Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
83 lines
3.1 KiB
PHP
83 lines
3.1 KiB
PHP
<?php
|
|
require_once __DIR__ . '/../../connect.php';
|
|
|
|
// هذا المسار: السائق يقيّم الراكب — المُرسِل هو السائق، وليس الراكب.
|
|
// نفرض هوية السائق من التوكن (driverID) بدل الثقة بأي قيمة من العميل،
|
|
// و passenger_id هو "الهدف" (الراكب المُقيَّم) القادم من الطلب لكن يجب
|
|
// التحقق أنه فعلاً راكب هذه الرحلة قبل قبوله (لمنع IDOR).
|
|
if ($role !== 'driver') {
|
|
jsonError("Only drivers can rate passengers");
|
|
exit;
|
|
}
|
|
$driverID = $user_id;
|
|
$passenger_id = filterRequest("passenger_id");
|
|
$rideId = filterRequest("rideId");
|
|
$rating = filterRequest("rating");
|
|
$comment = filterRequest("comment");
|
|
|
|
try {
|
|
if (empty($passenger_id) || empty($rideId) || empty($rating)) {
|
|
throw new Exception("Required fields are missing");
|
|
}
|
|
|
|
// 🔥 التحقق من ملكية الرحلة: يجب أن تخص هذا السائق وهذا الراكب فعلاً،
|
|
// وأن تكون منتهية، قبل قبول التقييم — يمنع تقييم رحلات عشوائية (IDOR).
|
|
$stmtRide = $con->prepare("SELECT driver_id, passenger_id, status FROM ride WHERE id = ?");
|
|
$stmtRide->execute([$rideId]);
|
|
$ride = $stmtRide->fetch(PDO::FETCH_ASSOC);
|
|
|
|
if (!$ride) {
|
|
jsonError("Ride not found");
|
|
exit;
|
|
}
|
|
if ((string)$ride['driver_id'] !== (string)$driverID) {
|
|
jsonError("This ride does not belong to you");
|
|
exit;
|
|
}
|
|
if ((string)$ride['passenger_id'] !== (string)$passenger_id) {
|
|
jsonError("Passenger does not match this ride");
|
|
exit;
|
|
}
|
|
if ($ride['status'] !== 'Finished') {
|
|
jsonError("Ride must be finished before rating");
|
|
exit;
|
|
}
|
|
|
|
// 🔥 منع تكرار التقييم لنفس الرحلة من نفس السائق
|
|
$stmtDup = $con->prepare("SELECT COUNT(*) FROM `ratingPassenger` WHERE rideId = ? AND driverID = ?");
|
|
$stmtDup->execute([$rideId, $driverID]);
|
|
if ($stmtDup->fetchColumn() > 0) {
|
|
jsonError("This ride has already been rated");
|
|
exit;
|
|
}
|
|
|
|
$sql = "INSERT INTO `ratingPassenger` (
|
|
`passenger_id`, `driverID`, `rideId`, `rating`, `comment`
|
|
) VALUES (
|
|
:passenger_id, :driverID, :rideId, :rating, :comment
|
|
)";
|
|
|
|
$stmt = $con->prepare($sql);
|
|
$stmt->bindParam(':passenger_id', $passenger_id);
|
|
$stmt->bindParam(':driverID', $driverID);
|
|
$stmt->bindParam(':rideId', $rideId);
|
|
$stmt->bindParam(':rating', $rating);
|
|
$stmt->bindParam(':comment', $comment);
|
|
|
|
$stmt->execute();
|
|
|
|
if ($stmt->rowCount() > 0) {
|
|
jsonSuccess(null, "Rate inserted successfully");
|
|
} else {
|
|
jsonError("Failed to save rating information");
|
|
}
|
|
|
|
} catch (PDOException $e) {
|
|
error_log("[rate/add] DB Error: " . $e->getMessage() . " | RideID: $rideId");
|
|
jsonError("Database Error: Could not save rating");
|
|
} catch (Exception $e) {
|
|
error_log("[rate/add] General Error: " . $e->getMessage());
|
|
jsonError("Error: Could not save rating");
|
|
}
|
|
?>
|