From 25f3d7461bdc0db2ce5083e2740e3b9e76fc8684 Mon Sep 17 00:00:00 2001
From: Soporte ZH Consultores <soporte@zh.com.pa>
Date: Fri, 5 Jun 2026 00:19:36 +0000
Subject: [PATCH] =?UTF-8?q?fix(bootstrap):=20no=20duplicar=20inyecci=C3=B3?=
 =?UTF-8?q?n=20en=20</head>=20dentro=20de=20template=20literals?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

ESCRITURAS.HTML tiene una función exportPDF que genera HTML para una ventana
de impresión usando un template literal. Ese literal contiene `</head>`,
`</body>`, `</script>`, etc. como cadenas dentro de \`...\`.

Bootstrap::inject hacía str_replace('</head>', ...) que matchea TODAS las
ocurrencias — incluyendo las que están dentro del template literal del JS.
Resultado: inyectaba `<script>window.DONNA=...</script>` dentro del literal
del exportPDF, y ese `</script>` cerraba prematuramente el <script>
exterior. Todo el JS después del corte se renderizaba como texto plano en
la página (visible al final del view: `${fecha}`, `${rows.length}`, etc.).

Efectos colaterales del bug: el gear de Panel de Control no se mostraba en
escrituras porque el JS que lo activa (`if isSocio show gear`) estaba
después del corte y nunca corría.

Fix: usar strpos+substr para inyectar SOLO antes de la primera ocurrencia
de </head> (la legítima del <head> del documento).
---
 src/Bootstrap.php | 10 ++++++++--
 1 file changed, 8 insertions(+), 2 deletions(-)

diff --git a/src/Bootstrap.php b/src/Bootstrap.php
index 8a146b1..f20531a 100644
--- a/src/Bootstrap.php
+++ b/src/Bootstrap.php
@@ -31,8 +31,14 @@ final class Bootstrap {
             http_response_code(500);
             exit('Vista no disponible.');
         }
-        $out = str_replace('</head>', $inject . "\n</head>", $html, $count);
-        if ($count === 0) {
+        // Inyectar SOLO antes de la primera ocurrencia de </head>. str_replace
+        // remplazaba todas — incluyendo las que viven dentro de template
+        // literals de JS (ej. en exportPDF), lo cual metía un </script>
+        // espurio que cortaba el <script> exterior del view.
+        $pos = strpos($html, '</head>');
+        if ($pos !== false) {
+            $out = substr($html, 0, $pos) . $inject . "\n" . substr($html, $pos);
+        } else {
             $out = $inject . "\n" . $html;
         }
         echo $out;