Update codebase
This commit is contained in:
@@ -1,5 +1,8 @@
|
||||
<?php
|
||||
require_once __DIR__ . '/../../../connect.php';
|
||||
// المسار كان '/../../../connect.php' فيُحلّ من backend/auth/driver إلى
|
||||
// /var/www/connect.php — مستوى واحد فوق جذر الباك إند — فتسقط الشاشة بخطأ
|
||||
// قاتل رغم أن الاستجابة تُرجع 200.
|
||||
require_once __DIR__ . '/../../connect.php';
|
||||
|
||||
// 🔥 [Fix Broken Access Control] كان يتحقق من صلاحية التوكن فقط بدون التحقق
|
||||
// من الدور — أي توكن صالح (حتى راكب) كان يقدر يسحب قائمة السائقين المعلّقين
|
||||
|
||||
Reference in New Issue
Block a user