Hamza/Siro
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update: 2026-07-25 18:43:44

Browse Source
This commit is contained in:
Hamza-Ayed
2026-07-25 18:43:44 +03:00
parent 20ea9aa12c
commit e03b9c30d5
16 changed files with 144 additions and 206 deletions
Download Patch File Download Diff File Expand all files Collapse all files
backend/auth/driver/driver_details.php
+1 -1
View File
@@ -1,5 +1,5 @@
<?php
require_once __DIR__ . '/../../connect.php';
require_once __DIR__ . '/../../../connect.php';
// 🔥 [Fix Broken Access Control] كان يتحقق من صلاحية التوكن فقط — أي مستخدم
// مسجّل دخول (راكب/سائق آخر) كان يقدر يجلب بيانات أي سائق مفكوكة التشفير
backend/auth/driver/drivers_pending_list.php
+1 -1
View File
@@ -1,5 +1,5 @@
<?php
require_once __DIR__ . '/../../connect.php';
require_once __DIR__ . '/../../../connect.php';
// 🔥 [Fix Broken Access Control] كان يتحقق من صلاحية التوكن فقط بدون التحقق
// من الدور — أي توكن صالح (حتى راكب) كان يقدر يسحب قائمة السائقين المعلّقين