preview-attachment.php

<?php
require_once 'config/config.php';
require_once 'classes/ImapClient.php';

// Verificar autenticación
if (!isset($_SESSION['logged_in']) || $_SESSION['logged_in'] !== true) {
    http_response_code(401);
    die('No autorizado');
}

// Verificar parámetros requeridos
$messageId = intval($_GET['message_id'] ?? 0);
$partId = $_GET['part_id'] ?? '';
$folder = $_GET['folder'] ?? 'INBOX';

if (!$messageId || !$partId) {
    http_response_code(400);
    die('Parámetros inválidos');
}

try {
    $imapClient = new ImapClient($_SESSION['email'], $_SESSION['password'], $_SESSION['current_server'] ?? null);
    $imapClient->selectFolder($folder);
    
    // Obtener el adjunto
    $attachment = $imapClient->getAttachment($messageId, $partId);
    
    if (!$attachment) {
        http_response_code(404);
        die('Adjunto no encontrado');
    }
    
    $mimeType = $attachment['mime_type'] ?? 'application/octet-stream';
    
    // Solo permitir preview de tipos seguros
    $previewTypes = [
        'image/jpeg',
        'image/png', 
        'image/gif',
        'image/bmp',
        'text/plain',
        'text/csv'
    ];
    
    if (!in_array($mimeType, $previewTypes)) {
        http_response_code(400);
        die('Tipo de archivo no compatible para preview');
    }
    
    // Configurar headers para mostrar inline
    header('Content-Type: ' . $mimeType);
    header('Cache-Control: private, max-age=3600');
    header('Content-Length: ' . strlen($attachment['data']));
    
    // Enviar el contenido
    echo $attachment['data'];
    
} catch (Exception $e) {
    error_log('Error previewing attachment: ' . $e->getMessage());
    http_response_code(500);
    die('Error al mostrar el adjunto: ' . $e->getMessage());
}
?>