Update: 2026-07-25 14:44:30

2026-07-25 14:44:30 +03:00
parent 4009af8dd3
commit 42f6d33efd
4 changed files with 35 additions and 3 deletions
@@ -1,6 +1,16 @@
 <?php
 require_once __DIR__ . '/../../connect.php';

+// حارس الصلاحيات: رفع الحظر عملية إدارية، وكانت هذه النقطة بلا أي فحص دور.
+if ($role !== 'admin' && $role !== 'super_admin') {
+    http_response_code(403);
+    echo json_encode([
+        'status'  => 'failure',
+        'message' => 'Forbidden. Admin access required.',
+    ], JSON_UNESCAPED_UNICODE);
+    exit;
+}
+
 $phone = filterRequest("phone");

 if (empty($phone)) {