<?php
require_once __DIR__ . '/../../connect.php';

// حارس الصلاحيات: هذه النقطة تعدّل التسعير/الأكواد الترويجية على الإنتاج.
// connect.php يتحقق من صحة التوكن فقط، لذا بدون هذا الفحص كان أي توكن صالح
// (سائق أو راكب) قادراً على تعديلها.
if ($role !== 'super_admin') {
    http_response_code(403);
    echo json_encode([
        'status'  => 'failure',
        'message' => 'Forbidden. Super Admin access required.',
    ]);
    exit;
}

$id = filterRequest("id");

$sql = "DELETE FROM `promos` WHERE `id` = :id";
$stmt = $con->prepare($sql);
$stmt->bindParam(':id', $id, PDO::PARAM_INT); // استخدام bindParam لحماية الاستعلام
$stmt->execute();

if ($stmt->rowCount() > 0) {
    jsonSuccess(null, "Promo data deleted successfully");
} else {
    jsonError("Failed to delete promo data");
}
?>