<?php

/**
 * Laeuft nur bei "Loeschen" im Plugin-Verzeichnis (nicht bei Deaktivieren --
 * siehe class-database.php::uninstall_cron(), das nur den Cron abbestellt).
 * Entfernt die Login-Verlaufstabelle, alle Plugin-Optionen, alle
 * Sperr-/Zwei-Faktor-Transients (dynamische Schluessel, daher per
 * Options-Tabellen-Scan statt delete_transient()) sowie die
 * Zwei-Faktor-/Geraete-Metadaten aller Benutzer:innen.
 */
if ( ! defined( 'WP_UNINSTALL_PLUGIN' ) ) {
	exit;
}

// Free und Pro teilen sich Tabellen, Optionen und Lizenz. Ist die andere
// Variante noch installiert -- typisch: nach dem Umstieg auf Pro wird die
// inaktive Free-Version geloescht --, darf hier nichts entfernt werden,
// sonst verloere die weiterlaufende Installation alle ihre Daten.
foreach ( get_plugins() as $wp360_uninstall_basename => $wp360_uninstall_plugin ) {
	if ( WP_UNINSTALL_PLUGIN !== $wp360_uninstall_basename && '360-orbit-login-guard' === $wp360_uninstall_plugin['TextDomain'] ) {
		return;
	}
}

global $wpdb;

$wp360_uninstall_table = $wpdb->prefix . 'wp360_lg_attempts';
$wpdb->query("DROP TABLE IF EXISTS {$wp360_uninstall_table}"); // phpcs:ignore

delete_option( 'wp360_lg_license' );
delete_option( 'wp360_lg_settings' );
delete_option( 'wp360_lg_salt' );
delete_transient( 'wp360_lg_update_check' );
wp_clear_scheduled_hook( 'wp360_lg_cleanup' );

// Sperr- und Zwei-Faktor-Login-Transients tragen die IP-Hash-/Token-Werte im
// Optionsnamen selbst -- delete_transient() kennt diese Schluessel nicht
// einzeln, deshalb per Prefix-Scan.
$wpdb->query( // phpcs:ignore WordPress.DB.DirectDatabaseQuery.DirectQuery, WordPress.DB.DirectDatabaseQuery.NoCaching -- plugineigene Tabelle, Abfragen sind vorbereitet; ein Login-Protokoll darf nicht gecacht werden.
    $wpdb->prepare(
        "DELETE FROM {$wpdb->options} WHERE option_name LIKE %s OR option_name LIKE %s OR option_name LIKE %s OR option_name LIKE %s OR option_name LIKE %s OR option_name LIKE %s", // phpcs:ignore
        $wpdb->esc_like( '_transient_wp360_lg_lock_' ) . '%',
        $wpdb->esc_like( '_transient_timeout_wp360_lg_lock_' ) . '%',
        $wpdb->esc_like( '_transient_wp360_lg_ulock_' ) . '%',
        $wpdb->esc_like( '_transient_timeout_wp360_lg_ulock_' ) . '%',
        $wpdb->esc_like( '_transient_wp360_lg_2fa_token_' ) . '%',
        $wpdb->esc_like( '_transient_timeout_wp360_lg_2fa_token_' ) . '%'
    )
);
delete_transient( 'wp360_lg_lockout_mail_sent' );

delete_metadata( 'user', 0, 'wp360_lg_2fa_secret', '', true );
delete_metadata( 'user', 0, 'wp360_lg_2fa_enabled', '', true );
delete_metadata( 'user', 0, 'wp360_lg_known_devices', '', true );
delete_metadata( 'user', 0, 'wp360_lg_2fa_backup_codes', '', true );
delete_metadata( 'user', 0, 'wp360_lg_2fa_last_timeslice', '', true );
delete_metadata( 'user', 0, 'wp360_lg_2fa_failures', '', true );
delete_option( 'wp360_lg_prefix_migrated' );

delete_transient( 'wp360_lg_prefix_retry' );