<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['update_profile'])) {
  $full_name = trim($_POST['full_name']);
  $password  = trim($_POST['password']);

  if ($password !== '') {
    $hash = md5($password);
    $stmt = $pdo->prepare("UPDATE users SET full_name=?, password=? WHERE id=?");
    $stmt->execute([$full_name, $hash, $user_id]);
  } else {
    $stmt = $pdo->prepare("UPDATE users SET full_name=? WHERE id=?");
    $stmt->execute([$full_name, $user_id]);
  }
  echo "<div class='alert alert-success'>✅ تم تحديث بيانات الحساب بنجاح.</div>";
}
?>

<form method="post" class="w-50">
  <div class="mb-3">
    <label class="form-label">اسم المستخدم</label>
    <input type="text" class="form-control" value="<?= htmlspecialchars($current['username']) ?>" disabled>
  </div>
  <div class="mb-3">
    <label class="form-label">الاسم الكامل</label>
    <input type="text" name="full_name" class="form-control" value="<?= htmlspecialchars($current['full_name']) ?>" required>
  </div>
  <div class="mb-3">
    <label class="form-label">كلمة المرور الجديدة (اختياري)</label>
    <input type="password" name="password" class="form-control" placeholder="اتركها فارغة إذا لم ترغب بالتغيير">
  </div>
  <button class="btn btn-primary" name="update_profile">💾 حفظ التعديلات</button>
</form>
