GP | fix: починил форму + скрытое хранение кридов

.secrets.php

@@ -0,0 +1,3 @@
+<?php
+define('SEC_TOKEN',   "7423434720:AAFJE6XROjqt0wCLF1mK5E3Bu9KYHgrsadI");
+define('SEC_CHAT_ID',   "-4161118652");

assets/js/modals.js

@@ -28,29 +28,20 @@ const CHAT_ID = '';
 [...modalForms, ...callbackForms].forEach((form) => {
   form.addEventListener('submit', (event) => {
     event.preventDefault();
-    const formData = new FormData(event.currentTarget);
+    const formData = new FormData(event.currentTarget); // автоматически формирует объект с полями и значениями
-    const name = formData.get('name');
+    formData.append('act', 'order'); // добавляем поле для проверки на бекенде
-    const phone = formData.get('phone');
+
+    // const name = formData.get('name');
+    // const phone = formData.get('phone');
     // const message = `Имя: ${name} Телефон ${phone}`;
-    // sendMessage(message);
+    
     event.currentTarget.reset();
     fetch('../../send.php', {
       method: 'POST',
-      data: { name, phone },
+      cache: 'no-cache',
+      body: formData,
     });
     if (callbackModal) callbackModal.classList.remove('active');
     if (thanksModal) thanksModal.classList.add('active');
   });
-});
+});
-
-// function sendMessage(message) {
-//   const url = `https://api.telegram.org/bot${BOT_TOKEN}/sendMessage?chat_id=${CHAT_ID}&parse_mode=html&text=${message}`;
-
-//   fetch(url)
-//     .then((data) => {
-//       console.log('Message sent successfully:', data);
-//     })
-//     .catch((error) => {
-//       console.error('Error sending message:', error);
-//     });
-// }

send.php

@@ -1,7 +1,9 @@
 <?php
 
-$token = "";
+// Храненние credentials вне git
-$chat_id = "";
+require_once(__DIR__ . "/.secrets.php");
+$token = SEC_TOKEN;
+$chat_id = SEC_CHAT_ID;
 
 //Определяем переменные для передачи данных из нашей формы
 if ($_POST['act'] == 'order') {
@@ -24,12 +26,12 @@ if ($_POST['act'] == 'order') {
 
 //Выводим сообщение об успешной отправке
     if ($sendToTelegram) {
-        alert('Спасибо! Ваша заявка принята. Мы свяжемся с вами в ближайшее время.');
+        echo 'Спасибо! Ваша заявка принята. Мы свяжемся с вами в ближайшее время.';
     }
 
 //А здесь сообщение об ошибке при отправке
     else {
-        alert('Что-то пошло не так. ПОпробуйте отправить форму ещё раз.');
+        echo 'Что-то пошло не так. ПОпробуйте отправить форму ещё раз.';
     }
 }