title' => $this->readCms('presta_card3_title', 'Conseil & accompagnement'),
  337.                 'text'  => $text_action_formation_card3,
  338.                 'cta'   => $this->readCms('presta_card3_cta', 'Voir plus'),
  339.                 'tone'  => 'tone-c',
  340.             ],
  341.         ];
  343.         // ------------------ ACTU — TEXTS + IMAGES ------------------
  344.         $actu = [
  345.             'kicker'    => $this->readCms('actu_kicker', 'Actualités du moment'),
  346.             'title'     => $this->readCms('actu_title', 'Titre de l’actualité'),
  347.             'p1'        => $this->readCms('text_actualite_du_moment_p1', 'Lorem ipsum dolor sit amet, consectetur adipiscing elit.'),
  348.             'p2'        => $this->readCms('text_actualite_du_moment_p2', 'Lorem ipsum dolor sit amet, consectetur adipiscing elit.'),
  349.             'cta'       => $this->readCms('actu_cta', 'Découvrir'),
  350.             'pill1'     => $this->readCms('actu_pill1_label', 'Mieux Gérer'),
  351.             'bg_img'    => $this->readCms('actu_bg_img',    'assets/img/pexels-shkrabaanthony-5816297.png'),
  352.             'pill1_img' => $this->readCms('actu_pill1_img', 'assets/img/pexels-thirdman-5684445.png'),
  353.             'pill2_img' => $this->readCms('actu_pill2_img', 'assets/img/pexels-kindelmedia-7979405.png'),
  354.             'pill3_img' => $this->readCms('actu_pill3_img', 'assets/img/img conseiller.png'),
  355.         ];
  357.         // ------------------ TRUST (logos) ------------------
  358.         $trust = [
  359.             'kicker' => $this->readCms('trust_kicker', 'ILS NOUS FONT CONFIANCE !'),
  360.             'sub'    => $this->readCms('trust_sub', 'Labels & certification'),
  361.             'logos'  => [
  362.                 'assets/img/icons/2560px-La_Poste_logo.png',
  363.                 'assets/img/icons/2560px-La_Poste_logo.png',
  364.                 'assets/img/icons/2560px-La_Poste_logo.png',
  365.                 'assets/img/icons/2560px-La_Poste_logo.png',
  366.                 'assets/img/icons/2560px-La_Poste_logo.png',
  367.             ],
  368.         ];
  370.         // ------------------ CHIFFRES CLÉS ------------------
  371.         $kpis = [
  372.             'title' => $this->readCms('kpis_title', 'Nos chiffres clés !'),
  373.             'items' => [
  374.                 [
  375.                     'img'   => $this->resolveKpiImage('kpis_img1', 'c1-', 'assets/img/pexels-fauxels-3182831.png'),
  376.                     'value' => $this->readCms('chiffre_cles_card1_value', '95%'),
  377.                     'label' => $this->readCms('chiffre_cles_card1_label', 'Taux de satisfaction pour l’année en cours'),
  378.                 ],
  379.                 [
  380.                     'img'   => $this->resolveKpiImage('kpis_img2', 'c2-', 'assets/img/pexels-growthgal-3719037.png'),
  381.                     'value' => $this->readCms('chiffre_cles_card2_value', '95%'),
  382.                     'label' => $this->readCms('chiffre_cles_card2_label', 'Personnes certifiées de la formation'),
  383.                 ],
  384.                 [
  385.                     'img'   => $this->resolveKpiImage('kpis_img3', 'c3-', 'assets/img/pexels-shkrabaanthony-5292192.png'),
  386.                     'value' => $this->readCms('chiffre_cles_card3_value', '67%'),
  387.                     'label' => $this->readCms('chiffre_cles_card3_label', 'Des demandes de contacts traitées'),
  388.                 ],
  389.                 [
  390.                     'img'   => $this->resolveKpiImage('kpis_img4', 'c4-', 'assets/img/pexels-shkrabaanthony-5292192.png'),
  391.                     'value' => $this->readCms('chiffre_cles_card4_value', '27%'),
  392.                     'label' => $this->readCms('chiffre_cles_card4_label', 'Des demandes de contacts traitées'),
  393.                 ],
  394.                 [
  395.                     'img'   => $this->resolveKpiImage('kpis_img5', 'c5-', 'assets/img/pexels-shkrabaanthony-5292192.png'),
  396.                     'value' => $this->readCms('chiffre_cles_card5_value', '27%'),
  397.                     'label' => $this->readCms('chiffre_cles_card5_label', 'Des demandes de contacts traitées'),
  398.                 ],
  399.             ],
  400.         ];
  402.         // ------------------ Render ------------------
  403.         return $this->render('home/index.html.twig', [
  404.             'title' => 'Accueil - ACOA',
  406.             // legacy vars 
  407.             'catalogue_text_left'         => $catalogue_text_left,
  408.             'text_action_formation_card1' => $text_action_formation_card1,
  409.             'text_action_formation_card2' => $text_action_formation_card2,
  410.             'text_action_formation_card3' => $text_action_formation_card3,
  411.             'text_actualite_du_moment_p1' => $text_actualite_du_moment_p1, 
  412.             'text_actualite_du_moment_p2' => $actu['p2'],
  413.             'chiffre_cles_card1_value'    => $kpis['items'][0]['value'],
  414.             'chiffre_cles_card1_label'    => $kpis['items'][0]['label'],
  415.             'chiffre_cles_card2_value'    => $kpis['items'][1]['value'],
  416.             'chiffre_cles_card2_label'    => $kpis['items'][1]['label'],
  417.             'chiffre_cles_card3_value'    => $kpis['items'][2]['value'],
  418.             'chiffre_cles_card3_label'    => $kpis['items'][2]['label'],
  420.             // structured vars
  421.             'hero'        => $hero,
  422.             'catalogue'   => $catalogue,
  423.             'competences' => $competences,
  424.             'prestations' => $prestations,
  425.             'actu'        => $actu,
  426.             'trust'       => $trust,
  427.             'kpis'        => $kpis,
  428.         ]);
  429.     }
  431.     // ------------------ Text & image endpoints ------------------
  433.     #[Route('/cms/text', name: 'cms_text_update', methods: ['POST'])]
  434.     public function updateText(Request $request): JsonResponse
  435.     {
  436.         $data = json_decode($request->getContent(), true) ?? [];
  437.         $key  = preg_replace('/[^a-z0-9_]/i', '', (string)($data['key'] ?? ''));
  438.         $text = trim((string)($data['text'] ?? ''));
  440.         if ($key === '' || $text === '') {
  441.             return new JsonResponse(['ok' => false, 'error' => 'Paramètres invalides'], 422);
  442.         }
  444.       $allowed = [
  445.     'hero_slide1_kicker','hero_slide1_title','hero_slide1_cta','hero_slide1_bg','hero_slide1_ribbon','hero_slide1_link',
  446.     'hero_slide2_kicker','hero_slide2_title','hero_slide2_cta','hero_slide2_bg','hero_slide2_ribbon','hero_slide2_link',
  447.     'hero_slide3_kicker','hero_slide3_title','hero_slide3_cta','hero_slide3_bg','hero_slide3_ribbon','hero_slide3_link',
  448.     'hero_slide4_kicker','hero_slide4_title','hero_slide4_cta','hero_slide4_bg','hero_slide4_ribbon','hero_slide4_link',
  449.     'hero_slide5_kicker','hero_slide5_title','hero_slide5_cta','hero_slide5_bg','hero_slide5_ribbon','hero_slide5_link',
  450.     'hero_slide6_kicker','hero_slide6_title','hero_slide6_cta','hero_slide6_bg','hero_slide6_ribbon','hero_slide6_link',
  451.     'hero_slide7_kicker','hero_slide7_title','hero_slide7_cta','hero_slide7_bg','hero_slide7_ribbon','hero_slide7_link',
  452.     'hero_slide8_kicker','hero_slide8_title','hero_slide8_cta','hero_slide8_bg','hero_slide8_ribbon','hero_slide8_link',
  453.     'hero_slide9_kicker','hero_slide9_title','hero_slide9_cta','hero_slide9_bg','hero_slide9_ribbon','hero_slide9_link',
  454.     'hero_slide10_kicker','hero_slide10_title','hero_slide10_cta','hero_slide10_bg','hero_slide10_ribbon','hero_slide10_link',
  456.     'catalogue_title','catalogue_text_left','catalogue_btn_more','catalogue_btn_cta',
  457.     'catalogue_vtitle','catalogue_vsubtitle','catalogue_year','catalogue_badge',
  459.     'presta_card1_title','presta_card1_cta','presta_card1_img',
  460.     'presta_card2_title','presta_card2_cta','presta_card2_img',
  461.     'presta_card3_title','presta_card3_cta','presta_card3_img',
  462.     'text_action_formation_card1','text_action_formation_card2','text_action_formation_card3',
  464.     'actu_kicker','actu_title','text_actualite_du_moment_p1','text_actualite_du_moment_p2',
  465.     'actu_cta','actu_pill1_label',
  466.     'actu_bg_img','actu_pill1_img','actu_pill2_img','actu_pill3_img',
  468.     'trust_kicker','trust_sub',
  470.     'kpis_title',
  471.     'kpis_img1','kpis_img2','kpis_img3','kpis_img4','kpis_img5',
  472.     'chiffre_cles_card1_value','chiffre_cles_card1_label',
  473.     'chiffre_cles_card2_value','chiffre_cles_card2_label',
  474.     'chiffre_cles_card3_value','chiffre_cles_card3_label',
  475.     'chiffre_cles_card4_value','chiffre_cles_card4_label',
  476.     'chiffre_cles_card5_value','chiffre_cles_card5_label',
  477. ];
  480.         if (!in_array($key, $allowed, true)) {
  481.             return new JsonResponse(['ok' => false, 'error' => 'Clé non autorisée'], 403);
  482.         }
  484.         if (!$this->writeCms($key, $text)) {
  485.             return new JsonResponse(['ok' => false, 'error' => "Écriture impossible"], 500);
  486.         }
  488.         return new JsonResponse(['ok' => true, 'key' => $key, 'text' => $text]);
  489.     }
  491.     #[Route('/cms/media', name: 'cms_page_media_upload', methods: ['POST'])]
  492.     public function uploadMedia(Request $request): JsonResponse
  493.     {
  494.         /** @var UploadedFile|null $file */
  495.         $file = $request->files->get('file');
  496.         $key  = preg_replace('/[^a-z0-9_]/i', '', (string)$request->request->get('key', ''));
  498.         if (!$file instanceof UploadedFile || $key === '') {
  499.             return new JsonResponse(['ok' => false, 'error' => 'Fichier ou clé manquants'], 422);
  500.         }
  502.         $allowedKeys = [
  503.             'hero_slide1_bg','hero_slide2_bg','hero_slide3_bg','hero_slide4_bg','hero_slide5_bg',
  504.             'hero_slide6_bg','hero_slide7_bg','hero_slide8_bg','hero_slide9_bg','hero_slide10_bg',
  505.             'presta_card1_img','presta_card2_img','presta_card3_img',
  506.             'actu_bg_img','actu_pill1_img','actu_pill2_img','actu_pill3_img',
  507.             'kpis_img1','kpis_img2','kpis_img3','kpis_img4','kpis_img5',
  508.         ];
  509.         if (!in_array($key, $allowedKeys, true)) {
  510.             return new JsonResponse(['ok' => false, 'error' => 'Clé non autorisée'], 403);
  511.         }
  513.         if (!$this->isAllowedCmsImageUpload($file)) {
  514.             return new JsonResponse(['ok' => false, 'error' => 'Format non supporté (png, jpg, webp)'], 415);
  515.         }
  517.         $projectDir = $this->getParameter('kernel.project_dir');
  518.         $subdir = 'uploads/cms/' . date('Y/m');
  519.         $targetDir = $projectDir . '/public/' . $subdir;
  521.         if (!is_dir($targetDir) && !@mkdir($targetDir, 0775, true) && !is_dir($targetDir)) {
  522.             return new JsonResponse(['ok' => false, 'error' => 'Impossible de créer le dossier'], 500);
  523.         }
  525.         $ext = $this->safeUploadExtension($file);
  526.         $originalName = pathinfo($file->getClientOriginalName(), PATHINFO_FILENAME);
  527.         $sanitizedName = preg_replace('/[^a-z0-9]+/i', '-', (string) $originalName);
  528.         $sanitizedName = trim((string) $sanitizedName, '-');
  529.         $basename = $sanitizedName !== ''
  530.             ? strtolower($sanitizedName)
  531.             : 'img-' . date('Ymd-His') . '-' . substr(sha1(uniqid('', true)), 0, 8);
  532.         $filename = $basename . '.' . $ext;
  534.         try {
  535.             $file->move($targetDir, $filename);
  536.             @chmod($targetDir . '/' . $filename, 0664);
  537.         } catch (\Throwable $e) {
  538.             return new JsonResponse([
  539.                 'ok' => false,
  540.                 'error' => 'Upload échoué',
  541.                 'detail' => $e->getMessage(),
  542.                 'targetDir' => $targetDir,
  543.             ], 500);
  544.         }
  546.         $relativePath = $subdir . '/' . $filename;
  548.         if (!$this->writeCms($key, $relativePath)) {
  549.             return new JsonResponse(['ok' => false, 'error' => 'Upload enregistré mais liaison CMS impossible'], 500);
  550.         }
  552.         return new JsonResponse(['ok' => true, 'path' => $relativePath, 'key' => $key]);
  553.     }
  555.     // ------------------ (Optional) legacy route kept for backward compatibility ------------------
  556.     #[Route('/cms/catalogue-text', name: 'catalogue_text_update', methods: ['POST'])]
  557.     public function updateCatalogueTextLegacy(Request $request): JsonResponse
  558.     {
  559.         $data = json_decode($request->getContent(), true);
  560.         $text = trim((string)($data['text'] ?? ''));
  561.         if ($text === '') {
  562.             return new JsonResponse(['ok' => false, 'error' => 'Texte vide'], 422);
  563.         }
  564.         if (!$this->writeCms('catalogue_text_left', $text)) {
  565.             return new JsonResponse(['ok' => false, 'error' => "Impossible d'écrire le fichier"], 500);
  566.         }
  567.         return new JsonResponse(['ok' => true, 'text' => $text]);
  568.     }
  569. }