Update: 2026-06-16 01:17:28

backend/serviceapp/getNotesForEmployee.php

@@ -5,14 +5,13 @@ require_once __DIR__ . '/../connect.php';
 // إذا لم يتم إرسال تاريخ، نستخدم تاريخ اليوم الحالي
 $filter_date = isset($_POST['date']) ? $_POST['date'] : date('Y-m-d');
 
-// الاستعلام: جلب كافة الملاحظات لليوم المحدد مرتبة من الأحدث للأقدم
 $sql = "SELECT * FROM `notesForDriverService` 
-        WHERE DATE(`createdAt`) = '$filter_date'
+        WHERE DATE(`createdAt`) = :filter_date
         ORDER BY `createdAt` DESC";
 
 try {
     $stmt = $con->prepare($sql);
-    $stmt->execute();
+    $stmt->execute([':filter_date' => $filter_date]);
     $notes_data = $stmt->fetchAll(PDO::FETCH_ASSOC);
 
     if ($notes_data) {