[ Th3_Err0r Bypassed ]

<?php 
ob_start();
session_start();
?>
<?php
if(isset($_SESSION['user_liwwan_admin_2023930']) AND ($_SESSION['type'] == "manager_session_alliwan") && ($_SERVER['REQUEST_METHOD'] == 'POST') ){
    $pageTitle  = 'EDIT ADMIN';
    include 'init.php';
?>
<?php 
/*################################################################################
########################### Pend Admin  #######################################
###################################################################################*/

/* Pend Admin */
if (($_SERVER['REQUEST_METHOD'] == 'POST') && isset($_POST['pend_admin'])) { ?>
    <?php 
    $adid   = $_POST["ad_id"];


        
    $stmt = $conn->prepare("UPDATE 
                                royaladmin 
                                SET
                                active   = 0
                                WHERE
                                adminid  = $adid
                                ");
    $stmt->execute(array());    

        header('location:admins.php');
        exit();
    ?>
<?php }?>
<?php 
/*################################################################################
########################### ACTIVE Admin  #######################################
###################################################################################*/

/* ACTIVE Admin */
if (($_SERVER['REQUEST_METHOD'] == 'POST') && isset($_POST['active_admin'])) { ?>
    <?php 
    $adid   = $_POST["ad_id"];


        
    $stmt = $conn->prepare("UPDATE 
                                royaladmin 
                                SET
                                active   = 1
                                WHERE
                                adminid  = $adid
                                ");
    $stmt->execute(array());    

        header('location:admins.php');
        exit();
    ?>
<?php }?>
<?php 
/*################################################################################
########################### DELETE Admin  #######################################
###################################################################################*/

/* DELETE Admin */
if (($_SERVER['REQUEST_METHOD'] == 'POST') && isset($_POST['delete_admin'])) { ?>
    <?php 
    $adid   = $_POST["ad_id"];


        
    $stmt = $conn->prepare("DELETE FROM  royaladmin WHERE adminid  = :zid");
    
    $stmt->bindparam(":zid", $adid);
    
    $stmt->execute();
        
    
    header('location:admins.php');
    exit();
    ?>
<?php }?>
<?php
ob_end_flush();
include 'assets/includes/template/footer.php';
?>
<?php
} else{
header('Location:index.php');
exit;
}
?>
<?php
ob_end_flush();