Update: 2026-06-11 18:22:57

walletintaleq.intaleq.xyz/v2/main/ride/ecash/driver/ecash_verify.php

@@ -0,0 +1,148 @@
+<?php
+
+// هذا الملف هو نقطة النهاية بعد الدفع، ويقوم بكل عمليات التحقق وإضافة الرصيد
+// This file is the final endpoint after payment, handling all verification and balance updates.
+include "../../../jwtconnect.php";
+
+// -------------------------------------------------
+// دوال مساعدة لإنشاء التوكنات ومعرفات الدفع
+// Helper functions for creating tokens and payment IDs
+// -------------------------------------------------
+
+/**
+ * إنشاء توكن فريد لعملية المحفظة وتخزينه في قاعدة البيانات
+ * Creates a unique token for a wallet transaction and stores it in the database.
+ */
+define("BASE_URL", "https://wl.tripz-egypt.com/v1/main/ride"); // تأكد من صحة هذا الرابط
+define("LOG_FILE", "../logs/payment_verification.log");
+
+function logError($step, $message, $data = null) {
+    $logDir = dirname(LOG_FILE);
+    if (!is_dir($logDir)) { mkdir($logDir, 0755, true); }
+    $logEntry = "[" . date('Y-m-d H:i:s') . "] STEP {$step}: {$message}";
+    if ($data !== null) { $logEntry .= " | Data: " . json_encode($data, JSON_UNESCAPED_UNICODE); }
+    file_put_contents(LOG_FILE, $logEntry . PHP_EOL, FILE_APPEND);
+}
+
+function generateToken($con, $driverId, $amount): ?string
+{
+    global $secretKey; // يفترض أن هذا المتغير متاح من ملف الاتصال
+    $data = $driverId . $amount . time() . ($secretKey ?? 'default_secret');
+    $hash = hash('sha256', $data);
+    $randomBytes = bin2hex(random_bytes(16));
+    $token = substr($hash . $randomBytes, 0, 64);
+
+    $stmt = $con->prepare("INSERT INTO payment_tokens (token, driverID, dateCreated, amount) VALUES (:token, :driverID, NOW(), :amount)");
+    $stmt->execute([':token' => $token, ':driverID' => $driverId, ':amount' => $amount]);
+    return $stmt->rowCount() > 0 ? $token : null;
+}
+
+/**
+ * تسجيل دفعة في جدول النقاط وإعادة المعرف الخاص بها
+ * Logs a payment in the points table and returns its ID.
+ */
+function generatePaymentID($con, $driverId, $amount, $method): ?string
+{
+    $stmt = $con->prepare("INSERT INTO paymentsDriverPoints (`amount`, `payment_method`, `driverID`) VALUES (:amount, :method, :driverID)");
+    $stmt->execute([':driverID' => $driverId, ':amount' => $amount, ':method' => $method]);
+    return $stmt->rowCount() > 0 ? $con->lastInsertId() : null;
+}
+
+
+// -------------------------------------------------
+// المنطق الرئيسي للمعالجة
+// Main processing logic
+// -------------------------------------------------
+
+// 1. استقبال الرقم المرجعي من الرابط
+// 1. Receive the order reference from the URL.
+$orderRef = $_GET['orderRef'] ?? null;
+if (empty($orderRef)) {
+    echo "<h1>خطأ: الرقم المرجعي للطلب مفقود.</h1>";
+    exit;
+}
+
+// 2. الانتظار والتأكد من وصول الـ Webhook
+// 2. Wait and verify that the webhook has updated the status.
+$payment = null;
+$max_attempts = 5; // محاولة لمدة 10 ثوانٍ - Poll for 10 seconds
+for ($attempts = 0; $attempts < $max_attempts; $attempts++) {
+    // تأكد من أن اسم الجدول صحيح
+    // Make sure the table name is correct.
+    $stmt = $con->prepare("SELECT * FROM `paymentsLogSyriaDriver` WHERE order_ref = :order_ref AND status = 1 LIMIT 1");
+    $stmt->execute([':order_ref' => $orderRef]);
+    $payment = $stmt->fetch(PDO::FETCH_ASSOC);
+
+    if ($payment) {
+        break; // تم العثور على الدفعة الناجحة - Successful payment found
+    }
+    sleep(2); // الانتظار لمدة ثانيتين قبل المحاولة التالية - Wait 2 seconds before retrying
+}
+
+// 3. التحقق من نتيجة البحث
+// 3. Check the polling result.
+if (!$payment) {
+    echo "<h1>خطأ في تأكيد الدفع</h1><p>لم نتمكن من تأكيد دفعتك. قد تستغرق العملية بضع لحظات. يرجى التحقق من رصيدك في التطبيق لاحقاً أو التواصل مع الدعم الفني.</p>";
+    exit;
+}
+
+// 4. تمت عملية الدفع بنجاح، لنقم بإضافة الرصيد
+// 4. Payment successful, proceed to add balance.
+try {
+    $driverId = $payment['user_id'];
+    // eCash لا تحتاج للقسمة على 100
+    // eCash amount does not need division by 100.
+    $originalAmount = floatval($payment['amount']);
+    $paymentMethod = $payment['payment_method'] ?? 'ecash';
+
+    // حساب المكافأة
+    // Calculate the bonus.
+    $bonusAmount = match ((int)$originalAmount) {
+        80   => 80.0,
+        200  => 215.0,
+        400  => 450.0,
+        1000 => 1140.0,
+        default => $originalAmount,
+    };
+
+    // --- تنفيذ منطق تحديث المحافظ ---
+    // --- Execute wallet update logic ---
+
+    $tokenDriver = generateToken($con, $driverId, $bonusAmount);
+    if (!$tokenDriver) throw new Exception('Failed to generate token for driver wallet.');
+
+    $tokenSefer = generateToken($con, $driverId, $originalAmount);
+    if (!$tokenSefer) throw new Exception('Failed to generate token for sefer wallet.');
+
+    $paymentID = generatePaymentID($con, $driverId, $bonusAmount, $paymentMethod);
+    if (!$paymentID) throw new Exception('Failed to generate payment ID.');
+
+    // إضافة الرصيد إلى driverWallet
+    // Add balance to driverWallet
+    $insertDriver = $con->prepare("INSERT INTO driverWallet (driverID, paymentID, amount, paymentMethod) VALUES (:driverID, :paymentID, :amount, :paymentMethod)");
+    $insertDriver->execute([':driverID' => $driverId, ':paymentID' => $paymentID, ':amount' => $bonusAmount, ':paymentMethod' => $paymentMethod]);
+    if ($insertDriver->rowCount() === 0) throw new Exception('Failed to insert into driverWallet.');
+    
+    $markTokenDriver = $con->prepare("UPDATE payment_tokens SET isUsed = TRUE WHERE token = :token");
+    $markTokenDriver->execute([':token' => $tokenDriver]);
+
+    // إضافة الرصيد إلى seferWallet
+    // Add balance to seferWallet
+    $insertSefer = $con->prepare("INSERT INTO seferWallet (driverId, passengerId, amount, paymentMethod, token, createdAt) VALUES (:driverId, :passengerId, :amount, :paymentMethod, :token, CURRENT_TIMESTAMP)");
+    $insertSefer->execute([':driverId' => $driverId, ':passengerId' => 'driver', ':amount' => $originalAmount, ':paymentMethod' => $paymentMethod, ':token' => $tokenSefer]);
+    
+    $markTokenSefer = $con->prepare("UPDATE payment_tokens SET isUsed = TRUE WHERE token = :token");
+    $markTokenSefer->execute([':token' => $tokenSefer]);
+
+    // 5. عرض صفحة النجاح النهائية
+    // 5. Display final success page.
+    echo "<h1>تمت العملية بنجاح</h1><p>تمت إضافة الرصيد إلى محفظتك. يمكنك الآن العودة إلى التطبيق.</p>";
+
+} catch (Throwable $e) {
+    // في حال حدوث خطأ، يتم تسجيله وعرض رسالة للمستخدم
+    // In case of an error, log it and display a message to the user.
+    error_log("VERIFY_ERROR: " . $e->getMessage() . " | OrderRef: " . $orderRef);
+    echo "<h1>حدث خطأ</h1><p>لقد تم استلام دفعتك بنجاح، ولكن حدث خطأ أثناء تحديث رصيدك. يرجى التواصل مع الدعم الفني وتزويدهم بالرقم المرجعي: " . htmlspecialchars($orderRef) . "</p>";
+}
+
+?>

walletintaleq.intaleq.xyz/v2/main/ride/ecash/driver/ecash_webhook.php

@@ -0,0 +1,91 @@
+<?php
+// استخدام ملف اتصال خاص بالـ Webhook لا يحتوي على أي تحقق من الهوية
+include "../../../jwtconnect.php";
+
+/*
+|--------------------------------------------------------------------------
+| ملف Webhook النهائي الخاص بـ eCash (مع تسجيل إضافي للتصحيح)
+|--------------------------------------------------------------------------
+*/
+
+// --- الإعدادات ---
+$ecash_merchant_id = getenv('ECASH_MERCHANT_ID');
+$ecash_merchant_secret = getenv('ECASH_MERCHANT_SECRET');
+
+// --- إعداد ملف اللوج (Log File) ---
+$log_dir = __DIR__ . '/../logs';
+$log_file = $log_dir . '/ecash_production.log';
+
+if (!is_dir($log_dir)) {
+    mkdir($log_dir, 0755, true);
+}
+
+// --- قراءة البيانات القادمة من eCash ---
+$raw_body = file_get_contents("php://input");
+$data = json_decode($raw_body, true);
+
+// --- تسجيل الـ Callback كاملاً لأغراض المراقبة ---
+file_put_contents($log_file, "--- NEW WEBHOOK ---\n" . date('Y-m-d H:i:s') . " - RAW BODY: " . $raw_body . PHP_EOL, FILE_APPEND);
+
+if (!$data || !isset($data['Token'])) {
+    http_response_code(400);
+    exit;
+}
+
+// --- استخراج البيانات ---
+$isSuccess = $data['IsSuccess'] ?? false;
+$transactionNo = $data['TransactionNo'] ?? '';
+$amount = $data['Amount'] ?? '';
+$orderRef = $data['OrderRef'] ?? '';
+$receivedToken = $data['Token'];
+
+// --- **تصحيح الأخطاء: بناء وتسجيل سلسلة التحقق** ---
+$verification_string = $ecash_merchant_id . $ecash_merchant_secret . $transactionNo . $amount . $orderRef;
+$expectedToken = strtoupper(md5($verification_string));
+
+// تسجيل السلسلة المستخدمة في التوقيع والقيم الفردية
+$debug_log = "VERIFICATION STRING: " . $verification_string . PHP_EOL;
+$debug_log .= "   - Merchant ID Used: " . $ecash_merchant_id . PHP_EOL;
+$debug_log .= "   - TransactionNo Used: " . $transactionNo . PHP_EOL;
+$debug_log .= "   - Amount Used: " . $amount . PHP_EOL;
+$debug_log .= "   - OrderRef Used: " . $orderRef . PHP_EOL;
+$debug_log .= "CALCULATED TOKEN: " . $expectedToken . PHP_EOL;
+$debug_log .= "RECEIVED TOKEN:   " . $receivedToken . PHP_EOL;
+
+file_put_contents($log_file, $debug_log, FILE_APPEND);
+
+
+// --- التحقق من صحة الـ Token ---
+if (!hash_equals($expectedToken, $receivedToken)) {
+    http_response_code(401);
+    file_put_contents($log_file, "TOKEN MISMATCH! Process stopped." . PHP_EOL, FILE_APPEND);
+    exit;
+}
+
+// --- تحديث حالة الدفعة في قاعدة البيانات ---
+file_put_contents($log_file, "TOKEN MATCH! Proceeding to update database." . PHP_EOL, FILE_APPEND);
+$payment_status = $isSuccess ? 1 : 0;
+
+try {
+    $stmt = $con->prepare(
+        "UPDATE `paymentsLogSyriaDriver` SET status = :status, updated_at = NOW() WHERE order_ref = :order_ref AND status = 2"
+    );
+    $stmt->execute([
+        ':status' => $payment_status,
+       
+        ':order_ref' => $orderRef
+    ]);
+
+    if ($stmt->rowCount() > 0) {
+        http_response_code(200);
+        file_put_contents($log_file, "SUCCESS: Database updated." . PHP_EOL, FILE_APPEND);
+    } else {
+        http_response_code(200);
+        file_put_contents($log_file, "INFO: Order not found or already processed." . PHP_EOL, FILE_APPEND);
+    }
+
+} catch (PDOException $e) {
+    http_response_code(500);
+    file_put_contents($log_file, "FATAL: Database update failed: " . $e->getMessage() . PHP_EOL, FILE_APPEND);
+}
+?>

walletintaleq.intaleq.xyz/v2/main/ride/ecash/driver/finalize_payment.php

@@ -0,0 +1,79 @@
+<?php
+// هذا الملف يجب أن يستخدم ملف الاتصال الذي يتحقق من الهوية
+include "../../../connect.php";
+// يجب استدعاء دالة التحقق هنا لضمان أن الطلب قادم من تطبيقك فقط
+
+
+/*
+|--------------------------------------------------------------------------
+| ملف إتمام الدفع النهائي
+|--------------------------------------------------------------------------
+|
+| هذا الملف مسؤول عن:
+| 1. استقبال طلب من تطبيق فلاتر بعد عودة المستخدم.
+| 2. التحقق من وجود دفعة ناجحة حديثة للمستخدم في قاعدة البيانات.
+| 3. حساب المكافآت.
+| 4. استدعاء واجهات API داخلية لإضافة الرصيد إلى المحافظ.
+|
+*/
+
+// --- استقبال البيانات من تطبيق فلاتر ---
+$userId = filterRequest("userId"); // أو driverId
+$paymentMethod = filterRequest("paymentMethod") ?? 'ecash';
+
+if (empty($userId)) {
+    printFailure("معرّف المستخدم غير صالح.");
+    exit;
+}
+
+try {
+    // خطوة 1: البحث عن آخر دفعة ناجحة للمستخدم (تم تحديثها بواسطة الـ Webhook)
+    $stmt = $con->prepare(
+        "SELECT * FROM `paymentsLogSyria` 
+         WHERE user_id = :user_id 
+         AND status = 1 
+         AND updated_at >= DATE_SUB(NOW(), INTERVAL 5 MINUTE)
+         ORDER BY updated_at DESC 
+         LIMIT 1"
+    );
+    $stmt->bindParam(':user_id', $userId, PDO::PARAM_STR);
+    $stmt->execute();
+    $payment = $stmt->fetch(PDO::FETCH_ASSOC);
+
+    if (!$payment) {
+        printFailure("لم يتم العثور على دفعة ناجحة حديثة.");
+        exit;
+    }
+
+    // خطوة 2: الحصول على المبلغ (لا يحتاج للقسمة على 100)
+    $amount = $payment['amount'];
+
+    // خطوة 3: حساب المكافأة
+    $finalAmount = calculateBonus($amount); // استخدم دالة حساب المكافآت الخاصة بك
+
+    $passengerId = $userId; // نفترض أن معرّف المستخدم هو نفسه معرّف الراكب
+
+    // --- هنا تضع نفس منطق إضافة الرصيد الذي كان في ملف payment_verify.php القديم ---
+    // (مثال)
+    // $token = generatePaymentToken($passengerId, $finalAmount);
+    // addToPassengerWallet($passengerId, $finalAmount, $token);
+    // ... إلخ
+
+    // --- النجاح النهائي ---
+    printSuccess("تمت معالجة الدفع وتحديث الرصيد بنجاح.");
+
+} catch (PDOException $e) {
+    error_log("Finalize Payment Error: " . $e->getMessage());
+    printFailure("حدث خطأ في قاعدة البيانات أثناء إتمام العملية.");
+}
+
+// --- يمكنك وضع دوال المساعدة هنا (calculateBonus, etc.) ---
+function calculateBonus($amount) {
+    $result = $amount;  
+    if ($amount == 200) $result = 215;
+    else if ($amount == 400) $result = 450;
+  	else if ($amount == 100) $result = 100.0;
+    else if ($amount == 1000) $result = 1140;
+    return $result;
+}
+?>

walletintaleq.intaleq.xyz/v2/main/ride/ecash/driver/payWithEcash.php

@@ -0,0 +1,88 @@
+<?php
+include "../../../connect.php"; // تأكد من أن هذا الملف يحتوي على الاتصال بقاعدة البيانات ودوال المساعدة
+
+/*
+|--------------------------------------------------------------------------
+| ملف بدء الدفع مع eCash
+|--------------------------------------------------------------------------
+|
+| هذا الملف مسؤول عن:
+| 1. استقبال طلب الدفع من تطبيق فلاتر (المبلغ ومعرّف المستخدم/السائق).
+| 2. إنشاء رابط دفع فريد وخاص ببوابة eCash.
+| 3. حساب رمز التحقق (Verification Code) المطلوب من eCash.
+| 4. تسجيل محاولة الدفع في قاعدة البيانات بحالة "قيد الانتظار".
+| 5. إعادة رابط الدفع إلى التطبيق ليتم عرضه في WebView.
+|
+*/
+
+// --- الإعدادات الرئيسية - يجب تخزينها كمتغيرات بيئة (Environment Variables) ---
+$ecash_merchant_id = getenv('ECASH_MERCHANT_ID');       // معرّف التاجر الخاص بك من eCash
+$ecash_merchant_secret = getenv('ECASH_MERCHANT_SECRET'); // المفتاح السري الخاص بك من eCash
+$ecash_terminal_key = getenv('ECASH_TERMINAL_KEY');       // مفتاح المحطة الطرفية (Terminal Key) من eCash
+$ecash_checkout_url =  'https://checkout.ecash-pay.com/'; // 
+$ecash_checkout_url_stage =  'https://checkout.ecash-pay.co/';//رابط بوابة الدفع
+$base_app_url = getenv('APP_BASE_URL');                 // الرابط الأساسي لواجهة API الخاصة بك
+
+// --- استقبال البيانات من تطبيق فلاتر ---
+$amount = filterRequest("amount");
+$driverId = filterRequest("driverId"); // معرّف السائق أو المستخدم
+
+// --- التحقق من صحة البيانات المدخلة ---
+if (empty($amount) || empty($driverId) || !is_numeric($amount) || $amount <= 0) {
+    printFailure("المبلغ أو معرّف المستخدم غير صالح.");
+    exit;
+}
+
+// --- إعداد متغيرات الدفع ---
+$currency = "SYP"; // العملة حسب متطلبات eCash
+$lang = "AR";      // لغة واجهة الدفع (AR أو EN)
+//$orderRef = uniqid($driverId . "_"); // إنشاء رقم مرجعي فريد للطلب لربطه بالمستخدم
+$orderRef = "tripz_" . $driverId . "_" . time();
+// --- إنشاء رمز التحقق (Verification Code) ---
+// هو عبارة عن MD5 لمجموعة من الحقول ويجب أن يكون بأحرف كبيرة
+$verification_string = $ecash_merchant_id . $ecash_merchant_secret . $amount . $orderRef;
+$verificationCode = strtoupper(md5($verification_string));
+
+// --- تحديد روابط إعادة التوجيه والاستدعاء (Redirect & Callback) ---
+// الرابط الذي يتم توجيه المستخدم إليه بعد إتمام الدفع
+$redirectUrl = urlencode($base_app_url . "/driver/ecash_verify.php?orderRef=" . $orderRef);
+// الرابط الذي تستدعيه eCash لإبلاغ سيرفرك بنتيجة العملية (Webhook)
+$callbackUrl = urlencode($base_app_url . "/driver/ecash_webhook.php");
+
+// --- بناء رابط الدفع النهائي الخاص بـ eCash ---
+$paymentUrl = "{$ecash_checkout_url}Checkout/CardCheckout" .
+    "?tk=" . urlencode($ecash_terminal_key) .
+    "&mid=" . urlencode($ecash_merchant_id) .
+    "&vc=" . urlencode($verificationCode) .
+    "&c=" . urlencode($currency) .
+    "&a=" . urlencode($amount) .
+    "&lang=" . urlencode($lang) .
+    "&or=" . urlencode($orderRef) .
+    "&ru=" . $redirectUrl .
+    "&cu=" . $callbackUrl;
+
+// --- تسجيل العملية المبدئية في قاعدة البيانات ---
+// هذا يساعد على تتبع الطلب وربطه بالـ callback القادم من eCash
+// نفترض أن حقل status يقبل القيم: 0=فشل، 1=نجاح، 2=قيد الانتظار
+try {
+    $stmt = $con->prepare(
+        "INSERT INTO `paymentsLogSyriaDriver`( `user_id`, `amount`, `status`, `order_ref`, `payment_method`, `created_at`)
+        VALUES (:user_id, :amount, 2, :order_ref,'ecash-driver', NOW())"
+    );
+    $stmt->execute([
+        ':user_id' => $driverId,
+        ':amount' => $amount,
+        ':order_ref' => $orderRef
+    ]);
+} catch (PDOException $e) {
+    error_log("eCash - فشل تسجيل الدفعة المبدئية: " . $e->getMessage());
+    printFailure("حدث خطأ أثناء بدء عملية الدفع. يرجى المحاولة مرة أخرى.");
+    exit;
+}
+
+// --- إعادة رابط الدفع إلى تطبيق فلاتر ---
+// التطبيق سيستقبل هذا الرابط ويفتحه في WebView
+// نرسل الرابط داخل حقل 'message' كما يتوقع كود فلاتر
+printSuccess($paymentUrl);
+
+?>

walletintaleq.intaleq.xyz/v2/main/ride/ecash/driver/webhook_connect.php

@@ -0,0 +1,42 @@
+<?php
+// Load environment variables from .env file
+// **FIX:** Corrected the path to go up three levels to find the 'vendor' directory
+require_once realpath(__DIR__ . '/../../../vendor/autoload.php');
+// **FIX:** Corrected the path to go up two levels to find 'load_env.php'
+require_once realpath(__DIR__ . '/../../load_env.php');
+
+$env_file = '/home/tripz-egypt-wl/env/.env';
+loadEnvironment($env_file);
+
+// --- CORS Headers ---
+header("Access-Control-Allow-Origin: *");
+header("Access-Control-Allow-Methods: POST, OPTIONS");
+header("Access-Control-Allow-Headers: Content-Type");
+header('Content-Type: application/json');
+
+if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
+    http_response_code(200);
+    exit;
+}
+
+$dbname = getenv('dbname');
+// --- Database Connection ONLY ---
+try {
+    $dsn = "mysql:host=localhost;dbname=$dbname;charset=utf8mb4";
+    $options = [
+        PDO::ATTR_EMULATE_PREPARES   => false,
+        PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
+        PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
+        PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES UTF8"
+    ];
+    $user = getenv('USER');
+    $pass = getenv('PASS');
+    $con = new PDO($dsn, $user, $pass, $options);
+
+} catch (PDOException $e) {
+    error_log("Webhook DB Connection Error: " . $e->getMessage());
+    http_response_code(500);
+    echo json_encode(['error' => 'Internal Server Error']);
+    exit;
+}
+?>