Changeset 591278c for server.js


Ignore:
Timestamp:
02/22/26 17:24:14 (7 months ago)
Author:
Klimentina Efremova <klimentina08642@…>
Branches:
finki-main, main
Children:
4dff800
Parents:
69f2a41
Message:

Fixed Product and Category adding

File:
1 edited

Legend:

Unmodified
Added
Removed

  • server.js

    r69f2a41 r591278c  
    1010
    1111const port = process.env.PORT || 3000;
     12
    1213const sessions = new Map();
    1314const verificationCodes = new Map();
    … …  
    3132        }
    3233    };
     34
    3335    emailTransporter = nodemailer.createTransport(emailConfig);
    3436
    … …  
    7375        subject: 'Your Verification Code - Handcraft Marketplace',
    7476        html: `
    75         <div style="font-family: Arial, sans-serif; max-width: 600px; margin: 0 auto; background: linear-gradient(135deg, #4169E1 0%, #FF69B4 100%); color: white; padding: 20px; border-radius: 10px;">
    76             <h2 style="text-align: center;">🎨 Handcraft Marketplace</h2>
    77             <div style="background-color: white; color: #333; padding: 20px; border-radius: 8px; margin: 20px 0;">
    78                 <h3 style="color: #4169E1;">Account Verification</h3>
    79                 <p>Your verification code is:</p>
    80                 <div style="background-color: #f5f5f5; padding: 15px; border-radius: 5px; text-align: center; font-size: 24px; font-weight: bold; letter-spacing: 5px; margin: 20px 0; color: #4169E1;">
    81                     ${code}
    82                 </div>
    83                 <p style="color: #e74c3c; font-weight: bold;">⚠️ This code will expire in 30 seconds</p>
    84                 <p style="color: #666; font-size: 12px;">If you didn't request this verification, please ignore this email.</p>
    85             </div>
    86         </div>`
     77      <div style="font-family: Arial, sans-serif; max-width: 600px; margin: 0 auto; background: linear-gradient(135deg, #4169E1 0%, #FF69B4 100%); color: white; padding: 20px; border-radius: 10px;">
     78        <h2 style="text-align: center;">🎨 Handcraft Marketplace</h2>
     79        <div style="background-color: white; color: #333; padding: 20px; border-radius: 8px; margin: 20px 0;">
     80          <h3 style="color: #4169E1;">Account Verification</h3>
     81          <p>Your verification code is:</p>
     82          <div style="background-color: #f5f5f5; padding: 15px; border-radius: 5px; text-align: center; font-size: 24px; font-weight: bold; letter-spacing: 5px; margin: 20px 0; color: #4169E1;">
     83            ${code}
     84          </div>
     85          <p style="color: #e74c3c; font-weight: bold;">⚠️ This code will expire in 30 seconds</p>
     86          <p style="color: #666; font-size: 12px;">If you didn't request this verification, please ignore this email.</p>
     87        </div>
     88      </div>`
    8789    };
    8890
    … …  
    104106        subject: 'Your 2FA Code - Handcraft Marketplace',
    105107        html: `
    106         <div style="font-family: Arial, sans-serif; max-width: 600px; margin: 0 auto; background: linear-gradient(135deg, #4169E1 0%, #FF69B4 100%); color: white; padding: 20px; border-radius: 10px;">
    107             <h2 style="text-align: center;">🎨 Handcraft Marketplace</h2>
    108             <div style="background-color: white; color: #333; padding: 20px; border-radius: 8px; margin: 20px 0;">
    109                 <h3 style="color: #4169E1;">Two-Factor Authentication</h3>
    110                 <p>Your login verification code is:</p>
    111                 <div style="background-color: #f5f5f5; padding: 15px; border-radius: 5px; text-align: center; font-size: 24px; font-weight: bold; letter-spacing: 5px; margin: 20px 0; color: #4169E1;">
    112                     ${code}
    113                 </div>
    114                 <p style="color: #e74c3c; font-weight: bold;">⚠️ This code will expire in 30 seconds</p>
    115                 <p style="color: #666; font-size: 12px;">If you're not trying to login, please secure your account immediately.</p>
    116             </div>
    117         </div>`
     108      <div style="font-family: Arial, sans-serif; max-width: 600px; margin: 0 auto; background: linear-gradient(135deg, #4169E1 0%, #FF69B4 100%); color: white; padding: 20px; border-radius: 10px;">
     109        <h2 style="text-align: center;">🎨 Handcraft Marketplace</h2>
     110        <div style="background-color: white; color: #333; padding: 20px; border-radius: 8px; margin: 20px 0;">
     111          <h3 style="color: #4169E1;">Two-Factor Authentication</h3>
     112          <p>Your login verification code is:</p>
     113          <div style="background-color: #f5f5f5; padding: 15px; border-radius: 5px; text-align: center; font-size: 24px; font-weight: bold; letter-spacing: 5px; margin: 20px 0; color: #4169E1;">
     114            ${code}
     115          </div>
     116          <p style="color: #e74c3c; font-weight: bold;">⚠️ This code will expire in 30 seconds</p>
     117          <p style="color: #666; font-size: 12px;">If you're not trying to login, please secure your account immediately.</p>
     118        </div>
     119      </div>`
    118120    };
    119121
    … …  
    135137        subject: 'Store Registration Verification - Handcraft Marketplace',
    136138        html: `
    137         <div style="font-family: Arial, sans-serif; max-width: 600px; margin: 0 auto; background: linear-gradient(135deg, #4169E1 0%, #FF69B4 100%); color: white; padding: 20px; border-radius: 10px;">
    138             <h2 style="text-align: center;">🎨 Handcraft Marketplace</h2>
    139             <div style="background-color: white; color: #333; padding: 20px; border-radius: 8px; margin: 20px 0;">
    140                 <h3 style="color: #4169E1;">Store Registration Verification</h3>
    141                 <p>Thank you for registering your store "<strong>${storeName}</strong>" on Handcraft Marketplace!</p>
    142                 <p>Your verification code is:</p>
    143                 <div style="background-color: #f5f5f5; padding: 15px; border-radius: 5px; text-align: center; font-size: 24px; font-weight: bold; letter-spacing: 5px; margin: 20px 0; color: #4169E1;">
    144                     ${code}
    145                 </div>
    146                 <p style="color: #e74c3c; font-weight: bold;">⚠️ This code will expire in 30 seconds</p>
    147                 <p style="color: #666; font-size: 12px;">If you didn't request this verification, please ignore this email.</p>
    148             </div>
    149         </div>`
     139      <div style="font-family: Arial, sans-serif; max-width: 600px; margin: 0 auto; background: linear-gradient(135deg, #4169E1 0%, #FF69B4 100%); color: white; padding: 20px; border-radius: 10px;">
     140        <h2 style="text-align: center;">🎨 Handcraft Marketplace</h2>
     141        <div style="background-color: white; color: #333; padding: 20px; border-radius: 8px; margin: 20px 0;">
     142          <h3 style="color: #4169E1;">Store Registration Verification</h3>
     143          <p>Thank you for registering your store "<strong>${storeName}</strong>" on Handcraft Marketplace!</p>
     144          <p>Your verification code is:</p>
     145          <div style="background-color: #f5f5f5; padding: 15px; border-radius: 5px; text-align: center; font-size: 24px; font-weight: bold; letter-spacing: 5px; margin: 20px 0; color: #4169E1;">
     146            ${code}
     147          </div>
     148          <p style="color: #e74c3c; font-weight: bold;">⚠️ This code will expire in 30 seconds</p>
     149          <p style="color: #666; font-size: 12px;">If you didn't request this verification, please ignore this email.</p>
     150        </div>
     151      </div>`
    150152    };
    151153
    … …  
    350352
    351353    try {
    352         // Check if all tables exist
    353         const checkTablesQuery = `
    354             SELECT table_name
    355             FROM information_schema.tables
    356             WHERE table_schema = 'public'
    357         `;
    358 
     354        // For SQLite, we need to use a different approach to check tables
    359355        const result = await new Promise((resolve, reject) => {
    360             database.database.all(checkTablesQuery, [], (err, rows) => {
    361                 if (err) reject(err);
    362                 else resolve(rows || []);
    363             });
    364         });
    365 
    366         const existingTables = result.map(row => row.table_name);
     356            database.database.all(
     357                "SELECT name FROM sqlite_master WHERE type='table'",
     358                [],
     359                (err, rows) => {
     360                    if (err) reject(err);
     361                    else resolve(rows || []);
     362                }
     363            );
     364        });
     365
     366        const existingTables = result.map(row => row.name);
    367367        const missingTables = requiredTables.filter(table => !existingTables.includes(table));
    368368
    … …  
    409409        // Drop in reverse order of creation (respect foreign keys)
    410410        const dropQueries = [
    411             'DROP TABLE IF EXISTS user_roles CASCADE',
    412             'DROP TABLE IF EXISTS roles CASCADE',
    413             'DROP TABLE IF EXISTS delivery_address CASCADE',
    414             'DROP TABLE IF EXISTS image CASCADE',
    415             'DROP TABLE IF EXISTS color CASCADE',
    416             'DROP TABLE IF EXISTS audit_log CASCADE',
    417             'DROP TABLE IF EXISTS report CASCADE',
    418             'DROP TABLE IF EXISTS refund CASCADE',
    419             'DROP TABLE IF EXISTS request CASCADE',
    420             'DROP TABLE IF EXISTS review CASCADE',
    421             'DROP TABLE IF EXISTS order_items CASCADE',
    422             'DROP TABLE IF EXISTS "order" CASCADE',
    423             'DROP TABLE IF EXISTS permissions CASCADE',
    424             'DROP TABLE IF EXISTS works_in_store CASCADE',
    425             'DROP TABLE IF EXISTS employees CASCADE',
    426             'DROP TABLE IF EXISTS boss CASCADE',
    427             'DROP TABLE IF EXISTS product CASCADE',
    428             'DROP TABLE IF EXISTS personal CASCADE',
    429             'DROP TABLE IF EXISTS users CASCADE',
    430             'DROP TABLE IF EXISTS category CASCADE',
    431             'DROP TABLE IF EXISTS store CASCADE',
    432             'DROP TABLE IF EXISTS client CASCADE'
     411            'DROP TABLE IF EXISTS user_roles',
     412            'DROP TABLE IF EXISTS roles',
     413            'DROP TABLE IF EXISTS delivery_address',
     414            'DROP TABLE IF EXISTS image',
     415            'DROP TABLE IF EXISTS color',
     416            'DROP TABLE IF EXISTS audit_log',
     417            'DROP TABLE IF EXISTS report',
     418            'DROP TABLE IF EXISTS refund',
     419            'DROP TABLE IF EXISTS request',
     420            'DROP TABLE IF EXISTS review',
     421            'DROP TABLE IF EXISTS order_items',
     422            'DROP TABLE IF EXISTS "order"',
     423            'DROP TABLE IF EXISTS permissions',
     424            'DROP TABLE IF EXISTS works_in_store',
     425            'DROP TABLE IF EXISTS employees',
     426            'DROP TABLE IF EXISTS boss',
     427            'DROP TABLE IF EXISTS product',
     428            'DROP TABLE IF EXISTS personal',
     429            'DROP TABLE IF EXISTS users',
     430            'DROP TABLE IF EXISTS category',
     431            'DROP TABLE IF EXISTS store',
     432            'DROP TABLE IF EXISTS client'
    433433        ];
    434434
    … …  
    463463            // Client table (SERIAL ID starting from 1000)
    464464            `CREATE TABLE IF NOT EXISTS client (
    465                                                    client_id SERIAL PRIMARY KEY,
    466                                                    first_name VARCHAR(100) NOT NULL,
    467                 last_name VARCHAR(100) NOT NULL,
    468                 email VARCHAR(255) UNIQUE NOT NULL,
    469                 password VARCHAR(255) NOT NULL,
    470                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    471                 )`,
     465        client_id INTEGER PRIMARY KEY AUTOINCREMENT,
     466        first_name VARCHAR(100) NOT NULL,
     467        last_name VARCHAR(100) NOT NULL,
     468        email VARCHAR(255) UNIQUE NOT NULL,
     469        password VARCHAR(255) NOT NULL,
     470        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     471      )`,
    472472
    473473            // Store table (VARCHAR ID)
    474474            `CREATE TABLE IF NOT EXISTS store (
    475                                                   store_id VARCHAR(10) PRIMARY KEY,
    476                 name VARCHAR(255) NOT NULL,
    477                 date_of_founding DATE NOT NULL,
    478                 physical_address TEXT NOT NULL,
    479                 store_email VARCHAR(255) UNIQUE NOT NULL,
    480                 rating DECIMAL(3,2) DEFAULT 0.0
    481                 )`,
     475        store_id VARCHAR(10) PRIMARY KEY,
     476        name VARCHAR(255) NOT NULL,
     477        date_of_founding DATE NOT NULL,
     478        physical_address TEXT NOT NULL,
     479        store_email VARCHAR(255) UNIQUE NOT NULL,
     480        rating DECIMAL(3,2) DEFAULT 0.0
     481      )`,
    482482
    483483            // Category table (SERIAL ID starting from 1)
    484484            `CREATE TABLE IF NOT EXISTS category (
    485                                                      category_id SERIAL PRIMARY KEY,
    486                                                      name VARCHAR(100) NOT NULL,
    487                 description TEXT,
    488                 parent_category_id INTEGER REFERENCES category(category_id) ON DELETE SET NULL
    489                 )`,
     485        category_id INTEGER PRIMARY KEY AUTOINCREMENT,
     486        name VARCHAR(100) NOT NULL,
     487        description TEXT,
     488        parent_category_id INTEGER REFERENCES category(category_id) ON DELETE SET NULL
     489      )`,
    490490
    491491            // Users table (VARCHAR ID)
    492492            `CREATE TABLE IF NOT EXISTS users (
    493                                                   id VARCHAR(50) PRIMARY KEY,
    494                 username VARCHAR(100) UNIQUE NOT NULL,
    495                 email VARCHAR(255) UNIQUE NOT NULL,
    496                 password VARCHAR(255) NOT NULL,
    497                 user_type VARCHAR(50) NOT NULL,
    498                 force_password_change INTEGER DEFAULT 0,
    499                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    500                 )`,
     493        id VARCHAR(50) PRIMARY KEY,
     494        username VARCHAR(100) UNIQUE NOT NULL,
     495        email VARCHAR(255) UNIQUE NOT NULL,
     496        password VARCHAR(255) NOT NULL,
     497        user_type VARCHAR(50) NOT NULL,
     498        force_password_change INTEGER DEFAULT 0,
     499        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     500      )`,
    501501
    502502            // Personal table (VARCHAR ID - format: storeId(3) + '001' for owner, storeId(3) + employeeNum(3) for employees)
    503503            `CREATE TABLE IF NOT EXISTS personal (
    504                                                      id VARCHAR(10) PRIMARY KEY,
    505                 first_name VARCHAR(100) NOT NULL,
    506                 last_name VARCHAR(100) NOT NULL,
    507                 ssn VARCHAR(13) UNIQUE NOT NULL,
    508                 email VARCHAR(255) UNIQUE NOT NULL,
    509                 password VARCHAR(255) NOT NULL,
    510                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    511                 )`,
     504        id VARCHAR(10) PRIMARY KEY,
     505        first_name VARCHAR(100) NOT NULL,
     506        last_name VARCHAR(100) NOT NULL,
     507        ssn VARCHAR(13) UNIQUE NOT NULL,
     508        email VARCHAR(255) UNIQUE NOT NULL,
     509        password VARCHAR(255) NOT NULL,
     510        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     511      )`,
    512512
    513513            // Product table (VARCHAR ID)
    514514            `CREATE TABLE IF NOT EXISTS product (
    515                                                     id VARCHAR(50) PRIMARY KEY,
    516                 code VARCHAR(20) UNIQUE NOT NULL,
    517                 description TEXT NOT NULL,
    518                 price DECIMAL(10,2) NOT NULL,
    519                 availability INTEGER NOT NULL DEFAULT 0,
    520                 weight DECIMAL(10,2),
    521                 dimensions VARCHAR(50),
    522                 production_time INTEGER,
    523                 category_id INTEGER REFERENCES category(category_id) ON DELETE SET NULL,
    524                 store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
    525                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    526                 )`,
     515        id VARCHAR(50) PRIMARY KEY,
     516        code VARCHAR(20) UNIQUE NOT NULL,
     517        description TEXT NOT NULL,
     518        price DECIMAL(10,2) NOT NULL,
     519        availability INTEGER NOT NULL DEFAULT 0,
     520        weight DECIMAL(10,2),
     521        dimensions VARCHAR(50),
     522        production_time INTEGER,
     523        category_id INTEGER REFERENCES category(category_id) ON DELETE SET NULL,
     524        store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
     525        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     526      )`,
    527527
    528528            // Boss table (VARCHAR ID - references personal.id)
    529529            `CREATE TABLE IF NOT EXISTS boss (
    530                                                  boss_id VARCHAR(10) PRIMARY KEY REFERENCES personal(id) ON DELETE CASCADE,
    531                 signature TEXT NOT NULL,
    532                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    533                 )`,
     530        boss_id VARCHAR(10) PRIMARY KEY REFERENCES personal(id) ON DELETE CASCADE,
     531        signature TEXT NOT NULL,
     532        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     533      )`,
    534534
    535535            // Employees table (VARCHAR ID - references personal.id)
    536536            `CREATE TABLE IF NOT EXISTS employees (
    537                                                       employee_id VARCHAR(10) PRIMARY KEY REFERENCES personal(id) ON DELETE CASCADE,
    538                 date_of_hire DATE NOT NULL,
    539                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    540                 )`,
     537        employee_id VARCHAR(10) PRIMARY KEY REFERENCES personal(id) ON DELETE CASCADE,
     538        date_of_hire DATE NOT NULL,
     539        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     540      )`,
    541541
    542542            // Works_in_store table (junction)
    543543            `CREATE TABLE IF NOT EXISTS works_in_store (
    544                                                            personal_id VARCHAR(10) REFERENCES personal(id) ON DELETE CASCADE,
    545                 store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
    546                 PRIMARY KEY (personal_id, store_id)
    547                 )`,
     544        personal_id VARCHAR(10) REFERENCES personal(id) ON DELETE CASCADE,
     545        store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
     546        PRIMARY KEY (personal_id, store_id)
     547      )`,
    548548
    549549            // Permissions table
    550550            `CREATE TABLE IF NOT EXISTS permissions (
    551                                                         permission_id SERIAL PRIMARY KEY,
    552                                                         personal_id VARCHAR(10) REFERENCES personal(id) ON DELETE CASCADE,
    553                 type VARCHAR(50) NOT NULL,
    554                 authorisation TEXT,
    555                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    556                 )`,
     551        permission_id INTEGER PRIMARY KEY AUTOINCREMENT,
     552        personal_id VARCHAR(10) REFERENCES personal(id) ON DELETE CASCADE,
     553        type VARCHAR(50) NOT NULL,
     554        authorisation TEXT,
     555        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     556      )`,
    557557
    558558            // Order table (VARCHAR ID)
    559559            `CREATE TABLE IF NOT EXISTS "order" (
    560                                                     order_num VARCHAR(20) PRIMARY KEY,
    561                 client_id INTEGER REFERENCES client(client_id) ON DELETE SET NULL,
    562                 order_date TIMESTAMP NOT NULL,
    563                 quantity INTEGER NOT NULL,
    564                 payment_method VARCHAR(50) NOT NULL,
    565                 discount DECIMAL(10,2) DEFAULT 0,
    566                 delivery_address TEXT NOT NULL,
    567                 store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE SET NULL,
    568                 status VARCHAR(50) DEFAULT 'pending',
    569                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    570                 )`,
     560        order_num VARCHAR(20) PRIMARY KEY,
     561        client_id INTEGER REFERENCES client(client_id) ON DELETE SET NULL,
     562        order_date TIMESTAMP NOT NULL,
     563        quantity INTEGER NOT NULL,
     564        payment_method VARCHAR(50) NOT NULL,
     565        discount DECIMAL(10,2) DEFAULT 0,
     566        delivery_address TEXT NOT NULL,
     567        store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE SET NULL,
     568        status VARCHAR(50) DEFAULT 'pending',
     569        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     570      )`,
    571571
    572572            // Order_items table
    573573            `CREATE TABLE IF NOT EXISTS order_items (
    574                                                         item_id SERIAL PRIMARY KEY,
    575                                                         order_num VARCHAR(20) REFERENCES "order"(order_num) ON DELETE CASCADE,
    576                 product_code VARCHAR(20) REFERENCES product(code) ON DELETE SET NULL,
    577                 quantity INTEGER NOT NULL,
    578                 price DECIMAL(10,2) NOT NULL,
    579                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    580                 )`,
     574        item_id INTEGER PRIMARY KEY AUTOINCREMENT,
     575        order_num VARCHAR(20) REFERENCES "order"(order_num) ON DELETE CASCADE,
     576        product_code VARCHAR(20) REFERENCES product(code) ON DELETE SET NULL,
     577        quantity INTEGER NOT NULL,
     578        price DECIMAL(10,2) NOT NULL,
     579        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     580      )`,
    581581
    582582            // Review table (VARCHAR ID)
    583583            `CREATE TABLE IF NOT EXISTS review (
    584                                                    review_id VARCHAR(20) PRIMARY KEY,
    585                 client_id INTEGER REFERENCES client(client_id) ON DELETE SET NULL,
    586                 product_code VARCHAR(20) REFERENCES product(code) ON DELETE CASCADE,
    587                 rating INTEGER NOT NULL CHECK (rating >= 1 AND rating <= 5),
    588                 comment TEXT,
    589                 review_date TIMESTAMP NOT NULL,
    590                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    591                 )`,
     584        review_id VARCHAR(20) PRIMARY KEY,
     585        client_id INTEGER REFERENCES client(client_id) ON DELETE SET NULL,
     586        product_code VARCHAR(20) REFERENCES product(code) ON DELETE CASCADE,
     587        rating INTEGER NOT NULL CHECK (rating >= 1 AND rating <= 5),
     588        comment TEXT,
     589        review_date TIMESTAMP NOT NULL,
     590        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     591      )`,
    592592
    593593            // Request table (VARCHAR ID)
    594594            `CREATE TABLE IF NOT EXISTS request (
    595                                                     request_num VARCHAR(50) PRIMARY KEY,
    596                 date_and_time TIMESTAMP NOT NULL,
    597                 problem TEXT NOT NULL,
    598                 client_id INTEGER REFERENCES client(client_id) ON DELETE SET NULL,
    599                 store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
    600                 status VARCHAR(50) DEFAULT 'pending',
    601                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    602                 )`,
     595        request_num VARCHAR(50) PRIMARY KEY,
     596        date_and_time TIMESTAMP NOT NULL,
     597        problem TEXT NOT NULL,
     598        client_id INTEGER REFERENCES client(client_id) ON DELETE SET NULL,
     599        store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
     600        status VARCHAR(50) DEFAULT 'pending',
     601        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     602      )`,
    603603
    604604            // Refund table (VARCHAR ID)
    605605            `CREATE TABLE IF NOT EXISTS refund (
    606                                                    refund_id VARCHAR(50) PRIMARY KEY,
    607                 order_num VARCHAR(20) REFERENCES "order"(order_num) ON DELETE CASCADE,
    608                 amount DECIMAL(10,2) NOT NULL,
    609                 reason TEXT NOT NULL,
    610                 status VARCHAR(50) DEFAULT 'pending',
    611                 request_date TIMESTAMP NOT NULL,
    612                 processed_date TIMESTAMP,
    613                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    614                 )`,
     606        refund_id VARCHAR(50) PRIMARY KEY,
     607        order_num VARCHAR(20) REFERENCES "order"(order_num) ON DELETE CASCADE,
     608        amount DECIMAL(10,2) NOT NULL,
     609        reason TEXT NOT NULL,
     610        status VARCHAR(50) DEFAULT 'pending',
     611        request_date TIMESTAMP NOT NULL,
     612        processed_date TIMESTAMP,
     613        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     614      )`,
    615615
    616616            // Report table (VARCHAR ID)
    617617            `CREATE TABLE IF NOT EXISTS report (
    618                                                    id VARCHAR(50) PRIMARY KEY,
    619                 store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
    620                 period VARCHAR(50) NOT NULL,
    621                 start_date DATE NOT NULL,
    622                 end_date DATE NOT NULL,
    623                 type VARCHAR(50) NOT NULL,
    624                 generated_by VARCHAR(10) REFERENCES personal(id) ON DELETE SET NULL,
    625                 generated_at TIMESTAMP NOT NULL,
    626                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    627                 )`,
     618        id VARCHAR(50) PRIMARY KEY,
     619        store_id VARCHAR(10) REFERENCES store(store_id) ON DELETE CASCADE,
     620        period VARCHAR(50) NOT NULL,
     621        start_date DATE NOT NULL,
     622        end_date DATE NOT NULL,
     623        type VARCHAR(50) NOT NULL,
     624        generated_by VARCHAR(10) REFERENCES personal(id) ON DELETE SET NULL,
     625        generated_at TIMESTAMP NOT NULL,
     626        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     627      )`,
    628628
    629629            // Audit_log table (SERIAL ID)
    630630            `CREATE TABLE IF NOT EXISTS audit_log (
    631                                                       log_id SERIAL PRIMARY KEY,
    632                                                       user_id VARCHAR(50),
    633                 action VARCHAR(100) NOT NULL,
    634                 resource_type VARCHAR(50),
    635                 resource_id VARCHAR(50),
    636                 details TEXT,
    637                 ip_address VARCHAR(45),
    638                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    639                 )`,
     631        log_id INTEGER PRIMARY KEY AUTOINCREMENT,
     632        user_id VARCHAR(50),
     633        action VARCHAR(100) NOT NULL,
     634        resource_type VARCHAR(50),
     635        resource_id VARCHAR(50),
     636        details TEXT,
     637        ip_address VARCHAR(45),
     638        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     639      )`,
    640640
    641641            // Color table (SERIAL ID)
    642642            `CREATE TABLE IF NOT EXISTS color (
    643                                                   color_id SERIAL PRIMARY KEY,
    644                                                   name VARCHAR(50) NOT NULL,
    645                 hex_code VARCHAR(7) NOT NULL,
    646                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    647                 )`,
     643        color_id INTEGER PRIMARY KEY AUTOINCREMENT,
     644        name VARCHAR(50) NOT NULL,
     645        hex_code VARCHAR(7) NOT NULL,
     646        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     647      )`,
    648648
    649649            // Image table (SERIAL ID)
    650650            `CREATE TABLE IF NOT EXISTS image (
    651                                                   image_id SERIAL PRIMARY KEY,
    652                                                   product_code VARCHAR(20) REFERENCES product(code) ON DELETE CASCADE,
    653                 image_url TEXT NOT NULL,
    654                 is_primary BOOLEAN DEFAULT FALSE,
    655                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    656                 )`,
     651        image_id INTEGER PRIMARY KEY AUTOINCREMENT,
     652        product_code VARCHAR(20) REFERENCES product(code) ON DELETE CASCADE,
     653        image_url TEXT NOT NULL,
     654        is_primary BOOLEAN DEFAULT FALSE,
     655        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     656      )`,
    657657
    658658            // Delivery_address table (SERIAL ID)
    659659            `CREATE TABLE IF NOT EXISTS delivery_address (
    660                                                              address_id SERIAL PRIMARY KEY,
    661                                                              client_id INTEGER REFERENCES client(client_id) ON DELETE CASCADE,
    662                 address TEXT NOT NULL,
    663                 city VARCHAR(100) NOT NULL,
    664                 postcode VARCHAR(20) NOT NULL,
    665                 country VARCHAR(100) NOT NULL,
    666                 is_default BOOLEAN DEFAULT FALSE,
    667                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    668                 )`,
     660        address_id INTEGER PRIMARY KEY AUTOINCREMENT,
     661        client_id INTEGER REFERENCES client(client_id) ON DELETE CASCADE,
     662        address TEXT NOT NULL,
     663        city VARCHAR(100) NOT NULL,
     664        postcode VARCHAR(20) NOT NULL,
     665        country VARCHAR(100) NOT NULL,
     666        is_default BOOLEAN DEFAULT FALSE,
     667        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     668      )`,
    669669
    670670            // Roles table (SERIAL ID)
    671671            `CREATE TABLE IF NOT EXISTS roles (
    672                                                   role_id SERIAL PRIMARY KEY,
    673                                                   name VARCHAR(50) UNIQUE NOT NULL,
    674                 description TEXT,
    675                 created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
    676                 )`,
     672        role_id INTEGER PRIMARY KEY AUTOINCREMENT,
     673        name VARCHAR(50) UNIQUE NOT NULL,
     674        description TEXT,
     675        created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
     676      )`,
    677677
    678678            // User_roles table (junction)
    679679            `CREATE TABLE IF NOT EXISTS user_roles (
    680                                                        user_id VARCHAR(50) REFERENCES users(id) ON DELETE CASCADE,
    681                 role_id INTEGER REFERENCES roles(role_id) ON DELETE CASCADE,
    682                 PRIMARY KEY (user_id, role_id)
    683                 )`
     680        user_id VARCHAR(50) REFERENCES users(id) ON DELETE CASCADE,
     681        role_id INTEGER REFERENCES roles(role_id) ON DELETE CASCADE,
     682        PRIMARY KEY (user_id, role_id)
     683      )`
    684684        ];
    685685
    … …  
    766766        console.log('📝 Inserting initial data...');
    767767
    768         // Insert General category (ID will be 1 due to SERIAL)
    769         database.database.run(
    770             `INSERT INTO category (name, description)
    771              VALUES ('General', 'General products category')
    772                  ON CONFLICT DO NOTHING`,
    773             [],
    774             (err) => {
    775                 if (err) {
    776                     console.error('Error inserting General category:', err.message);
    777                 }
    778             }
    779         );
     768        // REMOVED: Category insertion - now handled by database.ensureGeneralCategory()
    780769
    781770        // Insert admin user
    … …  
    785774        database.database.run(
    786775            `INSERT INTO users (id, username, email, password, user_type, force_password_change)
    787              VALUES ($1, $2, $3, $4, $5, $6)
    788                  ON CONFLICT DO NOTHING`,
     776       VALUES ($1, $2, $3, $4, $5, $6)
     777       ON CONFLICT DO NOTHING`,
    789778            [adminId, 'admin', 'admin@handcraft.com', adminPassword, 'admin', 1],
    790779            (err) => {
    … …  
    811800            database.database.run(
    812801                `INSERT INTO roles (name, description)
    813                  VALUES ($1, $2)
    814                      ON CONFLICT DO NOTHING`,
     802         VALUES ($1, $2)
     803         ON CONFLICT DO NOTHING`,
    815804                [role.name, role.description],
    816805                (err) => {
    … …  
    822811                        console.log('✅ Roles inserted');
    823812
    824                         // Check if General category exists
     813                        // Ensure General category exists
    825814                        database.ensureGeneralCategory((err) => {
    826815                            if (err) {
    827816                                console.error('Error ensuring General category:', err.message);
    828817                            } else {
    829                                 console.log('✅ General category exists');
     818                                console.log('✅ General category checked/created');
    830819                            }
    831820                            resolve();
    … …  
    925914            body += chunk.toString();
    926915        });
     916
    927917        req.on('end', () => {
    928918            const { username, email, password, userType, firstName, lastName } = JSON.parse(body);
    … …  
    989979                            console.log('✅ Verification email sent to:', email);
    990980                            database.logAudit(null, 'REGISTER_ATTEMPT', 'user', null, `Registration attempt for ${email} as ${userType}`, ipAddress);
     981
    991982                            res.writeHead(200, { 'Content-Type': 'application/json' });
    992983                            res.end(JSON.stringify({
    … …  
    10161007            body += chunk.toString();
    10171008        });
     1009
    10181010        req.on('end', () => {
    10191011            const formData = JSON.parse(body);
    … …  
    11821174                                        console.log('✅ Store registration email sent to:', formData.ownerEmail);
    11831175                                        database.logAudit(null, 'STORE_REGISTER_ATTEMPT', 'store', null, `Store registration attempt: ${formData.storeName}`, ipAddress);
     1176
    11841177                                        res.writeHead(200, { 'Content-Type': 'application/json' });
    11851178                                        res.end(JSON.stringify({
    … …  
    12141207            body += chunk.toString();
    12151208        });
     1209
    12161210        req.on('end', () => {
    12171211            const { firstName, lastName, email, password, address, city, postcode, country, isDefaultAddress } = JSON.parse(body);
    … …  
    12781272                        console.log('✅ Verification email sent to:', email);
    12791273                        database.logAudit(null, 'CLIENT_REGISTER_ATTEMPT', 'client', null, `Client registration attempt for ${email}`, ipAddress);
     1274
    12801275                        res.writeHead(200, { 'Content-Type': 'application/json' });
    12811276                        res.end(JSON.stringify({
    … …  
    13041299            body += chunk.toString();
    13051300        });
     1301
    13061302        req.on('end', () => {
    13071303            const { email } = JSON.parse(body);
    … …  
    14381434            body += chunk.toString();
    14391435        });
     1436
    14401437        req.on('end', () => {
    14411438            const { email, code } = JSON.parse(body);
    … …  
    16681665            } else {
    16691666                const userId = 'user_' + Date.now().toString().slice(-8);
     1667
    16701668                database.createUser(userId, tempUserData.username, tempUserData.email, tempUserData.password, tempUserData.userType, (err, userId) => {
    16711669                    if (err) {
    … …  
    16981696            body += chunk.toString();
    16991697        });
     1698
    17001699        req.on('end', () => {
    17011700            const { email, password } = JSON.parse(body);
     1701
    17021702            console.log(`🔍 Login attempt for email: ${email}`);
    17031703
    … …  
    17101710                if (client) {
    17111711                    console.log(`🔍 Found client: ${client.email}`);
     1712
    17121713                    if (!client.password) {
    17131714                        console.log('❌ Client has no password set');
    … …  
    17321733                        const sessionId = generateSessionId();
    17331734                        const clientId = client.client_ID;
     1735
    17341736                        sessions.set(sessionId, `client_${clientId}`);
    17351737
    17361738                        console.log(`✅ Client login successful. Session: ${sessionId}, User: client_${clientId}`);
     1739
    17371740                        database.logAudit(clientId, 'LOGIN_SUCCESS', 'auth',
    17381741                            typeof clientId === 'string' ? clientId : String(clientId),
    … …  
    17431746                            'Set-Cookie': `sessionId=${sessionId}; HttpOnly; Path=/; Max-Age=3600; SameSite=Strict`
    17441747                        });
    1745 
    17461748                        res.end(JSON.stringify({
    17471749                            success: true,
    … …  
    17681770                    if (personal) {
    17691771                        console.log(`🔍 Found personal user: ${personal.email}`);
     1772
    17701773                        if (!personal.password) {
    17711774                            console.log('❌ Personal has no password set');
    … …  
    18031806
    18041807                                                const twoFACode = generateVerificationCode();
     1808
    18051809                                                verificationCodes.set(personal.email, {
    18061810                                                    code: twoFACode,
    … …  
    18621866
    18631867                                                        const twoFACode = generateVerificationCode();
     1868
    18641869                                                        verificationCodes.set(personal.email, {
    18651870                                                            code: twoFACode,
    … …  
    19231928
    19241929                                                                const twoFACode = generateVerificationCode();
     1930
    19251931                                                                verificationCodes.set(userByUsername.email, {
    19261932                                                                    code: twoFACode,
    … …  
    19731979
    19741980                                                        const twoFACode = generateVerificationCode();
     1981
    19751982                                                        verificationCodes.set(user.email, {
    19761983                                                            code: twoFACode,
    … …  
    20382045            body += chunk.toString();
    20392046        });
     2047
    20402048        req.on('end', () => {
    20412049            const { email } = JSON.parse(body);
    … …  
    20602068
    20612069                            const newTwoFACode = generateVerificationCode();
     2070
    20622071                            verificationCodes.set(userByUsername.email, {
    20632072                                code: newTwoFACode,
    … …  
    20952104
    20962105                    const newTwoFACode = generateVerificationCode();
     2106
    20972107                    verificationCodes.set(user.email, {
    20982108                        code: newTwoFACode,
    … …  
    21352145            body += chunk.toString();
    21362146        });
     2147
    21372148        req.on('end', () => {
    21382149            const { email, code } = JSON.parse(body);
    … …  
    21732184                    'Set-Cookie': `sessionId=${tempSessionId}; HttpOnly; Path=/; Max-Age=3600; SameSite=Strict`
    21742185                });
    2175 
    21762186                res.end(JSON.stringify({
    21772187                    success: true,
    … …  
    22032213            // Determine redirect based on user type
    22042214            let redirectTo = '';
     2215
    22052216            switch(verificationData.userType) {
    22062217                case 'client':
    … …  
    22262237                'Set-Cookie': `sessionId=${sessionId}; HttpOnly; Path=/; Max-Age=3600; SameSite=Strict`
    22272238            });
    2228 
    22292239            res.end(JSON.stringify({
    22302240                success: true,
    … …  
    22792289            if (userIdStr.startsWith('client_')) {
    22802290                const clientId = parseInt(userIdStr.replace('client_', ''));
     2291
    22812292                database.getClientById(clientId, (err, client) => {
    22822293                    if (err || !client) {
    … …  
    22982309                });
    22992310            }
     2311
    23002312            else if (userIdStr.startsWith('personal_')) {
    23012313                const personalId = userIdStr.replace('personal_', '');
     2314
    23022315                database.getPersonalById(personalId, (err, personal) => {
    23032316                    if (err || !personal) {
    … …  
    23182331                                database.database.all(
    23192332                                    `SELECT s.* FROM store s
    2320                                                          JOIN works_in_store w ON s.store_id = w.store_id
    2321                                      WHERE w.personal_id = $1`,
     2333                   JOIN works_in_store w ON s.store_id = w.store_id
     2334                   WHERE w.personal_id = $1`,
    23222335                                    [personalId],
    23232336                                    (err, stores) => {
    … …  
    23532366                                            database.database.all(
    23542367                                                `SELECT s.* FROM store s
    2355                                                                      JOIN works_in_store w ON s.store_id = w.store_id
    2356                                                  WHERE w.personal_id = $1`,
     2368                         JOIN works_in_store w ON s.store_id = w.store_id
     2369                         WHERE w.personal_id = $1`,
    23572370                                                [personalId],
    23582371                                                (err, stores) => {
    … …  
    24452458                body += chunk.toString();
    24462459            });
     2460
    24472461            req.on('end', () => {
    24482462                const categoryData = JSON.parse(body);
    … …  
    24702484                    } else {
    24712485                        database.logAudit(personalId, 'CATEGORY_CREATED', 'category', category.id.toString(), `New category created: ${category.name}`, ipAddress);
     2486
    24722487                        res.writeHead(200, { 'Content-Type': 'application/json' });
    24732488                        res.end(JSON.stringify({
    … …  
    25262541                body += chunk.toString();
    25272542            });
     2543
    25282544            req.on('end', () => {
    25292545                const orderData = JSON.parse(body);
    2530 
    25312546                const userIdStr = String(userId);
    25322547
    … …  
    26012616            if (userIdStr.startsWith('client_')) {
    26022617                const clientId = parseInt(userIdStr.replace('client_', ''));
     2618
    26032619                database.getOrdersByClient(clientId, (err, orders) => {
    26042620                    if (err) {
    … …  
    26232639                body += chunk.toString();
    26242640            });
     2641
    26252642            req.on('end', () => {
    26262643                const reviewData = JSON.parse(body);
    2627 
    26282644                const userIdStr = String(userId);
    26292645
    26302646                if (userIdStr.startsWith('client_')) {
    26312647                    const clientId = parseInt(userIdStr.replace('client_', ''));
     2648
    26322649                    reviewData.client_id = clientId;
    26332650
    … …  
    26562673                body += chunk.toString();
    26572674            });
     2675
    26582676            req.on('end', () => {
    26592677                const requestData = JSON.parse(body);
    2660 
    26612678                const userIdStr = String(userId);
    26622679
    … …  
    27262743                body += chunk.toString();
    27272744            });
     2745
    27282746            req.on('end', () => {
    27292747                const refundData = JSON.parse(body);
    2730 
    27312748                const userIdStr = String(userId);
    27322749
    … …  
    27452762
    27462763                            const storeId = result[0].store_id;
    2747 
    27482764                            const now = new Date();
    27492765                            const month = (now.getMonth() + 1).toString().padStart(2, '0');
    … …  
    27972813                body += chunk.toString();
    27982814            });
     2815
    27992816            req.on('end', () => {
    28002817                const productData = JSON.parse(body);
    … …  
    28282845                                }
    28292846
     2847                                // FIXED: Changed SQL syntax from SUBSTRING(code FROM 4) to SUBSTR(code, 4) for SQLite compatibility
    28302848                                database.database.get(
    2831                                     'SELECT MAX(CAST(SUBSTRING(code FROM 4) AS INTEGER)) as max_product_num FROM product WHERE store_id = $1',
     2849                                    'SELECT MAX(CAST(SUBSTR(code, 4) AS INTEGER)) as max_product_num FROM product WHERE store_id = $1',
    28322850                                    [storeId],
    28332851                                    (err, result) => {
    … …  
    28632881                                            } else {
    28642882                                                database.logAudit(personalId, 'PRODUCT_ADDED', 'product', productId.toString(), 'New product added', ipAddress);
     2883
    28652884                                                res.writeHead(200, { 'Content-Type': 'application/json' });
    28662885                                                res.end(JSON.stringify({
    … …  
    28882907                body += chunk.toString();
    28892908            });
     2909
    28902910            req.on('end', () => {
    28912911                const productData = JSON.parse(body);
    … …  
    29963016            body += chunk.toString();
    29973017        });
     3018
    29983019        req.on('end', () => {
    29993020            const { currentPassword, newPassword, confirmPassword } = JSON.parse(body);
    … …  
    30893110                        body += chunk.toString();
    30903111                    });
     3112
    30913113                    req.on('end', () => {
    30923114                        const { firstName, lastName, ssn, email, password, storeId, dateOfHire } = JSON.parse(body);
    … …  
    33003322                        body += chunk.toString();
    33013323                    });
     3324
    33023325                    req.on('end', () => {
    33033326                        const { employeeId, storeId } = JSON.parse(body);
    … …  
    34513474                        body += chunk.toString();
    34523475                    });
     3476
    34533477                    req.on('end', () => {
    34543478                        const { employeeId, storeId, status } = JSON.parse(body);
    … …  
    35503574                        body += chunk.toString();
    35513575                    });
     3576
    35523577                    req.on('end', () => {
    35533578                        const { employeeId, storeId, firstName, lastName, email } = JSON.parse(body);
    … …  
    39663991                body += chunk.toString();
    39673992            });
     3993
    39683994            req.on('end', () => {
    39693995                const { productCode, storeId } = JSON.parse(body);
    … …  
    40354061                body += chunk.toString();
    40364062            });
     4063
    40374064            req.on('end', () => {
    40384065                const { storeId, period, startDate, endDate, type } = JSON.parse(body);
Note: See TracChangeset for help on using the changeset viewer.