Refactor(Auth): Complete auth folder restructuring, security patches, and Flutter endpoint updates

2026-07-09 05:22:05 +03:00
parent 45859883a5
commit 87dc925ea7
37 changed files with 40 additions and 31 deletions
@@ -0,0 +1,59 @@
+<?php
+require_once __DIR__ . '/../../../connect.php';
+
+// 🔥 [Fix Broken Access Control] كان يتحقق من صلاحية التوكن فقط — أي مستخدم
+// مسجّل دخول (راكب/سائق آخر) كان يقدر يجلب بيانات أي سائق مفكوكة التشفير
+// (هوية وطنية، هاتف، عنوان...) بالإضافة لروابط وثائقه الشخصية.
+if ($role !== 'admin' && $role !== 'super_admin') {
+    http_response_code(403);
+    echo json_encode(['error' => 'Unauthorized access. Admin role required.']);
+    exit;
+}
+
+$driverId = filterRequest("id");
+
+if (empty($driverId)) {
+    jsonError("driver_id is required.");
+    exit;
+}
+
+try {
+    // تفاصيل السائق
+    $sql = "SELECT * FROM driver WHERE id = :id LIMIT 1";
+    $stmt = $con->prepare($sql);
+    $stmt->execute([':id' => $driverId]);
+    $driver = $stmt->fetch(PDO::FETCH_ASSOC);
+
+    if (!$driver) {
+        jsonError("Driver not found.");
+        exit;
+    }
+
+    // فك التشفير للحقول الحساسة
+    foreach ($driver as $k => $v) {
+        if (in_array($k, ['phone',
+            'email',
+            'first_name',
+            'last_name',
+            'national_number',
+            'address','gender','site',
+            'birthdate',
+            'name_arabic'])) {
+            $driver[$k] = $encryptionHelper->decryptData($v);
+        }
+    }
+
+    // الوثائق
+    $sql2 = "SELECT doc_type, image_name, link FROM driver_documents WHERE driverID = :id";
+    $stmt2 = $con->prepare($sql2);
+    $stmt2->execute([':id' => $driverId]);
+    $docs = $stmt2->fetchAll(PDO::FETCH_ASSOC);
+
+    printSuccess([
+        "driver" => $driver,
+        "documents" => $docs
+    ]);
+} catch (PDOException $e) {
+    error_log("[driver_details] " . $e->getMessage());
+    jsonError("Error fetching details");
+}