chore: استيراد أولي من سيرو (ecfe7568) — بلا أي تعديل

نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-07-27 05:10:29 +03:00
commit 92dc6b3641
3654 changed files with 896478 additions and 0 deletions
@@ -0,0 +1,82 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+// هذا المسار: السائق يقيّم الراكب — المُرسِل هو السائق، وليس الراكب.
+// نفرض هوية السائق من التوكن (driverID) بدل الثقة بأي قيمة من العميل،
+// و passenger_id هو "الهدف" (الراكب المُقيَّم) القادم من الطلب لكن يجب
+// التحقق أنه فعلاً راكب هذه الرحلة قبل قبوله (لمنع IDOR).
+if ($role !== 'driver') {
+    jsonError("Only drivers can rate passengers");
+    exit;
+}
+$driverID = $user_id;
+$passenger_id = filterRequest("passenger_id");
+$rideId = filterRequest("rideId");
+$rating = filterRequest("rating");
+$comment = filterRequest("comment");
+
+try {
+    if (empty($passenger_id) || empty($rideId) || empty($rating)) {
+        throw new Exception("Required fields are missing");
+    }
+
+    // 🔥 التحقق من ملكية الرحلة: يجب أن تخص هذا السائق وهذا الراكب فعلاً،
+    // وأن تكون منتهية، قبل قبول التقييم — يمنع تقييم رحلات عشوائية (IDOR).
+    $stmtRide = $con->prepare("SELECT driver_id, passenger_id, status FROM ride WHERE id = ?");
+    $stmtRide->execute([$rideId]);
+    $ride = $stmtRide->fetch(PDO::FETCH_ASSOC);
+
+    if (!$ride) {
+        jsonError("Ride not found");
+        exit;
+    }
+    if ((string)$ride['driver_id'] !== (string)$driverID) {
+        jsonError("This ride does not belong to you");
+        exit;
+    }
+    if ((string)$ride['passenger_id'] !== (string)$passenger_id) {
+        jsonError("Passenger does not match this ride");
+        exit;
+    }
+    if ($ride['status'] !== 'Finished') {
+        jsonError("Ride must be finished before rating");
+        exit;
+    }
+
+    // 🔥 منع تكرار التقييم لنفس الرحلة من نفس السائق
+    $stmtDup = $con->prepare("SELECT COUNT(*) FROM `ratingPassenger` WHERE rideId = ? AND driverID = ?");
+    $stmtDup->execute([$rideId, $driverID]);
+    if ($stmtDup->fetchColumn() > 0) {
+        jsonError("This ride has already been rated");
+        exit;
+    }
+
+    $sql = "INSERT INTO `ratingPassenger` (
+        `passenger_id`, `driverID`, `rideId`, `rating`, `comment`
+    ) VALUES (
+        :passenger_id, :driverID, :rideId, :rating, :comment
+    )";
+
+    $stmt = $con->prepare($sql);
+    $stmt->bindParam(':passenger_id', $passenger_id);
+    $stmt->bindParam(':driverID', $driverID);
+    $stmt->bindParam(':rideId', $rideId);
+    $stmt->bindParam(':rating', $rating);
+    $stmt->bindParam(':comment', $comment);
+
+    $stmt->execute();
+
+    if ($stmt->rowCount() > 0) {
+        jsonSuccess(null, "Rate inserted successfully");
+    } else {
+        jsonError("Failed to save rating information");
+    }
+
+} catch (PDOException $e) {
+    error_log("[rate/add] DB Error: " . $e->getMessage() . " | RideID: $rideId");
+    jsonError("Database Error: Could not save rating");
+} catch (Exception $e) {
+    error_log("[rate/add] General Error: " . $e->getMessage());
+    jsonError("Error: Could not save rating");
+}
+?>
@@ -0,0 +1,83 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+// --- استقبال المتغيرات ---
+// Force passenger_id from JWT — only passengers can rate drivers
+if ($role !== 'passenger') {
+    jsonError("Only passengers can rate drivers");
+    exit;
+}
+$passenger_id = $user_id;
+$driver_id    = filterRequest("driver_id");
+$ride_id      = filterRequest("ride_id");
+$rating       = filterRequest("rating");
+$comment      = filterRequest("comment");
+
+try {
+    // التحقق من صحة البيانات الأساسية قبل البدء
+    if (empty($passenger_id) || empty($driver_id) || empty($ride_id)) {
+        throw new Exception("Required fields are missing");
+    }
+
+    // 🔥 التحقق من ملكية الرحلة: يجب أن تخص هذا الراكب وهذا السائق فعلاً،
+    // وأن تكون منتهية، قبل قبول التقييم — يمنع تقييم رحلات عشوائية (IDOR).
+    $stmtRide = $con->prepare("SELECT driver_id, passenger_id, status FROM ride WHERE id = ?");
+    $stmtRide->execute([$ride_id]);
+    $ride = $stmtRide->fetch(PDO::FETCH_ASSOC);
+
+    if (!$ride) {
+        jsonError("Ride not found");
+        exit;
+    }
+    if ((string)$ride['passenger_id'] !== (string)$passenger_id) {
+        jsonError("This ride does not belong to you");
+        exit;
+    }
+    if ((string)$ride['driver_id'] !== (string)$driver_id) {
+        jsonError("Driver does not match this ride");
+        exit;
+    }
+    if ($ride['status'] !== 'Finished') {
+        jsonError("Ride must be finished before rating");
+        exit;
+    }
+
+    // 🔥 منع تكرار التقييم لنفس الرحلة من نفس الراكب
+    $stmtDup = $con->prepare("SELECT COUNT(*) FROM `ratingDriver` WHERE ride_id = ? AND passenger_id = ?");
+    $stmtDup->execute([$ride_id, $passenger_id]);
+    if ($stmtDup->fetchColumn() > 0) {
+        jsonError("This ride has already been rated");
+        exit;
+    }
+
+    $sql = "INSERT INTO `ratingDriver`(
+        `passenger_id`, `driver_id`, `ride_id`, `rating`, `comment`
+    ) VALUES (
+        :passenger_id, :driver_id, :ride_id, :rating, :comment
+    )";
+
+    $stmt = $con->prepare($sql);
+    $stmt->bindParam(':passenger_id', $passenger_id);
+    $stmt->bindParam(':driver_id', $driver_id);
+    $stmt->bindParam(':ride_id', $ride_id);
+    $stmt->bindParam(':rating', $rating);
+    $stmt->bindParam(':comment', $comment);
+
+    $stmt->execute();
+
+    if ($stmt->rowCount() > 0) {
+        jsonSuccess(null, "Rate inserted successfully");
+    } else {
+        // في حال لم يتم الإدخال ولكن لم يحدث خطأ فني (نادرة الحدوث في Insert)
+        jsonError("Failed to save rating information");
+    }
+
+} catch (PDOException $e) {
+    error_log("[addRateToDriver] DB Error: " . $e->getMessage() . " | RideID: $ride_id");
+    jsonError("Database Error: Could not save rating");
+
+} catch (Exception $e) {
+    error_log("[addRateToDriver] General Error: " . $e->getMessage());
+    jsonError("Error: Could not save rating");
+}
+?>
@@ -0,0 +1,34 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+$name = filterRequest("name");
+$email = filterRequest("email");
+$phone = filterRequest("phone");
+$userId = filterRequest("userId");
+$userType = filterRequest("userType");
+$rating = filterRequest("rating");
+$comment = filterRequest("comment");
+
+$email = $encryptionHelper->encryptData($email);
+$phone = $encryptionHelper->encryptData($phone);
+
+// Insert into `ratingApp` table
+$sql = "INSERT INTO `ratingApp`(`id`, `name`, `email`, `phone`, `userId`, `userType`, `rating`, `comment`) 
+        VALUES (null, :name, :email, :phone, :userId, :userType, :rating, :comment)";
+
+$stmt = $con->prepare($sql);
+$stmt->bindParam(':name', $name);
+$stmt->bindParam(':email', $email);
+$stmt->bindParam(':phone', $phone);
+$stmt->bindParam(':userId', $userId);
+$stmt->bindParam(':userType', $userType);
+$stmt->bindParam(':rating', $rating);
+$stmt->bindParam(':comment', $comment);
+$stmt->execute();
+
+if ($stmt->rowCount() > 0) {
+    jsonSuccess($message = 'Rating inserted successfully');
+} else {
+    jsonError($message = "Failed to save rating information");
+}
+?>
@@ -0,0 +1,25 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+$driver_id = filterRequest("driver_id");
+
+$sql = "SELECT
+    COALESCE(ROUND(AVG(ratingDriver.rating), 2), 5) as rating
+FROM
+    ratingDriver
+WHERE
+    ratingDriver.driver_id = :driver_id";
+
+$stmt = $con->prepare($sql);
+$stmt->bindParam(':driver_id', $driver_id);
+$stmt->execute();
+
+if ($stmt->rowCount() > 0) {
+    // Fetch the record
+    $row = $stmt->fetchAll(PDO::FETCH_ASSOC);
+   
+    jsonSuccess($row);
+} else {
+    // Print a failure message
+    jsonError($message = "No rating record found");
+}
+?>
@@ -0,0 +1,23 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+$passengerId = filterRequest("passenger_id");
+
+$sql = "SELECT
+    COALESCE(ROUND(AVG(ratingPassenger.rating), 2), 5) as rating
+FROM
+    ratingPassenger
+WHERE
+    ratingPassenger.passenger_id = :passenger_id";
+
+$stmt = $con->prepare($sql);
+$stmt->bindParam(':passenger_id', $passengerId);
+$stmt->execute();
+
+if ($stmt->rowCount() > 0) {
+    $row = $stmt->fetch(PDO::FETCH_ASSOC);
+    jsonSuccess($row);
+} else {
+    jsonError("No rating record found");
+}
+?>
@@ -0,0 +1,77 @@
+<?php
+require_once __DIR__ . '/../../connect.php';
+
+// --- الخطوة 1: استلام كافة البيانات من التطبيق ---
+$email   = filterRequest("email");
+$name    = filterRequest("name");
+$rating  = filterRequest("rating");
+$comment = filterRequest("comment");
+$phone   = filterRequest("phone"); // **إضافة: استقبال رقم الهاتف**
+
+// **تحسين: جلب أرقام الدعم من متغيرات البيئة لسهولة التعديل**
+$SERVICE_PHONE1 = getenv("SERVICE_PHONE1") ?: 'الرقم الأول غير متوفر';
+$SERVICE_PHONE2 = getenv("SERVICE_PHONE2") ?: 'الرقم الثاني غير متوفر';
+
+
+
+
+
+// --- الخطوة 2: تجهيز رسالة واتساب مخصصة للكباتن بناءً على التقييم ---
+$whatsappMessage = "";
+if ($rating <= 4) {
+    $whatsappMessage = "أهلاً كابتن $name، 👋
+
+نشكرك على تقييمك لتطبيق *سيرو* بـ $rating نجوم. نحن نقدر رأيك كثيراً ونسعى دائماً لتحسين خدماتنا.
+
+إذا واجهتك أي مشاكل أو كان لديك أي اقتراحات، يسعدنا تواصلك معنا مباشرة عبر أرقام الدعم التالية لمساعدتك بشكل أفضل:
+- $SERVICE_PHONE1
+- $SERVICE_PHONE2
+
+فريق سيرو";
+} else {
+    $whatsappMessage = "أهلاً كابتن $name، ✨
+
+شكراً جزيلاً لتقييمك الرائع ($rating نجوم) لتطبيق **سيرو**! يسعدنا أنك تحظى بتجربة مميزة معنا.
+
+نتمنى لك رحلات آمنة وموفقة دائماً.
+
+فريق سيرو";
+}
+
+// --- الخطوة 3: إرسال رسالة الواتساب ---
+if (!empty($phone)) {
+    if (sendWhatsAppFromServer($phone, $whatsappMessage)) {
+        echo "WhatsApp message sent successfully to $phone.\n";
+    } else {
+        echo "Failed to send WhatsApp message.\n";
+    }
+} else {
+    echo "Phone number not provided, skipping WhatsApp.\n";
+}
+
+
+// --- الخطوة 4: إرسال البريد الإلكتروني (كنظام احتياطي) ---
+$admin = 'support@intaleqapp.com';
+$headers = "MIME-Version: 1.0" . "\r\n";
+$headers .= "Content-type: text/html; charset=UTF-8" . "\r\n";
+$headers .= "From: $admin" . "\r\n";
+
+$subject = "نشكرك على تقييمك لتطبيق سيرو";
+$bodyEmail = "
+<html><body dir='rtl' style='text-align:right;'>
+<p>أهلاً كابتن $name،</p>
+<p>نشكرك جزيل الشكر على تقييمك لتطبيق <strong>سيرو</strong>!</p>
+<p>لقد استلمنا تقييمك وهو <strong>$rating نجوم</strong>.</p>
+<p>تعليقك: \"$comment\"</p>
+<p>نحن نقدر ملاحظاتك، ونسعد دائماً بتواصلك معنا لتحسين تجربتك. إذا كان لديك أي استفسار، لا تتردد بالرد على هذا البريد.</p>
+<p>مع خالص الشكر،</p>
+<p>فريق سيرو.</p>
+</body></html>";
+
+if (mail($email, $subject, $bodyEmail, $headers)) {
+    echo "Email sent successfully to $email.";
+} else {
+    echo "Failed to send email.";
+}
+?>
+