Hamza-AyedandClaude Opus 5
92dc6b3641
نسخة كاملة من مستودع سيرو عند ecfe7568 لتكون أساس تطبيق «انطلق». نُسخ المتعقَّب في git فقط (12,509 ملفاً / 302 م.ب) بـ git archive، لا `cp -r` — فاستُثنيت تلقائياً مخلفات البناء (build · node_modules · .dart_tool · .gradle · Pods ≈ 10.7 غ.ب) وكل ما يستثنيه .gitignore. هذا الكوميت **بلا أي تعديل عمداً** حتى يكون كل ما يليه فرقاً مقروءاً مقابل سيرو الأصلي. سيرو نفسه لم يُمسّ. ⚠️ لا يبني بعد: `.env` و`lib/env/env.g.dart` غير متعقَّبين في سيرو (وهذا صحيح — أسرار لكل مستأجر). كل تطبيق فلاتر هنا يحتاج .env خاصاً بانطلق ثم توليد env.g.dart عبر build_runner. لا تُنسخ أسرار سيرو. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
46 lines
1.5 KiB
PHP
46 lines
1.5 KiB
PHP
<?php
|
|
require_once __DIR__ . '/../../connect.php';
|
|
|
|
// حارس الصلاحيات: هذه النقطة تعدّل التسعير/الأكواد الترويجية على الإنتاج.
|
|
// connect.php يتحقق من صحة التوكن فقط، لذا بدون هذا الفحص كان أي توكن صالح
|
|
// (سائق أو راكب) قادراً على تعديلها.
|
|
if ($role !== 'super_admin') {
|
|
http_response_code(403);
|
|
echo json_encode([
|
|
'status' => 'failure',
|
|
'message' => 'Forbidden. Super Admin access required.',
|
|
]);
|
|
exit;
|
|
}
|
|
|
|
$promo_code = filterRequest("promo_code");
|
|
$amount = filterRequest("amount");
|
|
$description = filterRequest("description");
|
|
$passengerID = filterRequest("passengerID");
|
|
|
|
if (empty($promo_code)) {
|
|
jsonError("Promo code is required");
|
|
exit;
|
|
}
|
|
|
|
$sql = "INSERT INTO `promos`(
|
|
`promo_code`, `amount`, `description`, `passengerID`,
|
|
`validity_start_date`, `validity_end_date`
|
|
)
|
|
VALUES (
|
|
:promo_code, :amount, :description, :passengerID,
|
|
NOW(), DATE_ADD(NOW(), INTERVAL 1 MONTH)
|
|
)";
|
|
|
|
$stmt = $con->prepare($sql);
|
|
$stmt->bindValue(':promo_code', $promo_code);
|
|
$stmt->bindValue(':amount', $amount);
|
|
$stmt->bindValue(':description', $description);
|
|
$stmt->bindValue(':passengerID', $passengerID);
|
|
|
|
if ($stmt->execute()) {
|
|
jsonSuccess(null, "Promo data saved successfully");
|
|
} else {
|
|
jsonError("Failed to save promo data");
|
|
}
|
|
?>
|