Update: 2026-07-13 22:23:21

backend/transit/trip/board_passenger.php

@@ -4,6 +4,8 @@
 
 require_once __DIR__ . '/../../transit/connect_app.php';
 
+if ($transit_user_role !== 'driver') jsonError('Only drivers can access this endpoint', 403);
+
 $stopId      = (int)filterRequest('stop_id');
 $passengerId = filterRequest('passenger_id');
 
@@ -11,7 +13,16 @@ if (!$stopId || !$passengerId) {
     jsonError('Missing parameters', 400);
 }
 
-// 1. تحقق من السائق ورحلته الحالية
+// استخرج سجل السائق من JWT — لا نثق بأي معرّف سائق من العميل
+$driverRow = $transit_con->prepare(
+    "SELECT id FROM transit_drivers WHERE main_driver_id=? AND status='active' LIMIT 1"
+);
+$driverRow->execute([(string)$transit_user_id]);
+$driverRec = $driverRow->fetch();
+if (!$driverRec) jsonError('Driver not found or not active', 403);
+$transit_driver_id = (int)$driverRec['id'];
+
+// 1. تحقق من رحلة السائق الحالية
 $stTrip = $transit_con->prepare(
     "SELECT id, org_id FROM transit_trips WHERE driver_id=? AND status='started' LIMIT 1"
 );
@@ -55,27 +66,11 @@ $stInsert = $transit_con->prepare(
 );
 $stInsert->execute([$tripId, $enrollId, $stopId]);
 
-// 5. إرسال إشعار FCM لولي الأمر (إن وُجد)
-$stGuard = $transit_con->prepare(
-    "SELECT guardian_passenger_id FROM transit_guardians 
-     WHERE enrollment_id=? AND notify_board=1"
-);
-$stGuard->execute([$enrollId]);
-$guardians = $stGuard->fetchAll(PDO::FETCH_COLUMN);
+// 5. إرسال إشعار صعود — لولي الأمر (إن وُجد) وللطالب نفسه (تأكيد بمحفظته)
+$title = "صعود الحافلة 🚌";
+$body  = "لقد صعد " . ($enroll['member_name'] ?? 'الطالب') . " إلى الحافلة بنجاح.";
 
-// إذا كان الطالب نفسه يملك التطبيق، أرسل له أيضاً (للتأكيد في محفظته)
-$guardians[] = $passengerId;
-
-if (!empty($guardians)) {
-    $title = "صعود الحافلة 🚌";
-    $body  = "لقد صعد " . ($enroll['member_name'] ?? 'الطالب') . " إلى الحافلة بنجاح.";
-    
-    // إرسال الإشعار باستخدام دالة الإشعارات الأساسية بالنظام (عبر passenger_id)
-    foreach ($guardians as $gId) {
-        // يمكنك هنا مناداة دالة sendFCMToPassenger الموجودة في functions.php الأساسية
-        // للتبسيط، نكتفي بافتراض وجود دالة transitSendNotificationToPassenger أو نستخدم FCM_Engine
-        transitSendNotificationToPassenger($gId, $title, $body);
-    }
-}
+transitNotifyGuardians($enrollId, 'board', $title, $body);
+transitSendNotificationToPassenger((string)$passengerId, $title, $body, ['type' => 'transit_boarded']);
 
 jsonSuccess(['boarded' => true]);