<?php
// Conexão com banco
$pdo = new PDO("mysql:host=localhost;dbname=kaltekgo_avila;charset=utf8", "kaltekgo_admin", "kaltek@2024");
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

$matricula = $_POST['matricula'] ?? '';
$campo = $_POST['campo'] ?? '';
$valor = $_POST['valor'] ?? '';

// Validação simples
$camposPermitidos = ['nota', 'nota2'];
if (!in_array($campo, $camposPermitidos)) {
    http_response_code(400);
    echo "campo inválido";
    exit;
}

// Atualiza
$stmt = $pdo->prepare("UPDATE simulado_geral SET $campo = :valor WHERE matricula = :matricula");
$sucesso = $stmt->execute([
    ':valor' => $valor,
    ':matricula' => $matricula
]);

echo $sucesso ? "ok" : "erro";
