feat: استيراد كود سيرو إلى تريبز (سيرو @ecfe7568) — بلا تعديل

قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-07-27 05:14:13 +03:00
parent 9909d9b4c1
commit 4d8414c96b
3198 changed files with 766859 additions and 0 deletions
@@ -0,0 +1,66 @@
+<?php
+// Admin/v2/security/audit_logs.php
+
+// ── سجل تتبع ────────────────────────────────────────────
+$debugFile = __DIR__ . '/../../../logs/audit_debug.txt';
+$logDir = dirname($debugFile);
+if (!is_dir($logDir)) @mkdir($logDir, 0750, true);
+
+@file_put_contents($debugFile, "[" . date('Y-m-d H:i:s') . "] === REQUEST START ===\n", FILE_APPEND);
+
+try {
+    require_once __DIR__ . '/../../../connect.php';
+    
+    @file_put_contents($debugFile, "  → connect.php & encryption OK. user_id=$user_id | role=$role\n", FILE_APPEND);
+} catch (Exception $e) {
+    @file_put_contents($debugFile, "  → Loading FAILED: " . $e->getMessage() . "\n", FILE_APPEND);
+    http_response_code(500);
+    printFailure('loading failed', 500);
+    exit;
+}
+
+// ── فحص الصلاحيات ────────────────────────────────────────
+if ($role !== 'super_admin' && $role !== 'admin') {
+    @file_put_contents($debugFile, "  → BLOCKED: role=$role\n", FILE_APPEND);
+    printFailure("Unauthorized. role=$role", 403);
+}
+
+try {
+    // استعلام لجلب السجلات مع محاولة جلب الاسم من جدول الموظفين أو جدول المشرفين
+    $stmt = $con->prepare("
+        SELECT 
+            l.id, l.admin_id, l.action, l.table_name, l.record_id, l.details, l.created_at,
+            COALESCE(e.name, au.name) as admin_name_raw
+        FROM admin_audit_log l
+        LEFT JOIN employee e ON l.admin_id COLLATE utf8mb4_general_ci = e.id COLLATE utf8mb4_general_ci
+        LEFT JOIN adminUser au ON l.admin_id COLLATE utf8mb4_general_ci = au.id COLLATE utf8mb4_general_ci
+                                OR l.admin_id COLLATE utf8mb4_general_ci = au.email COLLATE utf8mb4_general_ci
+        ORDER BY l.created_at DESC
+        LIMIT 100
+    ");
+    $stmt->execute();
+    $logs = $stmt->fetchAll(PDO::FETCH_ASSOC);
+
+    // معالجة البيانات: فك تشفير الأسماء إذا كانت مشفرة
+    foreach ($logs as &$log) {
+        $rawName = $log['admin_name_raw'];
+        if (!empty($rawName)) {
+            // محاولة فك التشفير
+            $decrypted = $encryptionHelper->decryptData($rawName);
+            $log['admin_name'] = ($decrypted !== false) ? $decrypted : $rawName;
+        } else {
+            $log['admin_name'] = 'أدمن غير معروف';
+        }
+        unset($log['admin_name_raw']);
+    }
+
+    $count = count($logs);
+    @file_put_contents($debugFile, "  → SUCCESS: fetched $count logs\n", FILE_APPEND);
+
+    jsonSuccess($logs);
+
+} catch (Exception $e) {
+    @file_put_contents($debugFile, "  → QUERY ERROR: " . $e->getMessage() . "\n", FILE_APPEND);
+    jsonError('Query failed', 500);
+}
+?>