<?php
defined( 'ABSPATH' ) || exit;

add_action( 'admin_post_aife_guardar_feed_ajustes', 'aife_guardar_feed_ajustes' );

function aife_guardar_feed_ajustes() {
    if ( ! current_user_can( 'manage_options' ) ) {
        wp_die( esc_html__( 'No tienes permisos para realizar esta acción.', 'ai-feeds' ) );
    }

    $feed_id = isset($_POST['feed_id']) ? absint($_POST['feed_id']) : 0;

    // Verifica el nonce claramente
    check_admin_referer('editar_ajustes_feed_' . $feed_id);

    if ( ! $feed_id || get_post_type( $feed_id ) !== 'ai_feed' ) {
        wp_die( esc_html__( 'Feed no válido.', 'ai-feeds' ) );
    }

    $meta = isset($_POST['ai_feed_meta']) && is_array($_POST['ai_feed_meta']) 
    ? array_map('sanitize_textarea_field', wp_unslash($_POST['ai_feed_meta'])) 
    : [];


    $meta_claves_booleanas = [
		'generate_antetitulo',
		'generate_subtitulo',
		'enable_summary',
		'auto_tags',
		'seccionesIA', 
		'autoseo',
		'deleteLinks',
		'nofollow',
		'cifras',
		'faq',
		'cronologia',
		'tagsExistentes',
		'heredar_fuente',
		'heredar_customTags',
		'heredar_promptInjection_todo',
		'heredar_promptInjection_antetitulo',
		'heredar_promptInjection_titulo',
		'heredar_promptInjection_subtitulo',
		'heredar_promptInjection_entradilla',
		'heredar_promptInjection_refrito',
		'heredar_promptInjection_tags',
	];

	foreach ( $meta_claves_booleanas as $key ) {
		$value = ! empty( $meta[ $key ] ) ? 1 : 0;
		update_post_meta( $feed_id, $key, $value );
	}

	// Procesar el resto normalmente
	foreach ( $meta as $key => $value ) {
		if ( in_array( $key, $meta_claves_booleanas, true ) ) {
			continue; // Ya procesado
		}

		update_post_meta( $feed_id, $key, is_array( $value ) ? $value : sanitize_textarea_field( $value ) );
	}

	// Redirección con nonce claramente:
    $url = wp_nonce_url(
        admin_url('admin.php?page=aife_feed_settings&feed_id=' . $feed_id . '&settings-updated=true'),
        'editar_ajustes_feed_' . $feed_id
    );
	wp_redirect( html_entity_decode($url) );
	exit;
}