Update codebase

2026-08-09 16:56:13 +03:00
parent 95e2e4f35d
commit b64debaa88
1058 changed files with 164327 additions and 113928 deletions
@@ -0,0 +1,68 @@
+<?php
+/**
+ * driver_assurance/cancel.php — إلغاء وثيقة التأمين
+ *
+ * ‏الإلغاء يوقف الأقساط القادمة ولا يمسّ الماضي: القيود المستحقّة تبقى
+ * ‏مستحقّة. تصفيرها عند الإلغاء كانت ستجعل الإلغاء وسيلة للتهرّب من
+ * ‏أيام تغطية استفاد منها السائق فعلاً.
+ */
+
+require_once __DIR__ . '/../connect.php';
+require_once __DIR__ . '/eligibility.php';
+require_once __DIR__ . '/../obligations/functions.php';
+
+$driverId = $user_id ?? '';
+if (empty($driverId) || ($role ?? '') !== 'driver') {
+    jsonError('Unauthorized', 401);
+}
+
+$policy = assuranceActivePolicy($con, $driverId);
+if (!$policy) {
+    jsonError('لا توجد وثيقة نشطة');
+}
+
+$reason = filterRequest('reason') ?: 'بطلب السائق';
+
+// ‏الوثيقة والالتزام يُغلقان معاً. التزام يبقى نشطاً بعد إلغاء وثيقته
+// ‏يعني قسطاً يُقيَّد كل ليلة على سائقٍ بلا تغطية — عكس الثغرة السابقة
+// ‏تماماً، وأسوأ منها: هناك مال يضيع على الشركة، وهنا مال يُؤخذ ظلماً.
+try {
+    $con->beginTransaction();
+
+    // ‏الشرط على driver_id إلى جانب المعرّف: الوثيقة أتت من استعلام
+    // ‏مقيَّد بالسائق أصلاً، لكن الشرط هنا يجعل الاستعلام آمناً بذاته
+    // ‏لو أعيد استعماله يوماً في سياق آخر.
+    $st = $con->prepare("
+        UPDATE driver_insurance_policies
+        SET status = 'cancelled', ended_at = CURDATE(), cancel_reason = ?
+        WHERE id = ? AND driver_id = ? AND status = 'active'
+    ");
+    $st->execute([mb_substr($reason, 0, 255), $policy['id'], $driverId]);
+
+    if ($st->rowCount() === 0) {
+        $con->rollBack();
+        jsonError('تعذّر إلغاء الوثيقة');
+    }
+
+    obligationClose($con, $driverId, $policy['code'], $reason);
+
+    $con->commit();
+} catch (Throwable $e) {
+    if ($con->inTransaction()) $con->rollBack();
+    error_log('[assurance/cancel] ' . $e->getMessage());
+    jsonError('Server error');
+}
+
+// ‏المستحق يُقرأ من الدفتر الموحّد لا من دفتر التأمين القديم: القديم
+// ‏مجمَّد بعد الترحيل، وقراءته تعني رقماً لا يتغيّر مهما سدّد السائق.
+$pending = obligationPendingTotal($con, $driverId, $policy['code']);
+
+error_log("[assurance] أُلغيت وثيقة #{$policy['id']} للسائق $driverId");
+
+jsonSuccess([
+    'cancelled'       => true,
+    'pending_balance' => $pending,
+    'currency'        => $policy['currency'],
+], $pending > 0
+    ? 'أُلغيت الوثيقة. يبقى عليك مستحق أقساط سابقة قدره ' . $pending . ' ' . $policy['currency']
+    : 'أُلغيت الوثيقة');