Hamza-AyedandClaude Opus 5
4d8414c96b
قرار المالك 2026-07-27: باك إند سيرو PHP هو المعتمد، وتطبيقاته المجرّبة ميدانياً تحل محل إعادة البناء المؤرشفة. سيرو نفسه لم يُمسّ. الخريطة: backend · payment_server · loction_server · ride_server · passenger_server · docker · dashboard · stress_test → الجذر siro_rider → apps/rider siro_driver → apps/driver siro_admin → dashboards/admin siro_service → dashboards/service android_bot → apps/android_bot socialBot → apps/socialBot نُسخ المتعقَّب في git سيرو فقط عبر `git archive` (3,198 ملفاً / ~169 م.ب) لا `cp -r` — فاستُثنيت مخلفات البناء تلقائياً. بلا أي تعديل محتوى عمداً: كل ما يلي يصير فرقاً مقروءاً مقابل المصدر. لم يُستورد وسببه: siromove.com (الموقع التسويقي يبقى marketing/ في تريبز، سيرو فيه 8 ملفات) · docs و planning (تريبز له docs/ الخاص) · deploy.sh (ليس نشراً على سيرفر بل `git add . && git push origin --all` — فخّ في مستودع آخر) · transit_dashboard (بانتظار قرار مصير backend-transit و dashboards/transit-web). ⚠️ لا يبني بعد — ثلاثة نواقص متوقعة ومقصودة: 1. `.env` و `lib/env/env.g.dart` غير متعقَّبين في سيرو (أسرار لكل مستأجر): كل تطبيق فلاتر يحتاج .env خاصاً ثم توليد env.g.dart بـ build_runner. 2. إعدادات Firebase (9 ملفات google-services.json و GoogleService-Info.plist) يستبعدها .gitignore تريبز — ولكل مستأجر مشروع Firebase خاص أصلاً. 3. apps/driver في سيرو يشير إلى `../../Intaleq/packages/get` خارج المستودع → يجب ضمّ الحزم داخله أسوة بـ apps/rider. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
83 lines
3.0 KiB
PHP
83 lines
3.0 KiB
PHP
<?php
|
|
require_once __DIR__ . '/../../connect.php';
|
|
|
|
// --- استقبال المتغيرات ---
|
|
// Force passenger_id from JWT — only passengers can rate drivers
|
|
if ($role !== 'passenger') {
|
|
jsonError("Only passengers can rate drivers");
|
|
exit;
|
|
}
|
|
$passenger_id = $user_id;
|
|
$driver_id = filterRequest("driver_id");
|
|
$ride_id = filterRequest("ride_id");
|
|
$rating = filterRequest("rating");
|
|
$comment = filterRequest("comment");
|
|
|
|
try {
|
|
// التحقق من صحة البيانات الأساسية قبل البدء
|
|
if (empty($passenger_id) || empty($driver_id) || empty($ride_id)) {
|
|
throw new Exception("Required fields are missing");
|
|
}
|
|
|
|
// 🔥 التحقق من ملكية الرحلة: يجب أن تخص هذا الراكب وهذا السائق فعلاً،
|
|
// وأن تكون منتهية، قبل قبول التقييم — يمنع تقييم رحلات عشوائية (IDOR).
|
|
$stmtRide = $con->prepare("SELECT driver_id, passenger_id, status FROM ride WHERE id = ?");
|
|
$stmtRide->execute([$ride_id]);
|
|
$ride = $stmtRide->fetch(PDO::FETCH_ASSOC);
|
|
|
|
if (!$ride) {
|
|
jsonError("Ride not found");
|
|
exit;
|
|
}
|
|
if ((string)$ride['passenger_id'] !== (string)$passenger_id) {
|
|
jsonError("This ride does not belong to you");
|
|
exit;
|
|
}
|
|
if ((string)$ride['driver_id'] !== (string)$driver_id) {
|
|
jsonError("Driver does not match this ride");
|
|
exit;
|
|
}
|
|
if ($ride['status'] !== 'Finished') {
|
|
jsonError("Ride must be finished before rating");
|
|
exit;
|
|
}
|
|
|
|
// 🔥 منع تكرار التقييم لنفس الرحلة من نفس الراكب
|
|
$stmtDup = $con->prepare("SELECT COUNT(*) FROM `ratingDriver` WHERE ride_id = ? AND passenger_id = ?");
|
|
$stmtDup->execute([$ride_id, $passenger_id]);
|
|
if ($stmtDup->fetchColumn() > 0) {
|
|
jsonError("This ride has already been rated");
|
|
exit;
|
|
}
|
|
|
|
$sql = "INSERT INTO `ratingDriver`(
|
|
`passenger_id`, `driver_id`, `ride_id`, `rating`, `comment`
|
|
) VALUES (
|
|
:passenger_id, :driver_id, :ride_id, :rating, :comment
|
|
)";
|
|
|
|
$stmt = $con->prepare($sql);
|
|
$stmt->bindParam(':passenger_id', $passenger_id);
|
|
$stmt->bindParam(':driver_id', $driver_id);
|
|
$stmt->bindParam(':ride_id', $ride_id);
|
|
$stmt->bindParam(':rating', $rating);
|
|
$stmt->bindParam(':comment', $comment);
|
|
|
|
$stmt->execute();
|
|
|
|
if ($stmt->rowCount() > 0) {
|
|
jsonSuccess(null, "Rate inserted successfully");
|
|
} else {
|
|
// في حال لم يتم الإدخال ولكن لم يحدث خطأ فني (نادرة الحدوث في Insert)
|
|
jsonError("Failed to save rating information");
|
|
}
|
|
|
|
} catch (PDOException $e) {
|
|
error_log("[addRateToDriver] DB Error: " . $e->getMessage() . " | RideID: $ride_id");
|
|
jsonError("Database Error: Could not save rating");
|
|
|
|
} catch (Exception $e) {
|
|
error_log("[addRateToDriver] General Error: " . $e->getMessage());
|
|
jsonError("Error: Could not save rating");
|
|
}
|
|
?>
|