🍕 피자 매장 온라인 주문 플랫폼 - 실시간 주문 접수 & 토핑 커스터마이징

mkdir pizza-shop-online-ordering && cd pizza-shop-online-ordering

이 폴더에서 프로젝트를 시작합니다.

피자 매장 온라인 주문 플랫폼의 기본 구조를 만들어주세요.

**요구사항:**

1. `db.php` 파일 생성:
   - PDO를 사용하여 SQLite 데이터베이스(`pizza.db`) 연결
   - `orders` 테이블 자동 생성 (없으면):
     - id (INTEGER PRIMARY KEY AUTOINCREMENT)
     - customer_name (TEXT NOT NULL)
     - phone (TEXT NOT NULL)
     - address (TEXT NOT NULL)
     - pizza_type (TEXT NOT NULL)
     - size (TEXT NOT NULL)
     - toppings (TEXT) -- JSON 형식 또는 쉼표 구분 문자열
     - quantity (INTEGER NOT NULL)
     - total_price (INTEGER NOT NULL)
     - status (TEXT DEFAULT 'pending') -- pending/preparing/delivering/completed
     - created_at (TEXT DEFAULT CURRENT_TIMESTAMP)

2. `functions.php` 파일 생성:
   - `escape($str)`: htmlspecialchars() 래퍼 함수
   - `generate_csrf_token()`: 세션에 CSRF 토큰 생성 및 반환
   - `verify_csrf_token($token)`: 세션의 토큰과 비교하여 검증
   - `calculate_price($pizza_type, $size, $toppings, $quantity)`: 가격 계산 로직
     - 피자 기본 가격: 마르게리타 10000원, 페퍼로니 12000원, 콤비네이션 14000원
     - 크기별 배율: Small 1.0, Medium 1.3, Large 1.6
     - 토핑 추가: 각 토핑당 1000원
     - 총 가격 = (기본 가격 × 크기 배율 + 토핑 개수 × 1000원) × 수량

3. `index.php` 파일 생성:
   - 메뉴 페이지: 피자 종류 목록 표시 (마르게리타, 페퍼로니, 콤비네이션)
   - 각 피자별로 이름, 설명, 기본 가격 표시
   - "주문하기" 버튼 클릭 시 `order.php?pizza=마르게리타` 형식으로 이동
   - Tailwind CSS CDN 사용하여 깔끔한 카드 레이아웃 구현

4. PHP 내장 서버로 실행 가능하도록 설정

**출력 예시:**

- `db.php`에서 DB 연결 성공 메시지 또는 테이블 생성 확인
- `index.php`를 브라우저에서 열면 피자 메뉴 카드 3개가 깔끔하게 표시
- 각 카드에 "주문하기" 버튼 포함

**참고:**

- 세션 시작은 각 PHP 파일 상단에서 `session_start()` 호출
- 에러 표시를 위해 개발 중에는 `error_reporting(E_ALL); ini_set('display_errors', 1);` 추가

주문 폼 페이지(`order.php`)를 만들어주세요.

**요구사항:**

1. GET 파라미터로 전달된 `pizza` 값을 받아 해당 피자 이름을 폼에 자동 입력
2. 주문 폼 구성:
   - 피자 종류: 선택된 피자 이름 표시 (읽기 전용 또는 hidden input)
   - 크기 선택: 라디오 버튼 (Small/Medium/Large)
   - 추가 토핑: 체크박스 (올리브, 버섯, 베이컨, 고추, 파인애플, 치즈 추가 등 5~6개)
   - 수량: 숫자 입력 (기본값 1, 최소 1)
   - 고객 이름: 텍스트 입력 (필수)
   - 전화번호: 텍스트 입력 (필수, placeholder: 010-1234-5678)
   - 배달 주소: 텍스트 입력 (필수)
   - CSRF 토큰: hidden input으로 포함
   - "주문하기" 버튼

3. 폼 제출 시 `process_order.php`로 POST 전송

4. JavaScript로 실시간 가격 계산 표시:
   - 크기, 토핑, 수량 변경 시 예상 총 가격을 화면에 표시
   - `calculate_price()` 함수를 JavaScript로도 구현 (또는 AJAX로 PHP 함수 호출)

5. 반응형 디자인: 모바일에서도 입력하기 편하도록 폼 레이아웃 최적화

**출력 예시:**

- `order.php?pizza=마르게리타`로 접속하면 주문 폼이 표시
- 피자 이름이 "마르게리타"로 자동 설정
- 크기, 토핑, 수량 변경 시 하단에 "예상 가격: 15,000원" 형태로 실시간 업데이트
- 모든 필드가 깔끔하게 정렬되고 모바일에서도 잘 보임

주문 처리 로직(`process_order.php`)을 구현해주세요.

**요구사항:**

1. POST 데이터 검증:
   - CSRF 토큰 검증 (`verify_csrf_token()` 사용)
   - 모든 필수 필드(customer_name, phone, address, pizza_type, size, quantity) 존재 확인
   - 전화번호 형식 검증 (정규식: `/^010-\d{4}-\d{4}$/`)
   - 수량이 1 이상인지 확인

2. 토핑 데이터 처리:
   - 체크박스 배열을 JSON 문자열로 변환하여 저장 (`json_encode()`)

3. 가격 계산:
   - `calculate_price()` 함수 호출하여 총 가격 산출

4. DB에 주문 저장:
   - PDO prepared statement 사용하여 orders 테이블에 INSERT
   - status는 기본값 'pending'으로 설정

5. 저장 성공 시:
   - 세션에 성공 메시지 저장 (`$_SESSION['success'] = '주문이 접수되었습니다!'`)
   - `index.php`로 리다이렉트

6. 실패 시:
   - 세션에 에러 메시지 저장
   - `order.php`로 리다이렉트 (입력값 유지를 위해 GET 파라미터 포함)

**출력 예시:**

- 주문 성공 시: `index.php`로 리다이렉트되며 상단에 "주문이 접수되었습니다!" 메시지 표시
- 검증 실패 시: `order.php`로 돌아가며 "전화번호 형식이 올바르지 않습니다" 등의 에러 메시지 표시
- DB에 주문 데이터가 정상 저장됨 (SQLite 파일 확인 가능)

관리자 주문 목록 페이지(`admin.php`)를 만들어주세요.

**요구사항:**

1. DB에서 모든 주문 조회:
   - orders 테이블에서 최신 주문부터 정렬 (ORDER BY created_at DESC)
   - 주문 ID, 고객 이름, 전화번호, 피자 종류, 크기, 수량, 총 가격, 상태, 주문 시각 표시

2. 테이블 형태로 주문 목록 표시:
   - 각 행에 주문 정보 표시
   - 상태별로 배경색 다르게 표시 (pending: 노랑, preparing: 파랑, delivering: 초록, completed: 회색)
   - 각 행에 "상세보기" 링크 (`order_detail.php?id=주문ID`)
   - 각 행에 상태 변경 버튼 4개 (접수/준비중/배달중/완료)

3. 상태 변경 버튼:
   - 클릭 시 `update_status.php?id=주문ID&status=새상태`로 이동
   - CSRF 토큰 포함 (GET 파라미터 또는 폼 POST)

4. 주문이 없을 경우 "아직 주문이 없습니다" 메시지 표시

5. 간단한 통계 표시 (선택):
   - 오늘 주문 건수, 총 매출 (상태가 completed인 주문 합계)

**출력 예시:**

- `admin.php` 접속 시 주문 목록이 테이블 형태로 표시
- 각 주문의 상태가 색상으로 구분되어 한눈에 파악 가능
- "상세보기" 버튼 클릭 시 해당 주문의 상세 페이지로 이동
- 상태 변경 버튼 클릭 시 즉시 상태 업데이트

주문 상태 업데이트 처리(`update_status.php`)와 주문 상세 페이지(`order_detail.php`)를 구현해주세요.

**1. update_status.php 요구사항:**

- GET 파라미터로 `id`(주문 ID)와 `status`(새 상태) 받기
- CSRF 토큰 검증 (GET 방식이므로 Referer 체크 또는 POST로 변경 권장)
- status 값이 유효한지 확인 (pending, preparing, delivering, completed 중 하나)
- PDO prepared statement로 해당 주문의 status 필드 업데이트
- 업데이트 성공 시 세션 메시지 저장 후 `admin.php`로 리다이렉트
- 실패 시 에러 메시지와 함께 리다이렉트

**2. order_detail.php 요구사항:**

- GET 파라미터로 `id`(주문 ID) 받기
- DB에서 해당 주문 정보 조회
- 주문 상세 정보 표시:
  - 주문 번호, 주문 시각
  - 고객 정보: 이름, 전화번호, 배달 주소
  - 주문 내용: 피자 종류, 크기, 수량
  - 추가 토핑: JSON 디코딩하여 리스트 형태로 표시
  - 총 가격
  - 현재 상태 (배지 형태로 표시)
- "목록으로 돌아가기" 버튼 (`admin.php`로 이동)
- 반응형 디자인으로 모바일에서도 보기 좋게

**출력 예시:**

- `update_status.php?id=1&status=preparing` 호출 시 주문 1번의 상태가 'preparing'으로 변경되고 admin.php로 리다이렉트
- `order_detail.php?id=1` 접속 시 주문 1번의 모든 정보가 깔끔하게 표시
- 토핑 목록이 "올리브, 버섯, 베이컨" 형태로 표시
- 상태가 배지(badge) 스타일로 강조 표시

프로젝트를 완성하고 사용자 경험을 개선해주세요.

**요구사항:**

1. `index.php`에 세션 메시지 표시:
   - 주문 성공/실패 메시지를 상단에 표시 (알림 박스 형태)
   - 메시지 표시 후 세션에서 제거 (한 번만 표시)

2. 에러 처리 강화:
   - 존재하지 않는 주문 ID 접근 시 404 메시지 표시
   - DB 연결 실패 시 사용자 친화적 에러 메시지

3. 보안 강화:
   - 모든 출력에 `escape()` 함수 적용 확인
   - SQL 인젝션 방지를 위해 모든 쿼리가 prepared statement인지 확인
   - CSRF 토큰이 모든 폼에 포함되었는지 확인

4. 스타일 개선:
   - `styles.css` 파일 생성 (또는 Tailwind 커스터마이징)
   - 버튼 호버 효과, 카드 그림자, 애니메이션 등 추가
   - 모바일 반응형 최종 점검

5. README.md 작성:
   - 프로젝트 설명
   - 실행 방법 (`php -S localhost:8000`)
   - 주요 기능 목록
   - 스크린샷 (선택)

6. 테스트:
   - 주문 생성, 목록 조회, 상태 변경, 상세 보기 전체 플로우 테스트
   - 다양한 입력값으로 검증 로직 테스트 (빈 값, 잘못된 형식 등)

**출력 예시:**

- 주문 성공 후 index.php 상단에 초록색 알림 박스로 "주문이 접수되었습니다!" 표시
- 존재하지 않는 주문 ID로 접근 시 "주문을 찾을 수 없습니다" 메시지 표시
- 모든 페이지가 깔끔하고 일관된 디자인으로 통일
- README.md에 프로젝트 설명과 실행 방법 명시
- 전체 기능이 정상 동작하며 보안 취약점 없음