Los grises llevan sesgo azul hacia el acento. Verde y rojo son solo semánticos: nunca decoran. El oro marca lo que vale — el premio y el número apartado.

Todo número va en monoespaciada con tabular-nums. En una grilla de 100 boletas, dígitos de ancho variable rompen la retícula.

/home/usuario/
├── rifazo/                      ← fuera de public_html, no accesible por web
│   ├── app/                     Controladores y modelos
│   ├── views/                   Plantillas PHP
│   ├── lib/                     db.php · security.php · mailer.php · wa.php
│   ├── storage/comprobantes/    Subidas (con .htaccess Deny from all)
│   ├── cron/tick.php            Corre cada minuto
│   └── config.php               Credenciales · CHMOD 600, fuera de la web
└── public_html/
    ├── index.php                Front controller (require ../rifazo/app)
    ├── admin.php                Front controller del panel
    ├── assets/                  bootstrap.min.css · rifazo.css · app.js
    └── .htaccess                HTTPS forzado, cabeceras, sin listado

Con reservas de 24 horas y confirmación humana, la única forma de no vender dos veces el mismo número es que MySQL lo impida, no el PHP.

-- Un número por sorteo, garantizado por el motor
CREATE TABLE boleta (
  id             INT UNSIGNED PRIMARY KEY AUTO_INCREMENT,
  sorteo_id      INT UNSIGNED NOT NULL,
  numero         SMALLINT UNSIGNED NOT NULL,
  estado         ENUM('libre','reservado','vendido') NOT NULL DEFAULT 'libre',
  pedido_id      INT UNSIGNED NULL,
  reservado_hasta DATETIME NULL,
  UNIQUE KEY uq_sorteo_numero (sorteo_id, numero),
  KEY ix_expira (estado, reservado_hasta),
  CONSTRAINT fk_b_sorteo FOREIGN KEY (sorteo_id) REFERENCES sorteo(id)
) ENGINE=InnoDB;

-- Apartar: transacción con bloqueo de fila
$db->beginTransaction();
$st = $db->prepare(
  "SELECT id FROM boleta
    WHERE sorteo_id = ? AND numero IN (?,?,?)
      AND (estado = 'libre'
           OR (estado = 'reservado' AND reservado_hasta < NOW()))
    ORDER BY numero
    FOR UPDATE");                  // ← serializa a los compradores simultáneos
// si devuelve menos filas de las pedidas → rollback y avisar "ya lo tomaron"
$db->prepare("UPDATE boleta SET estado='reservado', pedido_id=?,
                reservado_hasta = NOW() + INTERVAL 24 HOUR
               WHERE id IN (...)")->execute();
$db->commit();

usuario        id, email, pass_hash(bcrypt), rol, totp_secret_enc, activo, creado_en
sorteo         id, codigo, nombre, descripcion, condiciones, inicio, fin,
               num_desde, num_hasta, valor_boleta, horas_reserva,
               loteria, fecha_loteria, cifras, regla_no_vendida,
               estado, creado_por
sorteo_foto    id, sorteo_id, archivo, orden
boleta         id, sorteo_id, numero, estado, pedido_id, reservado_hasta   ← tabla caliente
comprador      id, cel_hash, cel_enc, nombre_enc, email_enc, depto, ciudad,
               consent_en, consent_ip, consent_version
pedido         id, codigo, sorteo_id, comprador_id, medio_pago_id, monto,
               estado(pendiente|confirmado|rechazado|vencido),
               comprobante, comprobante_sha256, canal_comprobante(web|whatsapp),
               validado_por, validado_en, motivo_rechazo, reservado_hasta
medio_pago     id, nombre, tipo(manual|pasarela), destino, qr_archivo,
               instrucciones, activo, orden
plantilla      id, clave, canal(email|whatsapp), asunto, cuerpo, activa
notif_queue    id, plantilla_id, pedido_id, destino_hash, intentos,
               estado, error, programado_para, enviado_en
bitacora       id, usuario_id, accion, entidad, entidad_id,
               antes_json, despues_json, ip, ua, creado_en
ajuste         clave, valor_enc          ← credenciales de Meta, SMTP
departamento   codigo, nombre       ciudad  codigo, depto_codigo, nombre

Los campos _enc van cifrados con openssl_encrypt AES-256-GCM y la llave en config.php fuera de la web. cel_hash permite buscar por celular sin descifrar la tabla entera.

1. Libera las boletas cuya reserva venció: estado='libre', pedido a vencido, registro en bitácora.
2. Encola el recordatorio de las 20 horas para los pedidos que llegaron al 80% del plazo sin comprobante.
3. Despacha hasta N correos de notif_queue respetando el límite por hora del hosting, con reintento exponencial.
4. Cierra los sorteos cuya fecha de fin ya pasó y avisa al organizador.

# Cron Jobs de cPanel · cada minuto
* * * * * /usr/local/bin/php /home/usuario/rifazo/cron/tick.php >> /home/usuario/rifazo/cron/tick.log 2>&1