From 91fe0f78f77574ada108b8945fc1715ba5ede483 Mon Sep 17 00:00:00 2001
From: Hamza-Ayed <hamzaayedflutter@gmail.com>
Date: Sun, 26 Jul 2026 01:29:57 +0300
Subject: [PATCH] Update: 2026-07-26 01:29:57

---
 backend/Admin/auth/verify_login.php | 4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

diff --git a/backend/Admin/auth/verify_login.php b/backend/Admin/auth/verify_login.php
index 859795ca..6c1388e6 100644
--- a/backend/Admin/auth/verify_login.php
+++ b/backend/Admin/auth/verify_login.php
@@ -42,8 +42,8 @@ try {
             global $encryptionHelper;
             
             // البحث المباشر: phone المشفر مطابق لنفس النص المشفر في adminUser.phone
-            $stmtAdmin = $con->prepare("SELECT * FROM adminUser WHERE phone = :p OR id = :p LIMIT 1");
-            $stmtAdmin->execute([':p' => $targetPhone]);
+            $stmtAdmin = $con->prepare("SELECT * FROM adminUser WHERE phone = :p1 OR id = :p2 LIMIT 1");
+            $stmtAdmin->execute([':p1' => $targetPhone, ':p2' => $targetPhone]);
             $admin = $stmtAdmin->fetch(PDO::FETCH_ASSOC);
 
             // مسار احتياطي: فك التشفير لمقارنة القيم (ضروري لـ AES-GCM حيث التشفير غير حتمي)