<?php
session_start();
require '../src/db.php';
if (!isset($_SESSION['user'])) header('Location: login.php');

$id        = intval($_POST['id'] ?? 0);
$contenido = trim($_POST['contenido'] ?? '');
$color     = trim($_POST['color'] ?? '');

if ($id && $contenido) {
  $stmt = $pdo->prepare("
    UPDATE anotaciones
      SET contenido = ?, color = ?
    WHERE id = ? AND usuario_id = ?
  ");
  $stmt->execute([$contenido, $color, $id, $_SESSION['user']['id']]);
}

header('Location: index.php?tab=notes');
exit;