PDO::ERRMODE_EXCEPTION, PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC, PDO::ATTR_EMULATE_PREPARES => false, PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8mb4 COLLATE utf8mb4_unicode_ci" ]); } catch (PDOException $e) { die("
Database Connection Error: " . htmlspecialchars($e->getMessage()) . "
"); } $db->exec(" CREATE TABLE IF NOT EXISTS users ( id INT AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50) UNIQUE NOT NULL, password VARCHAR(255) NOT NULL, role ENUM('admin', 'agent', 'office_team') DEFAULT 'agent', created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS system_settings ( setting_key VARCHAR(100) PRIMARY KEY, setting_value TEXT ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS products ( id INT AUTO_INCREMENT PRIMARY KEY, title VARCHAR(255) NOT NULL, slug VARCHAR(255) UNIQUE NOT NULL, price DECIMAL(10,2) NOT NULL, sale_price DECIMAL(10,2) DEFAULT NULL, description TEXT, image_url VARCHAR(500) DEFAULT NULL, colors TEXT, stock INT DEFAULT 0, checkout_fields TEXT DEFAULT NULL, variant_options TEXT DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS pages ( id INT AUTO_INCREMENT PRIMARY KEY, title VARCHAR(255) NOT NULL, slug VARCHAR(255) UNIQUE NOT NULL, content LONGTEXT, bottom_content LONGTEXT, seo_title VARCHAR(255) DEFAULT NULL, seo_desc TEXT, product_ids TEXT DEFAULT NULL, checkout_fields TEXT DEFAULT NULL, variant_config TEXT DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS orders ( id INT AUTO_INCREMENT PRIMARY KEY, customer_name VARCHAR(150) NOT NULL, phone VARCHAR(15) NOT NULL, alternative_phone VARCHAR(15) DEFAULT NULL, address TEXT NOT NULL, product_id INT, color_selected VARCHAR(50) DEFAULT NULL, size_selected VARCHAR(50) DEFAULT NULL, weight_selected VARCHAR(50) DEFAULT NULL, cod_amount DECIMAL(10,2) DEFAULT 0.00, status VARCHAR(50) DEFAULT 'pending', fraud_score INT DEFAULT NULL, fraud_summary TEXT, customer_ip VARCHAR(64) DEFAULT NULL, consignment_id VARCHAR(50) DEFAULT NULL, tracking_code VARCHAR(50) DEFAULT NULL, courier_status VARCHAR(50) DEFAULT NULL, booked_by VARCHAR(100) DEFAULT NULL, booked_at DATETIME DEFAULT NULL, note TEXT, updated_by VARCHAR(100) DEFAULT NULL, updated_at DATETIME DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS media_files ( id INT AUTO_INCREMENT PRIMARY KEY, filename VARCHAR(255) NOT NULL, filepath VARCHAR(500) NOT NULL, url VARCHAR(500) NOT NULL, filesize INT DEFAULT 0, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS blocked_customers ( id INT AUTO_INCREMENT PRIMARY KEY, phone VARCHAR(20) DEFAULT NULL, ip VARCHAR(64) DEFAULT NULL, reason VARCHAR(255) DEFAULT NULL, blocked_by VARCHAR(100) DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS incomplete_orders ( id INT AUTO_INCREMENT PRIMARY KEY, token VARCHAR(64) DEFAULT NULL, customer_name VARCHAR(150) DEFAULT NULL, phone VARCHAR(20) DEFAULT NULL, address TEXT, product_id INT DEFAULT NULL, page_slug VARCHAR(255) DEFAULT NULL, customer_ip VARCHAR(64) DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP, updated_at DATETIME DEFAULT NULL, UNIQUE KEY uniq_token (token) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS categories ( id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(150) NOT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS messaging_accounts ( id INT AUTO_INCREMENT PRIMARY KEY, platform ENUM('whatsapp', 'facebook') NOT NULL, name VARCHAR(150) NOT NULL, account_id VARCHAR(100) NOT NULL, access_token TEXT, active TINYINT(1) DEFAULT 1, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS short_links ( id INT AUTO_INCREMENT PRIMARY KEY, code VARCHAR(60) NOT NULL UNIQUE, target_url TEXT NOT NULL, title VARCHAR(150) DEFAULT NULL, clicks INT DEFAULT 0, active TINYINT(1) DEFAULT 1, created_by VARCHAR(100) DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS ad_accounts ( id INT AUTO_INCREMENT PRIMARY KEY, platform ENUM('facebook', 'tiktok', 'google', 'other') DEFAULT 'facebook', label VARCHAR(120) NOT NULL, fb_account_id VARCHAR(100) DEFAULT NULL, fb_access_token TEXT DEFAULT NULL, auto_sync TINYINT(1) DEFAULT 0, active TINYINT(1) DEFAULT 1, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS ad_spends ( id INT AUTO_INCREMENT PRIMARY KEY, account_id INT NOT NULL, spend_date DATE NOT NULL, amount_usd DECIMAL(10,2) DEFAULT 0, amount_bdt DECIMAL(12,2) DEFAULT 0, note VARCHAR(255) DEFAULT NULL, source ENUM('manual', 'api') DEFAULT 'manual', created_by VARCHAR(100) DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP, updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, UNIQUE KEY uniq_acct_date (account_id, spend_date), INDEX idx_date (spend_date) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS courier_zone_entries ( id INT AUTO_INCREMENT PRIMARY KEY, courier_id VARCHAR(100) NOT NULL, courier_link VARCHAR(500) DEFAULT NULL, product_id INT DEFAULT NULL, color VARCHAR(80) DEFAULT NULL, zone VARCHAR(50) NOT NULL, created_by VARCHAR(100) DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS msg_accounts ( id INT AUTO_INCREMENT PRIMARY KEY, channel ENUM('whatsapp', 'facebook') NOT NULL, label VARCHAR(100) NOT NULL, ext_id VARCHAR(100) NOT NULL, access_token TEXT, active TINYINT(1) DEFAULT 1, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS inbox_messages ( id INT AUTO_INCREMENT PRIMARY KEY, account_id INT NOT NULL, contact_ext_id VARCHAR(150) NOT NULL, contact_name VARCHAR(150) DEFAULT NULL, direction ENUM('in', 'out') DEFAULT 'in', body TEXT, ext_msg_id VARCHAR(190) DEFAULT NULL UNIQUE, is_read TINYINT(1) DEFAULT 0, created_at DATETIME DEFAULT CURRENT_TIMESTAMP, INDEX idx_acct_contact (account_id, contact_ext_id), INDEX idx_created (created_at) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS promo_codes ( id INT AUTO_INCREMENT PRIMARY KEY, code VARCHAR(50) UNIQUE NOT NULL, discount_type ENUM('percent', 'flat') DEFAULT 'flat', discount_value DECIMAL(10,2) DEFAULT 0, valid_until DATE DEFAULT NULL, max_uses INT DEFAULT 0, used_count INT DEFAULT 0, active TINYINT(1) DEFAULT 1, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; CREATE TABLE IF NOT EXISTS call_logs ( id INT AUTO_INCREMENT PRIMARY KEY, caller_id INT DEFAULT NULL, caller_name VARCHAR(100) DEFAULT NULL, caller_role VARCHAR(30) DEFAULT NULL, phone VARCHAR(30) DEFAULT NULL, customer_name VARCHAR(150) DEFAULT NULL, order_id INT DEFAULT NULL, direction VARCHAR(10) DEFAULT 'outgoing', started_at DATETIME DEFAULT NULL, duration_seconds INT DEFAULT 0, call_status VARCHAR(30) DEFAULT 'completed', recording_path VARCHAR(500) DEFAULT NULL, recording_url VARCHAR(500) DEFAULT NULL, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci; "); try { $db->exec("ALTER TABLE pages ADD COLUMN product_ids TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE pages ADD COLUMN checkout_fields TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE pages ADD COLUMN bottom_content LONGTEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE pages ADD COLUMN variant_config TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE pages ADD COLUMN og_image VARCHAR(500) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE pages ADD COLUMN builder_json LONGTEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE products ADD COLUMN og_image VARCHAR(500) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN courier_note TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN courier_synced_at DATETIME DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE call_logs ADD COLUMN direction VARCHAR(10) DEFAULT 'outgoing';"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN advance_trx VARCHAR(100) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN advance_proof_url VARCHAR(500) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN custom_field_value TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN custom_field_label VARCHAR(255) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN delivery_zone VARCHAR(30) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN delivery_charge DECIMAL(10,2) DEFAULT 0;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN promo_code VARCHAR(50) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN discount_amount DECIMAL(10,2) DEFAULT 0;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE products ADD COLUMN cost_price DECIMAL(10,2) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN courier_name VARCHAR(30) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE courier_zone_entries ADD COLUMN color VARCHAR(80) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE courier_zone_entries MODIFY zone VARCHAR(50) NOT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN booking_lock VARCHAR(40) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN zone_change_flag TINYINT(1) DEFAULT 0;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN order_items TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE pages ADD COLUMN multi_product TINYINT(1) DEFAULT 0;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE products ADD COLUMN cost_price DECIMAL(10,2) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE products ADD COLUMN category_id INT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE products ADD COLUMN checkout_fields TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE products ADD COLUMN stock INT DEFAULT 0;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE products ADD COLUMN variant_options TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN fraud_score INT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN fraud_summary TEXT DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN is_deleted TINYINT DEFAULT 0;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN updated_by VARCHAR(100) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN updated_at DATETIME DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN customer_ip VARCHAR(64) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN size_selected VARCHAR(50) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE orders ADD COLUMN weight_selected VARCHAR(50) DEFAULT NULL;"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE users MODIFY COLUMN role ENUM('admin', 'agent', 'office_team') DEFAULT 'agent';"); } catch (Exception $e) {} try { $db->exec("ALTER TABLE users CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"); $db->exec("ALTER TABLE system_settings CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"); $db->exec("ALTER TABLE products CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"); $db->exec("ALTER TABLE pages CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"); $db->exec("ALTER TABLE orders CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"); } catch (Exception $e) {} // Insert default administrator if none exists $stmt = $db->prepare("SELECT COUNT(*) FROM users"); $stmt->execute(); if ($stmt->fetchColumn() == 0) { $hashed_pass = password_hash('Admin@SunnahTi2026', PASSWORD_BCRYPT); $db->prepare("INSERT INTO users (username, password, role) VALUES ('admin', ?, 'admin')")->execute([$hashed_pass]); } // Global Agent and Admin Status Mapping Array $status_map = [ 'pending' => 'Call Pending', 'confirmed' => 'Confirmed', 'no_answer' => 'No Answer', 'cancelled' => 'Cancelled', 'interested_later' => 'Interested Later', 'did_not_order' => 'Did Not Order', 'phone_off' => 'Phone Off', 'booked' => 'Booked (Courier)', 'delivered' => 'Delivered' ]; // English versions of statuses (for Bn/EN toggle) $status_map_en = [ 'pending' => 'Call Pending', 'confirmed' => 'Confirmed', 'no_answer' => 'No Answer', 'cancelled' => 'Cancelled', 'interested_later' => 'Interested Later', 'did_not_order' => 'Did Not Order', 'phone_off' => 'Phone Off', 'booked' => 'Booked', 'delivered' => 'Delivered' ]; // Set up Default Settings if empty $default_settings = [ 'fraud_api_key' => '', 'fraud_api_url' => 'https://fraudshield.bd/api/customer/check', 'steadfast_api_key' => '', 'steadfast_secret_key' => '', 'steadfast_base_url' => 'https://portal.packzy.com/api/v1', 'facebook_pixel' => '', 'facebook_access_token' => '', 'facebook_test_code' => '', 'tiktok_pixel' => '', 'tiktok_access_token' => '', 'tiktok_test_code' => '', 'google_tag' => '', 'checkout_fields' => '', 'product_colors' => '', // ---- Google Sheet Integration ---- 'gsheet_enabled' => '0', 'gsheet_webapp_url' => '', 'gsheet_sheet_name' => 'Orders', // ---- SIP Dialer Configuration ---- 'dialer_mode' => 'tel', 'sip_wss_url' => '', 'sip_username' => '', 'sip_password' => '', 'sip_domain' => '', 'sip_port' => '5060', 'sip_transport' => 'UDP', 'sip_proxy' => '', 'sip_dtmf' => 'RFC2833', 'sip_stun' => 'stun.l.google.com:19302', 'sip_reg_interval' => '60', 'sip_portal_url' => 'https://webvoice.net', 'sip_balance_code' => '123', // ---- Branding ---- 'site_name' => 'SunnahTi', 'contact_whatsapp' => '', 'fraud_block_threshold' => '0', 'custom_field_enabled' => '0', 'home_page_slug' => '', 'courier_charge_dhaka' => '60', 'sms_api_key' => '', 'sms_sender_id' => '', 'sms_on_confirm' => '0', 'sms_on_courier' => '0', 'sms_tpl_confirm' => 'প্রিয় {name}, আপনার অর্ডার #{order_id} কনফার্ম হয়েছে। মোট: {cod} টাকা (ক্যাশ অন ডেলিভারি)। ধন্যবাদ!', 'sms_tpl_courier' => 'প্রিয় {name}, আপনার অর্ডার #{order_id} কুরিয়ারে পাঠানো হয়েছে। ট্র্যাকিং: {tracking}। মোট: {cod} টাকা রেডি রাখুন।', 'telegram_bot_token' => '', 'telegram_chat_id' => '', 'cron_secret' => '', 'courier_charge_sub_dhaka' => '100', 'courier_charge_outside' => '130', 'sms_api_key' => '', 'sms_sender_id' => '', 'sms_on_confirm' => '0', 'sms_on_courier' => '0', 'sms_tpl_confirm' => 'প্রিয় {name}, আপনার অর্ডার #{order_id} কনফার্ম হয়েছে। মোট: {cod} টাকা (ক্যাশ অন ডেলিভারি)। ধন্যবাদ!', 'sms_tpl_courier' => 'প্রিয় {name}, আপনার অর্ডার #{order_id} কুরিয়ারে পাঠানো হয়েছে। ট্র্যাকিং: {tracking}। ডেলিভারিতে {cod} টাকা রাখুন।', 'telegram_bot_token' => '', 'telegram_chat_id' => '', 'report_cron_key' => '', 'meta_verify_token' => '', 'custom_field_label' => '', 'advance_amount' => '150', 'advance_bkash' => '', 'advance_nagad' => '', 'support_whatsapp' => '', 'block_repeat_hours' => '24', 'usd_to_bdt' => '122', 'invoice_prefix' => 'ST-', 'contact_phone' => '', 'og_default_image' => '', 'site_title' => 'SunnahTi Premium Store', 'home_url' => '', 'favicon_url' => '', 'logo_url' => '', // ---- Variant option lists ---- 'size_teen_options' => json_encode(['XXS','XS','S','M','L','XL','XXL','3XL','4XL','5XL','6XL','7XL','8XL']), 'size_kids_options' => json_encode(['0-6 Months','6-12 Months','12-18 Months','18-24 Months','24-36 Months','0-1 Years','1-2 Years','2-4 Years','4-6 Years','8-10 Years','10-12 Years','12-14 Years']), 'weight_options' => json_encode(['200g','250g','300g','400g','450g','500g','550g','750g','800g','900g','950g','1kg','1.2kg','1.5kg','1.8kg','2kg','2.5kg','3kg','4kg','5kg','6kg','10kg','20kg']) ]; // Non-empty JSON defaults (kept separate so INSERT IGNORE stays clean) $default_settings['checkout_fields'] = json_encode(['name' => true, 'phone' => true, 'alt_phone' => true, 'address' => true, 'color' => true, 'note' => true]); $default_settings['product_colors'] = json_encode([ ['en' => 'Black', 'bn' => 'কালো'], ['en' => 'White', 'bn' => 'সাদা'], ['en' => 'Red', 'bn' => 'লাল'], ['en' => 'Green', 'bn' => 'সবুজ'], ['en' => 'Blue', 'bn' => 'নীল'], ['en' => 'Yellow', 'bn' => 'হলুদ'], ['en' => 'Brown', 'bn' => 'বাদামী'], ['en' => 'Orange', 'bn' => 'কমলা'], ['en' => 'Pink', 'bn' => 'গোলাপি'], ['en' => 'Purple', 'bn' => 'বেগুনি'], ['en' => 'Grey', 'bn' => 'ধূসর'], ['en' => 'Navy Blue', 'bn' => 'নেভি ব্লু'], ['en' => 'Maroon', 'bn' => 'মেরুন'], ['en' => 'Olive', 'bn' => 'অলিভ'], ['en' => 'Gold', 'bn' => 'গোল্ডেন'], ['en' => 'Silver', 'bn' => 'রুপালি'], ['en' => 'Teal', 'bn' => 'টিল'], ['en' => 'Beige', 'bn' => 'বেজ'], ['en' => 'Magenta', 'bn' => 'ম্যাজেন্টা'], ['en' => 'Cream', 'bn' => 'ক্রিম'] ]); foreach ($default_settings as $key => $val) { $st = $db->prepare("INSERT IGNORE INTO system_settings (setting_key, setting_value) VALUES (?, ?)"); $st->execute([$key, $val]); } function get_setting($key) { global $db; $st = $db->prepare("SELECT setting_value FROM system_settings WHERE setting_key = ?"); $st->execute([$key]); return $st->fetchColumn(); } function update_setting($key, $val) { global $db; $st = $db->prepare("INSERT INTO system_settings (setting_key, setting_value) VALUES (?, ?) ON DUPLICATE KEY UPDATE setting_value = ?"); $st->execute([$key, $val, $val]); } function bnToEnNumber($string) { $bn = ['০', '১', '২', '৩', '৪', '৫', '৬', '৭', '৮', '৯']; $en = ['0', '1', '2', '3', '4', '5', '6', '7', '8', '9']; return str_replace($bn, $en, $string); } function enToBnNumber($string) { $en = ['0', '1', '2', '3', '4', '5', '6', '7', '8', '9']; $bn = ['০', '১', '২', '৩', '৪', '৫', '৬', '৭', '৮', '৯']; return str_replace($en, $bn, (string)$string); } // Bengali ordinal for loyal customer badge: 2 => "২য়", 3 => "৩য়" ... function bnOrdinal($n) { $map = [1 => '১ম', 2 => '২য়', 3 => '৩য়', 4 => '৪র্থ', 5 => '৫ম', 6 => '৬ষ্ঠ', 7 => '৭ম', 8 => '৮ম', 9 => '৯ম', 10 => '১০ম']; if (isset($map[$n])) return $map[$n]; return enToBnNumber($n) . 'তম'; } // Build the site base URL (used for auto media link generation) function base_url() { $scheme = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on') ? 'https' : 'http'; $host = $_SERVER['HTTP_HOST'] ?? 'localhost'; $dir = rtrim(str_replace('\\', '/', dirname($_SERVER['SCRIPT_NAME'] ?? '/')), '/'); return $scheme . '://' . $host . $dir; } // Get real client IP (handles common proxies / Cloudflare) function wa_number($phone) { // যেকোনো ফরম্যাট (01711..., +8801711..., 8801711..., বাংলা সংখ্যা) → 8801711... (wa.me সঠিক ফরম্যাট) $p = preg_replace('/\D/', '', bnToEnNumber((string)$phone)); if ($p === '') return ''; if (strpos($p, '880') === 0) return $p; // ইতিমধ্যে 880 দিয়ে শুরু if (strlen($p) === 11 && $p[0] === '0') return '88' . $p; // 01711... → 8801711... if (strlen($p) === 10 && $p[0] === '1') return '880' . $p; // 1711... → 8801711... return $p; } function get_client_ip() { foreach (['HTTP_CF_CONNECTING_IP', 'HTTP_X_FORWARDED_FOR', 'HTTP_X_REAL_IP', 'REMOTE_ADDR'] as $key) { if (!empty($_SERVER[$key])) { $ip = trim(explode(',', $_SERVER[$key])[0]); if (filter_var($ip, FILTER_VALIDATE_IP)) return $ip; } } return ''; } // Fraud Detection: is this phone or IP blocked? function is_blocked($phone, $ip) { global $db; $phone = trim((string)$phone); $ip = trim((string)$ip); if ($phone === '' && $ip === '') return false; $st = $db->prepare("SELECT COUNT(*) FROM blocked_customers WHERE (phone IS NOT NULL AND phone != '' AND phone = ?) OR (ip IS NOT NULL AND ip != '' AND ip = ?)"); $st->execute([$phone, $ip]); return $st->fetchColumn() > 0; } // 64 Bangladeshi District/Zone Mapping Dictionary (spelling corrected) $zone_to_bangla = [ 'Dhaka' => 'ঢাকা', 'Gazipur' => 'গাজীপুর', 'Manikganj' => 'মানিকগঞ্জ', 'Munshiganj' => 'মুন্সিগঞ্জ', 'Narayanganj' => 'নারায়ণগঞ্জ', 'Narsingdi' => 'নরসিংদী', 'Faridpur' => 'ফরিদপুর', 'Gopalganj' => 'গোপালগঞ্জ', 'Madaripur' => 'মাদারীপুর', 'Rajbari' => 'রাজবাড়ী', 'Shariatpur' => 'শরীয়তপুর', 'Kishoreganj' => 'কিশোরগঞ্জ', 'Tangail' => 'টাঙ্গাইল', 'Chattogram' => 'চট্টগ্রাম', 'Cox\'s Bazar' => 'কক্সবাজার', 'Brahmanbaria' => 'ব্রাহ্মণবাড়িয়া', 'Chandpur' => 'চাঁদপুর', 'Cumilla' => 'কুমিল্লা', 'Feni' => 'ফেনী', 'Lakshmipur' => 'লক্ষ্মীপুর', 'Noakhali' => 'নোয়াখালী', 'Bandarban' => 'বান্দরবান', 'Khagrachhari' => 'খাগড়াছড়ি', 'Rangamati' => 'রাঙ্গামাটি', 'Rajshahi' => 'রাজশাহী', 'Bogura' => 'বগুড়া', 'Chapainawabganj' => 'চাঁপাইনবাবগঞ্জ', 'Joypurhat' => 'জয়পুরহাট', 'Naogaon' => 'নওগাঁ', 'Natore' => 'নাটোর', 'Pabna' => 'পাবনা', 'Sirajganj' => 'সিরাজগঞ্জ', 'Khulna' => 'খুলনা', 'Bagerhat' => 'বাগেরহাট', 'Chuadanga' => 'চুয়াডাঙ্গা', 'Jashore' => 'যশোর', 'Jhenaidah' => 'ঝিনাইদহ', 'Kushtia' => 'কুষ্টিয়া', 'Magura' => 'মাগুরা', 'Meherpur' => 'মেহেরপুর', 'Narail' => 'নড়াইল', 'Satkhira' => 'সাতক্ষীরা', 'Rangpur' => 'রংপুর', 'Dinajpur' => 'দিনাজপুর', 'Gaibandha' => 'গাইবান্ধা', 'Kurigram' => 'কুড়িগ্রাম', 'Lalmonirhat' => 'লালমনিরহাট', 'Nilphamari' => 'নীলফামারী', 'Panchagarh' => 'পঞ্চগড়', 'Thakurgaon' => 'ঠাকুরগাঁও', 'Sylhet' => 'সিলেট', 'Habiganj' => 'হবিগঞ্জ', 'Moulvibazar' => 'মৌলভীবাজার', 'Sunamganj' => 'সুনামগঞ্জ', 'Barishal' => 'বরিশাল', 'Barguna' => 'বরগুনা', 'Bhola' => 'ভোলা', 'Jhalokathi' => 'ঝালকাঠি', 'Patuakhali' => 'পটুয়াখালী', 'Pirojpur' => 'পিরোজপুর', 'Mymensingh' => 'ময়মনসিংহ', 'Jamalpur' => 'জামালপুর', 'Netrokona' => 'নেত্রকোণা', 'Sherpur' => 'শেরপুর' ]; function detectBanglaDistrict($address) { global $zone_to_bangla; foreach ($zone_to_bangla as $en => $bn) { if (mb_strpos($address, $bn) !== false || mb_strpos(mb_strtolower($address), mb_strtolower($en)) !== false) { return $en; } } return null; } // Authentication Middleware Helpers function is_logged_in() { return isset($_SESSION['user_id']); } function get_user_role() { return $_SESSION['user_role'] ?? 'guest'; } function require_login() { if (!is_logged_in()) { header("Location: ?action=login"); exit; } } function require_admin() { require_login(); if (get_user_role() !== 'admin') { die("Forbidden: Access restricted to Administrators only."); } } function require_admin_or_office() { require_login(); if (!in_array(get_user_role(), ['admin', 'office_team'])) { die("Forbidden: Access restricted."); } } function get_status_style($status) { switch ($status) { case 'pending': return 'bg-amber-500/10 text-amber-500 border-amber-500/30'; case 'confirmed': return 'bg-emerald-500/10 text-emerald-500 border-emerald-500/30'; case 'no_answer': return 'bg-purple-500/10 text-purple-500 border-purple-500/30'; case 'cancelled': return 'bg-rose-500/10 text-rose-500 border-rose-500/30'; case 'interested_later': return 'bg-blue-500/10 text-blue-500 border-blue-500/30'; case 'did_not_order': return 'bg-slate-500/10 text-slate-400 border-slate-500/30'; case 'phone_off': return 'bg-orange-500/10 text-orange-500 border-orange-500/30'; case 'booked': return 'bg-teal-500/10 text-teal-500 border-teal-500/30'; case 'delivered': return 'bg-green-500/10 text-green-400 border-green-500/30'; default: return 'bg-slate-500/10 text-slate-300 border-slate-600'; } } // Color name => Hex map for the on/off style color buttons $color_hex_map = [ 'Black' => '#000000', 'White' => '#ffffff', 'Red' => '#dc2626', 'Green' => '#16a34a', 'Blue' => '#2563eb', 'Yellow' => '#eab308', 'Brown' => '#92400e', 'Orange' => '#ea580c', 'Pink' => '#ec4899', 'Purple' => '#9333ea', 'Grey' => '#6b7280', 'Navy Blue' => '#1e3a8a', 'Maroon' => '#7f1d1d', 'Olive' => '#65a30d', 'Gold' => '#d4af37', 'Silver' => '#c0c0c0', 'Teal' => '#0d9488', 'Beige' => '#d6c7a1', 'Magenta' => '#d946ef', 'Cream' => '#f5f0e1' ]; // ডেলিভারি জোন → বাংলা function delivery_zone_bn($z) { $m = ['dhaka' => 'ঢাকার মধ্যে', 'sub_dhaka' => 'সাব ঢাকা', 'outside' => 'সারা বাংলাদেশ']; return $m[$z] ?? $z; } // SMS পাঠানো (BulkSMSBD API — বাংলাদেশি গেটওয়ে) function send_sms($phone, $message) { $api_key = trim(get_setting('sms_api_key')); $sender = trim(get_setting('sms_sender_id')); $phone = preg_replace('/\D/', '', bnToEnNumber($phone)); if ($api_key === '' || $phone === '') return ['status' => 'error', 'message' => 'SMS API কনফিগ নেই']; if (!function_exists('curl_init')) return ['status' => 'error', 'message' => 'সার্ভারে PHP cURL এক্সটেনশন নেই']; if (strlen($phone) === 11 && $phone[0] === '0') $phone = '88' . $phone; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => 'http://bulksmsbd.net/api/smsapi', CURLOPT_POST => true, CURLOPT_POSTFIELDS => http_build_query([ 'api_key' => $api_key, 'type' => 'text', 'number' => $phone, 'senderid' => $sender, 'message' => $message ]), CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10 ]); $res = curl_exec($ch); $err = curl_error($ch); curl_close($ch); if ($err) return ['status' => 'error', 'message' => $err]; $data = json_decode($res, true); $ok = is_array($data) && (int)($data['response_code'] ?? 0) === 202; return ['status' => $ok ? 'success' : 'error', 'message' => is_array($data) ? ($data['error_message'] ?? ($data['success_message'] ?? '')) : substr((string)$res, 0, 100)]; } // SMS টেমপ্লেট রেন্ডার function sms_render($tpl, $order) { return str_replace( ['{name}', '{order_id}', '{cod}', '{tracking}'], [$order['customer_name'] ?? '', $order['id'] ?? '', number_format((float)($order['cod_amount'] ?? 0)), $order['tracking_code'] ?? ''], $tpl ); } // স্টিডফাস্ট কুরিয়ার স্ট্যাটাস → বাংলা লেবেল + রঙ function courier_status_info($st) { $st = strtolower(trim((string)$st)); $map = [ 'in_review' => ['In Review — পারসেল বুক হয়েছে', 'bg-sky-500/20 text-sky-400'], 'pending' => ['Pending — এখনো ডেলিভারি বাকি', 'bg-amber-500/20 text-amber-400'], 'hold' => ['Hold — সাময়িকভাবে আটকে আছে', 'bg-orange-500/20 text-orange-400'], 'delivered' => ['Delivered — ডেলিভারি সম্পন্ন ✓', 'bg-emerald-500/20 text-emerald-400'], 'delivered_approval_pending' => ['Approval Pending — ডেলিভারি অনুমোদনের অপেক্ষায়', 'bg-teal-500/20 text-teal-400'], 'partial_delivered' => ['Partly — আংশিক ডেলিভারি / পণ্য ফেরত', 'bg-violet-500/20 text-violet-400'], 'partial_delivered_approval_pending' => ['Partly + Approval Pending', 'bg-violet-500/20 text-violet-400'], 'cancelled' => ['Cancelled — পারসেল ক্যান্সেল হয়েছে', 'bg-rose-500/20 text-rose-400'], 'cancelled_approval_pending' => ['Cancel Approval Pending', 'bg-rose-500/20 text-rose-400'], 'unknown' => ['Unknown — স্ট্যাটাস পাওয়া যায়নি', 'bg-slate-500/20 text-slate-400'], ]; if (isset($map[$st])) return $map[$st]; if (strpos($st, 'approval') !== false) return ['Approval Pending — অনুমোদনের অপেক্ষায়', 'bg-teal-500/20 text-teal-400']; return [$st !== '' ? ucfirst($st) : '—', 'bg-slate-500/20 text-slate-400']; } function color_hex($en) { global $color_hex_map; return $color_hex_map[$en] ?? '#475569'; } // Branding helpers function branding($key, $fallback = '') { $v = trim((string)get_setting($key)); return $v !== '' ? $v : $fallback; } function render_favicon_tag() { $fav = branding('favicon_url'); if ($fav) { echo '' . "\n"; } } class IntegrationEngine { public static function checkFraud($phone) { $phone = bnToEnNumber($phone); $apiKey = get_setting('fraud_api_key'); $apiUrl = get_setting('fraud_api_url') ?: 'https://fraudshield.bd/api/customer/check'; if (empty($apiKey)) return ['status' => 'error', 'message' => 'API Key কনফিগার করা হয়নি। সেটিংস থেকে FraudShield API Key দিন।']; if (!function_exists('curl_init')) return ['status' => 'error', 'message' => 'সার্ভারে PHP cURL এক্সটেনশন নেই']; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => $apiUrl, CURLOPT_POST => true, CURLOPT_HTTPHEADER => [ 'Authorization: Bearer ' . $apiKey, 'Content-Type: application/json', 'Accept: application/json' ], CURLOPT_POSTFIELDS => json_encode(['phone' => $phone]), CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10 ]); $res = curl_exec($ch); $err = curl_error($ch); $http_code = curl_getinfo($ch, CURLINFO_HTTP_CODE); curl_close($ch); if ($err) return ['status' => 'error', 'message' => 'কানেকশন এরর: ' . $err]; // FIX (Feature 17): API sometimes returns empty/invalid body causing // "Unexpected end of JSON input" on the client. Always return valid JSON-safe array. if ($res === false || trim((string)$res) === '') { return ['status' => 'error', 'message' => 'FraudShield API থেকে খালি রেসপন্স এসেছে (HTTP ' . $http_code . ')। API Key/URL সঠিক আছে কিনা যাচাই করুন।']; } $decoded = json_decode($res, true); if (!is_array($decoded)) { return ['status' => 'error', 'message' => 'FraudShield API থেকে সঠিক JSON ডাটা পাওয়া যায়নি (HTTP ' . $http_code . ')। রেসপন্স: ' . mb_substr(strip_tags((string)$res), 0, 120)]; } return $decoded; } // স্টিডফাস্ট পাবলিক ট্র্যাকিং পেজ থেকে ডেলিভারিম্যানের লেটেস্ট নোট (best-effort) public static function fetchSteadfastPublicNote($tracking_code) { if (empty($tracking_code)) return ''; if (!function_exists('curl_init')) return ''; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => 'https://steadfast.com.bd/t/' . urlencode($tracking_code), CURLOPT_RETURNTRANSFER => true, CURLOPT_FOLLOWLOCATION => true, CURLOPT_TIMEOUT => 8, CURLOPT_USERAGENT => 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36' ]); $html = curl_exec($ch); curl_close($ch); if (!$html || !is_string($html)) return ''; $notes = []; // ১) পেজে এমবেড করা JSON-এ "note"/"instruction" ফিল্ড খোঁজা if (preg_match_all('/"(?:note|notes|instruction|status_note|comment)"\s*:\s*"((?:[^"\\]|\\.)*)"/iu', $html, $m)) { foreach ($m[1] as $raw) { $t = trim(json_decode('"' . $raw . '"') ?? ''); if ($t !== '' && strtolower($t) !== 'null') $notes[] = $t; } } // ২) টাইমলাইন লিস্ট আইটেম থেকে টেক্সট (JSON না পেলে) — মেনু/বিজ্ঞাপন/ফুটার আবর্জনা বাদ // পেজে অনেক
  • থাকে (নেভিগেশন, ফুটার, বিজ্ঞাপন) — এগুলো নোট নয়, তাই ফিল্টার করা হয়। $junk_words = ['বিজ্ঞাপন', 'বিজ্গাপন', 'menu', 'home', 'login', 'register', 'contact', 'about', 'privacy', 'terms', 'facebook', 'copyright', 'download', 'app store', 'google play', 'হোম', 'লগইন', 'যোগাযোগ', 'সম্পর্কে', 'ডাউনলোড', 'অ্যাপ', 'সকল অধিকার']; if (empty($notes) && preg_match_all('/]*>(.*?)<\/li>/is', $html, $m2)) { foreach ($m2[1] as $li) { $t = trim(preg_replace('/\s+/', ' ', strip_tags($li))); if (mb_strlen($t) <= 6 || mb_strlen($t) >= 220) continue; if (preg_match('~https?://|www\.~i', $t)) continue; // লিংক = মেনু/ফুটার $low = mb_strtolower($t); $is_junk = false; foreach ($junk_words as $jw) { if (mb_stripos($low, mb_strtolower($jw)) !== false) { $is_junk = true; break; } } if ($is_junk) continue; $notes[] = $t; } } if (empty($notes)) return ''; $last = end($notes); // সর্বশেষটাই লেটেস্ট আপডেট return mb_substr($last, 0, 250); } // স্টিডফাস্ট delivery status চেক (status_by_cid API) public static function checkSteadfastStatus($consignment_id) { $apiKey = get_setting('steadfast_api_key'); $secretKey = get_setting('steadfast_secret_key'); $baseUrl = get_setting('steadfast_base_url') ?: 'https://portal.packzy.com/api/v1'; if (empty($apiKey) || empty($secretKey) || empty($consignment_id)) { return ['status' => 'error', 'message' => 'API কনফিগ বা Consignment ID নেই']; } if (!function_exists('curl_init')) return ['status' => 'error', 'message' => 'সার্ভারে PHP cURL নেই']; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => $baseUrl . '/status_by_cid/' . urlencode($consignment_id), CURLOPT_HTTPHEADER => [ 'Api-Key: ' . $apiKey, 'Secret-Key: ' . $secretKey, 'Content-Type: application/json' ], CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10 ]); $res = curl_exec($ch); $err = curl_error($ch); curl_close($ch); if ($err) return ['status' => 'error', 'message' => $err]; $data = json_decode($res, true); if (!is_array($data)) return ['status' => 'error', 'message' => 'Invalid API response']; return $data; // {"status":200, "delivery_status":"pending|delivered|cancelled|partial_delivered|in_review|hold|..."} } public static function createSteadfastOrder($order) { $apiKey = get_setting('steadfast_api_key'); $secretKey = get_setting('steadfast_secret_key'); $baseUrl = get_setting('steadfast_base_url') ?: 'https://portal.packzy.com/api/v1'; if (empty($apiKey) || empty($secretKey)) { return ['status' => 'error', 'message' => 'Steadfast API Key/Secret কনফিগার করা হয়নি।']; } // কুরিয়ার নোট: পণ্যের নাম + কালার + সাইজ/ওজন + কাস্টমারের নোট — সব একসাথে $note_bits = []; // মাল্টি-প্রোডাক্ট থাকলে সব পণ্য+কোয়ান্টিটি; নাহলে একক পণ্য $mp_items = !empty($order['order_items']) ? json_decode($order['order_items'], true) : null; if (is_array($mp_items) && count($mp_items) > 0) { $mp_bits = []; foreach ($mp_items as $mi) { $mp_bits[] = ($mi['title'] ?? '') . ' x' . (int)($mi['qty'] ?? 1); } $note_bits[] = implode(', ', $mp_bits); } elseif (!empty($order['product_title'])) { $note_bits[] = $order['product_title']; } if (!empty($order['color_selected'])) $note_bits[] = 'Color: ' . $order['color_selected']; if (!empty($order['size_selected'])) $note_bits[] = 'Size: ' . $order['size_selected']; if (!empty($order['weight_selected'])) $note_bits[] = 'Weight: ' . $order['weight_selected']; $cust_note = trim((string)($order['note'] ?: '')); if ($cust_note !== '') $note_bits[] = $cust_note; $extra_note = implode(' | ', $note_bits); $inv_prefix = get_setting('invoice_prefix'); if ($inv_prefix === '' || $inv_prefix === false) $inv_prefix = 'ST-'; $payload = [ 'invoice' => $inv_prefix . $order['id'], 'recipient_name' => $order['customer_name'], 'recipient_phone' => bnToEnNumber($order['phone']), 'recipient_address' => $order['address'], 'cod_amount' => (int)$order['cod_amount'], 'note' => $extra_note ?: 'Auto booking from SunnahTi Platform', 'alternative_phone' => $order['alternative_phone'] ? bnToEnNumber($order['alternative_phone']) : '', 'delivery_type' => 0 ]; if (!function_exists('curl_init')) return ['status' => 'error', 'message' => 'সার্ভারে PHP cURL এক্সটেনশন নেই — cPanel থেকে চালু করুন']; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => $baseUrl . '/create_order', CURLOPT_POST => true, CURLOPT_HTTPHEADER => [ 'Api-Key: ' . $apiKey, 'Secret-Key: ' . $secretKey, 'Content-Type: application/json' ], CURLOPT_POSTFIELDS => json_encode($payload), CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 15 ]); $res = curl_exec($ch); $err = curl_error($ch); curl_close($ch); if ($err) return ['status' => 'error', 'message' => $err]; $decoded = json_decode($res, true); if (!is_array($decoded)) { return ['status' => 'error', 'message' => 'Steadfast API থেকে সঠিক রেসপন্স পাওয়া যায়নি।']; } return $decoded; } public static function checkSteadfastBalance() { $apiKey = get_setting('steadfast_api_key'); $secretKey = get_setting('steadfast_secret_key'); $baseUrl = get_setting('steadfast_base_url') ?: 'https://portal.packzy.com/api/v1'; if (empty($apiKey) || empty($secretKey)) return 'N/A (Missing Key)'; if (!function_exists('curl_init')) return 'N/A (No cURL)'; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => $baseUrl . '/get_balance', CURLOPT_HTTPHEADER => [ 'Api-Key: ' . $apiKey, 'Secret-Key: ' . $secretKey, 'Content-Type: application/json' ], CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10 ]); $res = curl_exec($ch); $curl_err = curl_error($ch); curl_close($ch); if ($curl_err) return 'Connection Error'; $data = json_decode($res, true); return isset($data['current_balance']) ? $data['current_balance'] . ' BDT' : 'Error / Unauthorized'; } public static function sendFacebookCAPIEvent($orderId, $name, $phone, $value, $productName) { $pixelId = get_setting('facebook_pixel'); $accessToken = get_setting('facebook_access_token'); $testCode = get_setting('facebook_test_code'); if (empty($pixelId) || empty($accessToken)) { return false; } $cleanPhone = preg_replace('/[^0-9]/', '', bnToEnNumber($phone)); if (strlen($cleanPhone) === 11 && strpos($cleanPhone, '01') === 0) { $cleanPhone = '88' . $cleanPhone; } $hashPhone = hash('sha256', $cleanPhone); $cleanName = str_replace(' ', '', strtolower(trim($name))); $hashName = hash('sha256', $cleanName); $clientIp = get_client_ip(); $clientUa = $_SERVER['HTTP_USER_AGENT'] ?? ''; $eventSourceUrl = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? "https" : "http") . "://" . ($_SERVER['HTTP_HOST'] ?? '') . ($_SERVER['REQUEST_URI'] ?? ''); $eventData = [ 'event_name' => 'Purchase', 'event_time' => time(), 'event_id' => 'order_' . $orderId, 'action_source' => 'website', 'event_source_url' => $eventSourceUrl, 'user_data' => array_filter([ 'ph' => [$hashPhone], 'fn' => [$hashName], 'client_ip_address' => $clientIp, 'client_user_agent' => $clientUa ]), 'custom_data' => [ 'currency' => 'BDT', 'value' => (float)$value, 'content_name' => $productName, 'content_type' => 'product' ] ]; if (!empty($testCode)) { $eventData['test_event_code'] = $testCode; } $payload = [ 'data' => [$eventData] ]; if (!function_exists('curl_init')) return; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => "https://graph.facebook.com/v17.0/{$pixelId}/events?access_token={$accessToken}", CURLOPT_POST => true, CURLOPT_HTTPHEADER => ['Content-Type: application/json'], CURLOPT_POSTFIELDS => json_encode($payload), CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10 ]); $res = curl_exec($ch); curl_close($ch); return json_decode($res, true); } public static function sendTiktokCAPIEvent($orderId, $phone, $value, $productName) { $pixelId = get_setting('tiktok_pixel'); $accessToken = get_setting('tiktok_access_token'); $testCode = get_setting('tiktok_test_code'); if (empty($pixelId) || empty($accessToken)) { return false; } $cleanPhone = preg_replace('/[^0-9]/', '', bnToEnNumber($phone)); if (strlen($cleanPhone) === 11 && strpos($cleanPhone, '01') === 0) { $cleanPhone = '88' . $cleanPhone; } $hashPhone = hash('sha256', '+' . $cleanPhone); $clientIp = get_client_ip(); $clientUa = $_SERVER['HTTP_USER_AGENT'] ?? ''; $eventSourceUrl = (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] === 'on' ? "https" : "http") . "://" . ($_SERVER['HTTP_HOST'] ?? '') . ($_SERVER['REQUEST_URI'] ?? ''); $payload = [ 'pixel_code' => $pixelId, 'event' => 'CompletePayment', 'event_id' => 'order_' . $orderId, 'timestamp' => date('c'), 'context' => [ 'page' => [ 'url' => $eventSourceUrl ], 'user' => [ 'phone_number' => $hashPhone ], 'ip' => $clientIp, 'user_agent' => $clientUa ], 'properties' => [ 'currency' => 'BDT', 'value' => (float)$value, 'contents' => [ [ 'content_name' => $productName, 'quantity' => 1, 'price' => (float)$value ] ] ] ]; if (!empty($testCode)) { $payload['test_event_code'] = $testCode; } if (!function_exists('curl_init')) return; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => "https://business-api.tiktok.com/open_api/v1.3/event/track/", CURLOPT_POST => true, CURLOPT_HTTPHEADER => [ 'Access-Token: ' . $accessToken, 'Content-Type: application/json' ], CURLOPT_POSTFIELDS => json_encode($payload), CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10 ]); $res = curl_exec($ch); curl_close($ch); return json_decode($res, true); } // Feature 3: Push a new order row to Google Sheet via Apps Script Web App URL public static function sendToGoogleSheet($order_id, $order_data) { if (get_setting('gsheet_enabled') !== '1') return false; $url = trim((string)get_setting('gsheet_webapp_url')); if (empty($url)) return false; $payload = [ 'sheet' => get_setting('gsheet_sheet_name') ?: 'Orders', 'order_id' => $order_id, 'date' => date('Y-m-d H:i:s'), 'name' => $order_data['customer_name'] ?? '', 'phone' => $order_data['phone'] ?? '', 'address' => $order_data['address'] ?? '', 'product' => $order_data['product_title'] ?? '', 'color' => $order_data['color_selected'] ?? '', 'size' => $order_data['size_selected'] ?? '', 'weight' => $order_data['weight_selected'] ?? '', 'amount' => $order_data['cod_amount'] ?? 0, 'status' => $order_data['status'] ?? 'pending', 'ip' => $order_data['customer_ip'] ?? '' ]; if (!function_exists('curl_init')) return; $ch = curl_init(); curl_setopt_array($ch, [ CURLOPT_URL => $url, CURLOPT_POST => true, CURLOPT_HTTPHEADER => ['Content-Type: application/json'], CURLOPT_POSTFIELDS => json_encode($payload, JSON_UNESCAPED_UNICODE), CURLOPT_RETURNTRANSFER => true, CURLOPT_FOLLOWLOCATION => true, CURLOPT_MAXREDIRS => 5, CURLOPT_TIMEOUT => 8 ]); $res = curl_exec($ch); curl_close($ch); return $res; } } if (get_setting('cron_secret') === '' || get_setting('cron_secret') === false) { try { update_setting('cron_secret', bin2hex(random_bytes(12))); } catch (Exception $e) {} } $action = $_GET['action'] ?? 'dashboard'; // --- রুট ডোমেইন হোম পেজ: action ছাড়া সরাসরি ডোমেইনে ঢুকলে নির্বাচিত ল্যান্ডিং পেজ দেখাবে --- if (!isset($_GET['action']) && !isset($_GET['slug'])) { $home_slug = trim((string)get_setting('home_page_slug')); if ($home_slug !== '') { $action = 'view'; $_GET['slug'] = $home_slug; } // খালি থাকলে আগের মতোই লগইন/ড্যাশবোর্ডে যাবে } // --- FRONTEND LANDING PAGE DISPATCHER --- // পাবলিক শর্ট-লিংক রিডাইরেক্ট: ?action=go&code=xxx → target_url (কোনো লগইন লাগে না) if ($action === 'go' && isset($_GET['code'])) { $code = trim($_GET['code']); $stmt = $db->prepare("SELECT * FROM short_links WHERE code = ? AND active = 1"); $stmt->execute([$code]); $link = $stmt->fetch(); if ($link) { try { $db->prepare("UPDATE short_links SET clicks = clicks + 1 WHERE id = ?")->execute([(int)$link['id']]); } catch (Exception $e) {} $url = $link['target_url']; if (!preg_match('~^https?://~i', $url)) $url = 'https://' . $url; header('Location: ' . $url, true, 302); exit; } http_response_code(404); echo 'লিংক পাওয়া যায়নি

    😕 ৪০৪

    এই শর্ট লিংকটি খুঁজে পাওয়া যায়নি বা নিষ্ক্রিয় করা হয়েছে।

    '; exit; } if ($action === 'view' && isset($_GET['slug'])) { $slug = $_GET['slug']; $stmt = $db->prepare("SELECT * FROM pages WHERE slug = ?"); $stmt->execute([$slug]); $page = $stmt->fetch(); if (!$page) { // Fallback: Check if it's a product slug $stmt = $db->prepare("SELECT * FROM products WHERE slug = ?"); $stmt->execute([$slug]); $product = $stmt->fetch(); if ($product) { render_dynamic_product_landing($product); exit; } die("

    404 Page/Product Not Found

    "); } render_dynamic_landing_page($page); exit; } // Feature 13: Incomplete Order Capture (Public endpoint, called silently from landing page JS) if ($action === 'save_incomplete') { header('Content-Type: application/json'); if ($_SERVER['REQUEST_METHOD'] !== 'POST') { echo json_encode(['status' => 'error']); exit; } $token = substr(trim($_POST['token'] ?? ''), 0, 64); $name = mb_substr(trim($_POST['customer_name'] ?? ''), 0, 150); $phone = mb_substr(bnToEnNumber(trim($_POST['phone'] ?? '')), 0, 20); $address = mb_substr(trim($_POST['address'] ?? ''), 0, 1000); $product_id = (int)($_POST['product_id'] ?? 0); $page_slug = mb_substr(trim($_POST['page_slug'] ?? ''), 0, 255); $ip = get_client_ip(); // Save partial or full info but only if there is something meaningful if ($token === '' || (mb_strlen($name) < 2 && strlen($phone) < 6 && mb_strlen($address) < 5)) { echo json_encode(['status' => 'skipped']); exit; } try { $st = $db->prepare("INSERT INTO incomplete_orders (token, customer_name, phone, address, product_id, page_slug, customer_ip, updated_at) VALUES (?, ?, ?, ?, ?, ?, ?, NOW()) ON DUPLICATE KEY UPDATE customer_name = VALUES(customer_name), phone = VALUES(phone), address = VALUES(address), product_id = VALUES(product_id), page_slug = VALUES(page_slug), customer_ip = VALUES(customer_ip), updated_at = NOW()"); $st->execute([$token, $name, $phone, $address, $product_id ?: null, $page_slug, $ip]); echo json_encode(['status' => 'success']); } catch (Exception $e) { echo json_encode(['status' => 'error']); } exit; } // Handle Order Form Submission (AJAX/Post) if ($action === 'submit_order') { header('Content-Type: application/json'); if ($_SERVER['REQUEST_METHOD'] !== 'POST') { echo json_encode(['status' => 'error', 'message' => 'Invalid Request Method']); exit; } $name = trim($_POST['customer_name'] ?? ''); $phone = trim($_POST['phone'] ?? ''); $alt_phone = trim($_POST['alternative_phone'] ?? ''); $address = trim($_POST['address'] ?? ''); $product_id = (int)($_POST['product_id'] ?? 0); $color = trim($_POST['color_selected'] ?? ''); $size = trim($_POST['size_selected'] ?? ''); $weight = trim($_POST['weight_selected'] ?? ''); $note = trim($_POST['note'] ?? ''); $incomplete_token = substr(trim($_POST['incomplete_token'] ?? ''), 0, 64); // Custom weight (kg) support if ($weight === 'custom') { $custom_kg = trim(bnToEnNumber($_POST['weight_custom'] ?? '')); $custom_kg = preg_replace('/[^0-9.]/', '', $custom_kg); $weight = $custom_kg !== '' ? $custom_kg . 'kg' : ''; } // Cleanup phone - convert Bangla digits to English $phone = bnToEnNumber($phone); $alt_phone = bnToEnNumber($alt_phone); // Validate 11-digit phone if (!preg_match('/^(01)[3-9][0-9]{8}$/', $phone)) { echo json_encode(['status' => 'error', 'message' => 'দয়া করে একটি সঠিক ১১ ডিজিটের সচল মোবাইল নম্বর দিন (যেমন: 017XXXXXXXX)']); exit; } if (empty($name) || empty($address)) { echo json_encode(['status' => 'error', 'message' => 'অনুগ্রহ করে নাম এবং সম্পূর্ণ ডেলিভারি ঠিকানা প্রদান করুন।']); exit; } if (empty($product_id)) { echo json_encode(['status' => 'error', 'message' => 'অনুগ্রহ করে একটি প্রোডাক্ট সিলেক্ট করুন।'], JSON_UNESCAPED_UNICODE); exit; } // ==== মাল্টি-প্রোডাক্ট: order_items JSON এলে সার্ভার-সাইডে দাম যাচাই করে সেভ ==== $order_items_save = null; if (!empty($_POST['order_items'])) { $decoded_items = json_decode($_POST['order_items'], true); if (is_array($decoded_items) && count($decoded_items) > 0) { $verified_items = []; foreach ($decoded_items as $it) { $ipid = (int)($it['product_id'] ?? 0); $iqty = max(1, (int)($it['qty'] ?? 1)); if ($ipid <= 0) continue; // দাম DB থেকে নেওয়া হয় (কাস্টমার টেম্পার করলেও আসল দাম বসবে) $pst = $db->prepare("SELECT title, price, sale_price FROM products WHERE id = ?"); $pst->execute([$ipid]); $prow = $pst->fetch(); if (!$prow) continue; $iprice = ($prow['sale_price'] !== null && $prow['sale_price'] > 0) ? (float)$prow['sale_price'] : (float)$prow['price']; $verified_items[] = ['product_id' => $ipid, 'title' => $prow['title'], 'qty' => $iqty, 'price' => $iprice]; } if (count($verified_items) > 0) { $order_items_save = json_encode($verified_items, JSON_UNESCAPED_UNICODE); // প্রধান product_id = প্রথম আইটেম $product_id = $verified_items[0]['product_id']; } } } // এক্সট্রা কাস্টম ফিল্ড (পেজ/প্রোডাক্ট-লেভেল কনফিগ — লেবেল ফর্ম থেকেই আসে) $custom_field_value = trim($_POST['custom_field_value'] ?? ''); $custom_field_label = trim($_POST['custom_field_label'] ?? ''); if ($custom_field_label !== '' && $custom_field_value === '') { echo json_encode(['status' => 'error', 'message' => '"' . $custom_field_label . '" — এই ঘরটি পূরণ করা আবশ্যক।'], JSON_UNESCAPED_UNICODE); exit; } // Feature 9/10: Auto capture customer IP + Blocked customer check $customer_ip = get_client_ip(); if (is_blocked($phone, $customer_ip)) { echo json_encode(['status' => 'error', 'message' => 'দুঃখিত, এই মুহূর্তে আপনার অর্ডারটি গ্রহণ করা সম্ভব হচ্ছে না। প্রয়োজনে আমাদের হেল্পলাইনে যোগাযোগ করুন।']); exit; } // ==== রিপিট-অর্ডার গার্ড: ১ দিনে ১ কাস্টমার (ফোন বা IP) একবারই অর্ডার করতে পারবে ==== // এটি Facebook Purchase ডাবল/ট্রিপল কাউন্টও ঠেকায় — একই কাস্টমার বারবার সাবমিট করলে নতুন অর্ডার তৈরি হয় না, // তাই একটি অর্ডার একবারই Purchase ইভেন্ট ফায়ার করে। // শুধু পাবলিক ল্যান্ডিং পেজের কাস্টমারের জন্য গার্ড — প্যানেলে লগইন করা admin/office/agent // একই কাস্টমারের একাধিক অর্ডার তৈরি করতে পারবে (তাদের ক্ষেত্রে গার্ড স্কিপ)। $brh_setting = get_setting('block_repeat_hours'); $block_hours = ($brh_setting === '' || $brh_setting === false) ? 24 : (int)$brh_setting; if ($block_hours > 0 && !is_logged_in()) { $dup = $db->prepare("SELECT id, created_at FROM orders WHERE is_deleted = 0 AND (phone = ? OR (customer_ip <> '' AND customer_ip = ?)) AND created_at >= (NOW() - INTERVAL ? HOUR) ORDER BY id DESC LIMIT 1"); $dup->execute([$phone, $customer_ip, $block_hours]); $prev = $dup->fetch(); if ($prev) { $wa_support = preg_replace('/\D/', '', bnToEnNumber(get_setting('support_whatsapp'))); $wa_link = ''; if ($wa_support !== '') { if (strlen($wa_support) === 11 && $wa_support[0] === '0') $wa_support = '88' . $wa_support; $wa_msg = rawurlencode('আসসালামু আলাইকুম, আমি একটি অর্ডার করেছি (#' . $prev['id'] . ') কিন্তু আবার অর্ডার করতে গিয়ে সমস্যা হচ্ছে। সাহায্য করুন।'); $wa_link = 'https://wa.me/' . $wa_support . '?text=' . $wa_msg; } echo json_encode([ 'status' => 'repeat_blocked', 'wa_link' => $wa_link, 'message' => 'আপনি ইতিমধ্যে একটি অর্ডার করেছেন (অর্ডার #' . $prev['id'] . ')। একই দিনে আবার অর্ডার করা যাবে না। কোনো সমস্যা থাকলে অনুগ্রহ করে আমাদের WhatsApp-এ মেসেজ দিন।' ], JSON_UNESCAPED_UNICODE); exit; } } $stmt = $db->prepare("SELECT * FROM products WHERE id = ?"); $stmt->execute([$product_id]); $product = $stmt->fetch(); $cod_amount = $product ? ($product['sale_price'] ?: $product['price']) : 0; // ---- ডেলিভারি এলাকা ও কুরিয়ার চার্জ (সেটিংস থেকে — ক্লায়েন্টের পাঠানো মান বিশ্বাস করা হয় না) ---- $delivery_zone = trim($_POST['delivery_zone'] ?? ''); $delivery_charge = 0; if (($_POST['courier_charge_on'] ?? '') === '1') { $zone_charges = [ 'dhaka' => (int)(get_setting('courier_charge_dhaka') ?: 60), 'sub_dhaka' => (int)(get_setting('courier_charge_sub_dhaka') ?: 100), 'outside' => (int)(get_setting('courier_charge_outside') ?: 130), ]; if (!isset($zone_charges[$delivery_zone])) { echo json_encode(['status' => 'error', 'message' => 'অনুগ্রহ করে আপনার ডেলিভারি এলাকা সিলেক্ট করুন।'], JSON_UNESCAPED_UNICODE); exit; } $delivery_charge = $zone_charges[$delivery_zone]; } else { $delivery_zone = ''; } // ---- প্রোমো কোড রি-ভ্যালিডেশন (সাবমিটের মুহূর্তেও বৈধ কিনা) ---- $promo_code_in = strtoupper(trim($_POST['promo_code'] ?? '')); $discount_amount = 0; $promo_row = null; if ($promo_code_in !== '') { $pvs = $db->prepare("SELECT * FROM promo_codes WHERE code = ? LIMIT 1"); $pvs->execute([$promo_code_in]); $promo_row = $pvs->fetch(); $promo_valid = $promo_row && $promo_row['active'] && (empty($promo_row['valid_until']) || strtotime($promo_row['valid_until'] . ' 23:59:59') >= time()) && ((int)$promo_row['max_uses'] <= 0 || (int)$promo_row['used_count'] < (int)$promo_row['max_uses']); if (!$promo_valid) { echo json_encode(['status' => 'error', 'message' => 'দুঃখিত, প্রোমো কোডটি এখন আর প্রযোজ্য নয়। কোডটি মুছে আবার অর্ডার করুন।'], JSON_UNESCAPED_UNICODE); exit; } $discount_amount = $promo_row['discount_type'] === 'percent' ? round((float)$cod_amount * (float)$promo_row['discount_value'] / 100, 2) : (float)$promo_row['discount_value']; if ($discount_amount > (float)$cod_amount) $discount_amount = (float)$cod_amount; } // চূড়ান্ত COD = মূল্য − ছাড় + ডেলিভারি চার্জ $cod_amount = max(0, (float)$cod_amount - $discount_amount + $delivery_charge); $product_title = $product ? $product['title'] : 'Dynamic Premium Item'; // Run Fraud Check immediately for automated flag $fraud_score = null; $fraud_summary = null; $fraud_res = IntegrationEngine::checkFraud($phone); // Parse numerical score and build nested summary payload cleanly if ($fraud_res && !isset($fraud_res['status']) && isset($fraud_res['fraudRiskScore'])) { $fraud_score = (int)($fraud_res['fraudRiskScore']['score'] ?? 0); $fraud_summary = json_encode([ 'summary' => $fraud_res['courierData']['summary'] ?? [], 'courierData' => $fraud_res['courierData'] ?? [], 'fraudRiskScore' => $fraud_res['fraudRiskScore'] ?? [], 'reviews' => $fraud_res['reviews'] ?? [] ], JSON_UNESCAPED_UNICODE); } // ফ্রড রিস্ক লিমিট গেট: রিস্ক লিমিটের বেশি হলে এডভান্স ছাড়া অর্ডার হবে না $fb_threshold = (int)get_setting('fraud_block_threshold'); $advance_trx = trim($_POST['advance_trx'] ?? ''); $advance_proof_url = null; $adv_amt = (int)(get_setting('advance_amount') ?: '150'); $high_risk = ($fb_threshold > 0 && $fraud_score !== null && $fraud_score >= $fb_threshold); if ($high_risk) { $has_ss = !empty($_FILES['advance_screenshot']) && $_FILES['advance_screenshot']['error'] === UPLOAD_ERR_OK && $_FILES['advance_screenshot']['size'] > 0; if ($advance_trx === '' && !$has_ss) { echo json_encode([ 'status' => 'advance_required', 'risk' => $fraud_score, 'amount' => $adv_amt, 'bkash' => get_setting('advance_bkash'), 'nagad' => get_setting('advance_nagad'), 'message' => 'দুঃখিত! আপনার নাম্বারে পূর্বের কুরিয়ার রেকর্ডে ঝুঁকি ' . $fraud_score . '% পাওয়া গেছে। অর্ডার কনফার্ম করতে ' . $adv_amt . ' টাকা এডভান্স (বিকাশ/নগদ সেন্ড মানি) পাঠিয়ে ট্রানজেকশন আইডি অথবা পেমেন্টের স্ক্রিনশট দিন — বাকি টাকা ডেলিভারির সময় দিবেন।' ], JSON_UNESCAPED_UNICODE); exit; } // স্ক্রিনশট প্রুফ সেভ if ($has_ss && $_FILES['advance_screenshot']['size'] <= 10 * 1024 * 1024) { $imginfo = @getimagesize($_FILES['advance_screenshot']['tmp_name']); if ($imginfo !== false) { if (!is_dir(ADV_DIR)) @mkdir(ADV_DIR, 0755, true); if (is_dir(ADV_DIR) && is_writable(ADV_DIR)) { $ext_map = [IMAGETYPE_JPEG => 'jpg', IMAGETYPE_PNG => 'png', IMAGETYPE_GIF => 'gif', IMAGETYPE_WEBP => 'webp']; $aext = $ext_map[$imginfo[2]] ?? 'jpg'; $aname = 'adv_' . date('Ymd_His') . '_' . bin2hex(random_bytes(4)) . '.' . $aext; if (@move_uploaded_file($_FILES['advance_screenshot']['tmp_name'], ADV_DIR . '/' . $aname)) { $advance_proof_url = rtrim(base_url(), '/') . '/uploads/advance/' . $aname; } } } } $note = trim(($note !== '' ? $note . "\n" : '') . '⚠️ হাই রিস্ক (' . $fraud_score . '%) — ' . $adv_amt . '৳ এডভান্স প্রুফ দিয়েছে।' . ($advance_trx !== '' ? ' TrxID: ' . $advance_trx : '')); } try { $ins = $db->prepare("INSERT INTO orders (customer_name, phone, alternative_phone, address, product_id, color_selected, size_selected, weight_selected, cod_amount, fraud_score, fraud_summary, customer_ip, note, advance_trx, advance_proof_url, custom_field_value, custom_field_label, delivery_zone, delivery_charge, promo_code, discount_amount, order_items, status, is_deleted) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, 'pending', 0)"); $ins->execute([$name, $phone, $alt_phone, $address, $product_id, $color, $size, $weight, $cod_amount, $fraud_score, $fraud_summary, $customer_ip, $note, $advance_trx !== '' ? $advance_trx : null, $advance_proof_url, $custom_field_value !== '' ? $custom_field_value : null, $custom_field_label !== '' ? $custom_field_label : null, $delivery_zone !== '' ? $delivery_zone : null, $delivery_charge, $promo_code_in !== '' ? $promo_code_in : null, $discount_amount, $order_items_save]); $order_id = $db->lastInsertId(); // প্রোমো কোডের ব্যবহার গণনা if ($promo_row) { try { $db->prepare("UPDATE promo_codes SET used_count = used_count + 1 WHERE id = ?")->execute([(int)$promo_row['id']]); } catch (Exception $e) {} } // স্টক অটো কমা (স্টক ট্র্যাক করা প্রোডাক্টে) — প্রতি অর্ডারে ঠিক ১ কমবে if ($product_id) { try { $db->prepare("UPDATE products SET stock = stock - 1 WHERE id = ? AND stock IS NOT NULL AND stock > 0")->execute([$product_id]); } catch (Exception $e) {} } // Feature 13: Remove matching incomplete order records (order completed) try { if ($incomplete_token !== '') { $db->prepare("DELETE FROM incomplete_orders WHERE token = ?")->execute([$incomplete_token]); } $db->prepare("DELETE FROM incomplete_orders WHERE phone = ?")->execute([$phone]); } catch (Exception $e) {} // Server-Side Facebook & TikTok Conversion API (CAPI) Event Fire IntegrationEngine::sendFacebookCAPIEvent($order_id, $name, $phone, $cod_amount, $product_title); IntegrationEngine::sendTiktokCAPIEvent($order_id, $phone, $cod_amount, $product_title); // Feature 3: Push to Google Sheet (if enabled) IntegrationEngine::sendToGoogleSheet($order_id, [ 'customer_name' => $name, 'phone' => $phone, 'address' => $address, 'product_title' => $product_title, 'color_selected' => $color, 'size_selected' => $size, 'weight_selected' => $weight, 'cod_amount' => $cod_amount, 'status' => 'pending', 'customer_ip' => $customer_ip ]); echo json_encode(['status' => 'success', 'message' => 'আপনার অর্ডারটি সফলভাবে সম্পন্ন হয়েছে!', 'order_id' => $order_id]); } catch (Exception $e) { echo json_encode(['status' => 'error', 'message' => 'Error saving order: ' . $e->getMessage()]); } exit; } // 5. Backend Logic Handlers (Requires Login) if (in_array($action, ['login', 'do_login'])) { if ($action === 'do_login') { $username = trim($_POST['username'] ?? ''); $password = trim($_POST['password'] ?? ''); $stmt = $db->prepare("SELECT * FROM users WHERE username = ?"); $stmt->execute([$username]); $user = $stmt->fetch(); if ($user && password_verify($password, $user['password'])) { $_SESSION['user_id'] = $user['id']; $_SESSION['username'] = $user['username']; $_SESSION['user_role'] = $user['role']; header("Location: ?action=dashboard"); exit; } else { $error = "ভুল ইউজারনেম অথবা পাসওয়ার্ড!"; } } // Render Login Interface render_login_view($error ?? null); exit; } if ($action === 'logout') { session_destroy(); header("Location: ?action=login"); exit; } // Ensure logged in for all remaining dashboard/API endpoints // WhatsApp Cloud API ওয়েবহুক (পাবলিক — Meta এখানে ইনকামিং মেসেজ পাঠাবে) if ($action === 'wa_webhook') { // ভেরিফিকেশন (Meta ড্যাশবোর্ডে ওয়েবহুক সেট করার সময়) if ($_SERVER['REQUEST_METHOD'] === 'GET') { if (($_GET['hub_mode'] ?? $_GET['hub.mode'] ?? '') === 'subscribe' && hash_equals((string)get_setting('cron_secret'), (string)($_GET['hub_verify_token'] ?? $_GET['hub.verify_token'] ?? ''))) { echo $_GET['hub_challenge'] ?? $_GET['hub.challenge'] ?? ''; } else { http_response_code(403); echo 'verify failed'; } exit; } // ইনকামিং মেসেজ রিসিভ $raw = file_get_contents('php://input'); $payload = json_decode($raw, true); if (is_array($payload)) { foreach (($payload['entry'] ?? []) as $entry) { foreach (($entry['changes'] ?? []) as $chg) { $val = $chg['value'] ?? []; $pnid = $val['metadata']['phone_number_id'] ?? ''; if ($pnid === '') continue; $ast = $db->prepare("SELECT id FROM msg_accounts WHERE channel = 'whatsapp' AND ext_id = ? AND active = 1 LIMIT 1"); $ast->execute([$pnid]); $acct = $ast->fetch(); if (!$acct) continue; // কন্টাক্ট নাম ম্যাপ $names = []; foreach (($val['contacts'] ?? []) as $ct) { $names[$ct['wa_id'] ?? ''] = $ct['profile']['name'] ?? ''; } foreach (($val['messages'] ?? []) as $wm) { $from = $wm['from'] ?? ''; $body = $wm['text']['body'] ?? ($wm['button']['text'] ?? ($wm['interactive']['button_reply']['title'] ?? '[মিডিয়া/অন্য টাইপ মেসেজ]')); $mid = $wm['id'] ?? null; if ($from === '') continue; try { $db->prepare("INSERT IGNORE INTO inbox_messages (account_id, contact_ext_id, contact_name, direction, body, ext_msg_id, created_at) VALUES (?, ?, ?, 'in', ?, ?, ?)") ->execute([(int)$acct['id'], $from, $names[$from] ?? null, $body, $mid, isset($wm['timestamp']) ? date('Y-m-d H:i:s', (int)$wm['timestamp']) : date('Y-m-d H:i:s')]); } catch (Exception $e) {} } } } } echo 'OK'; exit; } // প্রোমো কোড যাচাই (পাবলিক — ল্যান্ডিং পেজ থেকে AJAX) if ($action === 'apply_promo') { header('Content-Type: application/json; charset=utf-8'); $p_code = strtoupper(trim($_POST['code'] ?? $_GET['code'] ?? '')); $p_pid = (int)($_POST['product_id'] ?? $_GET['product_id'] ?? 0); if ($p_code === '') { echo json_encode(['status' => 'error', 'message' => 'প্রোমো কোড লিখুন']); exit; } $pst = $db->prepare("SELECT * FROM promo_codes WHERE code = ? LIMIT 1"); $pst->execute([$p_code]); $promo = $pst->fetch(); if (!$promo || !$promo['active']) { echo json_encode(['status' => 'error', 'message' => 'প্রোমো কোডটি সঠিক নয়!'], JSON_UNESCAPED_UNICODE); exit; } if (!empty($promo['valid_until']) && strtotime($promo['valid_until'] . ' 23:59:59') < time()) { echo json_encode(['status' => 'error', 'message' => 'দুঃখিত, প্রোমো কোডটির মেয়াদ শেষ হয়ে গেছে!'], JSON_UNESCAPED_UNICODE); exit; } if ((int)$promo['max_uses'] > 0 && (int)$promo['used_count'] >= (int)$promo['max_uses']) { echo json_encode(['status' => 'error', 'message' => 'দুঃখিত, প্রোমো কোডটির ব্যবহারের সীমা শেষ!'], JSON_UNESCAPED_UNICODE); exit; } $price = 0; if ($p_pid) { $prs = $db->prepare("SELECT price, sale_price FROM products WHERE id = ?"); $prs->execute([$p_pid]); if ($pr = $prs->fetch()) $price = (float)(($pr['sale_price'] !== null && $pr['sale_price'] > 0) ? $pr['sale_price'] : $pr['price']); } $discount = $promo['discount_type'] === 'percent' ? round($price * (float)$promo['discount_value'] / 100, 2) : (float)$promo['discount_value']; if ($price > 0 && $discount > $price) $discount = $price; echo json_encode([ 'status' => 'success', 'code' => $promo['code'], 'discount' => $discount, 'label' => $promo['discount_type'] === 'percent' ? ((float)$promo['discount_value'] . '% ছাড়') : ('৳' . (float)$promo['discount_value'] . ' ছাড়'), 'message' => 'প্রোমো কোড প্রয়োগ হয়েছে! ছাড়: ৳' . $discount ], JSON_UNESCAPED_UNICODE); exit; } require_login(); // Real-Time Fraud Intel Endpoints (Feature 17: always emit valid JSON) if ($action === 'ajax_fraud_check' && isset($_GET['phone'])) { header('Content-Type: application/json'); $phone = trim($_GET['phone']); $res = IntegrationEngine::checkFraud($phone); if (!is_array($res)) { $res = ['status' => 'error', 'message' => 'ডাটা রিট্রিভ করা সম্ভব হয়নি। কিছুক্ষণ পর আবার চেষ্টা করুন।']; } echo json_encode($res, JSON_UNESCAPED_UNICODE); exit; } if ($action === 'ajax_get_fraud_details' && isset($_GET['phone'])) { header('Content-Type: application/json'); $phone = trim($_GET['phone']); $res = IntegrationEngine::checkFraud($phone); if (!is_array($res)) { $res = ['status' => 'error', 'message' => 'ডাটা রিট্রিভ করা সম্ভব হয়নি। কিছুক্ষণ পর আবার চেষ্টা করুন।']; } echo json_encode($res, JSON_UNESCAPED_UNICODE); exit; } // Feature 14: Save order note via AJAX (all logged in users can update) if ($action === 'ajax_save_note' && $_SERVER['REQUEST_METHOD'] === 'POST') { header('Content-Type: application/json'); $id = (int)($_POST['id'] ?? 0); $note = trim($_POST['note'] ?? ''); if ($id <= 0) { echo json_encode(['status' => 'error', 'message' => 'অর্ডার আইডি সঠিক নয়।']); exit; } $stmt = $db->prepare("UPDATE orders SET note = ?, updated_by = ?, updated_at = NOW() WHERE id = ?"); $stmt->execute([$note, $_SESSION['username'], $id]); echo json_encode(['status' => 'success', 'message' => 'নোট সফলভাবে সেভ করা হয়েছে!'], JSON_UNESCAPED_UNICODE); exit; } // Feature 12: Loyal Customer - full order history for one phone number if ($action === 'ajax_customer_history' && isset($_GET['phone'])) { header('Content-Type: application/json'); global $status_map; $phone = trim($_GET['phone']); $stmt = $db->prepare("SELECT o.id, o.status, o.cod_amount, o.is_deleted, o.created_at, o.color_selected, o.size_selected, o.weight_selected, p.title AS product_title FROM orders o LEFT JOIN products p ON o.product_id = p.id WHERE o.phone = ? ORDER BY o.id DESC"); $stmt->execute([$phone]); $rows = $stmt->fetchAll(); $out = []; foreach ($rows as $r) { $out[] = [ 'id' => $r['id'], 'status' => $r['status'], 'status_label' => $r['is_deleted'] ? 'Deleted' : ($status_map[$r['status']] ?? $r['status']), 'is_deleted' => (int)$r['is_deleted'], 'cod' => number_format((float)$r['cod_amount'], 2), 'created_at' => $r['created_at'], 'product' => $r['product_title'] ?: 'Dynamic Item', 'color' => $r['color_selected'] ?: '', 'size' => $r['size_selected'] ?: '', 'weight' => $r['weight_selected'] ?: '' ]; } $active_total = 0; foreach ($out as $o_row) { if (!$o_row['is_deleted']) $active_total++; } echo json_encode(['status' => 'success', 'phone' => $phone, 'total' => $active_total, 'total_all' => count($out), 'orders' => $out], JSON_UNESCAPED_UNICODE); exit; } // A4 ইনভয়েস প্রিন্ট if ($action === 'invoice' && isset($_GET['id'])) { require_login(); $iid = (int)$_GET['id']; $st = $db->prepare("SELECT o.*, p.title AS product_title FROM orders o LEFT JOIN products p ON p.id = o.product_id WHERE o.id = ?"); $st->execute([$iid]); $inv = $st->fetch(); if (!$inv) die('অর্ডার পাওয়া যায়নি'); $inv_brand = branding('site_name') ?: get_setting('site_name'); $inv_logo = branding('logo_url'); $inv_base = (float)$inv['cod_amount'] + (float)$inv['discount_amount'] - (float)$inv['delivery_charge']; ?> ইনভয়েস #<?= $inv['id'] ?>
    ইনভয়েস#

    কাস্টমার


    📞
    📍

    অর্ডার তথ্য

    স্ট্যাটাস:
    ' : '' ?> ' . htmlspecialchars($inv['tracking_code']) . '
    ' : '' ?>
    পণ্যভ্যারিয়েন্টমূল্য
    ৳
    পণ্যের মূল্য৳
    0): ?>
    ছাড় ()−৳
    0): ?>
    ডেলিভারি চার্জ+৳
    মোট (ক্যাশ অন ডেলিভারি)৳
    — ধন্যবাদ আমাদের সাথে কেনাকাটার জন্য!
    query("SHOW TABLES")->fetchAll(PDO::FETCH_COLUMN); foreach ($tables as $tbl) { $create = $db->query("SHOW CREATE TABLE `$tbl`")->fetch(); echo "DROP TABLE IF EXISTS `$tbl`;\n" . $create['Create Table'] . ";\n\n"; $rows = $db->query("SELECT * FROM `$tbl`"); while ($r = $rows->fetch(PDO::FETCH_ASSOC)) { $vals = array_map(function ($v) use ($db) { return $v === null ? 'NULL' : $db->quote($v); }, array_values($r)); echo "INSERT INTO `$tbl` (`" . implode('`,`', array_keys($r)) . "`) VALUES (" . implode(',', $vals) . ");\n"; } echo "\n"; } echo "SET FOREIGN_KEY_CHECKS=1;\n"; exit; } // Telegram দৈনিক রিপোর্ট (cron URL অথবা টেস্ট বাটন থেকে) if ($action === 'telegram_report') { $is_cron = isset($_GET['key']) && hash_equals((string)get_setting('cron_secret'), (string)$_GET['key']); if (!$is_cron) { require_admin_or_office(); } header('Content-Type: application/json; charset=utf-8'); $bot = trim(get_setting('telegram_bot_token')); $chat = trim(get_setting('telegram_chat_id')); if ($bot === '' || $chat === '') { echo json_encode(['status' => 'error', 'message' => 'Telegram বট টোকেন/চ্যাট আইডি সেট করুন']); exit; } if (!function_exists('curl_init')) { echo json_encode(['status' => 'error', 'message' => 'সার্ভারে PHP cURL এক্সটেনশন চালু করুন'], JSON_UNESCAPED_UNICODE); exit; } $d = $db->query("SELECT COUNT(*) c, COALESCE(SUM(cod_amount),0) s FROM orders WHERE is_deleted = 0 AND DATE(created_at) = CURDATE()")->fetch(); $pend = $db->query("SELECT COUNT(*) FROM orders WHERE is_deleted = 0 AND status = 'pending'")->fetchColumn(); $dlv = $db->query("SELECT COUNT(*) FROM orders WHERE is_deleted = 0 AND status = 'delivered' AND DATE(updated_at) = CURDATE()")->fetchColumn(); $inc = $db->query("SELECT COUNT(*) FROM incomplete_orders WHERE DATE(updated_at) = CURDATE()")->fetchColumn(); $msg = "📊 " . (get_setting('site_name') ?: 'SunnahTi') . " — দৈনিক রিপোর্ট (" . date('d M Y') . ")\n\n" . "🛒 আজকের অর্ডার: {$d['c']} টি\n💰 আজকের সেলস: ৳" . number_format((float)$d['s']) . "\n" . "✅ আজ ডেলিভারড: {$dlv} টি\n📞 কল বাকি (মোট পেন্ডিং): {$pend} টি\n⏳ আজকের ইনকমপ্লিট: {$inc} টি"; $ch = curl_init("https://api.telegram.org/bot" . $bot . "/sendMessage"); curl_setopt_array($ch, [CURLOPT_POST => true, CURLOPT_POSTFIELDS => http_build_query(['chat_id' => $chat, 'text' => $msg]), CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10]); $res = curl_exec($ch); $err = curl_error($ch); curl_close($ch); $ok = !$err && ($j = json_decode($res, true)) && !empty($j['ok']); echo json_encode(['status' => $ok ? 'success' : 'error', 'message' => $ok ? 'রিপোর্ট Telegram-এ পাঠানো হয়েছে!' : ('পাঠানো যায়নি: ' . ($err ?: substr((string)$res, 0, 120)))], JSON_UNESCAPED_UNICODE); exit; } // ইনবক্স: থ্রেড লোড (JSON) + পড়া হয়েছে মার্ক if ($action === 'inbox_thread') { require_login(); header('Content-Type: application/json; charset=utf-8'); $aid = (int)($_GET['account_id'] ?? 0); $cid = trim($_GET['contact'] ?? ''); $tst = $db->prepare("SELECT * FROM inbox_messages WHERE account_id = ? AND contact_ext_id = ? ORDER BY created_at ASC, id ASC LIMIT 200"); $tst->execute([$aid, $cid]); $msgs = $tst->fetchAll(); $db->prepare("UPDATE inbox_messages SET is_read = 1 WHERE account_id = ? AND contact_ext_id = ? AND direction = 'in'")->execute([$aid, $cid]); echo json_encode(['status' => 'success', 'messages' => $msgs], JSON_UNESCAPED_UNICODE); exit; } // ইনবক্স: রিপ্লাই পাঠানো (WhatsApp Cloud API / Facebook Page) if ($action === 'inbox_send' && $_SERVER['REQUEST_METHOD'] === 'POST') { require_login(); header('Content-Type: application/json; charset=utf-8'); $aid = (int)($_POST['account_id'] ?? 0); $cid = trim($_POST['contact'] ?? ''); $msg = trim($_POST['message'] ?? ''); if (!$aid || $cid === '' || $msg === '') { echo json_encode(['status' => 'error', 'message' => 'মেসেজ লিখুন']); exit; } $ast = $db->prepare("SELECT * FROM msg_accounts WHERE id = ? AND active = 1"); $ast->execute([$aid]); $acct = $ast->fetch(); if (!$acct) { echo json_encode(['status' => 'error', 'message' => 'অ্যাকাউন্ট পাওয়া যায়নি']); exit; } if (!function_exists('curl_init')) { echo json_encode(['status' => 'error', 'message' => 'সার্ভারে PHP cURL এক্সটেনশন চালু করুন (cPanel → Select PHP Version → curl)'], JSON_UNESCAPED_UNICODE); exit; } if ($acct['channel'] === 'whatsapp') { $url = "https://graph.facebook.com/v19.0/" . rawurlencode($acct['ext_id']) . "/messages"; $body = ['messaging_product' => 'whatsapp', 'to' => $cid, 'type' => 'text', 'text' => ['body' => $msg]]; } else { $url = "https://graph.facebook.com/v19.0/" . rawurlencode($acct['ext_id']) . "/messages?access_token=" . rawurlencode($acct['access_token']); $body = ['recipient' => ['id' => $cid], 'message' => ['text' => $msg], 'messaging_type' => 'RESPONSE']; } $ch = curl_init($url); $headers = ['Content-Type: application/json']; if ($acct['channel'] === 'whatsapp') $headers[] = 'Authorization: Bearer ' . $acct['access_token']; curl_setopt_array($ch, [CURLOPT_POST => true, CURLOPT_POSTFIELDS => json_encode($body, JSON_UNESCAPED_UNICODE), CURLOPT_HTTPHEADER => $headers, CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 15]); $res = curl_exec($ch); $err = curl_error($ch); curl_close($ch); $j = json_decode((string)$res, true); $ok = !$err && is_array($j) && (isset($j['messages'][0]['id']) || isset($j['message_id']) || isset($j['recipient_id'])); if ($ok) { $ext_id = $j['messages'][0]['id'] ?? ($j['message_id'] ?? null); try { $db->prepare("INSERT INTO inbox_messages (account_id, contact_ext_id, direction, body, ext_msg_id, is_read) VALUES (?, ?, 'out', ?, ?, 1)") ->execute([$aid, $cid, $msg, $ext_id]); } catch (Exception $e) {} echo json_encode(['status' => 'success', 'message' => 'মেসেজ পাঠানো হয়েছে!'], JSON_UNESCAPED_UNICODE); } else { $emsg = $err ?: (is_array($j) ? ($j['error']['message'] ?? 'API এরর') : 'API এরর'); echo json_encode(['status' => 'error', 'message' => 'পাঠানো যায়নি: ' . mb_substr($emsg, 0, 150)], JSON_UNESCAPED_UNICODE); } exit; } // ইনবক্স: ফেসবুক পেজের নতুন মেসেজ টেনে আনা (পোলিং) if ($action === 'inbox_sync') { require_login(); header('Content-Type: application/json; charset=utf-8'); if (!function_exists('curl_init')) { echo json_encode(['status' => 'error', 'message' => 'সার্ভারে PHP cURL এক্সটেনশন চালু করুন'], JSON_UNESCAPED_UNICODE); exit; } $fbs = $db->query("SELECT * FROM msg_accounts WHERE channel = 'facebook' AND active = 1")->fetchAll(); $pulled = 0; $errors = []; foreach ($fbs as $acct) { $url = "https://graph.facebook.com/v19.0/" . rawurlencode($acct['ext_id']) . "/conversations?fields=participants,messages.limit(10){message,from,created_time,id}&limit=20&access_token=" . rawurlencode($acct['access_token']); $ch = curl_init($url); curl_setopt_array($ch, [CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 20]); $res = curl_exec($ch); $err = curl_error($ch); curl_close($ch); if ($err) { $errors[] = $acct['label'] . ': ' . $err; continue; } $j = json_decode((string)$res, true); if (!is_array($j) || isset($j['error'])) { $errors[] = $acct['label'] . ': ' . ($j['error']['message'] ?? 'API এরর'); continue; } foreach (($j['data'] ?? []) as $conv) { // পেজ বাদে অপর পক্ষের নাম $others = []; foreach (($conv['participants']['data'] ?? []) as $pp) { if ((string)($pp['id'] ?? '') !== (string)$acct['ext_id']) $others[$pp['id']] = $pp['name'] ?? ''; } foreach (($conv['messages']['data'] ?? []) as $fm) { $from_id = (string)($fm['from']['id'] ?? ''); $is_out = ($from_id === (string)$acct['ext_id']); $contact = $is_out ? (array_key_first($others) ?: '') : $from_id; if ($contact === '') continue; try { $ins = $db->prepare("INSERT IGNORE INTO inbox_messages (account_id, contact_ext_id, contact_name, direction, body, ext_msg_id, is_read, created_at) VALUES (?, ?, ?, ?, ?, ?, ?, ?)"); $ins->execute([(int)$acct['id'], $contact, $others[$contact] ?? ($fm['from']['name'] ?? null), $is_out ? 'out' : 'in', $fm['message'] ?? '', $fm['id'] ?? null, $is_out ? 1 : 0, isset($fm['created_time']) ? date('Y-m-d H:i:s', strtotime($fm['created_time'])) : date('Y-m-d H:i:s')]); if ($ins->rowCount() > 0) $pulled++; } catch (Exception $e) {} } } } echo json_encode(['status' => 'success', 'pulled' => $pulled, 'errors' => $errors, 'message' => $pulled . ' টি নতুন মেসেজ আনা হয়েছে' . (empty($errors) ? '' : ' (কিছু এরর: ' . implode('; ', array_slice($errors, 0, 2)) . ')')], JSON_UNESCAPED_UNICODE); exit; } // কাস্টমার হিস্টোরি থেকে অর্ডার ডিলিট / রিস্টোর if ($action === 'ajax_toggle_order_delete') { require_admin_or_office(); header('Content-Type: application/json; charset=utf-8'); $oid = (int)($_POST['id'] ?? 0); $mode = $_POST['mode'] ?? ''; if (!$oid || !in_array($mode, ['delete', 'restore'])) { echo json_encode(['status' => 'error', 'message' => 'ভুল রিকোয়েস্ট']); exit; } try { $db->prepare("UPDATE orders SET is_deleted = ?, updated_by = ?, updated_at = NOW() WHERE id = ?") ->execute([$mode === 'delete' ? 1 : 0, $_SESSION['username'] ?? '', $oid]); echo json_encode(['status' => 'success', 'message' => $mode === 'delete' ? 'অর্ডারটি ডিলিট (রিসাইকেল বিনে) করা হয়েছে' : 'অর্ডারটি রিস্টোর করা হয়েছে'], JSON_UNESCAPED_UNICODE); } catch (Exception $e) { echo json_encode(['status' => 'error', 'message' => 'কাজটি সম্পন্ন করা যায়নি']); } exit; } // কুরিয়ার স্ট্যাটাস অটো-সিঙ্ক (১ মিনিট পর পর AJAX থেকে কল হয়) if ($action === 'courier_sync') { require_login(); header('Content-Type: application/json'); if (get_user_role() === 'agent') { // কলিং এজেন্টের জন্য কুরিয়ার অটো সিঙ্ক বন্ধ — API কলও হবে না echo json_encode(['status' => 'success', 'updated' => [], 'skipped' => 'agent']); exit; } // বুক হওয়া, এখনো ফাইনাল না হওয়া অর্ডারগুলো — সবচেয়ে পুরোনো সিঙ্কেরগুলো আগে (প্রতি রানে সর্বোচ্চ ১৫টা, API চাপ কমাতে) $st = $db->query("SELECT id, consignment_id, tracking_code FROM orders WHERE is_deleted = 0 AND consignment_id IS NOT NULL AND consignment_id != '' AND (courier_status IS NULL OR courier_status NOT IN ('delivered', 'cancelled')) ORDER BY courier_synced_at IS NULL DESC, courier_synced_at ASC LIMIT 15"); $rows = $st->fetchAll(); $updated = []; foreach ($rows as $r) { $res = IntegrationEngine::checkSteadfastStatus($r['consignment_id']); $up = $db->prepare("UPDATE orders SET courier_status = ?, courier_note = ?, courier_synced_at = NOW() WHERE id = ?"); if (isset($res['status']) && (int)$res['status'] === 200) { $ds = trim((string)($res['delivery_status'] ?? 'unknown')); // কুরিয়ারের লাস্ট নোট/মেসেজ — API যা দেয় তা সংরক্ষণ $note_bits = []; foreach (['note', 'last_note', 'message', 'comment', 'remarks'] as $nk) { if (!empty($res[$nk]) && is_string($res[$nk]) && strtolower($res[$nk]) !== 'ok') $note_bits[] = trim($res[$nk]); } if (isset($res['tracking']) && is_array($res['tracking'])) { $last_t = end($res['tracking']); if (is_array($last_t) && !empty($last_t['note'])) $note_bits[] = trim($last_t['note']); } $cnote = trim(implode(' | ', array_unique($note_bits))); // API-তে নোট না এলে পাবলিক ট্র্যাকিং পেজ থেকে ডেলিভারিম্যানের লেটেস্ট নোট আনার চেষ্টা if ($cnote === '' && !empty($r['tracking_code'])) { try { $cnote = IntegrationEngine::fetchSteadfastPublicNote($r['tracking_code']); } catch (Exception $e) {} } $up->execute([$ds, $cnote !== '' ? $cnote : null, (int)$r['id']]); $info = courier_status_info($ds); $updated[] = ['id' => (int)$r['id'], 'courier_status' => $ds, 'label' => $info[0], 'note' => $cnote]; } else { // এরর হলেও synced_at আপডেট, যেন একই অর্ডারে বারবার আটকে না থাকে $db->prepare("UPDATE orders SET courier_synced_at = NOW() WHERE id = ?")->execute([(int)$r['id']]); } } echo json_encode(['status' => 'success', 'checked' => count($rows), 'updated' => $updated], JSON_UNESCAPED_UNICODE); exit; } // Courier Booking Action Handler // ম্যানুয়াল কুরিয়ার বুকিং সেভ (Pathao / RedX — তাদের প্যানেলে বুক করে ট্র্যাকিং আইডি পেস্ট) if ($action === 'manual_courier' && $_SERVER['REQUEST_METHOD'] === 'POST') { require_login(); header('Content-Type: application/json; charset=utf-8'); $oid = (int)($_POST['id'] ?? 0); $cname = trim($_POST['courier_name'] ?? ''); $trk = trim($_POST['tracking'] ?? ''); if (!$oid || !in_array($cname, ['Pathao', 'RedX', 'Other']) || $trk === '') { echo json_encode(['status' => 'error', 'message' => 'কুরিয়ার ও ট্র্যাকিং আইডি দিন']); exit; } $stc = $db->prepare("SELECT * FROM orders WHERE id = ?"); $stc->execute([$oid]); $mo = $stc->fetch(); if (!$mo) { echo json_encode(['status' => 'error', 'message' => 'অর্ডার পাওয়া যায়নি']); exit; } $db->prepare("UPDATE orders SET status = 'booked', courier_name = ?, tracking_code = ?, consignment_id = NULL, booked_by = ?, booked_at = NOW(), updated_by = ?, updated_at = NOW() WHERE id = ?") ->execute([$cname, $trk, $_SESSION['username'], $_SESSION['username'], $oid]); if (get_setting('sms_on_courier') === '1') { try { send_sms($mo['phone'], sms_render(get_setting('sms_tpl_courier'), ['customer_name' => $mo['customer_name'], 'id' => $oid, 'cod_amount' => $mo['cod_amount'], 'tracking_code' => $trk])); } catch (Exception $e) {} } echo json_encode(['status' => 'success', 'message' => $cname . '-এ বুকড হিসেবে সেভ হয়েছে!'], JSON_UNESCAPED_UNICODE); exit; } if ($action === 'book_courier' && isset($_GET['id'])) { header('Content-Type: application/json'); $id = (int)$_GET['id']; // ==== ডাবল-বুকিং গার্ড: অ্যাটমিকভাবে অর্ডার "দাবি" করা ==== // শুধু তখনই বুক করা যাবে যখন এটি এখনো বুক হয়নি (tracking_code খালি ও booking_lock খালি)। // এই একটি UPDATE-ই রেস কন্ডিশন ঠেকায় — দুটি রিকোয়েস্ট একসাথে এলেও মাত্র একটি লক পাবে। $lock_token = bin2hex(random_bytes(8)); $claim = $db->prepare("UPDATE orders SET booking_lock = ? WHERE id = ? AND (tracking_code IS NULL OR tracking_code = '') AND (booking_lock IS NULL OR booking_lock = '')"); $claim->execute([$lock_token, $id]); if ($claim->rowCount() === 0) { // হয় ইতিমধ্যে বুকড, নয়তো আরেকটি রিকোয়েস্ট এইমাত্র লক নিয়েছে $chk = $db->prepare("SELECT tracking_code, consignment_id FROM orders WHERE id = ?"); $chk->execute([$id]); $ex = $chk->fetch(); if ($ex && !empty($ex['tracking_code'])) { echo json_encode(['status' => 'already', 'message' => 'এই অর্ডারটি ইতিমধ্যে কুরিয়ারে বুক করা হয়েছে।', 'consignment_id' => $ex['consignment_id'] ?? '', 'tracking_code' => $ex['tracking_code']]); } else { echo json_encode(['status' => 'error', 'message' => 'অর্ডারটি এই মুহূর্তে বুক হচ্ছে — অনুগ্রহ করে অপেক্ষা করুন।']); } exit; } $stmt = $db->prepare("SELECT o.*, p.title as product_title FROM orders o LEFT JOIN products p ON o.product_id = p.id WHERE o.id = ?"); $stmt->execute([$id]); $order = $stmt->fetch(); if (!$order) { $db->prepare("UPDATE orders SET booking_lock = NULL WHERE id = ?")->execute([$id]); echo json_encode(['status' => 'error', 'message' => 'Order not found']); exit; } $res = IntegrationEngine::createSteadfastOrder($order); if (isset($res['status']) && $res['status'] === 200) { $c = $res['consignment'] ?? $res['order'] ?? []; $tracking = $c['tracking_code'] ?? ''; $consignment = $c['consignment_id'] ?? ''; // লক ছেড়ে দিয়ে (booking_lock = NULL) বুকিং ফাইনাল করা $up = $db->prepare("UPDATE orders SET status = 'booked', courier_name = 'Steadfast', tracking_code = ?, consignment_id = ?, booked_by = ?, booked_at = NOW(), updated_by = ?, updated_at = NOW(), booking_lock = NULL WHERE id = ?"); $up->execute([$tracking, $consignment, $_SESSION['username'], $_SESSION['username'], $id]); if (get_setting('sms_on_courier') === '1') { try { send_sms($order['phone'], sms_render(get_setting('sms_tpl_courier'), ['customer_name' => $order['customer_name'], 'id' => $order['id'], 'cod_amount' => $order['cod_amount'], 'tracking_code' => $tracking])); } catch (Exception $e) {} } echo json_encode(['status' => 'success', 'message' => 'Courier Booking Successful', 'consignment_id' => $consignment, 'tracking_code' => $tracking]); } else { // বুকিং ব্যর্থ — লক ছেড়ে দাও যাতে পরে আবার চেষ্টা করা যায় $db->prepare("UPDATE orders SET booking_lock = NULL WHERE id = ?")->execute([$id]); echo json_encode(['status' => 'error', 'message' => $res['message'] ?? 'Booking Failed']); } exit; } // Thermal Printer Multi-Invoice Dispatcher if ($action === 'invoice' && isset($_GET['ids'])) { $ids = array_filter(array_map('intval', explode(',', $_GET['ids']))); if (empty($ids)) die('No orders selected'); $type = $_GET['type'] ?? '80mm'; $placeholders = implode(',', array_fill(0, count($ids), '?')); $stmt = $db->prepare("SELECT o.*, p.title as product_title FROM orders o LEFT JOIN products p ON o.product_id = p.id WHERE o.id IN ($placeholders)"); $stmt->execute($ids); $orders = $stmt->fetchAll(); render_invoice_thermal($orders, $type); exit; } // Bulk Actions Handler if ($action === 'bulk_action' && $_SERVER['REQUEST_METHOD'] === 'POST') { $bulk_op = $_POST['bulk_op'] ?? ''; $order_ids = $_POST['order_ids'] ?? []; if (!empty($order_ids)) { $order_ids = array_filter(array_map('intval', $order_ids)); $placeholders = implode(',', array_fill(0, count($order_ids), '?')); if ($bulk_op === 'delete') { $stmt = $db->prepare("UPDATE orders SET is_deleted = 1, updated_by = ?, updated_at = NOW() WHERE id IN ($placeholders)"); $stmt->execute(array_merge([$_SESSION['username']], $order_ids)); } elseif ($bulk_op === 'restore') { $stmt = $db->prepare("UPDATE orders SET is_deleted = 0, updated_by = ?, updated_at = NOW() WHERE id IN ($placeholders)"); $stmt->execute(array_merge([$_SESSION['username']], $order_ids)); } elseif ($bulk_op === 'force_delete') { $stmt = $db->prepare("DELETE FROM orders WHERE id IN ($placeholders)"); $stmt->execute($order_ids); } elseif ($bulk_op === 'book_steadfast') { // ==== বাল্ক ডাবল-বুকিং গার্ড ==== // প্রতিটি অর্ডার প্রসেসের আগে অ্যাটমিকভাবে "দাবি" করা হয়। ইতিমধ্যে বুকড বা // অন্য প্রসেস লক করে রাখা অর্ডার এই লুপে বাদ পড়ে যায় — তাই একই পার্সেল দুবার যায় না। $bulk_booked = 0; $bulk_skipped = 0; $bulk_failed = 0; foreach ($order_ids as $oid) { $lock_token = bin2hex(random_bytes(8)); $claim = $db->prepare("UPDATE orders SET booking_lock = ? WHERE id = ? AND (tracking_code IS NULL OR tracking_code = '') AND (booking_lock IS NULL OR booking_lock = '')"); $claim->execute([$lock_token, $oid]); if ($claim->rowCount() === 0) { $bulk_skipped++; continue; } // ইতিমধ্যে বুকড/লকড — বাদ $stmt = $db->prepare("SELECT o.*, p.title as product_title FROM orders o LEFT JOIN products p ON o.product_id = p.id WHERE o.id = ?"); $stmt->execute([$oid]); $order = $stmt->fetch(); if (!$order) { $db->prepare("UPDATE orders SET booking_lock = NULL WHERE id = ?")->execute([$oid]); continue; } $res = IntegrationEngine::createSteadfastOrder($order); if (isset($res['status']) && $res['status'] === 200) { $c = $res['consignment'] ?? $res['order'] ?? []; $tracking = $c['tracking_code'] ?? ''; $consignment = $c['consignment_id'] ?? ''; $up = $db->prepare("UPDATE orders SET status = 'booked', courier_name = 'Steadfast', tracking_code = ?, consignment_id = ?, booked_by = ?, booked_at = NOW(), updated_by = ?, updated_at = NOW(), booking_lock = NULL WHERE id = ?"); $up->execute([$tracking, $consignment, $_SESSION['username'], $_SESSION['username'], $oid]); $bulk_booked++; if (get_setting('sms_on_courier') === '1') { try { send_sms($order['phone'], sms_render(get_setting('sms_tpl_courier'), ['customer_name' => $order['customer_name'], 'id' => $order['id'], 'cod_amount' => $order['cod_amount'], 'tracking_code' => $tracking])); } catch (Exception $e) {} } } else { // ব্যর্থ হলে লক ছেড়ে দাও — পরে আবার চেষ্টা করা যাবে $db->prepare("UPDATE orders SET booking_lock = NULL WHERE id = ?")->execute([$oid]); $bulk_failed++; } } $_SESSION['bulk_book_result'] = ['booked' => $bulk_booked, 'skipped' => $bulk_skipped, 'failed' => $bulk_failed]; header("Location: ?action=dashboard&bulk_booked={$bulk_booked}&bulk_skipped={$bulk_skipped}&bulk_failed={$bulk_failed}"); exit; } } header("Location: ?action=dashboard"); exit; } // জোন চেঞ্জ লিস্টে অর্ডার যোগ/বাদ (মূল অর্ডার লিস্টের বাটন থেকে) — এজেন্ট নয় if ($action === 'toggle_zone_flag' && isset($_GET['id'])) { header('Content-Type: application/json; charset=utf-8'); if (get_user_role() === 'agent') { echo json_encode(['status' => 'error', 'message' => 'কলিং এজেন্ট এই সুবিধা ব্যবহার করতে পারবেন না।'], JSON_UNESCAPED_UNICODE); exit; } $id = (int)$_GET['id']; $cur = $db->prepare("SELECT zone_change_flag FROM orders WHERE id = ?"); $cur->execute([$id]); $row = $cur->fetch(); if (!$row) { echo json_encode(['status' => 'error', 'message' => 'অর্ডার পাওয়া যায়নি']); exit; } $new = $row['zone_change_flag'] ? 0 : 1; $db->prepare("UPDATE orders SET zone_change_flag = ? WHERE id = ?")->execute([$new, $id]); echo json_encode([ 'status' => 'success', 'flagged' => $new, 'message' => $new ? 'অর্ডারটি জোন চেঞ্জ লিস্টে যোগ হয়েছে!' : 'অর্ডারটি জোন চেঞ্জ লিস্ট থেকে সরানো হয়েছে।' ], JSON_UNESCAPED_UNICODE); exit; } if ($action === 'ajax_update_status' && isset($_GET['id']) && isset($_GET['status'])) { header('Content-Type: application/json'); $id = (int)$_GET['id']; $status = trim($_GET['status']); if (!array_key_exists($status, $status_map)) { echo json_encode(['status' => 'error', 'message' => 'Invalid Status']); exit; } if (get_user_role() === 'agent' && $status === 'booked') { echo json_encode(['status' => 'error', 'message' => 'কলিং এজেন্ট কুরিয়ার বুকিং সুবিধা পরিবর্তন করতে পারবেন না।'], JSON_UNESCAPED_UNICODE); exit; } $stmt_old = $db->prepare("SELECT status, product_id FROM orders WHERE id = ?"); $stmt_old->execute([$id]); $old_order = $stmt_old->fetch(); if ($old_order) { if (($status === 'cancelled' || $status === 'did_not_order') && ($old_order['status'] !== 'cancelled' && $old_order['status'] !== 'did_not_order')) { $up_stock = $db->prepare("UPDATE products SET stock = stock + 1 WHERE id = ?"); $up_stock->execute([$old_order['product_id']]); } elseif (($old_order['status'] === 'cancelled' || $old_order['status'] === 'did_not_order') && ($status !== 'cancelled' && $status !== 'did_not_order')) { $up_stock = $db->prepare("UPDATE products SET stock = GREATEST(0, stock - 1) WHERE id = ?"); $up_stock->execute([$old_order['product_id']]); } } $stmt = $db->prepare("UPDATE orders SET status = ?, updated_by = ?, updated_at = NOW() WHERE id = ?"); $stmt->execute([$status, $_SESSION['username'], $id]); echo json_encode(['status' => 'success', 'message' => 'স্ট্যাটাস রিয়েল-টাইমে আপডেট করা হয়েছে!'], JSON_UNESCAPED_UNICODE); exit; } if ($action === 'restore_order' && isset($_GET['id'])) { require_admin(); $order_id = (int)$_GET['id']; $stmt = $db->prepare("UPDATE orders SET is_deleted = 0, updated_by = ?, updated_at = NOW() WHERE id = ?"); $stmt->execute([$_SESSION['username'], $order_id]); header("Location: ?action=dashboard&status_filter=deleted&msg=restored"); exit; } if ($action === 'delete_order' && isset($_GET['id'])) { require_admin(); $order_id = (int)$_GET['id']; $stmt = $db->prepare("UPDATE orders SET is_deleted = 1, updated_by = ?, updated_at = NOW() WHERE id = ?"); $stmt->execute([$_SESSION['username'], $order_id]); header("Location: ?action=dashboard&msg=deleted"); exit; } if ($action === 'force_delete_order' && isset($_GET['id'])) { require_admin(); $order_id = (int)$_GET['id']; $stmt = $db->prepare("DELETE FROM orders WHERE id = ?"); $stmt->execute([$order_id]); header("Location: ?action=dashboard&status_filter=deleted&msg=force_deleted"); exit; } if ($action === 'restock_product') { require_admin(); if ($_SERVER['REQUEST_METHOD'] === 'POST') { $p_id = (int)$_POST['product_id']; $qty = (int)$_POST['qty']; if ($p_id > 0 && $qty > 0) { $stmt = $db->prepare("UPDATE products SET stock = stock + ? WHERE id = ?"); $stmt->execute([$qty, $p_id]); header("Location: ?action=products&msg=restocked"); exit; } } header("Location: ?action=products"); exit; } // স্টক অডিট: সঠিক স্টক সংখ্যা সরাসরি সেট করা (পুরোনো ডাবল-কমা বাগ ঠিক করতে) if ($action === 'set_stock') { require_admin(); header('Content-Type: application/json; charset=utf-8'); $p_id = (int)($_POST['product_id'] ?? 0); $new_stock = (int)bnToEnNumber($_POST['new_stock'] ?? ''); if ($p_id > 0 && $new_stock >= 0) { $db->prepare("UPDATE products SET stock = ? WHERE id = ?")->execute([$new_stock, $p_id]); echo json_encode(['status' => 'success', 'message' => 'স্টক আপডেট হয়েছে!', 'stock' => $new_stock]); } else { echo json_encode(['status' => 'error', 'message' => 'সঠিক সংখ্যা দিন']); } exit; } // ------------------------------------------------------------- // Feature 2: MEDIA FILE MANAGER (Upload, Crop, Delete, Auto Link) // ------------------------------------------------------------- if ($action === 'media') { require_admin_or_office(); render_dashboard_header("মিডিয়া ফাইল ম্যানেজার"); render_media_panel(); render_dashboard_footer(); exit; } if ($action === 'media_upload' && $_SERVER['REQUEST_METHOD'] === 'POST') { require_admin_or_office(); header('Content-Type: application/json'); if (!is_dir(MEDIA_DIR)) { @mkdir(MEDIA_DIR, 0755, true); } if (is_dir(MEDIA_DIR) && !is_writable(MEDIA_DIR)) { @chmod(MEDIA_DIR, 0755); if (!is_writable(MEDIA_DIR)) @chmod(MEDIA_DIR, 0775); } if (!is_dir(MEDIA_DIR) || !is_writable(MEDIA_DIR)) { echo json_encode(['status' => 'error', 'message' => 'uploads/media ফোল্ডার তৈরি বা লেখা যাচ্ছে না। cPanel থেকে ফোল্ডার পারমিশন (755) চেক করুন।'], JSON_UNESCAPED_UNICODE); exit; } if (empty($_FILES['media_file'])) { // ফাইল POST-ই হয়নি — সাধারণত post_max_size ছাড়িয়ে গেলে এমন হয় $pm = ini_get('post_max_size'); echo json_encode(['status' => 'error', 'message' => "ফাইলটি সার্ভারে পৌঁছায়নি। সম্ভবত ফাইল সাইজ সার্ভারের post_max_size ($pm) লিমিটের চেয়ে বড়। cPanel → MultiPHP INI Editor থেকে লিমিট বাড়ান।"], JSON_UNESCAPED_UNICODE); exit; } if ($_FILES['media_file']['error'] !== UPLOAD_ERR_OK) { $um = ini_get('upload_max_filesize'); $err_map = [ UPLOAD_ERR_INI_SIZE => "ফাইলটি সার্ভারের upload_max_filesize ($um) লিমিটের চেয়ে বড়! cPanel → MultiPHP INI Editor → upload_max_filesize বাড়িয়ে 20M করুন।", UPLOAD_ERR_FORM_SIZE => 'ফাইলটি ফর্মের সর্বোচ্চ সাইজ লিমিট ছাড়িয়ে গেছে।', UPLOAD_ERR_PARTIAL => 'ফাইলটি আংশিক আপলোড হয়েছে — ইন্টারনেট সংযোগ চেক করে আবার চেষ্টা করুন।', UPLOAD_ERR_NO_FILE => 'কোনো ফাইল সিলেক্ট করা হয়নি।', UPLOAD_ERR_NO_TMP_DIR => 'সার্ভারে টেম্প ফোল্ডার নেই — হোস্টিং প্রোভাইডারকে জানান।', UPLOAD_ERR_CANT_WRITE => 'সার্ভার ডিস্কে লেখা যাচ্ছে না — ডিস্ক স্পেস/পারমিশন চেক করুন।', UPLOAD_ERR_EXTENSION => 'একটি PHP এক্সটেনশন আপলোড আটকে দিয়েছে (ModSecurity হতে পারে)।', ]; $ec = $_FILES['media_file']['error']; echo json_encode(['status' => 'error', 'message' => $err_map[$ec] ?? ('ফাইল আপলোড ব্যর্থ হয়েছে (কোড: ' . $ec . ')।')], JSON_UNESCAPED_UNICODE); exit; } $file = $_FILES['media_file']; $allowed = ['jpg', 'jpeg', 'png', 'gif', 'webp']; $ext = strtolower(pathinfo($file['name'], PATHINFO_EXTENSION)); if ($ext === '' && strpos($file['type'], 'image/') === 0) { $ext = str_replace('image/', '', $file['type']); if ($ext === 'jpeg') $ext = 'jpg'; } if (!in_array($ext, $allowed)) { echo json_encode(['status' => 'error', 'message' => 'শুধুমাত্র ছবি আপলোড করা যাবে (jpg, png, gif, webp)।'], JSON_UNESCAPED_UNICODE); exit; } // Verify it is a real image if (@getimagesize($file['tmp_name']) === false) { echo json_encode(['status' => 'error', 'message' => 'ফাইলটি সঠিক ইমেজ ফাইল নয়।'], JSON_UNESCAPED_UNICODE); exit; } if ($file['size'] > 10 * 1024 * 1024) { echo json_encode(['status' => 'error', 'message' => 'সর্বোচ্চ ১০ MB সাইজের ইমেজ আপলোড করা যাবে।'], JSON_UNESCAPED_UNICODE); exit; } $prefix = isset($_POST['cropped']) && $_POST['cropped'] === '1' ? 'crop_' : 'img_'; $newname = $prefix . date('Ymd_His') . '_' . substr(md5(uniqid('', true)), 0, 8) . '.' . $ext; $target = MEDIA_DIR . '/' . $newname; if (!move_uploaded_file($file['tmp_name'], $target)) { echo json_encode(['status' => 'error', 'message' => 'ফাইল সেভ করা যায়নি। ফোল্ডার পারমিশন চেক করুন।'], JSON_UNESCAPED_UNICODE); exit; } $url = base_url() . '/' . MEDIA_URL_PATH . '/' . $newname; $ins = $db->prepare("INSERT INTO media_files (filename, filepath, url, filesize) VALUES (?, ?, ?, ?)"); $ins->execute([$newname, MEDIA_URL_PATH . '/' . $newname, $url, (int)$file['size']]); echo json_encode(['status' => 'success', 'message' => 'ইমেজ সফলভাবে আপলোড হয়েছে!', 'id' => $db->lastInsertId(), 'url' => $url], JSON_UNESCAPED_UNICODE); exit; } // Load 20 images per page (Load More) if ($action === 'media_list') { require_admin_or_office(); header('Content-Type: application/json'); $offset = max(0, (int)($_GET['offset'] ?? 0)); $limit = 20; $total = (int)$db->query("SELECT COUNT(*) FROM media_files")->fetchColumn(); $stmt = $db->prepare("SELECT * FROM media_files ORDER BY id DESC LIMIT $limit OFFSET $offset"); $stmt->execute(); $rows = $stmt->fetchAll(); // প্রিভিউর জন্য রিলেটিভ পাথ (মিক্সড-কনটেন্ট/পুরোনো হোস্ট সমস্যা এড়াতে) + কপির জন্য ফ্রেশ ফুল URL $bu = rtrim(base_url(), '/'); foreach ($rows as &$mr) { $mr['file_name'] = $mr['filename']; $mr['rel_url'] = $mr['filepath']; // যেমন uploads/media/img_x.png (ড্যাশবোর্ডের সাপেক্ষে) $mr['file_url'] = $bu . '/' . ltrim($mr['filepath'], '/'); } unset($mr); echo json_encode(['status' => 'success', 'total' => $total, 'offset' => $offset, 'files' => $rows], JSON_UNESCAPED_UNICODE); exit; } // Permanent delete of a media file if ($action === 'media_delete' && isset($_GET['id'])) { require_admin_or_office(); header('Content-Type: application/json'); $id = (int)$_GET['id']; $stmt = $db->prepare("SELECT * FROM media_files WHERE id = ?"); $stmt->execute([$id]); $file = $stmt->fetch(); if (!$file) { echo json_encode(['status' => 'error', 'message' => 'ফাইলটি খুঁজে পাওয়া যায়নি।'], JSON_UNESCAPED_UNICODE); exit; } $full = __DIR__ . '/' . $file['filepath']; if (is_file($full)) { @unlink($full); } $db->prepare("DELETE FROM media_files WHERE id = ?")->execute([$id]); echo json_encode(['status' => 'success', 'message' => 'ইমেজটি স্থায়ীভাবে ডিলিট করা হয়েছে!'], JSON_UNESCAPED_UNICODE); exit; } // ------------------------------------------------------------- // Feature 9: FRAUD DETECTION TAB (Block by Phone / IP) // ------------------------------------------------------------- // ইউনিফাইড ইনবক্স: একাধিক WhatsApp Business + Facebook Page — সব মেসেজ এক জায়গায় if ($action === 'inbox') { require_login(); // অ্যাকাউন্ট CRUD (PRG) if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['add_msg_account'])) { $ma_ch = ($_POST['ma_channel'] ?? '') === 'facebook' ? 'facebook' : 'whatsapp'; $ma_label = trim($_POST['ma_label'] ?? ''); $ma_ext = trim($_POST['ma_ext_id'] ?? ''); $ma_token = trim($_POST['ma_token'] ?? ''); if ($ma_label !== '' && $ma_ext !== '' && $ma_token !== '') { $db->prepare("INSERT INTO msg_accounts (channel, label, ext_id, access_token) VALUES (?, ?, ?, ?)") ->execute([$ma_ch, $ma_label, $ma_ext, $ma_token]); header("Location: ?action=inbox&imsg=added"); } else { header("Location: ?action=inbox&imsg=invalid"); } exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['toggle_msg_account'])) { $db->prepare("UPDATE msg_accounts SET active = 1 - active WHERE id = ?")->execute([(int)$_POST['ma_id']]); header("Location: ?action=inbox&imsg=toggled"); exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['delete_msg_account'])) { $mid = (int)$_POST['ma_id']; $db->prepare("DELETE FROM msg_accounts WHERE id = ?")->execute([$mid]); $db->prepare("DELETE FROM inbox_messages WHERE account_id = ?")->execute([$mid]); header("Location: ?action=inbox&imsg=deleted"); exit; } $msg_accounts = $db->query("SELECT * FROM msg_accounts ORDER BY id")->fetchAll(); // কনভার্সেশন লিস্ট: অ্যাকাউন্ট+কন্টাক্ট গ্রুপে, সর্বশেষ মেসেজ + আনরিড কাউন্ট $convs = $db->query(" SELECT m.account_id, m.contact_ext_id, MAX(m.created_at) AS last_at, SUM(CASE WHEN m.direction = 'in' AND m.is_read = 0 THEN 1 ELSE 0 END) AS unread, (SELECT body FROM inbox_messages x WHERE x.account_id = m.account_id AND x.contact_ext_id = m.contact_ext_id ORDER BY x.created_at DESC, x.id DESC LIMIT 1) AS last_body, (SELECT contact_name FROM inbox_messages x2 WHERE x2.account_id = m.account_id AND x2.contact_ext_id = m.contact_ext_id AND x2.contact_name IS NOT NULL ORDER BY x2.id DESC LIMIT 1) AS cname FROM inbox_messages m GROUP BY m.account_id, m.contact_ext_id ORDER BY last_at DESC LIMIT 100 ")->fetchAll(); $acct_map = []; foreach ($msg_accounts as $ma) $acct_map[$ma['id']] = $ma; $wa_webhook_url = rtrim(base_url(), '/') . '/?action=wa_webhook'; render_dashboard_header('ইনবক্স'); ?>
    ['s', 'অ্যাকাউন্ট যোগ হয়েছে!'], 'deleted' => ['s', 'অ্যাকাউন্ট ও তার মেসেজ ডিলিট হয়েছে!'], 'toggled' => ['s', 'অ্যাকাউন্ট চালু/বন্ধ করা হয়েছে!'], 'invalid' => ['e', 'সব ঘর পূরণ করুন!']][$_GET['imsg']] ?? null; if ($im): ?>
    > মেসেজ অ্যাকাউন্ট ম্যানেজার ( টি) — WhatsApp Business / Facebook Page যোগ করুন

    ⚙️ সেটআপ গাইড:

    WhatsApp: Meta for Developers → আপনার অ্যাপ → WhatsApp → Phone Number ID + Permanent Token নিন। Webhook Callback URL: | Verify Token: — messages ফিল্ড সাবস্ক্রাইব করুন। এটা শুধু WhatsApp Cloud API-তে কাজ করে (সাধারণ WhatsApp অ্যাপে নয়)।

    Facebook Page: Page ID + Page Access Token (pages_messaging পারমিশনসহ) দিন — "সিঙ্ক" বাটনে নতুন মেসেজ আসবে।

    সব মেসেজ এক জায়গায়

    কোনো মেসেজ নেই।
    WhatsApp ওয়েবহুক সেট করলে বা ফেসবুক সিঙ্ক করলে মেসেজ আসবে।

    ← বাম দিক থেকে একটা কনভার্সেশন বাছুন
    exec("DELETE FROM courier_zone_entries WHERE created_at < NOW() - INTERVAL 4 DAY"); } catch (Exception $e) {} if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['add_zone_entry'])) { global $zone_to_bangla; $z_cid = trim($_POST['z_courier_id'] ?? ''); $z_link = trim($_POST['z_courier_link'] ?? ''); $z_pid = (int)($_POST['z_product_id'] ?? 0); $z_color = trim($_POST['z_color'] ?? ''); $z_zone_raw = $_POST['z_zone'] ?? ''; $z_zone = (isset($zone_to_bangla[$z_zone_raw]) || in_array($z_zone_raw, ['dhaka', 'sub_dhaka', 'outside'])) ? $z_zone_raw : ''; if ($z_cid !== '' && $z_zone !== '') { $db->prepare("INSERT INTO courier_zone_entries (courier_id, courier_link, product_id, color, zone, created_by) VALUES (?, ?, ?, ?, ?, ?)") ->execute([$z_cid, $z_link !== '' ? $z_link : null, $z_pid ?: null, $z_color !== '' ? $z_color : null, $z_zone, $_SESSION['username'] ?? '']); header("Location: ?action=zone_change&zmsg=added"); } else { header("Location: ?action=zone_change&zmsg=invalid"); } exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['delete_zone_entry'])) { $db->prepare("DELETE FROM courier_zone_entries WHERE id = ?")->execute([(int)$_POST['entry_id']]); header("Location: ?action=zone_change&zmsg=deleted"); exit; } global $zone_to_bangla; $zone_entries = $db->query("SELECT z.*, p.title AS product_title FROM courier_zone_entries z LEFT JOIN products p ON p.id = z.product_id ORDER BY z.id DESC")->fetchAll(); $zc_products = $db->query("SELECT id, title FROM products ORDER BY id DESC")->fetchAll(); // ==== অটো-লিস্ট: কুরিয়ারে বুকড, ৫+ দিন পার হয়েছে কিন্তু এখনো পেন্ডিং (ডেলিভার/ক্যান্সেল হয়নি) ==== // শুধু কনফার্ম অর্ডার, in_review অর্ডার, অথবা ম্যানুয়ালি জোন চেঞ্জ লিস্টে যোগ করা অর্ডার — পুরোনো booked নয় $stuck_orders = $db->query(" SELECT o.id, o.customer_name, o.phone, o.address, o.cod_amount, o.tracking_code, o.consignment_id, o.courier_name, o.courier_status, o.status, o.booked_at, o.zone_change_flag, p.title AS ptitle, CASE WHEN o.booked_at IS NOT NULL THEN DATEDIFF(NOW(), o.booked_at) ELSE NULL END AS days_pending FROM orders o LEFT JOIN products p ON p.id = o.product_id WHERE o.is_deleted = 0 AND ( o.status = 'confirmed' OR o.courier_status = 'in_review' OR o.zone_change_flag = 1 ) ORDER BY o.zone_change_flag DESC, o.id DESC LIMIT 150 ")->fetchAll(); $zone_bn = array_merge(['dhaka' => 'ঢাকার মধ্যে', 'sub_dhaka' => 'সাব ঢাকা', 'outside' => 'সারা বাংলাদেশ'], $zone_to_bangla); $zone_clr = ['dhaka' => 'emerald', 'sub_dhaka' => 'amber', 'outside' => 'sky']; render_dashboard_header('কুরিয়ার জোন চেঞ্জ'); ?>
    ['s', 'এন্ট্রি যোগ হয়েছে!'], 'deleted' => ['s', 'এন্ট্রি ডিলিট হয়েছে!'], 'invalid' => ['e', 'কুরিয়ার আইডি ও জোন অবশ্যই দিতে হবে!']][$_GET['zmsg']] ?? null; if ($zm): ?>

    কুরিয়ার জোন চেঞ্জ — ম্যানুয়াল এন্ট্রি

    এন্ট্রি ৪ দিন পর অটো রিমুভ হয়ে যাবে; চাইলে ম্যানুয়ালিও ডিলিট করতে পারবেন। প্রতিটি এন্ট্রির নিচে সেই জোনের সাথে ম্যাচ করা আপনার কনফার্মড/সফল অর্ডারগুলো দেখাবে।

    জোন চেঞ্জ তালিকা

    টি

    শুধু কনফার্ম অর্ডার, কুরিয়ারে in_review অর্ডার, এবং মূল অর্ডার লিস্ট থেকে ম্যানুয়ালি যোগ করা অর্ডার এখানে দেখায়। পুরোনো অর্ডার দেখায় না।

    এই মুহূর্তে কোনো কনফার্ম/in_review/যোগ করা অর্ডার নেই।

    $bn_d) { if (mb_stripos($so['address'], $bn_d) !== false || stripos($so['address'], $en_d) !== false) { $matched_dist = $bn_d; break; } } ?>
    অর্ডারগ্রাহকজেলা (ঠিকানা)ধরনকুরিয়ার স্ট্যাটাসCOD
    #
    		ম্যানুয়াল কনফার্ম in_review ৳

    ম্যানুয়াল জোন এন্ট্রি সমূহ

    কোনো এন্ট্রি নেই — ওপরের ফর্ম থেকে এন্ট্রি করুন।
    prepare($mq); $mst3->execute($mp); $zmatches = $mst3->fetchAll(); ?>
    📦 🎨 কুরিয়ার লিংক ↗ ⏳ দিন পর অটো রিমুভ |

    🎯 এই জোনের সাথে ম্যাচ করা কনফার্মড অর্ডার ( টি):

    এই জোনে কোনো কনফার্মড/সফল অর্ডার পাওয়া যায়নি।

    # ৳
    prepare("INSERT INTO short_links (code, target_url, title, created_by) VALUES (?, ?, ?, ?)") ->execute([$code, $url, $title ?: null, $_SESSION['username'] ?? '']); header("Location: ?action=short_links&lmsg=added"); } catch (Exception $e) { header("Location: ?action=short_links&lmsg=dup"); // কোড ডুপ্লিকেট } } else { header("Location: ?action=short_links&lmsg=invalid"); } exit; } // ---- এডিট ---- if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['edit_link'])) { $lid = (int)$_POST['link_id']; $code = preg_replace('/[^A-Za-z0-9_-]/', '', trim($_POST['link_code'] ?? '')); $url = trim($_POST['target_url'] ?? ''); $title = trim($_POST['link_title'] ?? ''); if ($lid && $code !== '' && $url !== '') { try { $db->prepare("UPDATE short_links SET code = ?, target_url = ?, title = ? WHERE id = ?") ->execute([$code, $url, $title ?: null, $lid]); header("Location: ?action=short_links&lmsg=updated"); } catch (Exception $e) { header("Location: ?action=short_links&lmsg=dup"); } } else { header("Location: ?action=short_links&lmsg=invalid"); } exit; } // ---- ডিলিট / টগল ---- if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['del_link'])) { $db->prepare("DELETE FROM short_links WHERE id = ?")->execute([(int)$_POST['link_id']]); header("Location: ?action=short_links&lmsg=deleted"); exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['toggle_link'])) { $db->prepare("UPDATE short_links SET active = 1 - active WHERE id = ?")->execute([(int)$_POST['link_id']]); header("Location: ?action=short_links&lmsg=toggled"); exit; } $links = $db->query("SELECT * FROM short_links ORDER BY id DESC")->fetchAll(); $short_base = base_url() . '/?action=go&code='; render_dashboard_header('লিংক শর্টনার'); ?>
    ['s','শর্ট লিংক তৈরি হয়েছে!'],'updated'=>['s','লিংক আপডেট হয়েছে!'],'deleted'=>['s','লিংক ডিলিট হয়েছে!'],'toggled'=>['s','লিংকের অবস্থা পরিবর্তন হয়েছে!'],'dup'=>['e','এই কোড আগে থেকেই আছে — অন্য কোড দিন।'],'invalid'=>['e','টার্গেট URL দিন।']][$_GET['lmsg']] ?? null; if ($lm): ?>

    নতুন শর্ট লিংক তৈরি করুন

    কোড খালি রাখলে অটো তৈরি হবে। কোডে শুধু অক্ষর/সংখ্যা/hyphen চলবে।

    আপনার শর্ট লিংকসমূহ ()

    এখনো কোনো শর্ট লিংক নেই — ওপরের ফর্ম থেকে তৈরি করুন।

    টাইটেল / শর্ট লিংকটার্গেটক্লিকঅবস্থাঅ্যাকশন
    prepare("INSERT INTO ad_accounts (platform, label, fb_account_id, fb_access_token, auto_sync) VALUES (?, ?, ?, ?, ?)") ->execute([$plat, $lbl, $fbid ?: null, $fbtok ?: null, ($fbid && $fbtok) ? 1 : 0]); header("Location: ?action=ad_costs&amsg=acct_added"); } else { header("Location: ?action=ad_costs&amsg=invalid"); } exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['del_ad_account'])) { $aid = (int)$_POST['acct_id']; $db->prepare("DELETE FROM ad_accounts WHERE id = ?")->execute([$aid]); $db->prepare("DELETE FROM ad_spends WHERE account_id = ?")->execute([$aid]); header("Location: ?action=ad_costs&amsg=acct_deleted"); exit; } // ---- USD রেট সেভ ---- if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['save_usd_rate'])) { $r = (float)bnToEnNumber($_POST['usd_to_bdt'] ?? '122'); update_setting('usd_to_bdt', (string)($r > 0 ? $r : 122)); header("Location: ?action=ad_costs&amsg=rate_saved"); exit; } // ---- দৈনিক খরচ এন্ট্রি (USD বা BDT — যেটা দেবে, অন্যটা অটো) ---- if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['add_spend'])) { $aid = (int)$_POST['spend_account']; $sdate = $_POST['spend_date'] ?? date('Y-m-d'); $usd = $_POST['amount_usd'] !== '' ? (float)bnToEnNumber($_POST['amount_usd']) : 0; $bdt = $_POST['amount_bdt'] !== '' ? (float)bnToEnNumber($_POST['amount_bdt']) : 0; $snote = trim($_POST['spend_note'] ?? ''); if ($usd > 0 && $bdt <= 0) $bdt = round($usd * $usd_rate, 2); if ($bdt > 0 && $usd <= 0) $usd = round($bdt / $usd_rate, 2); if ($aid && ($usd > 0 || $bdt > 0)) { // একই দিন+অ্যাকাউন্টে থাকলে আপডেট (UNIQUE key) $db->prepare("INSERT INTO ad_spends (account_id, spend_date, amount_usd, amount_bdt, note, source, created_by) VALUES (?, ?, ?, ?, ?, 'manual', ?) ON DUPLICATE KEY UPDATE amount_usd = VALUES(amount_usd), amount_bdt = VALUES(amount_bdt), note = VALUES(note), source = 'manual'") ->execute([$aid, $sdate, $usd, $bdt, $snote ?: null, $_SESSION['username'] ?? '']); header("Location: ?action=ad_costs&amsg=spend_added"); } else { header("Location: ?action=ad_costs&amsg=invalid"); } exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['del_spend'])) { $db->prepare("DELETE FROM ad_spends WHERE id = ?")->execute([(int)$_POST['spend_id']]); header("Location: ?action=ad_costs&amsg=spend_deleted"); exit; } // ---- FB API অটো-সিঙ্ক (আজকের খরচ টেনে আনা) ---- if ($action === 'ad_costs' && isset($_GET['sync']) && $_GET['sync'] === 'fb') { header('Content-Type: application/json; charset=utf-8'); if (!function_exists('curl_init')) { echo json_encode(['status'=>'error','message'=>'সার্ভারে PHP cURL নেই']); exit; } $accts = $db->query("SELECT * FROM ad_accounts WHERE platform = 'facebook' AND auto_sync = 1 AND active = 1 AND fb_account_id <> '' AND fb_access_token IS NOT NULL")->fetchAll(); $pulled = 0; $errs = []; foreach ($accts as $ac) { $acct_id = strpos($ac['fb_account_id'], 'act_') === 0 ? $ac['fb_account_id'] : 'act_' . $ac['fb_account_id']; $url = "https://graph.facebook.com/v19.0/{$acct_id}/insights?fields=spend&date_preset=today&access_token=" . rawurlencode($ac['fb_access_token']); $ch = curl_init($url); curl_setopt_array($ch, [CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 20]); $res = curl_exec($ch); $err = curl_error($ch); curl_close($ch); if ($err) { $errs[] = $ac['label'] . ': ' . $err; continue; } $j = json_decode($res, true); if (!is_array($j) || isset($j['error'])) { $errs[] = $ac['label'] . ': ' . ($j['error']['message'] ?? 'API এরর'); continue; } $spend_usd = (float)($j['data'][0]['spend'] ?? 0); if ($spend_usd > 0) { $bdt = round($spend_usd * $usd_rate, 2); $db->prepare("INSERT INTO ad_spends (account_id, spend_date, amount_usd, amount_bdt, source, created_by) VALUES (?, CURDATE(), ?, ?, 'api', 'FB-API') ON DUPLICATE KEY UPDATE amount_usd = VALUES(amount_usd), amount_bdt = VALUES(amount_bdt), source = 'api'") ->execute([(int)$ac['id'], $spend_usd, $bdt]); $pulled++; } } echo json_encode(['status'=>'success','pulled'=>$pulled,'errors'=>$errs, 'message'=> $pulled . ' টি অ্যাকাউন্টের আজকের খরচ সিঙ্ক হয়েছে' . (empty($errs) ? '' : ' (এরর: ' . implode('; ', array_slice($errs,0,2)) . ')')], JSON_UNESCAPED_UNICODE); exit; } $ad_accounts = $db->query("SELECT * FROM ad_accounts ORDER BY id")->fetchAll(); // ---- সামারি: আজ / এই মাসে / সর্বমোট (খরচ) + সেই সময়ের সেল/অর্ডার (ROAS) ---- $plat_bn = ['facebook'=>'Facebook','tiktok'=>'TikTok','google'=>'Google','other'=>'অন্যান্য']; $plat_clr = ['facebook'=>'blue','tiktok'=>'pink','google'=>'amber','other'=>'slate']; $sum_row = function($where_spend, $where_order) use ($db) { $sp = $db->query("SELECT COALESCE(SUM(amount_usd),0) usd, COALESCE(SUM(amount_bdt),0) bdt FROM ad_spends WHERE $where_spend")->fetch(); $od = $db->query("SELECT COUNT(*) cnt, COALESCE(SUM(cod_amount),0) sales FROM orders WHERE is_deleted = 0 AND status IN ('confirmed','booked','delivered') AND $where_order")->fetch(); return ['usd'=>(float)$sp['usd'], 'bdt'=>(float)$sp['bdt'], 'orders'=>(int)$od['cnt'], 'sales'=>(float)$od['sales']]; }; $sum_today = $sum_row("spend_date = CURDATE()", "DATE(created_at) = CURDATE()"); $sum_month = $sum_row("YEAR(spend_date)=YEAR(CURDATE()) AND MONTH(spend_date)=MONTH(CURDATE())", "YEAR(created_at)=YEAR(CURDATE()) AND MONTH(created_at)=MONTH(CURDATE())"); $sum_all = $sum_row("1=1", "1=1"); // প্ল্যাটফর্মভিত্তিক (এই মাস) $by_platform = $db->query(" SELECT a.platform, COALESCE(SUM(s.amount_bdt),0) bdt, COALESCE(SUM(s.amount_usd),0) usd FROM ad_accounts a LEFT JOIN ad_spends s ON s.account_id = a.id AND YEAR(s.spend_date)=YEAR(CURDATE()) AND MONTH(s.spend_date)=MONTH(CURDATE()) GROUP BY a.platform HAVING bdt > 0 ORDER BY bdt DESC ")->fetchAll(); // সাম্প্রতিক খরচ এন্ট্রি (৩০টা) $recent = $db->query("SELECT s.*, a.label, a.platform FROM ad_spends s JOIN ad_accounts a ON a.id = s.account_id ORDER BY s.spend_date DESC, s.id DESC LIMIT 30")->fetchAll(); // গত ১৪ দিনের চার্ট ডেটা $chart = $db->query("SELECT spend_date, SUM(amount_bdt) bdt FROM ad_spends WHERE spend_date >= (CURDATE() - INTERVAL 13 DAY) GROUP BY spend_date ORDER BY spend_date")->fetchAll(); render_dashboard_header('অ্যাড খরচ'); $roas = function($sales, $bdt) { return $bdt > 0 ? round($sales / $bdt, 2) : 0; }; $cpo = function($bdt, $orders) { return $orders > 0 ? round($bdt / $orders) : 0; }; ?>
    ['s','অ্যাড অ্যাকাউন্ট যোগ হয়েছে!'],'acct_deleted'=>['s','অ্যাকাউন্ট ডিলিট হয়েছে!'],'spend_added'=>['s','খরচ সেভ হয়েছে!'],'spend_deleted'=>['s','খরচ এন্ট্রি ডিলিট হয়েছে!'],'rate_saved'=>['s','ডলার রেট সেভ হয়েছে!'],'invalid'=>['e','সব ঘর ঠিকভাবে পূরণ করুন!']][$_GET['amsg']] ?? null; if ($am): ?>
    ৳
    $
    সেল: ৳ অর্ডার: ROAS: x প্রতি অর্ডার: ৳

    ROAS = অ্যাড খরচের প্রতি টাকায় কত বিক্রি (কনফার্ম+বুকড+ডেলিভারড অর্ডার ধরে)। ২x+ সাধারণত ভালো। প্রতি-অর্ডার খরচ = মোট অ্যাড খরচ ÷ অর্ডার সংখ্যা।

    এই মাসে প্ল্যাটফর্মভিত্তিক খরচ

    ৳
    $
    1): ?>

    গত ১৪ দিনের দৈনিক খরচ (৳)

    (float)$r['bdt'], $chart)) ?: 1; foreach ($chart as $cr): $h = round((float)$cr['bdt']/$maxv*100); ?>
    ৳

    দৈনিক খরচ যোগ করুন

    আগে ডান পাশে একটি অ্যাড অ্যাকাউন্ট যোগ করুন।

    একটা দিলেই হবে — বর্তমান রেট (১$ = ৳) দিয়ে অন্যটা অটো হিসাব হবে। একই দিন+অ্যাকাউন্টে আবার দিলে আপডেট হবে।

    অ্যাড অ্যাকাউন্ট

    FB API অটো-সিঙ্ক (ঐচ্ছিক) — সেটআপ

    দুটো দিলে "সিঙ্ক" বাটনে আজকের খরচ অটো আসবে। না দিলে শুধু ম্যানুয়াল এন্ট্রি চলবে।

    API

    সাম্প্রতিক খরচ এন্ট্রি

    তারিখঅ্যাকাউন্টডলারটাকাউৎসনোট
    () $ ৳
    query("SELECT COUNT(*) c, COALESCE(SUM(o.cod_amount),0) rev, COALESCE(SUM(o.delivery_charge),0) dch, COALESCE(SUM(p.cost_price),0) cost, COALESCE(SUM(p.cost_price IS NULL),0) nocost FROM orders o LEFT JOIN products p ON p.id = o.product_id WHERE o.is_deleted = 0 AND o.status = 'delivered' AND {$pr[1]}")->fetch(); $profit_rows[] = ['label' => $pr[0], 'count' => (int)$q['c'], 'rev' => (float)$q['rev'], 'profit' => (float)$q['rev'] - (float)$q['dch'] - (float)$q['cost'], 'nocost' => (int)$q['nocost']]; } ?>

    লাভ-ক্ষতি হিসাব (ডেলিভারড অর্ডার)

    ( টি ডেলিভারড)
    বিক্রি: ৳
    লাভ: ৳
    0): ?>

    টি অর্ডারের প্রোডাক্টে কেনা দাম দেওয়া নেই

    হিসাব: COD আদায় − ডেলিভারি চার্জ (কুরিয়ারের অংশ) − প্রোডাক্টের কেনা দাম। প্রোডাক্ট ফর্মে "কেনা দাম" দিলে হিসাব নির্ভুল হবে।

    query("SELECT username, role FROM users ORDER BY id")->fetchAll(); ?>

    এজেন্ট পারফরম্যান্স (এই মাস)

    prepare("SELECT COUNT(*) c, COALESCE(SUM(duration_seconds),0) t FROM call_logs WHERE caller_name = ? AND YEAR(started_at)=YEAR(CURDATE()) AND MONTH(started_at)=MONTH(CURDATE())"); $cl->execute([$un]); $c = $cl->fetch(); $st2 = $db->prepare("SELECT COALESCE(SUM(status IN ('confirmed','booked','delivered')),0) cf, COALESCE(SUM(status='delivered'),0) dv, COUNT(*) tot FROM orders WHERE updated_by = ? AND is_deleted = 0 AND YEAR(updated_at)=YEAR(CURDATE()) AND MONTH(updated_at)=MONTH(CURDATE())"); $st2->execute([$un]); $o = $st2->fetch(); $conv = ($o['tot'] ?? 0) > 0 ? round(($o['cf'] ?? 0) / $o['tot'] * 100) : 0; ?>
    ইউজারকলটকটাইমকনফার্মডেলিভারডকনভার্শন
    () %

    "কনফার্ম" = ইউজার যেসব অর্ডার সর্বশেষ আপডেট করে confirmed/booked/delivered করেছে; কল ডেটা ওয়েব ডায়ালারের হিস্টোরি থেকে।

    query(" SELECT p.title, p.stock, COUNT(o.id) total, SUM(o.status = 'delivered') delivered, SUM(o.status IN ('cancelled','did_not_order')) cancelled, COALESCE(SUM(CASE WHEN o.status='delivered' THEN o.cod_amount ELSE 0 END),0) revenue FROM products p LEFT JOIN orders o ON o.product_id = p.id AND o.is_deleted = 0 GROUP BY p.id ORDER BY total DESC, revenue DESC LIMIT 30 ")->fetchAll(); ?>

    প্রোডাক্টভিত্তিক রিপোর্ট

    0 ? round($pr['cancelled']/$pr['total']*100) : 0; ?>
    পণ্যস্টকমোট অর্ডারডেলিভারডক্যান্সেলক্যান্সেল রেটআয় (ডেলিভারড)
    % ৳
    কোনো ডেটা নেই।

    লাল স্টক = ৫ বা কম (রিস্টক দরকার)। ক্যান্সেল রেট ৪০%+ হলে সেই পণ্যের কোয়ালিটি/ছবি/দাম যাচাই করুন।

    query(" SELECT address, status FROM orders WHERE is_deleted = 0 AND status IN ('delivered','cancelled','did_not_order') ")->fetchAll(); // জেলা অনুযায়ী গ্রুপ $dist_stat = []; foreach ($final_orders as $fo) { $dist = 'অন্যান্য'; foreach ($zone_to_bangla as $en_d => $bn_d) { if (mb_stripos($fo['address'], $bn_d) !== false || stripos($fo['address'], $en_d) !== false) { $dist = $bn_d; break; } } if (!isset($dist_stat[$dist])) $dist_stat[$dist] = ['total'=>0,'delivered'=>0]; $dist_stat[$dist]['total']++; if ($fo['status'] === 'delivered') $dist_stat[$dist]['delivered']++; } // সাজানো: বেশি অর্ডার আগে uasort($dist_stat, fn($a,$b) => $b['total'] - $a['total']); $dist_stat = array_slice($dist_stat, 0, 20, true); // সামগ্রিক $g_total = array_sum(array_column($dist_stat, 'total')); $g_deliv = array_sum(array_column($dist_stat, 'delivered')); $g_rate = $g_total > 0 ? round($g_deliv/$g_total*100) : 0; ?>

    ডেলিভারি সাকসেস রেট (জেলাভিত্তিক)

    সামগ্রিক: % (/)

    এখনো কোনো ডেলিভারড/ক্যান্সেল অর্ডার নেই।

    $ds): $rate = $ds['total'] > 0 ? round($ds['delivered']/$ds['total']*100) : 0; ?>
    % (/)

    যেসব জেলায় সাকসেস রেট ৫০%-এর নিচে (লাল/হলুদ), সেখানে এডভান্স পেমেন্ট নেওয়া বা কনফার্মেশন কড়া করা যেতে পারে — রিটার্ন লস কমবে।

    query(" SELECT customer_name, phone, COUNT(*) orders, SUM(status = 'delivered') delivered, COALESCE(SUM(CASE WHEN status='delivered' THEN cod_amount ELSE 0 END),0) spent, MAX(created_at) last_order FROM orders WHERE is_deleted = 0 GROUP BY phone HAVING orders >= 2 ORDER BY orders DESC, spent DESC LIMIT 30 ")->fetchAll(); ?>

    রিপিট কাস্টমার (২+ বার অর্ডার করেছে)

    এখনো কোনো রিপিট কাস্টমার নেই (একই নম্বরে ২+ অর্ডার হলে এখানে আসবে)।

    কাস্টমারফোনমোট অর্ডারডেলিভারডমোট কিনেছেশেষ অর্ডারWA
    ৳

    এরা আপনার সবচেয়ে মূল্যবান কাস্টমার — নতুন অফার/ছাড়ে এদের WhatsApp করতে পারেন। রিপিট কাস্টমার ধরে রাখা নতুন কাস্টমার আনার চেয়ে সস্তা।

    prepare("SELECT COUNT(*) FROM blocked_customers WHERE phone = ? AND ip = ?"); $chk->execute([$b_phone, $b_ip]); if ($chk->fetchColumn() > 0) { header("Location: ?action=fraud_detection&fdmsg=exists"); exit; } $ins = $db->prepare("INSERT INTO blocked_customers (phone, ip, reason, blocked_by) VALUES (?, ?, ?, ?)"); $ins->execute([$b_phone, $b_ip, $b_reason, $_SESSION['username']]); header("Location: ?action=fraud_detection&fdmsg=blocked"); exit; } if (isset($_POST['remove_block'])) { $bid = (int)$_POST['block_id']; $db->prepare("DELETE FROM blocked_customers WHERE id = ?")->execute([$bid]); header("Location: ?action=fraud_detection&fdmsg=unblocked"); exit; } // ফ্রড রিস্ক থ্রেশহোল্ড + এডভান্স পেমেন্ট সেটিংস সেভ if (isset($_POST['save_fraud_settings'])) { $th = (int)bnToEnNumber($_POST['fraud_block_threshold'] ?? '0'); if ($th < 0) $th = 0; if ($th > 100) $th = 100; update_setting('fraud_block_threshold', (string)$th); $amt = (int)bnToEnNumber($_POST['advance_amount'] ?? '150'); update_setting('advance_amount', (string)($amt > 0 ? $amt : 150)); update_setting('advance_bkash', trim(bnToEnNumber($_POST['advance_bkash'] ?? ''))); update_setting('advance_nagad', trim(bnToEnNumber($_POST['advance_nagad'] ?? ''))); update_setting('support_whatsapp', trim(bnToEnNumber($_POST['support_whatsapp'] ?? ''))); $brh = (int)bnToEnNumber($_POST['block_repeat_hours'] ?? '24'); if ($brh < 0) $brh = 0; update_setting('block_repeat_hours', (string)$brh); header("Location: ?action=fraud_detection&fdmsg=settings_saved"); exit; } } $fd_msg_map = [ 'blocked' => ['type' => 'success', 'text' => 'কাস্টমার সফলভাবে ব্লক করা হয়েছে!'], 'unblocked' => ['type' => 'success', 'text' => 'ব্লক সফলভাবে রিমুভ করা হয়েছে!'], 'exists' => ['type' => 'error', 'text' => 'এই নাম্বার/আইপি ইতিমধ্যে ব্লক তালিকায় আছে।'], 'need_input' => ['type' => 'error', 'text' => 'মোবাইল নাম্বার অথবা আইপি — যেকোনো একটি অবশ্যই দিতে হবে।'], 'settings_saved' => ['type' => 'success', 'text' => 'ফ্রড রিস্ক ও এডভান্স পেমেন্ট সেটিংস সেভ হয়েছে!'], ]; if (isset($_GET['fdmsg'], $fd_msg_map[$_GET['fdmsg']])) $fd_msg = $fd_msg_map[$_GET['fdmsg']]; $blocked_list = $db->query("SELECT * FROM blocked_customers ORDER BY id DESC")->fetchAll(); render_dashboard_header("ফ্রড ডিটেকশন"); render_fraud_detection_panel($blocked_list, $fd_msg); render_dashboard_footer(); exit; } // Quick block from order detail page if ($action === 'quick_block' && isset($_GET['phone'])) { require_admin_or_office(); header('Content-Type: application/json'); $b_phone = trim(bnToEnNumber($_GET['phone'])); $b_ip = trim($_GET['ip'] ?? ''); if ($b_phone === '' && $b_ip === '') { echo json_encode(['status' => 'error', 'message' => 'নাম্বার/আইপি পাওয়া যায়নি।'], JSON_UNESCAPED_UNICODE); exit; } $chk = $db->prepare("SELECT COUNT(*) FROM blocked_customers WHERE phone = ? AND ip = ?"); $chk->execute([$b_phone, $b_ip]); if ($chk->fetchColumn() == 0) { $ins = $db->prepare("INSERT INTO blocked_customers (phone, ip, reason, blocked_by) VALUES (?, ?, ?, ?)"); $ins->execute([$b_phone, $b_ip, 'Quick block from order panel', $_SESSION['username']]); } echo json_encode(['status' => 'success', 'message' => 'কাস্টমার ব্লক তালিকায় যুক্ত হয়েছে!'], JSON_UNESCAPED_UNICODE); exit; } // ------------------------------------------------------------- // Feature 13: INCOMPLETE ORDER TRACKING TAB // ------------------------------------------------------------- if ($action === 'incomplete_orders') { require_login(); if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['delete_incomplete']) && get_user_role() !== 'agent') { $iid = (int)$_POST['incomplete_id']; $db->prepare("DELETE FROM incomplete_orders WHERE id = ?")->execute([$iid]); } // শিফট হেল্পার — ইনকমপ্লিট রো থেকে নতুন অর্ডার তৈরি (single + bulk দুই জায়গায় ব্যবহৃত) $shift_incomplete_row = function ($inc_row) use ($db) { if (trim((string)$inc_row['phone']) === '') return 0; $shift_cod = 0; if (!empty($inc_row['product_id'])) { $pst = $db->prepare("SELECT price, sale_price FROM products WHERE id = ?"); $pst->execute([(int)$inc_row['product_id']]); if ($pp = $pst->fetch()) { $shift_cod = ($pp['sale_price'] !== null && $pp['sale_price'] > 0) ? $pp['sale_price'] : $pp['price']; } } $note_txt = 'ইনকমপ্লিট অর্ডার থেকে শিফট করা হয়েছে (' . ($_SESSION['username'] ?? '') . ')'; $ins = $db->prepare("INSERT INTO orders (customer_name, phone, address, product_id, cod_amount, status, is_deleted, customer_ip, note) VALUES (?, ?, ?, ?, ?, 'pending', 0, ?, ?)"); $ins->execute([ trim((string)$inc_row['customer_name']) !== '' ? $inc_row['customer_name'] : 'ইনকমপ্লিট কাস্টমার', $inc_row['phone'], trim((string)$inc_row['address']) !== '' ? $inc_row['address'] : '(ঠিকানা দেওয়া হয়নি — কাস্টমারকে কল করুন)', $inc_row['product_id'] ?: null, $shift_cod, $inc_row['customer_ip'] ?: null, $note_txt ]); $new_oid = (int)$db->lastInsertId(); $db->prepare("DELETE FROM incomplete_orders WHERE id = ?")->execute([(int)$inc_row['id']]); return $new_oid; }; // ১ ক্লিকে: যেসব এন্ট্রির নাম্বারে সফল অর্ডার আছে (সবুজ সারি) — সব ডিলিট if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['delete_matched_incomplete']) && get_user_role() !== 'agent') { $all_inc = $db->query("SELECT id, phone FROM incomplete_orders")->fetchAll(); $normf = function ($ph) { $c = preg_replace('/\D/', '', bnToEnNumber((string)$ph)); return strlen($c) > 11 ? substr($c, -11) : $c; }; $mst2 = $db->prepare("SELECT id FROM orders WHERE is_deleted = 0 AND REPLACE(REPLACE(REPLACE(phone, '-', ''), ' ', ''), '+', '') LIKE ? LIMIT 1"); $deleted_cnt = 0; foreach ($all_inc as $ir) { $np = $normf($ir['phone'] ?? ''); if ($np === '' || strlen($np) < 6) continue; $mst2->execute(['%' . $np]); if ($mst2->fetch()) { $db->prepare("DELETE FROM incomplete_orders WHERE id = ?")->execute([(int)$ir['id']]); $deleted_cnt++; } } header("Location: ?action=incomplete_orders&bulk_done=" . $deleted_cnt . "&bulk_act=delete"); exit; } // Bulk অ্যাকশন: একসাথে শিফট / ডিলিট if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['bulk_incomplete'])) { $bulk_ids = array_filter(array_map('intval', explode(',', $_POST['bulk_ids'] ?? ''))); $bulk_act = $_POST['bulk_action'] ?? ''; $done = 0; if (!empty($bulk_ids)) { if ($bulk_act === 'delete' && get_user_role() !== 'agent') { foreach ($bulk_ids as $bid) { $db->prepare("DELETE FROM incomplete_orders WHERE id = ?")->execute([$bid]); $done++; } } elseif ($bulk_act === 'shift') { foreach ($bulk_ids as $bid) { $ist = $db->prepare("SELECT * FROM incomplete_orders WHERE id = ?"); $ist->execute([$bid]); if ($row = $ist->fetch()) { if ($shift_incomplete_row($row) > 0) $done++; } } } } header("Location: ?action=incomplete_orders&bulk_done=" . $done . "&bulk_act=" . urlencode($bulk_act)); exit; } // ইনকমপ্লিট → অর্ডার তালিকায় শিফট (নতুন অর্ডার হিসেবে কাউন্ট হবে) if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['shift_to_order'])) { $iid = (int)$_POST['incomplete_id']; $ist = $db->prepare("SELECT * FROM incomplete_orders WHERE id = ?"); $ist->execute([$iid]); if ($inc_row = $ist->fetch()) { if (trim((string)$inc_row['phone']) === '') { header("Location: ?action=incomplete_orders&msg=no_phone"); exit; } // প্রোডাক্ট থাকলে তার দাম দিয়ে COD সেট $shift_cod = 0; if (!empty($inc_row['product_id'])) { $pst = $db->prepare("SELECT price, sale_price FROM products WHERE id = ?"); $pst->execute([(int)$inc_row['product_id']]); if ($pp = $pst->fetch()) { $shift_cod = ($pp['sale_price'] !== null && $pp['sale_price'] > 0) ? $pp['sale_price'] : $pp['price']; } } $note_txt = 'ইনকমপ্লিট অর্ডার থেকে শিফট করা হয়েছে (' . ($_SESSION['username'] ?? '') . ')'; $ins = $db->prepare("INSERT INTO orders (customer_name, phone, address, product_id, cod_amount, status, is_deleted, customer_ip, note) VALUES (?, ?, ?, ?, ?, 'pending', 0, ?, ?)"); $ins->execute([ trim((string)$inc_row['customer_name']) !== '' ? $inc_row['customer_name'] : 'ইনকমপ্লিট কাস্টমার', $inc_row['phone'], trim((string)$inc_row['address']) !== '' ? $inc_row['address'] : '(ঠিকানা দেওয়া হয়নি — কাস্টমারকে কল করুন)', $inc_row['product_id'] ?: null, $shift_cod, $inc_row['customer_ip'] ?: null, $note_txt ]); $new_oid = (int)$db->lastInsertId(); $db->prepare("DELETE FROM incomplete_orders WHERE id = ?")->execute([$iid]); header("Location: ?action=order_detail&id=" . $new_oid . "&msg=shifted"); exit; } header("Location: ?action=incomplete_orders"); exit; } $incompletes = $db->query("SELECT i.*, p.title AS product_title FROM incomplete_orders i LEFT JOIN products p ON i.product_id = p.id ORDER BY i.updated_at DESC, i.id DESC LIMIT 300")->fetchAll(); // অটো-ম্যাচ: প্রতিটি ইনকমপ্লিট এন্ট্রির নাম্বার ধরে অর্ডার তালিকায় খোঁজা — // অর্ডার পাওয়া গেলে সেই সারি সবুজ হাইলাইট হবে (অর্ডার সফল হয়েছে বোঝাতে) $matched_orders = []; // normalized_phone => ['id'=>.., 'status'=>.., 'created_at'=>..] $norm = function ($ph) { $c = preg_replace('/\D/', '', bnToEnNumber((string)$ph)); return strlen($c) > 11 ? substr($c, -11) : $c; }; $uniq_phones = []; foreach ($incompletes as $inc_row) { $np = $norm($inc_row['phone'] ?? ''); if ($np !== '' && strlen($np) >= 6) $uniq_phones[$np] = true; } if (!empty($uniq_phones)) { $mst = $db->prepare("SELECT id, status, created_at FROM orders WHERE is_deleted = 0 AND REPLACE(REPLACE(REPLACE(phone, '-', ''), ' ', ''), '+', '') LIKE ? ORDER BY id DESC LIMIT 1"); foreach (array_keys($uniq_phones) as $np) { $mst->execute(['%' . $np]); if ($m = $mst->fetch()) { $matched_orders[$np] = $m; } } } render_dashboard_header("ইনকমপ্লিট অর্ডার ট্র্যাকিং"); render_incomplete_panel($incompletes, $matched_orders); render_dashboard_footer(); exit; } // ------------------------------------------------------------- // WEB DIALER: CALL LOG SAVE / LIST / DELETE (+30 দিন অটো ক্লিনআপ) // ------------------------------------------------------------- function cleanup_old_call_logs($db) { // ৩০ দিনের পুরোনো রেকর্ডিং ফাইল + লগ স্বয়ংক্রিয়ভাবে ডিলিট try { $old = $db->query("SELECT id, recording_path FROM call_logs WHERE created_at < DATE_SUB(NOW(), INTERVAL 30 DAY)")->fetchAll(); foreach ($old as $row) { if (!empty($row['recording_path']) && file_exists($row['recording_path'])) { @unlink($row['recording_path']); } $db->prepare("DELETE FROM call_logs WHERE id = ?")->execute([$row['id']]); } } catch (Exception $e) {} } if ($action === 'call_log_save') { require_login(); header('Content-Type: application/json; charset=utf-8'); cleanup_old_call_logs($db); $phone = trim($_POST['phone'] ?? ''); $duration = max(0, (int)($_POST['duration_seconds'] ?? 0)); $started_at = trim($_POST['started_at'] ?? ''); $order_id = (int)($_POST['order_id'] ?? 0); $cust_name = trim($_POST['customer_name'] ?? ''); $status = trim($_POST['call_status'] ?? 'completed'); if (!in_array($status, ['completed', 'failed', 'no_answer', 'cancelled'])) $status = 'completed'; $direction = trim($_POST['direction'] ?? 'outgoing'); if (!in_array($direction, ['incoming', 'outgoing'])) $direction = 'outgoing'; if ($phone === '') { echo json_encode(['status' => 'error', 'message' => 'ফোন নাম্বার পাওয়া যায়নি']); exit; } if ($started_at === '' || !preg_match('/^\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2}$/', $started_at)) { $started_at = date('Y-m-d H:i:s'); } // অর্ডার আইডি / কাস্টমার নাম না দেওয়া থাকলে ফোন নাম্বার দিয়ে সর্বশেষ অর্ডার থেকে খুঁজে নেওয়া if (!$order_id || $cust_name === '') { try { $clean = preg_replace('/\D/', '', $phone); $last11 = strlen($clean) > 11 ? substr($clean, -11) : $clean; if ($last11 !== '') { $st = $db->prepare("SELECT id, customer_name FROM orders WHERE REPLACE(REPLACE(phone,'-',''),' ','') LIKE ? ORDER BY id DESC LIMIT 1"); $st->execute(['%' . $last11]); if ($o = $st->fetch()) { if (!$order_id) $order_id = (int)$o['id']; if ($cust_name === '') $cust_name = $o['customer_name']; } } } catch (Exception $e) {} } // রেকর্ডিং ফাইল সেভ (auto save) $rec_path = null; $rec_url = null; if (!empty($_FILES['recording']) && $_FILES['recording']['error'] === UPLOAD_ERR_OK && $_FILES['recording']['size'] > 0) { if (!is_dir(REC_DIR)) @mkdir(REC_DIR, 0755, true); if (is_dir(REC_DIR) && is_writable(REC_DIR)) { if ($_FILES['recording']['size'] <= 60 * 1024 * 1024) { // সর্বোচ্চ ৬০MB $ext = 'webm'; $mt = strtolower($_FILES['recording']['type'] ?? ''); if (strpos($mt, 'ogg') !== false) $ext = 'ogg'; elseif (strpos($mt, 'mp4') !== false || strpos($mt, 'm4a') !== false) $ext = 'm4a'; $fname = 'rec_' . date('Ymd_His') . '_' . substr(bin2hex(random_bytes(4)), 0, 8) . '.' . $ext; $target = REC_DIR . '/' . $fname; if (@move_uploaded_file($_FILES['recording']['tmp_name'], $target)) { $rec_path = $target; $rec_url = rtrim(base_url(), '/') . '/uploads/recordings/' . $fname; } } } } try { $st = $db->prepare("INSERT INTO call_logs (caller_id, caller_name, caller_role, direction, phone, customer_name, order_id, started_at, duration_seconds, call_status, recording_path, recording_url) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)"); $st->execute([ (int)($_SESSION['user_id'] ?? 0), $_SESSION['username'] ?? 'Unknown', get_user_role(), $direction, $phone, $cust_name ?: null, $order_id ?: null, $started_at, $duration, $status, $rec_path, $rec_url ]); echo json_encode(['status' => 'success', 'id' => $db->lastInsertId(), 'recording_url' => $rec_url]); } catch (Exception $e) { echo json_encode(['status' => 'error', 'message' => 'লগ সেভ করা যায়নি']); } exit; } if ($action === 'call_log_list') { require_login(); header('Content-Type: application/json; charset=utf-8'); cleanup_old_call_logs($db); try { $logs = $db->query("SELECT id, caller_id, caller_name, caller_role, direction, phone, customer_name, order_id, DATE_FORMAT(started_at, '%Y-%m-%d') AS call_date, DATE_FORMAT(started_at, '%h:%i %p') AS call_time, duration_seconds, call_status, recording_url, created_at FROM call_logs ORDER BY id DESC LIMIT 300")->fetchAll(PDO::FETCH_ASSOC); $tot = $db->query("SELECT COUNT(*) AS total_calls, COALESCE(SUM(duration_seconds),0) AS total_talk FROM call_logs")->fetch(); echo json_encode([ 'status' => 'success', 'logs' => $logs, 'total_calls' => (int)$tot['total_calls'], 'total_talk_seconds' => (int)$tot['total_talk'], 'my_user_id' => (int)($_SESSION['user_id'] ?? 0), 'my_role' => get_user_role() ], JSON_UNESCAPED_UNICODE); } catch (Exception $e) { echo json_encode(['status' => 'error', 'message' => 'লিস্ট লোড করা যায়নি']); } exit; } if ($action === 'call_log_delete') { require_login(); header('Content-Type: application/json; charset=utf-8'); $id = (int)($_POST['id'] ?? 0); try { $st = $db->prepare("SELECT * FROM call_logs WHERE id = ?"); $st->execute([$id]); $log = $st->fetch(); if (!$log) { echo json_encode(['status' => 'error', 'message' => 'লগ পাওয়া যায়নি']); exit; } $role = get_user_role(); // শুধু অ্যাডমিন সব ডিলিট করতে পারবে; বাকিরা (অফিস/এজেন্ট) শুধু নিজের কল if ($role !== 'admin' && (int)$log['caller_id'] !== (int)($_SESSION['user_id'] ?? 0)) { echo json_encode(['status' => 'error', 'message' => 'কল রেকর্ডিং শুধু অ্যাডমিন অথবা যে ইউজার কল করেছে সে-ই ডিলিট করতে পারবে']); exit; } if (!empty($log['recording_path']) && file_exists($log['recording_path'])) @unlink($log['recording_path']); $db->prepare("DELETE FROM call_logs WHERE id = ?")->execute([$id]); echo json_encode(['status' => 'success']); } catch (Exception $e) { echo json_encode(['status' => 'error', 'message' => 'ডিলিট করা যায়নি']); } exit; } // ------------------------------------------------------------- // Feature 7: SIP DIALER CONFIGURATION TAB // ------------------------------------------------------------- if ($action === 'sip_dialer') { require_login(); $sip_msg = null; $sip_keys = ['dialer_mode', 'sip_wss_url', 'sip_username', 'sip_password', 'sip_domain', 'sip_port', 'sip_transport', 'sip_proxy', 'sip_dtmf', 'sip_stun', 'sip_reg_interval', 'sip_portal_url', 'sip_balance_code']; if ($_SERVER['REQUEST_METHOD'] === 'POST') { // SIP কনফিগারেশন শুধু অ্যাডমিন পরিবর্তন করতে পারবে if (get_user_role() === 'admin') { if (isset($_POST['reset_sip'])) { update_setting('dialer_mode', 'tel'); update_setting('sip_wss_url', ''); update_setting('sip_username', ''); update_setting('sip_password', ''); update_setting('sip_domain', ''); update_setting('sip_port', '5060'); update_setting('sip_transport', 'UDP'); update_setting('sip_proxy', ''); update_setting('sip_dtmf', 'RFC2833'); update_setting('sip_stun', 'stun.l.google.com:19302'); update_setting('sip_reg_interval', '60'); update_setting('sip_portal_url', 'https://webvoice.net'); update_setting('sip_balance_code', '123'); $sip_msg = ['type' => 'success', 'text' => 'SIP কনফিগারেশন ডিফল্টে রিসেট করা হয়েছে!']; } elseif (isset($_POST['save_sip'])) { foreach ($sip_keys as $k) { if (isset($_POST[$k])) { update_setting($k, trim($_POST[$k])); } } $sip_msg = ['type' => 'success', 'text' => 'SIP ডায়ালার কনফিগারেশন সফলভাবে সেভ করা হয়েছে!']; } } else { $sip_msg = ['type' => 'error', 'text' => 'শুধুমাত্র অ্যাডমিন SIP কনফিগারেশন পরিবর্তন করতে পারবেন।']; } } render_dashboard_header("SIP ডায়ালার সেটিংস"); render_sip_dialer_panel($sip_msg); render_dashboard_footer(); exit; } // ------------------------------------------------------------- // Feature 16: BRANDING TAB // ------------------------------------------------------------- if ($action === 'branding') { require_admin(); $br_msg = null; if ($_SERVER['REQUEST_METHOD'] === 'POST') { // ফর্ম ফিল্ড brand_* নামে আসে — দুই নামই সাপোর্ট করা হলো update_setting('site_name', trim($_POST['brand_site_name'] ?? $_POST['site_name'] ?? 'SunnahTi') ?: 'SunnahTi'); update_setting('site_title', trim($_POST['brand_site_title'] ?? $_POST['site_title'] ?? '')); update_setting('home_url', trim($_POST['brand_home_url'] ?? $_POST['home_url'] ?? '')); update_setting('favicon_url', trim($_POST['brand_favicon_url'] ?? $_POST['favicon_url'] ?? '')); update_setting('logo_url', trim($_POST['brand_logo_url'] ?? $_POST['logo_url'] ?? '')); $br_msg = 'ব্র্যান্ডিং সেটিংস সফলভাবে আপডেট করা হয়েছে! লগইন পেজ, ড্যাশবোর্ড, ল্যান্ডিং পেজ ও ইনভয়েস — সব জায়গায় নতুন নাম প্রদর্শিত হবে।'; } render_dashboard_header("সাইট ব্র্যান্ডিং"); render_branding_panel($br_msg); render_dashboard_footer(); exit; } // ------------------------------------------------------------- // Feature 20: DUPLICATE LANDING PAGE // ------------------------------------------------------------- if ($action === 'duplicate_page' && isset($_GET['id'])) { require_admin(); $pid = (int)$_GET['id']; $stmt = $db->prepare("SELECT * FROM pages WHERE id = ?"); $stmt->execute([$pid]); $pg = $stmt->fetch(); if ($pg) { $new_slug = $pg['slug'] . '-copy-' . substr((string)time(), -5); $new_title = $pg['title'] . ' (কপি)'; $ins = $db->prepare("INSERT INTO pages (title, slug, content, bottom_content, seo_title, seo_desc, product_ids, checkout_fields, variant_config, og_image, builder_json) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)"); $ins->execute([$new_title, $new_slug, $pg['content'], $pg['bottom_content'], $pg['seo_title'], $pg['seo_desc'], $pg['product_ids'], $pg['checkout_fields'], $pg['variant_config'] ?? null, $pg['og_image'] ?? null, $pg['builder_json'] ?? null]); } header("Location: ?action=pages&msg=duplicated"); exit; } if ($action === 'duplicate_product' && isset($_GET['id'])) { require_admin(); $pid = (int)$_GET['id']; $stmt = $db->prepare("SELECT * FROM products WHERE id = ?"); $stmt->execute([$pid]); $p = $stmt->fetch(); if ($p) { $new_slug = $p['slug'] . '-copy-' . substr((string)time(), -5); $new_title = $p['title'] . ' (কপি)'; $ins = $db->prepare("INSERT INTO products (title, slug, price, sale_price, description, image_url, checkout_fields, variant_options, stock, category_id, og_image) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)"); $ins->execute([$new_title, $new_slug, $p['price'], $p['sale_price'], $p['description'], $p['image_url'], $p['checkout_fields'], $p['variant_options'], $p['stock'], $p['category_id'] ?? null, $p['og_image'] ?? null]); } header("Location: ?action=products&msg=duplicated"); exit; } // ------------------------------------------------------------- // DASHBOARD (Feature 1: Pagination + Feature 5: Agent call-first ordering // + Feature 12: Loyal customer ranks + Feature 15: AJAX table) // ------------------------------------------------------------- if ($action === 'dashboard') { $today_date = date('Y-m-d'); $total_orders = $db->query("SELECT COUNT(*) FROM orders WHERE is_deleted = 0")->fetchColumn(); $pending_orders = $db->query("SELECT COUNT(*) FROM orders WHERE status = 'pending' AND is_deleted = 0")->fetchColumn(); $delivered_orders = $db->query("SELECT COUNT(*) FROM orders WHERE status = 'delivered' AND is_deleted = 0")->fetchColumn(); $today_sales = $db->query("SELECT SUM(cod_amount) FROM orders WHERE DATE(created_at) = '$today_date' AND is_deleted = 0")->fetchColumn() ?: 0; // Feature 4: Total sold amount (confirmed + booked + delivered) $total_sales = $db->query("SELECT SUM(cod_amount) FROM orders WHERE status IN ('confirmed','booked','delivered') AND is_deleted = 0")->fetchColumn() ?: 0; $deleted_orders_count = $db->query("SELECT COUNT(*) FROM orders WHERE is_deleted = 1")->fetchColumn(); $search = trim($_GET['search'] ?? ''); $status_filter = trim($_GET['status_filter'] ?? ''); $date_filter = trim($_GET['date_filter'] ?? ''); $start_date = trim($_GET['start_date'] ?? ''); $end_date = trim($_GET['end_date'] ?? ''); $product_filter = isset($_GET['product_filter']) ? (int)$_GET['product_filter'] : 0; $color_filter = isset($_GET['color_filter']) ? trim($_GET['color_filter']) : ''; $zone_filter = isset($_GET['zone_filter']) ? trim($_GET['zone_filter']) : ''; $courier_filter = isset($_GET['courier_filter']) ? trim($_GET['courier_filter']) : ''; // Feature 1: pagination inputs (25 / 50 / 100 per page) $per_page = (int)($_GET['per_page'] ?? 100); if (!in_array($per_page, [25, 50, 100])) $per_page = 100; $page = max(1, (int)($_GET['page'] ?? 1)); $params = []; if ($status_filter === 'deleted') { $where = "WHERE o.is_deleted = 1"; } else { $where = "WHERE o.is_deleted = 0"; if (!empty($status_filter)) { $where .= " AND o.status = ?"; $params[] = $status_filter; } } // কুরিয়ার স্ট্যাটাস ফিল্টার (স্টিডফাস্ট থেকে সিঙ্ক হওয়া স্ট্যাটাস অনুযায়ী) if ($courier_filter !== '') { if ($courier_filter === 'zone_not_clear') { $where .= " AND (o.delivery_zone IS NULL OR o.delivery_zone = '')"; } elseif ($courier_filter === 'not_booked') { $where .= " AND (o.consignment_id IS NULL OR o.consignment_id = '')"; } elseif ($courier_filter === 'no_status') { $where .= " AND o.consignment_id IS NOT NULL AND o.consignment_id != '' AND (o.courier_status IS NULL OR o.courier_status = '')"; } elseif ($courier_filter === 'approval_any') { $where .= " AND o.courier_status LIKE '%approval%'"; } else { $where .= " AND o.courier_status = ?"; $params[] = $courier_filter; } } if (!empty($search)) { $where .= " AND (o.customer_name LIKE ? OR o.phone LIKE ? OR o.id = ? OR o.tracking_code LIKE ? OR o.address LIKE ? OR o.consignment_id LIKE ?)"; $params[] = "%$search%"; $params[] = "%$search%"; $params[] = $search; $params[] = "%$search%"; $params[] = "%$search%"; $params[] = "%$search%"; } if (!empty($date_filter)) { if ($date_filter === 'today') { $where .= " AND DATE(o.created_at) = CURRENT_DATE()"; } elseif ($date_filter === 'yesterday') { $where .= " AND DATE(o.created_at) = DATE_SUB(CURRENT_DATE(), INTERVAL 1 DAY)"; } elseif ($date_filter === 'day_before') { $where .= " AND DATE(o.created_at) = DATE_SUB(CURRENT_DATE(), INTERVAL 2 DAY)"; } elseif ($date_filter === 'last_7') { $where .= " AND o.created_at >= DATE_SUB(NOW(), INTERVAL 7 DAY)"; } elseif ($date_filter === 'last_30') { $where .= " AND o.created_at >= DATE_SUB(NOW(), INTERVAL 30 DAY)"; } elseif ($date_filter === 'custom' && !empty($start_date) && !empty($end_date)) { $where .= " AND DATE(o.created_at) BETWEEN ? AND ?"; $params[] = $start_date; $params[] = $end_date; } } if ($product_filter > 0) { $where .= " AND o.product_id = ?"; $params[] = $product_filter; } if (!empty($color_filter)) { $where .= " AND o.color_selected = ?"; $params[] = $color_filter; } if (!empty($zone_filter)) { if (isset($zone_to_bangla[$zone_filter])) { $bn_dist = $zone_to_bangla[$zone_filter]; $where .= " AND (o.address LIKE ? OR o.address LIKE ?)"; $params[] = "%" . $zone_filter . "%"; $params[] = "%" . $bn_dist . "%"; } } // Total count for pagination (with the same filter conditions) $count_stmt = $db->prepare("SELECT COUNT(*) FROM orders o LEFT JOIN products p ON o.product_id = p.id $where"); $count_stmt->execute($params); $total_filtered = (int)$count_stmt->fetchColumn(); $total_pages = max(1, (int)ceil($total_filtered / $per_page)); if ($page > $total_pages) $page = $total_pages; $offset = ($page - 1) * $per_page; // Feature 5: Calling agents see pending calls first (today, then yesterday, // then older), then "no answer", then everything else. if (get_user_role() === 'agent' && empty($status_filter)) { $order_by = "ORDER BY CASE WHEN o.status = 'pending' AND DATE(o.created_at) = CURRENT_DATE() THEN 0 WHEN o.status = 'pending' AND DATE(o.created_at) = DATE_SUB(CURRENT_DATE(), INTERVAL 1 DAY) THEN 1 WHEN o.status = 'pending' THEN 2 WHEN o.status = 'no_answer' THEN 3 ELSE 4 END ASC, o.id DESC"; } else { $order_by = "ORDER BY o.id DESC"; } $stmt = $db->prepare("SELECT o.*, p.title as product_title FROM orders o LEFT JOIN products p ON o.product_id = p.id $where $order_by LIMIT $per_page OFFSET $offset"); $stmt->execute($params); $orders = $stmt->fetchAll(); // Feature 12: Loyal customer rank map (কততম বার অর্ডার) + phone total counts $order_rank = []; $phone_totals = []; $phones = array_values(array_unique(array_filter(array_column($orders, 'phone')))); if (!empty($phones)) { $ph = implode(',', array_fill(0, count($phones), '?')); $rstmt = $db->prepare("SELECT id, phone FROM orders WHERE phone IN ($ph) AND is_deleted = 0 ORDER BY id ASC"); $rstmt->execute($phones); $cnt = []; foreach ($rstmt->fetchAll() as $r) { $cnt[$r['phone']] = ($cnt[$r['phone']] ?? 0) + 1; $order_rank[$r['id']] = $cnt[$r['phone']]; } $phone_totals = $cnt; } // Feature 15: AJAX mode — return only the orders table (no full page reload) if (isset($_GET['ajax'])) { render_orders_table($orders, $search, $status_filter, $date_filter, $start_date, $end_date, $product_filter, $color_filter, $zone_filter, $page, $per_page, $total_filtered, $total_pages, $order_rank, $phone_totals, $courier_filter); exit; } render_dashboard_header("ড্যাশবোর্ড"); $incomplete_count = 0; try { $incomplete_count = (int)$db->query("SELECT COUNT(*) FROM incomplete_orders")->fetchColumn(); } catch (Exception $e) {} // লো-স্টক অ্যালার্ট $low_stock = []; try { $low_stock = $db->query("SELECT title, stock FROM products WHERE stock IS NOT NULL AND stock <= 5 ORDER BY stock ASC LIMIT 10")->fetchAll(); } catch (Exception $e) {} if (!empty($low_stock)) { echo '
    '; echo '
    স্টক অ্যালার্ট! '; $ls_parts = []; foreach ($low_stock as $ls) $ls_parts[] = htmlspecialchars($ls['title']) . ' (' . ((int)$ls['stock'] === 0 ? 'স্টক শেষ' : 'বাকি ' . (int)$ls['stock'] . ' টি') . ')'; echo implode(' · ', $ls_parts); echo ' — স্টক আপডেট করুন →
    '; } // বাল্ক কুরিয়ার বুকিং ফলাফল ব্যানার (ডাবল-বুকিং কতটা ঠেকানো হলো তা স্পষ্ট দেখায়) if (isset($_GET['bulk_booked'])) { $bb = (int)$_GET['bulk_booked']; $bs = (int)($_GET['bulk_skipped'] ?? 0); $bf = (int)($_GET['bulk_failed'] ?? 0); echo '
    '; echo ' ' . $bb . ' টি অর্ডার নতুন বুক হয়েছে'; if ($bs > 0) echo ' ' . $bs . ' টি আগে থেকেই বুকড ছিল — বাদ দেওয়া হয়েছে (ডাবল বুকিং ঠেকানো হলো)'; if ($bf > 0) echo ' ' . $bf . ' টি ব্যর্থ হয়েছে (আবার চেষ্টা করা যাবে)'; echo '
    '; } $today_orders_count = (int)$db->query("SELECT COUNT(*) FROM orders WHERE is_deleted = 0 AND DATE(created_at) = CURDATE()")->fetchColumn(); render_analytics_tiles($total_orders, $pending_orders, $delivered_orders, $today_sales, $deleted_orders_count, $total_sales, $incomplete_count, $today_orders_count); ?>
    '; render_orders_table($orders, $search, $status_filter, $date_filter, $start_date, $end_date, $product_filter, $color_filter, $zone_filter, $page, $per_page, $total_filtered, $total_pages, $order_rank, $phone_totals, $courier_filter); echo ''; render_dashboard_footer(); exit; } if ($action === 'order_detail' && isset($_GET['id'])) { $order_id = (int)$_GET['id']; $stmt = $db->prepare("SELECT o.*, p.title as product_title FROM orders o LEFT JOIN products p ON o.product_id = p.id WHERE o.id = ?"); $stmt->execute([$order_id]); $order = $stmt->fetch(); if (!$order) die("Order not found!"); if ($_SERVER['REQUEST_METHOD'] === 'POST') { $status = $_POST['status']; $color = $_POST['color_selected'] ?? ''; $size = trim($_POST['size_selected'] ?? ''); $weight = trim($_POST['weight_selected'] ?? ''); $cod = $_POST['cod_amount']; $note = $_POST['note']; $address = $_POST['address']; $new_product_id = (int)($_POST['product_id'] ?? 0); if (!$new_product_id) $new_product_id = (int)$order['product_id']; // গ্রাহকের নাম ও মোবাইল নাম্বার পরিবর্তন $cust_name = trim($_POST['customer_name'] ?? ''); if ($cust_name === '') $cust_name = $order['customer_name']; $cust_phone = trim(bnToEnNumber($_POST['phone'] ?? '')); if ($cust_phone === '') $cust_phone = $order['phone']; // মাল্টি-প্রোডাক্ট: JSON ভ্যালিডেট করে সেভ (খালি হলে NULL) $order_items_save = null; if (!empty($_POST['order_items_json'])) { $decoded = json_decode($_POST['order_items_json'], true); if (is_array($decoded) && count($decoded) > 0) { $clean_items = []; foreach ($decoded as $it) { $clean_items[] = [ 'product_id' => (int)($it['product_id'] ?? 0), 'title' => mb_substr(trim((string)($it['title'] ?? '')), 0, 120), 'qty' => max(1, (int)($it['qty'] ?? 1)), 'price' => (float)($it['price'] ?? 0), ]; } $order_items_save = json_encode($clean_items, JSON_UNESCAPED_UNICODE); // প্রধান product_id = প্রথম আইটেম (কুরিয়ার/রিপোর্ট backward-compat) if (!empty($clean_items[0]['product_id'])) $new_product_id = $clean_items[0]['product_id']; } } $up = $db->prepare("UPDATE orders SET customer_name = ?, phone = ?, status = ?, product_id = ?, color_selected = ?, size_selected = ?, weight_selected = ?, cod_amount = ?, note = ?, address = ?, order_items = ?, updated_by = ?, updated_at = NOW() WHERE id = ?"); $up->execute([$cust_name, $cust_phone, $status, $new_product_id, $color, $size, $weight, $cod, $note, $address, $order_items_save, $_SESSION['username'], $order_id]); // ডেলিভারি জোন আপডেট (Zone not clear ঠিক করা) — চার্জের পার্থক্য COD-তে সমন্বয় if (isset($_POST['delivery_zone'])) { $new_zone = in_array($_POST['delivery_zone'], ['dhaka', 'sub_dhaka', 'outside']) ? $_POST['delivery_zone'] : ''; $old_zone = (string)($order['delivery_zone'] ?? ''); if ($new_zone !== $old_zone) { $zmap = [ 'dhaka' => (float)(get_setting('courier_charge_dhaka') ?: 60), 'sub_dhaka' => (float)(get_setting('courier_charge_sub_dhaka') ?: 100), 'outside' => (float)(get_setting('courier_charge_outside') ?: 130), ]; $old_chg = (float)($order['delivery_charge'] ?? 0); $new_chg = $new_zone !== '' ? $zmap[$new_zone] : 0; $adj_cod = max(0, $cod - $old_chg + $new_chg); $db->prepare("UPDATE orders SET delivery_zone = ?, delivery_charge = ?, cod_amount = ? WHERE id = ?") ->execute([$new_zone !== '' ? $new_zone : null, $new_chg, $adj_cod, $order_id]); } } // SMS: স্ট্যাটাস নতুন করে confirmed হলে কাস্টমারকে জানানো if (get_setting('sms_on_confirm') === '1' && $status === 'confirmed' && ($order['status'] ?? '') !== 'confirmed') { try { send_sms($cust_phone, sms_render(get_setting('sms_tpl_confirm'), ['customer_name' => $cust_name, 'id' => $order_id, 'cod_amount' => $cod])); } catch (Exception $e) {} } // SMS হুক: pending → confirmed হলে কাস্টমারকে কনফার্মেশন SMS if (get_setting('sms_on_confirm') === '1' && $status === 'confirmed' && ($order['status'] ?? '') !== 'confirmed') { $sms_order = ['id' => $order_id, 'customer_name' => $cust_name, 'cod_amount' => $cod]; try { send_sms($cust_phone, sms_fill_template(get_setting('sms_tpl_confirm'), $sms_order)); } catch (Exception $e) {} } header("Location: ?action=order_detail&id=" . $order_id . "&msg=updated"); exit; } $all_products_for_order = $db->query("SELECT id, title, price, sale_price FROM products ORDER BY id DESC")->fetchAll(); render_dashboard_header("অর্ডার বিস্তারিত # " . $order['id']); render_order_detail_view($order, $all_products_for_order); render_dashboard_footer(); exit; } if ($action === 'inventory') { require_login(); $products = $db->query("SELECT * FROM products ORDER BY id DESC")->fetchAll(); render_dashboard_header("ইনভেন্টরি ম্যানেজার"); render_inventory_panel($products); render_dashboard_footer(); exit; } if ($action === 'users') { require_admin(); if ($_SERVER['REQUEST_METHOD'] === 'POST') { if (isset($_POST['add_user'])) { $username = trim($_POST['username']); $password = password_hash(trim($_POST['password']), PASSWORD_BCRYPT); $role = $_POST['role']; try { $db->prepare("INSERT INTO users (username, password, role) VALUES (?, ?, ?)")->execute([$username, $password, $role]); } catch (Exception $e) { $user_error = "User already exists!"; } } if (isset($_POST['edit_user'])) { $uid = (int)$_POST['user_id']; $username = trim($_POST['username']); $role = $_POST['role']; if (!empty($_POST['password'])) { $password = password_hash(trim($_POST['password']), PASSWORD_BCRYPT); $stmt = $db->prepare("UPDATE users SET username = ?, password = ?, role = ? WHERE id = ?"); $stmt->execute([$username, $password, $role, $uid]); } else { $stmt = $db->prepare("UPDATE users SET username = ?, role = ? WHERE id = ?"); $stmt->execute([$username, $role, $uid]); } } if (isset($_POST['delete_user'])) { $uid = (int)$_POST['user_id']; if ($uid !== (int)$_SESSION['user_id']) { $db->prepare("DELETE FROM users WHERE id = ?")->execute([$uid]); } } } $users = $db->query("SELECT * FROM users ORDER BY id DESC")->fetchAll(); render_dashboard_header("ইউজার ম্যানেজমেন্ট"); render_user_management($users, $user_error ?? null); render_dashboard_footer(); exit; } if ($action === 'settings') { require_admin(); // ---- প্রোমো কোড ম্যানেজার (আলাদা ফর্ম, PRG) ---- if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['add_promo'])) { $p_code = strtoupper(trim($_POST['promo_code'] ?? '')); $p_type = ($_POST['promo_type'] ?? 'flat') === 'percent' ? 'percent' : 'flat'; $p_val = max(0, (float)bnToEnNumber($_POST['promo_value'] ?? '0')); $p_until = trim($_POST['promo_until'] ?? ''); $p_max = max(0, (int)bnToEnNumber($_POST['promo_max'] ?? '0')); if ($p_code === '' || $p_val <= 0) { header("Location: ?action=settings&pmsg=invalid"); exit; } if ($p_type === 'percent' && $p_val > 100) $p_val = 100; try { $db->prepare("INSERT INTO promo_codes (code, discount_type, discount_value, valid_until, max_uses) VALUES (?, ?, ?, ?, ?)") ->execute([$p_code, $p_type, $p_val, $p_until !== '' ? $p_until : null, $p_max]); header("Location: ?action=settings&pmsg=added"); } catch (Exception $e) { header("Location: ?action=settings&pmsg=exists"); } exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['toggle_promo'])) { $db->prepare("UPDATE promo_codes SET active = 1 - active WHERE id = ?")->execute([(int)$_POST['promo_id']]); header("Location: ?action=settings&pmsg=toggled"); exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['delete_promo'])) { $db->prepare("DELETE FROM promo_codes WHERE id = ?")->execute([(int)$_POST['promo_id']]); header("Location: ?action=settings&pmsg=deleted"); exit; } if ($_SERVER['REQUEST_METHOD'] === 'POST') { if (isset($_POST['site_name'])) { update_setting('site_name', trim($_POST['site_name']) ?: 'SunnahTi'); update_setting('site_title', trim($_POST['site_title'] ?? '')); } if (isset($_POST['contact_whatsapp']) || isset($_POST['contact_phone'])) { update_setting('contact_whatsapp', trim(bnToEnNumber($_POST['contact_whatsapp'] ?? ''))); update_setting('contact_phone', trim(bnToEnNumber($_POST['contact_phone'] ?? ''))); } if (isset($_POST['og_default_image'])) { update_setting('og_default_image', trim($_POST['og_default_image'])); } if (isset($_POST['home_page_slug'])) { update_setting('home_page_slug', trim($_POST['home_page_slug'])); } if (isset($_POST['sms_api_key'])) { update_setting('sms_api_key', trim($_POST['sms_api_key'])); update_setting('sms_sender_id', trim($_POST['sms_sender_id'] ?? '')); update_setting('sms_tpl_confirm', trim($_POST['sms_tpl_confirm'] ?? '')); update_setting('sms_tpl_courier', trim($_POST['sms_tpl_courier'] ?? '')); update_setting('sms_on_confirm', isset($_POST['sms_on_confirm']) ? '1' : '0'); update_setting('sms_on_courier', isset($_POST['sms_on_courier']) ? '1' : '0'); } if (isset($_POST['telegram_bot_token'])) { update_setting('telegram_bot_token', trim($_POST['telegram_bot_token'])); update_setting('telegram_chat_id', trim($_POST['telegram_chat_id'] ?? '')); } if (isset($_POST['courier_charge_dhaka'])) { update_setting('courier_charge_dhaka', (string)max(0, (float)bnToEnNumber($_POST['courier_charge_dhaka']))); update_setting('courier_charge_sub_dhaka', (string)max(0, (float)bnToEnNumber($_POST['courier_charge_sub_dhaka'] ?? '0'))); update_setting('courier_charge_outside', (string)max(0, (float)bnToEnNumber($_POST['courier_charge_outside'] ?? '0'))); } update_setting('fraud_api_key', trim($_POST['fraud_api_key'])); update_setting('fraud_api_url', trim($_POST['fraud_api_url'])); update_setting('steadfast_api_key', trim($_POST['steadfast_api_key'])); update_setting('steadfast_secret_key', trim($_POST['steadfast_secret_key'])); update_setting('steadfast_base_url', trim($_POST['steadfast_base_url'])); if (isset($_POST['invoice_prefix'])) update_setting('invoice_prefix', trim($_POST['invoice_prefix'])); update_setting('facebook_pixel', trim($_POST['facebook_pixel'])); update_setting('facebook_access_token', trim($_POST['facebook_access_token'])); update_setting('facebook_test_code', trim($_POST['facebook_test_code'])); update_setting('tiktok_pixel', trim($_POST['tiktok_pixel'])); update_setting('tiktok_access_token', trim($_POST['tiktok_access_token'])); update_setting('tiktok_test_code', trim($_POST['tiktok_test_code'])); update_setting('google_tag', trim($_POST['google_tag'])); // Feature 3: Google Sheet connection settings update_setting('gsheet_enabled', isset($_POST['gsheet_enabled']) ? '1' : '0'); update_setting('gsheet_webapp_url', trim($_POST['gsheet_webapp_url'] ?? '')); update_setting('gsheet_sheet_name', trim($_POST['gsheet_sheet_name'] ?? 'Orders')); $fields = [ 'name' => isset($_POST['field_name']), 'phone' => isset($_POST['field_phone']), 'alt_phone' => isset($_POST['field_alt_phone']), 'address' => isset($_POST['field_address']), 'color' => isset($_POST['field_color']), 'note' => isset($_POST['field_note']) ]; update_setting('checkout_fields', json_encode($fields)); $colors = []; if (isset($_POST['color_en'])) { for ($i = 0; $i < count($_POST['color_en']); $i++) { if (!empty($_POST['color_en'][$i])) { $colors[] = [ 'en' => trim($_POST['color_en'][$i]), 'bn' => trim($_POST['color_bn'][$i] ?? '') ]; } } update_setting('product_colors', json_encode($colors)); } $success_msg = "সিস্টেম সেটিংস সফলভাবে আপডেট করা হয়েছে!"; } render_dashboard_header("সিস্টেম সেটিংস"); render_settings_panel($success_msg ?? null); render_dashboard_footer(); exit; } if ($action === 'products') { require_admin(); if ($_SERVER['REQUEST_METHOD'] === 'POST') { // ---- ক্যাটাগরি ম্যানেজমেন্ট (ক্রিয়েট / এডিট / ডুপ্লিকেট / ডিলিট) ---- if (isset($_POST['save_category'])) { $cat_id = (int)($_POST['category_id'] ?? 0); $cat_name = trim($_POST['category_name'] ?? ''); if ($cat_name !== '') { if ($cat_id > 0) { $db->prepare("UPDATE categories SET name = ? WHERE id = ?")->execute([$cat_name, $cat_id]); } else { $db->prepare("INSERT INTO categories (name) VALUES (?)")->execute([$cat_name]); } } header("Location: ?action=products&msg=cat_saved"); exit; } if (isset($_POST['duplicate_category'])) { $cat_id = (int)($_POST['category_id'] ?? 0); $st = $db->prepare("SELECT name FROM categories WHERE id = ?"); $st->execute([$cat_id]); if ($cat = $st->fetch()) { $db->prepare("INSERT INTO categories (name) VALUES (?)")->execute([$cat['name'] . ' (কপি)']); } header("Location: ?action=products&msg=cat_duplicated"); exit; } if (isset($_POST['delete_category'])) { $cat_id = (int)($_POST['category_id'] ?? 0); $db->prepare("UPDATE products SET category_id = NULL WHERE category_id = ?")->execute([$cat_id]); $db->prepare("DELETE FROM categories WHERE id = ?")->execute([$cat_id]); header("Location: ?action=products&msg=cat_deleted"); exit; } if (isset($_POST['save_product'])) { $pid = (int)($_POST['product_id'] ?? 0); $title = trim($_POST['title']); $slug = trim($_POST['slug']) ?: strtolower(preg_replace('/[^A-Za-z0-9-]+/', '-', $title)); $slug = trim($slug, '-'); if ($slug === '') $slug = 'product-' . bin2hex(random_bytes(3)); // বাংলা টাইটেলে slug খালি হলে ইউনিক fallback // একই slug আগেই থাকলে (অন্য প্রোডাক্টে) ইউনিক করা $chk = $db->prepare("SELECT COUNT(*) FROM products WHERE slug = ? AND id != ?"); $chk->execute([$slug, $pid]); if ($chk->fetchColumn() > 0) $slug .= '-' . bin2hex(random_bytes(3)); $price = (float)$_POST['price']; $sale_price = !empty($_POST['sale_price']) ? (float)$_POST['sale_price'] : null; $description = trim($_POST['description']); $image_url = trim($_POST['image_url']); $stock = (int)($_POST['stock'] ?? 0); $category_id = (int)($_POST['category_id'] ?? 0) ?: null; $p_fields = [ 'name' => isset($_POST['p_field_name']), 'phone' => isset($_POST['p_field_phone']), 'alt_phone' => isset($_POST['p_field_alt_phone']), 'address' => isset($_POST['p_field_address']), 'color' => isset($_POST['p_field_color']), 'note' => isset($_POST['p_field_note']), 'custom_field' => isset($_POST['p_custom_field']), 'custom_field_label' => trim($_POST['p_custom_field_label'] ?? ''), 'courier_charge' => isset($_POST['p_courier_charge']), 'promo_code' => isset($_POST['p_promo_code']) ]; $checkout_fields_json = json_encode($p_fields); // Feature 19: per-product variant option selection (size teen/kids, weight) $v_options = [ 'size_teen' => isset($_POST['p_variant_size_teen']), 'size_kids' => isset($_POST['p_variant_size_kids']), 'weight' => isset($_POST['p_variant_weight']) ]; $variant_options_json = json_encode($v_options); $og_image = trim($_POST['og_image'] ?? ''); $cost_price = $_POST['cost_price'] !== '' ? (float)bnToEnNumber($_POST['cost_price']) : null; if ($pid > 0) { $stmt = $db->prepare("UPDATE products SET title = ?, slug = ?, price = ?, sale_price = ?, cost_price = ?, description = ?, image_url = ?, checkout_fields = ?, variant_options = ?, stock = ?, category_id = ?, og_image = ? WHERE id = ?"); $stmt->execute([$title, $slug, $price, $sale_price, $cost_price, $description, $image_url, $checkout_fields_json, $variant_options_json, $stock, $category_id, $og_image, $pid]); } else { $stmt = $db->prepare("INSERT INTO products (title, slug, price, sale_price, cost_price, description, image_url, checkout_fields, variant_options, stock, category_id, og_image) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)"); $stmt->execute([$title, $slug, $price, $sale_price, $cost_price, $description, $image_url, $checkout_fields_json, $variant_options_json, $stock, $category_id, $og_image]); } header("Location: ?action=products&msg=saved"); exit; } if (isset($_POST['delete_product'])) { $pid = (int)$_POST['product_id']; $db->prepare("DELETE FROM products WHERE id = ?")->execute([$pid]); header("Location: ?action=products&msg=deleted"); exit; } } $cat_filter = (int)($_GET['cat'] ?? 0); if ($cat_filter > 0) { $pst = $db->prepare("SELECT p.*, c.name AS category_name FROM products p LEFT JOIN categories c ON p.category_id = c.id WHERE p.category_id = ? ORDER BY p.id DESC"); $pst->execute([$cat_filter]); $products = $pst->fetchAll(); } elseif ($cat_filter === -1) { $products = $db->query("SELECT p.*, c.name AS category_name FROM products p LEFT JOIN categories c ON p.category_id = c.id WHERE p.category_id IS NULL ORDER BY p.id DESC")->fetchAll(); } else { $products = $db->query("SELECT p.*, c.name AS category_name FROM products p LEFT JOIN categories c ON p.category_id = c.id ORDER BY p.id DESC")->fetchAll(); } $all_categories = $db->query("SELECT * FROM categories ORDER BY name ASC")->fetchAll(); render_dashboard_header("প্রোডাক্ট ম্যানেজমেন্ট"); render_products_panel($products, $all_categories, $cat_filter); render_dashboard_footer(); exit; } if ($action === 'pages') { require_admin(); if ($_SERVER['REQUEST_METHOD'] === 'POST') { if (isset($_POST['save_page'])) { $id = (int)($_POST['page_id'] ?? 0); $title = trim($_POST['title']); $slug = trim($_POST['slug']) ?: strtolower(preg_replace('/[^A-Za-z0-9-]+/', '-', $title)); $slug = trim($slug, '-'); if ($slug === '') $slug = 'page-' . bin2hex(random_bytes(3)); // বাংলা টাইটেলে slug খালি হলে ইউনিক fallback $chk = $db->prepare("SELECT COUNT(*) FROM pages WHERE slug = ? AND id != ?"); $chk->execute([$slug, $id]); if ($chk->fetchColumn() > 0) $slug .= '-' . bin2hex(random_bytes(3)); $content = $_POST['content']; $bottom_content = $_POST['bottom_content']; $seo_title = trim($_POST['seo_title'] ?? ''); $seo_desc = trim($_POST['seo_desc'] ?? ''); $page_products = isset($_POST['page_products']) ? json_encode($_POST['page_products']) : null; $pg_fields = [ 'name' => isset($_POST['pg_field_name']), 'phone' => isset($_POST['pg_field_phone']), 'alt_phone' => isset($_POST['pg_field_alt_phone']), 'address' => isset($_POST['pg_field_address']), 'color' => isset($_POST['pg_field_color']), 'note' => isset($_POST['pg_field_note']), 'wa_icon' => isset($_POST['pg_wa_icon']), 'call_icon' => isset($_POST['pg_call_icon']), 'custom_field' => isset($_POST['pg_custom_field']), 'custom_field_label' => trim($_POST['pg_custom_field_label'] ?? ''), 'courier_charge' => isset($_POST['pg_courier_charge']), 'promo_code' => isset($_POST['pg_promo_code']) ]; $checkout_fields_json = json_encode($pg_fields); // এই ল্যান্ডিং পেজের কাস্টম ভ্যারিয়েন্ট কনফিগ (সাইজ/কালার/ওজন — কোন কোন অপশন থাকবে) $variant_config = null; if (($_POST['vc_mode'] ?? 'default') === 'custom') { $clean_list = function ($key) { $arr = $_POST[$key] ?? []; if (!is_array($arr)) return []; return array_values(array_filter(array_map(function ($v) { return trim((string)$v); }, $arr), function ($v) { return $v !== ''; })); }; $variant_config = json_encode([ 'size_teen' => ['enabled' => isset($_POST['vc_size_teen']), 'options' => $clean_list('vc_size_teen_opts')], 'size_kids' => ['enabled' => isset($_POST['vc_size_kids']), 'options' => $clean_list('vc_size_kids_opts')], 'weight' => ['enabled' => isset($_POST['vc_weight']), 'options' => $clean_list('vc_weight_opts'), 'custom' => isset($_POST['vc_weight_custom'])], 'colors' => ['enabled' => isset($_POST['vc_colors']), 'options' => $clean_list('vc_color_opts')] ], JSON_UNESCAPED_UNICODE); } $multi_product = isset($_POST['multi_product']) ? 1 : 0; if ($id > 0) { $og_image = trim($_POST['og_image'] ?? ''); $builder_json = trim($_POST['builder_json'] ?? '') ?: null; $stmt = $db->prepare("UPDATE pages SET title = ?, slug = ?, content = ?, bottom_content = ?, seo_title = ?, seo_desc = ?, product_ids = ?, checkout_fields = ?, variant_config = ?, og_image = ?, builder_json = ?, multi_product = ? WHERE id = ?"); $stmt->execute([$title, $slug, $content, $bottom_content, $seo_title, $seo_desc, $page_products, $checkout_fields_json, $variant_config, $og_image, $builder_json, $multi_product, $id]); } else { $og_image = trim($_POST['og_image'] ?? ''); $builder_json = trim($_POST['builder_json'] ?? '') ?: null; $stmt = $db->prepare("INSERT INTO pages (title, slug, content, bottom_content, seo_title, seo_desc, product_ids, checkout_fields, variant_config, og_image, builder_json, multi_product) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)"); $stmt->execute([$title, $slug, $content, $bottom_content, $seo_title, $seo_desc, $page_products, $checkout_fields_json, $variant_config, $og_image, $builder_json, $multi_product]); } header("Location: ?action=pages&msg=saved"); exit; } if (isset($_POST['delete_page'])) { $id = (int)$_POST['page_id']; $db->prepare("DELETE FROM pages WHERE id = ?")->execute([$id]); header("Location: ?action=pages&msg=deleted"); exit; } } $pages = $db->query("SELECT * FROM pages ORDER BY id DESC")->fetchAll(); $all_products_list = $db->query("SELECT id, title, price, sale_price FROM products ORDER BY id DESC")->fetchAll(); render_dashboard_header("পেজ ও ল্যান্ডিং ক্রিয়েটর"); render_pages_panel($pages, $all_products_list); render_dashboard_footer(); exit; } // ------------------------------------------------------------- // 6. UI Rendition & HTML Templating Block // ------------------------------------------------------------- function render_login_view($error) { $site_name = branding('site_name', 'SunnahTi'); ?> <?= htmlspecialchars($site_name) ?> ERP Secure Access
    logo

    Enterprise Core Login

    <?= $title ?> - <?= htmlspecialchars($site_name) ?> Console
    সর্বমোট অর্ডার
    টি
    আজকের অর্ডার
    টি
    কল বাকি (পেন্ডিং)
    টি
    ডেলিভারড অর্ডার
    টি
    ইনকমপ্লিট অর্ডার
    টি
    আজকের মোট বিক্রি
    BDT
    মোট মাল বিক্রি
    BDT
    কনফার্ম + বুকড + ডেলিভারড
    ডিলিট করা অর্ডার
    টি
    ডিলিট করা কাস্টমার লিস্ট দেখুন →
    সক্রিয় ড্যাশবোর্ড
    কলিং এজেন্ট প্যানেল
    প্রতি পেজে
    1): ?> 1) { echo '...'; } for ($p = $win_start; $p <= $win_end; $p++): ?> ...'; echo ''; } if ($page < $total_pages): ?>
    query("SELECT id, title FROM products ORDER BY id DESC")->fetchAll(); $filter_colors = json_decode(get_setting('product_colors'), true) ?: []; ?>

    অর্ডার তালিকা

    কোনো অর্ডার খুঁজে পাওয়া যায়নি।

    # 1): ?> বার

    ফ্রড চেক:
    নির্বাচিত পণ্য
    ভ্যারিয়েন্ট
    COD মূল্য ৳ 0) || (!empty($order['discount_amount']) && $order['discount_amount'] > 0)): ?> 0): ?>🚚 +৳ () 0): ?> 🎟️ −৳
    বাল্ক অ্যাকশন শুধুমাত্র অ্যাডমিনদের জন্য উপলব্ধ
    | QR লেবেল:
    ×

    অর্ডার তথ্য পরিবর্তন করুন

    কল বাকি (পেন্ডিং) দেখুন

    অর্ডারের তারিখ: শেষ আপডেট:

    📝

    এটি প্রধান পণ্য (কুরিয়ার/রিপোর্টে ব্যবহৃত)। একাধিক পণ্য থাকলে নিচে যোগ করুন।

    পণ্যের মোট (auto): ৳0

    পণ্য+কোয়ান্টিটি অনুযায়ী দাম যোগ হয়ে নিচের COD আপডেট হবে। চেকবক্স তুলে দিলে COD নিজে হাতে বসাতে পারবেন।

    ঠিকানা দেখে জোন সিলেক্ট করুন — জোন বদলালে ডেলিভারি চার্জের পার্থক্য COD-তে অটো সমন্বয় হবে।

    সর্বশেষ আপডেট: ()
    পিছনে যান

    ১:১ কাস্টমার কমিউনিকেশন

    সরাসরি কল দিন

    FraudShield ইন্টেলিজেন্স রিপোর্ট

    ফ্রড রিস্ক লেভেল
    %
    বিস্তারিত বিশ্লেষণ দেখুন
    কাস্টমারের আইপি নাম্বার (অটো ক্যাপচার)
    এই অর্ডারে আইপি সংরক্ষিত নেই (পুরাতন অর্ডার)।

    রিটার্ন স্টক রিস্টক করুন

    কাস্টমারের ফেরত আসা প্রোডাক্ট নির্বাচন করুন এবং তা পুনরায় প্রধান স্টকে যোগ করুন।

    ইনভেন্টরি প্রোডাক্ট লিস্ট

    ইমেজ পণ্য টাইটেল ইনভেন্টরি স্টক পণ্য মূল্য পদক্ষেপ
    / পিস ৳ এডিট করুন

    নতুন এজেন্ট/ইউজার যোগ করুন

    সকল সক্রিয় টিম মেম্বার্স

    আইডি ইউজারনেম রোল যোগদানের তারিখ পদক্ষেপ
    #

    সাইটের নাম ও টাইটেল

    লোগো, ফেভিকন ও হোম URL বদলাতে চাইলে ব্র্যান্ডিং ট্যাব ব্যবহার করুন।

    ল্যান্ডিং পেজ ফ্লোটিং আইকন (WhatsApp ও ফোন)

    যেমন: 8801711111111 — এই নাম্বারে wa.me চ্যাট খুলবে।

    আইকনে ট্যাপ করলে সরাসরি এই নাম্বারে কল যাবে।

    আইকন দুটি ল্যান্ডিং পেজের ডান পাশে নিচে ফিক্সড অবস্থায় ভাসবে। কোন পেজে কোনটা দেখাবে তা পেজ এডিটরের "ফ্লোটিং আইকন" অপশন থেকে ঠিক করুন।

    SMS নোটিফিকেশন (BulkSMSBD)

    কুরিয়ার / ডেলিভারি চার্জ

    কোন ল্যান্ডিং/প্রোডাক্ট পেজে ডেলিভারি চার্জ অপশন থাকবে তা সেই পেজের এডিটরের চেকবক্স থেকে ঠিক করুন — চার্জ নির্বাচন করলে COD-এর সাথে অটো যোগ হবে।

    Telegram দৈনিক রিপোর্ট

    প্রতিদিন অটো পেতে cPanel → Cron Jobs-এ দিন (রাত ১১:৫৫):
    curl -s "/?action=telegram_report&key=" > /dev/null

    ডাটাবেজ ব্যাকআপ

    ব্যাকআপ ডাউনলোড (.sql)

    সব টেবিল ও ডেটা এক ফাইলে নামবে — সপ্তাহে অন্তত একবার নামিয়ে নিরাপদে রাখুন। রিস্টোর: phpMyAdmin → Import।

    ড্যাশবোর্ড থিম (৭টি)

    ক্লিক করা মাত্রই থিম বদলে যাবে — আপনার এই ব্রাউজারে মনে রাখা হবে (প্রতি ইউজার নিজের পছন্দমতো থিম রাখতে পারবে)।

    ['ডার্ক স্লেট', '#0f172a', '#1e293b', '#10b981'], 'midnight' => ['মিডনাইট ব্লু', '#04122e', '#132b5c', '#38bdf8'], 'emerald' => ['ডিপ গ্রিন', '#032118', '#0a4534', '#34d399'], 'purple' => ['রয়্যাল পার্পল', '#180735', '#341a63', '#c084fc'], 'crimson' => ['ক্রিমসন', '#270511', '#4e132b', '#fb7185'], 'coffee' => ['কফি ব্রাউন', '#1f150b', '#3f2d1b', '#fbbf24'], 'light' => ['লাইট মোড', '#ffffff', '#eef2f7', '#059669'], ]; ?> $t): ?>

    রুট ডোমেইনের হোম পেজ

    query("SELECT title, slug FROM pages ORDER BY id DESC")->fetchAll(); $hp_products = $db->query("SELECT title, slug FROM products ORDER BY id DESC")->fetchAll(); } catch (Exception $e) {} $hp_current = get_setting('home_page_slug'); ?>

    💡 হোম পেজ সেট করলে অ্যাডমিন প্যানেলে ঢুকতে ব্যবহার করুন: /?action=login — এই লিংকটা বুকমার্ক করে রাখুন।

    ডিফল্ট সোশাল শেয়ার ইমেজ (OG Image)

    ল্যান্ডিং/প্রোডাক্ট পেজে নিজস্ব শেয়ার ইমেজ সেট না থাকলে এই ইমেজটাই ফেসবুক/হোয়াটসঅ্যাপ শেয়ারে দেখাবে। রেকমেন্ডেড সাইজ: 1200×630।

    FraudShield ইন্টিগ্রেশন সেটিংস

    Steadfast কুরিয়ার API সেটিংস

    + অর্ডার নম্বর = 1024

    কুরিয়ারে বুক করার সময় এই প্রিফিক্স + অর্ডার নম্বর ইনভয়েস হিসেবে যাবে। যেমন: INV-, ORDER-, বা খালি রাখলে শুধু নম্বর।

    Google Sheet কানেকশন (অটো অর্ডার এক্সপোর্ট)

    কোথায় পাবেন: আপনার Google Sheet খুলুন → উপরের মেনু থেকে Extensions → Apps Script → নিচের কোডটি পেস্ট করুন → Deploy → New deployment → Web app → Access: Anyone সিলেক্ট করুন → Deploy চাপুন → যে URL পাবেন সেটি এখানে দিন।

    কোথায় পাবেন: Google Sheet এর একদম নিচে বাম পাশে যে ট্যাবের নাম (যেমন: Sheet1 বা Orders) দেখা যায়, সেই নামটি এখানে লিখুন। ট্যাবটি না থাকলে অটো তৈরি হয়ে যাবে।

    Apps Script এ এই কোডটি পেস্ট করুন (কপি বাটনে ক্লিক করুন): 
    function doPost(e) {
  var d = JSON.parse(e.postData.contents);
  var ss = SpreadsheetApp.getActiveSpreadsheet();
  var sh = ss.getSheetByName(d.sheet) || ss.insertSheet(d.sheet);
  if (sh.getLastRow() === 0) {
    sh.appendRow(['Order ID','Date','Name','Phone','Address','Product','Color','Size','Weight','Amount','Status','IP']);
  }
  sh.appendRow([d.order_id, d.date, d.name, d.phone, d.address, d.product, d.color, d.size, d.weight, d.amount, d.status, d.ip]);
  return ContentService.createTextOutput(JSON.stringify({status:'success'})).setMimeType(ContentService.MimeType.JSON);
}
    যে ফিল্ডগুলো সেভ হবে: অর্ডার আইডি, তারিখ ও সময়, গ্রাহকের নাম, মোবাইল নাম্বার, ঠিকানা, পণ্যের নাম, কালার, সাইজ, ওজন, COD এমাউন্ট, স্ট্যাটাস, কাস্টমারের আইপি — প্রতিটি নতুন অর্ডারে অটোমেটিক এক লাইন করে Google Sheet এ যুক্ত হবে।

    গ্লোবাল পিক্সেল এবং কনভার্সন API (CAPI) ট্র্যাকিং সেটিংস

    Meta / Facebook Pixel & CAPI

    TikTok Pixel & CAPI

    গ্লোবাল চেকআউট ফিল্ড কাস্টমাইজেশন (ডিফল্ট)

    ২০টি মোস্ট ডিমান্ড কালার এবং কাস্টম কালার তালিকা

    $c): ?>
    query("SELECT * FROM promo_codes ORDER BY id DESC")->fetchAll(); } catch (Exception $e) {} $pmsg_map = [ 'added' => ['s', 'প্রোমো কোড যোগ হয়েছে!'], 'deleted' => ['s', 'প্রোমো কোড ডিলিট হয়েছে!'], 'toggled' => ['s', 'প্রোমো কোডের স্ট্যাটাস বদলানো হয়েছে!'], 'exists' => ['e', 'এই কোডটি ইতিমধ্যে আছে!'], 'invalid' => ['e', 'কোড ও ছাড়ের পরিমাণ সঠিকভাবে দিন!'], ]; ?>

    প্রোমো কোড ম্যানেজার

    কোডছাড়ভ্যালিডিটিব্যবহারস্ট্যাটাসঅ্যাকশন
    কোনো প্রোমো কোড নেই — ওপরের ফর্ম থেকে যোগ করুন।
    0 ? ' / ' . (int)$pr['max_uses'] : '' ?>
    ক্যাটাগরি: সব প্রোডাক্ট ক্যাটাগরিহীন

    নতুন প্রোডাক্ট তৈরি করুন

    নতুন ক্যাটাগরি বানাতে ডান পাশের "ক্যাটাগরি ম্যানেজার" ব্যবহার করুন।

    প্রোডাক্ট ল্যান্ডিং পেজের লিংক ফেসবুক/হোয়াটসঅ্যাপে শেয়ার করলে এই ছবিটা প্রিভিউ হবে।

    এই প্রোডাক্টের জন্য নির্দিষ্ট কাস্টম চেকআউট ফিল্ডস:
    ভ্যারিয়েন্ট অপশন (চেকআউট পেজে কোনগুলো দেখাবে):

    একই প্রোডাক্টের কালার, সাইজ, ওজন এক হয় না — তাই প্রতিটি প্রোডাক্টের জন্য আলাদাভাবে সিলেক্ট করুন।

    ক্যাটাগরি ম্যানেজার

    কোনো ক্যাটাগরি নেই — ওপরে নাম লিখে যোগ করুন।

    সকল প্রোডাক্টের তালিকা

    ইমেজ টাইটেল মূল্য (৳) ক্যাটাগরি স্টক পিস অটো-লিঙ্ক অ্যাকশন
    /
    		 ৳ ৳ — পিস প্রিভিউ লিংক ডুপ্লিকেট

    নতুন ল্যান্ডিং পেজ তৈরি করুন

    বিল্ডারে বানালে HTML নিজে থেকেই নিচের বক্সে চলে আসবে — চাইলে ম্যানুয়ালিও HTML লিখতে পারবেন।
    ২য় ধাপ: ল্যান্ডিং পেজে প্রদর্শনযোগ্য প্রোডাক্টস

    এই ল্যান্ডিং পেজে কোন পণ্যগুলো বিক্রি করা হবে তা সিলেক্ট করুন (একের অধিক সিলেক্ট করা যাবে)। আইকন ধরে টেনে ওপর-নিচ করলে ল্যান্ডিং পেজে প্রোডাক্ট সেই ক্রমেই দেখাবে।

    চালু করলে কাস্টমার এই পেজে একাধিক পণ্য + কোয়ান্টিটি সিলেক্ট করে একসাথে অর্ডার দিতে পারবে। বন্ধ থাকলে আগের মতো একটি পণ্যই অর্ডার হবে।

    ৩য় ধাপ: এই পেজের জন্য নির্দিষ্ট কাস্টম চেকআউট ফিল্ডস:
    এই ল্যান্ডিং পেজে ফ্লোটিং আইকন অ্যাড হবে কি? (ডান পাশে নিচে ফিক্সড ভাসবে)

    নাম্বার দুটি সেটিংস → ফ্লোটিং আইকন সেকশনে ম্যানুয়ালি সেভ করুন — নাম্বার সেভ না থাকলে আইকন দেখাবে না।

    চেকআউটে এক্সট্রা কাস্টম ফিল্ড (আবশ্যক) থাকবে কি?
    কুরিয়ার চার্জ ও প্রোমো কোড অ্যাড হবে কি?

    চার্জের হার সেটিংস → কুরিয়ার চার্জ থেকে আর প্রোমো কোডগুলো সেটিংস → প্রোমো কোড ম্যানেজার থেকে সেট করুন।

    সোশাল শেয়ার ইমেজ (ফেসবুক/হোয়াটসঅ্যাপে লিংক শেয়ার করলে এই ছবি দেখাবে)
    ৩.৫ ধাপ: এই ল্যান্ডিং পেজে চেকআউট ভ্যারিয়েন্ট অপশন কী কী থাকবে?
    RankMath SEO Pro প্যানেল

    সকল লাইভ পেজ ও ল্যান্ডিং সোর্স

    পেজ টাইটেল স্লাগ অটো লিংক পদক্ষেপ
    / ভিজিট ল্যান্ডিং পেজ ডুপ্লিকেট

    মিডিয়া ফাইল ম্যানেজার

    আপলোড করা ছবিসমূহ

    ফ্রড রিস্ক লিমিট ও এডভান্স পেমেন্ট

    রিস্ক এই পারসেন্টের সমান বা বেশি হলে কাস্টমার সরাসরি অর্ডার করতে পারবে না — তাকে এডভান্স টাকা বিকাশ/নগদ করে ট্রানজেকশন আইডি বা স্ক্রিনশট দিয়ে অর্ডার কনফার্ম করতে হবে। ০ দিলে এই সিস্টেম বন্ধ থাকবে।

    অর্ডার সাকসেস স্ক্রিনে "WhatsApp-এ স্ক্রিনশট পাঠান" বাটন ও রিপিট-অর্ডারের ক্ষেত্রে এই নাম্বারে লিংক যাবে।

    একই ফোন/IP দিয়ে এই কত ঘণ্টার মধ্যে আবার অর্ডার করা যাবে না। ০ দিলে বন্ধ। (ডিফল্ট ২৪ = ১ দিন)

    নতুন ব্লক যোগ করুন

    মোবাইল নাম্বার অথবা আইপি — যেকোনো একটি অথবা দুটোই দিতে পারবেন। ব্লক করা কাস্টমার আর অর্ডার করতে পারবে না।

    ব্লক করা কাস্টমার লিস্ট

    মোবাইল নাম্বার আইপি কারণ ব্লক করেছেন তারিখ পদক্ষেপ
    কোনো ব্লক করা কাস্টমার নেই।
    —
    11 ? substr($c, -11) : $c; }; $matched_count = 0; foreach ($incompletes as $tmp_inc) { if (isset($matched_orders[$norm_ph($tmp_inc['phone'] ?? '')])) $matched_count++; } ?>
    ✅ টি এন্ট্রি সফলভাবে করা হয়েছে! 0 ? 'পেন্ডিং অর্ডারে দেখুন →' : '' ?>

    ইনকমপ্লিট অর্ডার ট্র্যাকিং 0): ?> ✅ অর্ডার সফল

    0): ?>
    সময় নাম মোবাইল ঠিকানা পণ্য আইপি পেজ ফ্রড চেক পদক্ষেপ
    কোনো ইনকমপ্লিট অর্ডার নেই।
    —' ?> ✅ অর্ডার সফল # () — / —
    get_setting('dialer_mode') ?: 'tel', 'wss_url' => get_setting('sip_wss_url'), 'username' => get_setting('sip_username'), 'password' => get_setting('sip_password'), 'domain' => get_setting('sip_domain'), 'port' => get_setting('sip_port') ?: '5060', 'transport' => get_setting('sip_transport') ?: 'UDP', 'proxy' => get_setting('sip_proxy'), 'dtmf' => get_setting('sip_dtmf') ?: 'RFC2833', 'stun' => get_setting('sip_stun') ?: 'stun.l.google.com:19302', 'reg_interval' => get_setting('sip_reg_interval') ?: '60', 'portal_url' => get_setting('sip_portal_url') ?: 'https://webvoice.net', 'balance_code' => get_setting('sip_balance_code') ?: '123', ]; ?>

    SIP ডায়ালার কনফিগারেশন

    placeholder="wss://sip.rafusoft.com:7443/ws" class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">

    ব্রাউজার থেকে সরাসরি UDP/5060-এ কল করা যায় না — আপনার SIP প্রোভাইডারের কাছ থেকে WebSocket (WSS) URL নিয়ে এখানে দিন। যেমন: wss://sip.rafusoft.com:7443/ws বা wss://103.129.202.202:8089/ws

    placeholder="09647933949" class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    placeholder="rafu#949" class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    placeholder="sip.rafusoft.com" class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    placeholder="5060" class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    placeholder="103.129.202.202" class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">
    class="w-full bg-slate-700 text-white rounded-lg px-3 py-2 border border-slate-600 outline-none text-sm font-mono">

    IP Phone কনফিগারেশন গাইড

    🚀 Check Your Logs & Recharge

    📌 Portal: 🌐

    🔑 Login: আপনার IP নাম্বারটি username হিসেবে ব্যবহার করুন, এবং নিচের password দিন।

    🔐 IP Phone Configuration Details:

    1️⃣ আপনার SIP Dialer অ্যাপটি ওপেন করুন

    2️⃣ Account Settings-এ গিয়ে নিচের তথ্যগুলো দিন:

    🔹 Username:

    🔹 Password:

    🔹 SIP/Domain ID:

    🔹 Port: (Default SIP Port)

    🔹 Transport Protocol: (Recommended)

    🔹 Outbound Proxy: (if required)

    🛠️ Additional Settings (if needed):

    ✅ DTMF Mode:

    ✅ STUN Server: (Optional, for NAT issues)

    ✅ Registration Interval: Seconds

    🎯 ব্যালেন্স চেক করতে ডায়াল করুন:

    সাইট ব্র্যান্ডিং সেটিংস

    এখানে পরিবর্তন করলে ড্যাশবোর্ড, লগইন পেজ, ল্যান্ডিং পেজ, ইনভয়েস — সব জায়গায় একসাথে পরিবর্তন হবে।

    সাইডবার, লগইন পেজ, ইনভয়েসের হেডারে দেখাবে।

    ব্রাউজারের ট্যাবের টাইটেলে দেখাবে।

    ল্যান্ডিং পেজে লোগো/নামে ক্লিক করলে এই লিংকে নিয়ে যাবে।

    মিডিয়া ম্যানেজারে ছবি আপলোড করে সেই লিংক এখানে পেস্ট করতে পারেন।

    লোগো দিলে সাইডবার ও লগইন পেজে নামের বদলে লোগো দেখাবে।

    বর্তমান লোগো প্রিভিউ
    Thermal Invoice Printing Mode 'lbl-50x75', 'label_80x30' => 'lbl-80x30', 'label_40x30' => 'lbl-40x30']; $is_clabel = isset($clabel_sizes[$type]); // পুরোনো label30 = নতুন 40x30 if ($type === 'label30') { $is_clabel = true; $type = 'label_40x30'; } ?> $order): $qr_phone = preg_replace('/[^0-9+]/', '', $order['phone']); $cons = $order['consignment_id'] ?: ($order['tracking_code'] ?: ''); ?>
    ID:
    COD: ৳
    অর্ডার আইডি: #
    গ্রাহক:
    ফোন:
    ঠিকানা:
    পণ্য:
    কালার:
    সাইজ:
    ওজন:
    কনসাইনমেন্ট আইডি:
    COD পরিমাণ: ৳
    ধন্যবাদ আমাদের সাথে থাকার জন্য!
    $prod) { if (is_array($vc)) { // পেজ কনফিগ সব প্রোডাক্টের জন্য একইভাবে প্রযোজ্য $has_teen = !empty($size_teen); $has_kids = !empty($size_kids); $has_weight = !empty($weights) || (!empty($vc['weight']['enabled']) && $vc_weight_custom); } else { $v = json_decode($prod['variant_options'] ?? '', true) ?: []; $has_teen = !empty($v['size_teen']); $has_kids = !empty($v['size_kids']); $has_weight = !empty($v['weight']); } if (!$has_teen && !$has_kids && !$has_weight) continue; $active = ($bidx === 0 && $first_active); $html .= '
    '; if ($has_teen || $has_kids) { $html .= '
    '; $first_size = true; if ($has_teen) { $html .= 'Teen/Adult সাইজ
    '; foreach ($size_teen as $sz) { $checked = ''; // কোনো ডিফল্ট সাইজ সিলেক্ট থাকবে না $html .= ''; $first_size = false; } $html .= '
    '; } if ($has_kids) { $html .= 'Baby/Kids সাইজ
    '; foreach ($size_kids as $sz) { $checked = ''; // কোনো ডিফল্ট সাইজ সিলেক্ট থাকবে না $html .= ''; $first_size = false; } $html .= '
    '; } $html .= '
    '; } if ($has_weight) { $html .= '
    '; $first_w = true; foreach ($weights as $w) { $checked = ''; // কোনো ডিফল্ট ওজন সিলেক্ট থাকবে না $html .= ''; $first_w = false; } if ($vc_weight_custom) { $html .= ''; } $html .= '
    '; $html .= ''; $html .= '
    '; } $html .= '
    '; } return $html; } function render_landing_shared_css() { ?> prepare("SELECT * FROM products WHERE id IN ($placeholders)"); $stmt->execute(array_values($product_ids)); $fetched = $stmt->fetchAll(); // সেভ করা ক্রম (ড্র্যাগ এন্ড ড্রপ অর্ডার) অনুযায়ী প্রোডাক্ট সাজানো $by_id = []; foreach ($fetched as $fp) { $by_id[(int)$fp['id']] = $fp; } $products = []; foreach ($product_ids as $pid) { if (isset($by_id[(int)$pid])) $products[] = $by_id[(int)$pid]; } } else { $products = $db->query("SELECT * FROM products ORDER BY id DESC LIMIT 3")->fetchAll(); } $brand_name = branding('site_name') ?: 'SunnahTi'; $brand_home = branding('home_url') ?: '#'; ?> <?= htmlspecialchars($page['seo_title'] ?: ($page['title'] . ' - ' . (branding('site_title') ?: $brand_name))) ?>
    সীমিত সময়ের অফার

    ডেলিভারি পেতে নিচের ফর্মটি পূরণ করুন

    সরাসরি ক্যাশ অন ডেলিভারি সুবিধা (পণ্য হাতে পেয়ে টাকা পরিশোধ করবেন)।

    $prod): $price_display = $prod['sale_price'] ?: $prod['price']; ?>
    product
    ৳
    সর্বমোট পণ্যের দাম: ০ ৳
    $prod): $price_display = $prod['sale_price'] ?: $prod['price']; ?>
    $c): ?>
    0) ? $opm['sale_price'] : $opm['price']); } elseif (isset($product) && is_array($product)) { $ord_price_map[(int)$product['id']] = (float)(($product['sale_price'] !== null && $product['sale_price'] > 0) ? $product['sale_price'] : $product['price']); } $ord_has_zone = !empty($fields['courier_charge']); $ord_has_promo = !empty($fields['promo_code']); if ($ord_has_zone): $chg_map = [ 'dhaka' => (int)(get_setting('courier_charge_dhaka') ?: 60), 'sub_dhaka' => (int)(get_setting('courier_charge_sub_dhaka') ?: 100), 'outside' => (int)(get_setting('courier_charge_outside') ?: 130), ]; ?>
    © . All rights reserved. Powered by ERP Engine v3.0
    <?= htmlspecialchars($product['title']) ?> - <?= htmlspecialchars($brand_title) ?>
    <?= htmlspecialchars($brand_name) ?> অর্ডার করুন
    In Stock

    ৳ ৳

    এখনই অর্ডার করুন

    ডেলিভারি পেতে নিচের ফর্মটি পূরণ করুন

    অর্ডার সম্পন্ন হলে আমাদের কাস্টমার প্রতিনিধি আপনার সাথে যোগাযোগ করবেন।

    $c): ?>
    0) ? $opm['sale_price'] : $opm['price']); } elseif (isset($product) && is_array($product)) { $ord_price_map[(int)$product['id']] = (float)(($product['sale_price'] !== null && $product['sale_price'] > 0) ? $product['sale_price'] : $product['price']); } $ord_has_zone = !empty($fields['courier_charge']); $ord_has_promo = !empty($fields['promo_code']); if ($ord_has_zone): $chg_map = [ 'dhaka' => (int)(get_setting('courier_charge_dhaka') ?: 60), 'sub_dhaka' => (int)(get_setting('courier_charge_sub_dhaka') ?: 100), 'outside' => (int)(get_setting('courier_charge_outside') ?: 130), ]; ?>
    © . All rights reserved. Powered by ERP Engine v3.0

    ওয়েব ডায়ালার অফলাইন

    প্রথমবার কল করার সময় ব্রাউজার মাইক্রোফোনের অনুমতি চাইবে — Allow চাপুন। প্রতিটি কল স্বয়ংক্রিয়ভাবে রেকর্ড ও সেভ হবে (৩০ দিন পর অটো ডিলিট)।

    📞 ওয়েব ডায়ালার কীভাবে কাজ করে:

    1️⃣ উপরে নাম্বার টাইপ করুন, কীপ্যাডে চাপুন, অথবা কপি করা নাম্বার পেস্ট আইকনে ক্লিক করে বসান।

    2️⃣ কল করুন বাটনে ক্লিক করুন — মাইক্রোফোন পারমিশন দিন।

    3️⃣ কল চলাকালীন কীপ্যাডে চাপলে DTMF টোন যাবে (IVR মেনুর জন্য)।

    4️⃣ কল শেষ হলে রেকর্ডিং স্বয়ংক্রিয়ভাবে সেভ হয়ে নিচের কল হিস্টোরিতে চলে যাবে।

    5️⃣ অর্ডার লিস্টের আইকনে ক্লিক করলে নাম্বার এখানে অটো চলে আসবে।

    ⚠️ WebSocket (WSS) URL সেট করা হয়নি!

    ব্রাউজার থেকে কল করতে হলে নিচের কনফিগারেশন ফর্মে আপনার SIP প্রোভাইডারের WSS URL দিতে হবে। Rafusoft/আপনার প্রোভাইডারকে জিজ্ঞেস করুন: "WebRTC/WebSocket calling এর WSS URL কী?"

    🎙️ রেকর্ডিং সম্পর্কে:

    ✅ আপনার কণ্ঠ + কাস্টমারের কণ্ঠ — দুটোই একসাথে রেকর্ড হয়।

    ✅ রেকর্ডিং সার্ভারে uploads/recordings ফোল্ডারে সেভ হয়।

    ✅ ৩০ দিনের পুরোনো রেকর্ডিং স্বয়ংক্রিয়ভাবে ডিলিট হয়ে যায়।

    ✅ চাইলে হিস্টোরি থেকে ম্যানুয়ালিও ডিলিট করা যায়।

    কল হিস্টোরি

    (৩০ দিনের পুরোনো রেকর্ডিং অটো ডিলিট হয়)
    মোট কল: — মোট টকটাইম: —
    তারিখ ও সময় কাস্টমার নাম্বার কাস্টমার নাম অর্ডার আইডি কল করেছেন টকটাইম স্ট্যাটাস রেকর্ডিং অ্যাকশন
    লোড হচ্ছে...