Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
59 lines
1.8 KiB
PHP
59 lines
1.8 KiB
PHP
<?php
|
|
require_once __DIR__ . '/../../../connect.php';
|
|
|
|
// 🔥 [Fix Broken Access Control] كان يتحقق من صلاحية التوكن فقط — أي مستخدم
|
|
// مسجّل دخول (راكب/سائق آخر) كان يقدر يجلب بيانات أي سائق مفكوكة التشفير
|
|
// (هوية وطنية، هاتف، عنوان...) بالإضافة لروابط وثائقه الشخصية.
|
|
if ($role !== 'admin' && $role !== 'super_admin') {
|
|
http_response_code(403);
|
|
echo json_encode(['error' => 'Unauthorized access. Admin role required.']);
|
|
exit;
|
|
}
|
|
|
|
$driverId = filterRequest("id");
|
|
|
|
if (empty($driverId)) {
|
|
jsonError("driver_id is required.");
|
|
exit;
|
|
}
|
|
|
|
try {
|
|
// تفاصيل السائق
|
|
$sql = "SELECT * FROM driver WHERE id = :id LIMIT 1";
|
|
$stmt = $con->prepare($sql);
|
|
$stmt->execute([':id' => $driverId]);
|
|
$driver = $stmt->fetch(PDO::FETCH_ASSOC);
|
|
|
|
if (!$driver) {
|
|
jsonError("Driver not found.");
|
|
exit;
|
|
}
|
|
|
|
// فك التشفير للحقول الحساسة
|
|
foreach ($driver as $k => $v) {
|
|
if (in_array($k, ['phone',
|
|
'email',
|
|
'first_name',
|
|
'last_name',
|
|
'national_number',
|
|
'address','gender','site',
|
|
'birthdate',
|
|
'name_arabic'])) {
|
|
$driver[$k] = $encryptionHelper->decryptData($v);
|
|
}
|
|
}
|
|
|
|
// الوثائق
|
|
$sql2 = "SELECT doc_type, image_name, link FROM driver_documents WHERE driverID = :id";
|
|
$stmt2 = $con->prepare($sql2);
|
|
$stmt2->execute([':id' => $driverId]);
|
|
$docs = $stmt2->fetchAll(PDO::FETCH_ASSOC);
|
|
|
|
printSuccess([
|
|
"driver" => $driver,
|
|
"documents" => $docs
|
|
]);
|
|
} catch (PDOException $e) {
|
|
error_log("[driver_details] " . $e->getMessage());
|
|
jsonError("Error fetching details");
|
|
} |