/*
 * cm_maskscan_batch.pgc - cm 로그 마스킹 위반 스캔 배치 (XA).
 *
 * 기준일 공통로그 본문을 커서로 훑으며, 13자리 이상 연속 숫자열(마스킹되지
 * 않은 카드번호 의심)이 있는지 순수 스캔한다. 위반 의심 로그는 svc=MASKSCAN
 * (W) 경고로 남긴다. 개인정보 노출 정적 점검이 목적이다. 위반이 있으면 종료 3.
 * Usage: cm_maskscan_batch [YYYY-MM-DD]
 */
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <atmi.h>
#include "cm_maskscan_batch.h"

/* 본문에 CM_MASKSCAN_PAN_MIN 자리 이상 연속 숫자가 있으면 1 */
static int cm_has_pan(const char *s)
{
    int run = 0, i;
    for (i = 0; s[i]; i++) {
        if (s[i] >= '0' && s[i] <= '9') {
            if (++run >= CM_MASKSCAN_PAN_MIN) return 1;
        } else {
            run = 0;
        }
    }
    return 0;
}

int main(int argc, char **argv)
{
    const char *bizdate = (argc > 1) ? argv[1] : "2026-07-19";
    cm_maskscan_rec_t rec = { 0, 0 };
    EXEC SQL BEGIN DECLARE SECTION;
    char h_bizdate[16], h_body[256], h_msg[112];
    long h_id;
    EXEC SQL END DECLARE SECTION;

    strncpy(h_bizdate, bizdate, sizeof(h_bizdate)-1); h_bizdate[sizeof(h_bizdate)-1] = 0;

    if (tpinit(NULL) < 0) { fprintf(stderr, "tpinit FAIL: %s\n", tpstrerror(tperrno)); return 1; }
    if (tpopen() < 0)     { fprintf(stderr, "tpopen FAIL: %s\n", tpstrerror(tperrno)); return 1; }
    if (tpbegin(60, 0) < 0) { fprintf(stderr, "tpbegin FAIL: %s\n", tpstrerror(tperrno)); return 1; }

    EXEC SQL DECLARE cur_ms CURSOR FOR
        SELECT log_id, msg FROM cm_log WHERE biz_date = :h_bizdate ORDER BY log_id;
    EXEC SQL OPEN cur_ms;
    if (sqlca.sqlcode < 0) { tpabort(0); return 1; }

    for (;;) {
        EXEC SQL FETCH cur_ms INTO :h_id, :h_body;
        if (sqlca.sqlcode == 100) break;
        if (sqlca.sqlcode < 0) { EXEC SQL CLOSE cur_ms; tpabort(0); return 1; }
        rec.scanned++;
        if (!cm_has_pan(h_body)) continue;
        rec.flagged++;
        snprintf(h_msg, sizeof(h_msg), "MASKSCAN suspect log_id=%ld", h_id);
        EXEC SQL INSERT INTO cm_log (log_id, svc_name, log_level, msg, biz_date)
            VALUES (nextval('cm_log_seq'), 'MASKSCAN', 'W', :h_msg, :h_bizdate);
        if (sqlca.sqlcode < 0) { EXEC SQL CLOSE cur_ms; tpabort(0); return 1; }
    }
    EXEC SQL CLOSE cur_ms;

    if (tpcommit(0) < 0) { fprintf(stderr, "tpcommit FAIL: %s\n", tpstrerror(tperrno)); tpabort(0); return 1; }
    printf(">>> cm_maskscan_batch COMMIT: 스캔=%ld 위반의심=%ld\n", rec.scanned, rec.flagged);

    tpclose(); tpterm();
    return rec.flagged > 0 ? 3 : 0;
}
