Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
80 lines
3.2 KiB
PHP
80 lines
3.2 KiB
PHP
<?php
|
|
// ============================================================
|
|
// Admin/ggg.php
|
|
// أداة تشفير وفك تشفير للمشرفين
|
|
// ============================================================
|
|
|
|
// ============================================================
|
|
// المصادقة: هذه الأداة تفك تشفير أي حقل في قاعدة البيانات، لذا تمر عبر
|
|
// connect.php (JWT + بصمة الجهاز + Rate limiting) ثم تتطلب دور super_admin.
|
|
//
|
|
// سابقاً كان الإذن الوحيد هو رقم هاتف يُرسل داخل جسم الطلب نفسه — وهو ليس
|
|
// سرّاً: أي شخص يعرف رقماً من القائمة كان يستطيع فك تشفير بيانات المنصة
|
|
// كاملةً بلا تسجيل دخول. أُبقيت قائمة الأرقام كطبقة ثانية فوق التوكن.
|
|
// ============================================================
|
|
require_once __DIR__ . '/../connect.php';
|
|
|
|
// نضمن أن الرد دائماً JSON
|
|
header('Content-Type: application/json; charset=utf-8');
|
|
|
|
if ($role !== 'super_admin') {
|
|
securityLog("Unauthorized encrypt/decrypt attempt", [
|
|
'user_id' => $user_id ?? 'unknown',
|
|
'role' => $role ?? 'none',
|
|
]);
|
|
jsonError('Forbidden. Super Admin access required.', 403);
|
|
}
|
|
|
|
// 1) قراءة الـ body كـ JSON أو POST
|
|
$action = filterRequest('action');
|
|
$text = filterRequest('text');
|
|
$adminPhoneParam = filterRequest('admin_phone');
|
|
|
|
// 2) طبقة ثانية: رقم الهاتف يجب أن يكون ضمن القائمة المصرّح لها (إن وُجدت)
|
|
$phonesRaw = getenv('ADMIN_PHONE_NUMBERS') ?: '';
|
|
$ALLOWED_TOOL_PHONES = array_values(
|
|
array_filter(
|
|
array_map(function ($p) {
|
|
return preg_replace('/\D+/', '', $p);
|
|
}, explode(',', $phonesRaw))
|
|
)
|
|
);
|
|
|
|
$adminPhoneParam = $adminPhoneParam ? preg_replace('/\D+/', '', $adminPhoneParam) : '';
|
|
|
|
if (!empty($ALLOWED_TOOL_PHONES)
|
|
&& ($adminPhoneParam === '' || !in_array($adminPhoneParam, $ALLOWED_TOOL_PHONES, true))) {
|
|
securityLog("Encrypt/decrypt phone not in allow-list", [
|
|
'user_id' => $user_id ?? 'unknown',
|
|
'phone' => $adminPhoneParam,
|
|
]);
|
|
jsonError('Access denied for this admin phone.', 403);
|
|
}
|
|
|
|
// 3) سجل تدقيق: كل استخدام لهذه الأداة يُسجَّل مع هوية المنفّذ
|
|
securityLog("Encryption tool used", [
|
|
'user_id' => $user_id ?? 'unknown',
|
|
'action' => $action,
|
|
'ip' => $_SERVER['REMOTE_ADDR'] ?? 'unknown',
|
|
]);
|
|
|
|
if (empty($text) || ($action !== 'encrypt' && $action !== 'decrypt')) {
|
|
jsonError('Invalid input: need action=encrypt|decrypt and non-empty text.', 400);
|
|
}
|
|
|
|
// 4) تنفيذ التشفير / الفك (التوافق مع CBC الحالي)
|
|
try {
|
|
if ($action === 'encrypt') {
|
|
$result = $encryptionHelper->encryptData($text);
|
|
} else { // decrypt
|
|
$result = $encryptionHelper->decryptData($text);
|
|
}
|
|
|
|
jsonSuccess([
|
|
'action' => $action,
|
|
'result' => (string) $result,
|
|
]);
|
|
} catch (Exception $e) {
|
|
securityLog("Encryption tool failed", ['error' => $e->getMessage()]);
|
|
jsonError('Operation failed.', 500);
|
|
} |