Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
62 lines
2.0 KiB
PHP
62 lines
2.0 KiB
PHP
<?php
|
|
require_once __DIR__ . '/../../connect.php';
|
|
|
|
// هذه النقطة تغيّر أجور الركاب على الإنتاج فوراً. connect.php يتحقق من صحة
|
|
// التوكن فقط — وبدون فحص الدور كان أي توكن صالح (سائق أو راكب) قادراً على
|
|
// تعديل تسعير المنصة بالكامل.
|
|
if ($role !== 'super_admin') {
|
|
http_response_code(403);
|
|
echo json_encode([
|
|
'status' => 'failure',
|
|
'message' => 'Forbidden. Super Admin access required to change pricing.',
|
|
]);
|
|
exit;
|
|
}
|
|
|
|
$id = filterRequest("id");
|
|
|
|
$allowedFields = [
|
|
"kazanPercent", "fuelPrice", "currency",
|
|
"speedPrice", "comfortPrice", "ladyPrice",
|
|
"electricPrice", "vanPrice", "deliveryPrice",
|
|
"mishwarVipPrice", "fixedPrice", "awfarPrice",
|
|
"normalMinPrice", "peakMinPrice", "lateMinPrice",
|
|
"adminId"
|
|
];
|
|
|
|
$setParts = [];
|
|
$params = [];
|
|
|
|
foreach ($allowedFields as $field) {
|
|
if (isset($_POST[$field])) {
|
|
$value = filterRequest($field);
|
|
$setParts[] = "`$field` = :$field";
|
|
$params[":$field"] = $value;
|
|
}
|
|
}
|
|
|
|
if (empty($setParts)) {
|
|
jsonError("No valid fields to update.");
|
|
exit;
|
|
}
|
|
|
|
$sql = "UPDATE `kazan` SET " . implode(", ", $setParts) . " WHERE `id` = :id";
|
|
$params[":id"] = $id;
|
|
|
|
$stmt = $con->prepare($sql);
|
|
$stmt->execute($params);
|
|
|
|
$userIdToLog = $user_id ?? 'unknown_admin';
|
|
|
|
$auditResult = logAudit($con, $userIdToLog, "تحديث عمولة/أسعار النظام (Kazan)", "kazan", $id, $params);
|
|
|
|
$debugLog = "[" . date('Y-m-d H:i:s') . "] Kazan Update Triggered. User: $userIdToLog. Audit Result: " . ($auditResult === true ? 'SUCCESS' : $auditResult) . "\n";
|
|
file_put_contents(__DIR__ . '/audit_debug.txt', $debugLog, FILE_APPEND);
|
|
|
|
if ($stmt->rowCount() > 0) {
|
|
jsonSuccess(null, "Kazan data updated successfully. Audit: " . ($auditResult === true ? 'OK' : $auditResult));
|
|
} else {
|
|
jsonSuccess(null, "Kazan data remains unchanged or updated. Audit: " . ($auditResult === true ? 'OK' : $auditResult));
|
|
}
|
|
?>
|