Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
93 lines
3.6 KiB
PHP
93 lines
3.6 KiB
PHP
<?php
|
|
require_once __DIR__ . '/../../connect.php';
|
|
|
|
// 🔥 [Fix Broken Access Control] كان يتحقق من صلاحية التوكن فقط — أي مستخدم
|
|
// مسجّل دخول كان يقدر يغيّر حالة أي سائق (تفعيل/رفض) أو رقم هاتفه.
|
|
if ($role !== 'admin' && $role !== 'super_admin') {
|
|
http_response_code(403);
|
|
echo json_encode(['error' => 'Unauthorized access. Admin role required.']);
|
|
exit;
|
|
}
|
|
|
|
$driver_id = filterRequest("id");
|
|
$phone = filterRequest("phone");
|
|
$status = filterRequest("status");
|
|
|
|
if (empty($driver_id)) {
|
|
jsonError("Driver ID is required.");
|
|
}
|
|
|
|
$updateFields = [];
|
|
$params = [':id' => $driver_id];
|
|
|
|
if ($phone !== null && $phone !== '') {
|
|
$encphone = $encryptionHelper->encryptData($phone);
|
|
$updateFields[] = "`phone` = :phone";
|
|
$params[':phone'] = $encphone;
|
|
|
|
// الفهرس يُحدَّث مع الرقم نفسه حتى لا يشير إلى القيمة القديمة
|
|
global $blindIndex;
|
|
if ($blindIndex) {
|
|
$updateFields[] = "`phone_bidx` = :phone_bidx";
|
|
$params[':phone_bidx'] = $blindIndex->index('driver.phone', $phone);
|
|
}
|
|
}
|
|
|
|
if ($status !== null && $status !== '') {
|
|
$updateFields[] = "`status` = :status";
|
|
$params[':status'] = $status;
|
|
}
|
|
|
|
if (empty($updateFields)) {
|
|
jsonError("No parameters provided for update.");
|
|
}
|
|
|
|
$sql = "UPDATE `driver` SET " . implode(", ", $updateFields) . " WHERE `id` = :id";
|
|
$stmt = $con->prepare($sql);
|
|
|
|
try {
|
|
$stmt->execute($params);
|
|
|
|
if ($stmt->rowCount() > 0) {
|
|
logAudit($con, $user_id, "تعديل بيانات سائق من لوحة التحكم", "driver", $driver_id, [
|
|
"phone" => $phone,
|
|
"status" => $status
|
|
]);
|
|
|
|
// إذا تم تفعيل السائق، نرسل له رسالة ترحيبية عبر الواتساب لتأكيد التفعيل
|
|
if ($status === 'active' || $status === 'actives') {
|
|
// جلب معلومات السائق لإرسال الرسالة
|
|
$selectSql = "SELECT `phone`, `first_name` FROM `driver` WHERE `id` = :id";
|
|
$selectStmt = $con->prepare($selectSql);
|
|
$selectStmt->execute([':id' => $driver_id]);
|
|
$driverData = $selectStmt->fetch(PDO::FETCH_ASSOC);
|
|
|
|
if ($driverData) {
|
|
$decryptedPhone = $encryptionHelper->decryptData($driverData['phone']);
|
|
$firstName = $encryptionHelper->decryptData($driverData['first_name']);
|
|
|
|
$supportPhones = ['0952475740', '0952475742'];
|
|
$randomIndex = array_rand($supportPhones);
|
|
$phoneToUse = $supportPhones[$randomIndex];
|
|
$randomNumber = rand(1000, 999999);
|
|
|
|
$messageBody = "أهلاً وسهلاً كابتن $firstName 👋\n"
|
|
. "تم تفعيل حسابك على تطبيق *سيرو*.\n"
|
|
. "يمكنك الآن تسجيل الدخول والبدء بالعمل مباشرة.\n"
|
|
. "للمساعدة تواصل معنا على الرقم: $phoneToUse\n"
|
|
. "نتمنى لك عمل موفق 🚖\n\n"
|
|
. "معرف الرسالة: $randomNumber";
|
|
|
|
sendWhatsAppFromServer($decryptedPhone, $messageBody);
|
|
}
|
|
}
|
|
|
|
jsonSuccess(null, "Driver updated successfully.");
|
|
} else {
|
|
jsonError("No records updated or driver not found.");
|
|
}
|
|
} catch (PDOException $e) {
|
|
error_log("[updateDriverFromAdmin.php] " . $e->getMessage());
|
|
jsonError("An internal error occurred. Please try again later.");
|
|
}
|
|
?>
|