[ Th3_Err0r Bypassed ]

<?php 
ob_start();
session_start();
?>
<?php
$fb = '';
$ft = '';
if(isset($_GET['fb'])){
    $res = filter_var($_GET['fb'], FILTER_SANITIZE_STRING);
    $fb = 'WHERE code ='  .  "'$res'" ;
}
if(isset($_GET['ft'])){
    $res = filter_var($_GET['ft'], FILTER_SANITIZE_NUMBER_INT);
    $fb = 'WHERE type ='  .  "'$res'" ;
}
?>
<?php
if(isset($_SESSION['user_liwwan_admin_2023930']) AND ($_SESSION['type'] == "manager_session_alliwan") ){
    $pageTitle  = 'alliwan / Projects ';
    include 'init.php';

$stmt = $conn->prepare("SELECT * FROM projects $fb $ft ORDER BY pid DESC ");
// Excute the ststment
$stmt->execute();
//Assign To varriable
$rows = $stmt->FetchAll();
/*if($rows['adminid'] != 1)  {
    header('Location:logout.php');
    exit;
}*/
?>
<?php if( (isset($_GET['okshow'])) || (isset($_GET['pendshow'])) || (isset($_GET['delpr'])) || (isset($_GET['added'])) || (isset($_GET['shhead'])) || (isset($_GET['xshhead'])) || (isset($_GET['edpr'])) ) { ?>
    <section class="myalertsec">
        <div class="container">
        <div class="alert alert-dismissible fade show  alert-emp" role="alert">
         <?php if(isset($_GET['okshow'])) {?>
         <?php echo "تم تمكين عرض المشروع في الرئيسية بنجاح";
          }elseif(isset($_GET['pendshow'])) {?>
           <?php echo "تم إلغاء عرض المشروع في الرئيسية بنجاح";
            }elseif(isset($_GET['delpr'])) {?> 
          <?php echo "لقد تم حذف المشروع بنجاح" ;
          }elseif(isset($_GET['added'])) {?> 
          <?php echo "لقد تم إضافة المشروع بنجاح" ;
          }elseif(isset($_GET['shhead'])) {?> 
            <?php echo "تم تمكين عرض المشروع في صفحة الحاسبة بنجاح" ;
            }elseif(isset($_GET['xshhead'])) {?> 
                <?php echo "تم إلغاء عرض المشروع في صفحة الحاسبة بنجاح" ;
                }elseif(isset($_GET['edpr'])) {?> 
                    <?php echo "تم تعديل صورة مشروع" ;
                    }?>
        <button type="button" class="btn-close bg-white rounded m-3 p-1" data-bs-dismiss="alert" aria-label="Close"></button>
        </div>
        </div>
    </section>
    <?php }?>

<section class="con-benfs">
    <div class="container">
        <div class="row ">
            <div class="col-12 w-25 m-auto">
            <p  class="text-center bg-dark text-white fw-bold rounded p-1" data-bs-toggle="collapse" data-bs-target="#serchcollapse" aria-expanded="false" aria-controls="serchcollapse">
                <span> فلترة المشاريع </span><span><i class="fa-solid fa-sort-down fs-4 text-light text-center px-1"></i></span>
            </p>
            </div>
            <div class="collapse mt-2" id="serchcollapse">
            <div class="card card-body">
                
            <div class="search container text-center p-3 rounded">
                <div class="input-group row mt-2 mb-2">
                    <div class="col-md-6 col-sm-12">
                    <div class="autocomplete-wrap">
                        <form action="" method="GET">
                        <div class="row">
                        <div class="col-lg-8 col-sm-12">
                        <select class="text-center text-dark bg-white border-0 rounded w-75 m-auto py-2" type="text" name="ft">
                            <option disabled value="" class="bg-dark text-white px-3 fw-bold" selected>إختر نوع المشروع</option>
                            <option value="1"> ديكور داخلي </option>
                            <option value="2"> تصميم خارجي </option>
                            <option value="3"> مكاتب شركات </option>
                            <option value="4"> تنسيق حدائق </option>
                            <option value="5"> تصميم فيلا </option>
                            <option value="6"> تصميم & تنفيذ </option>
                        </select>
                        </div>
                        <div class="col-lg-4 col-sm-12">
                            <button type="submit" class="btn py-2 px-3 fw-bold rounded"> ok</button>
                        </div>
                        </div>
                        </form>
                    </div>
                    </div>
                    <div class="col-md-6 col-sm-12">
                      <div class="autocomplete-wrap">
                     <form action="" method="GET">
                        <div class="row">
                        <div class="col-md-8 col-sm-12">
                            <input  type="text" name="fb" id="search-textbox" class="py-2 rounded fw-bold px-3 text-center" autocomplete="off"
                            area-lable="search-bycontractcusid" placeholder="أدخل معرف المشروع "
                            area-describedby="search-button"/> 
                        </div>
                        <div class="col-md-4 col-sm-12">
                            <button type="submit" class="btn py-2 px-3 fw-bold rounded"> ok</button>
                        </div>
                        </div>
                     </form>
                    </div>
                    </div>
                </div>
            </div>
            </div>
            </div>
        </div>
    </div>
</section>
<div class="noresult m-0 p-0">
    <?php
    if ((isset($_GET['ft'])) AND (empty($rows))) 
    {echo "<p class='container text-center fw-bold text-dark mb-2 w-50 rounded-pill h5 p-4  bg-warning mt-5'>" .  "لايوجد نتائج مطابقة للبحث" . "</p>" . "<br>";
    echo "<a href='projects.php'>" . "<p class='container text-center fw-bold text-white mb-5 w-25 rounded-pill fs-6 p-3  bg-primary mt-2'>" .  "عودة لصفحة المشاريع" . "</p>" . "</a>";
    }if((isset($_GET['fb'])) AND (empty($rows))) {
        echo "<p class='container text-center fw-bold text-dark mb-2 w-50 rounded-pill h5 p-4  bg-warning mt-5'>" .  "لايوجد نتائج مطابقة للبحث" . "</p>" . "<br>";
    echo "<a href='projects.php'>" . "<p class='container text-center fw-bold text-white mb-5 w-25 rounded-pill fs-6 p-3  bg-primary mt-2'>" .  "عودة لصفحة المشاريع" . "</p>" . "</a>";
    }?>
</div>
<section class="sec_des">
    <div class="container">
    <h1 class="member-h1"> Projects </h1>
        <a href ="add_project.php" class="btn-add fw-bold my-5">+ New Project</a><br>
        <div class="row">
            <?php
            foreach ($rows as $row ) {?>
            <div class="col-lg-6 col-sm-12 mt-3">
                <div class="card fw-bold text-white">
                    <img src="images/uploads/projects/<?php echo $row ['img1']; ?>" class="img-fluid pr_img" alt="">
                    <div class="card-img-overlay">
                        <div class="row">
                            <div class="col-3 text-light bg-dark rounded fw-bold fs-3"><?php echo $row ['pid']; ?></div>
                        </div>
                        <h3 class="card-title">
                        <?php
								if ($row['type'] == 1) {
									echo 'ديكور داخلي';
								}elseif ($row['type'] == 2) {
									echo 'تصميم خارجي';
								}elseif ($row['type'] == 3) {
									echo 'مكاتب شركات';
								}elseif ($row['type'] == 4) {
									echo 'تنسيق حدائق';
								}elseif ($row['type'] == 5) {
									echo 'تصميم فيلا';
								}elseif ($row['type'] == 6) {
									echo 'تصميم & تنفيذ';
								}
								 ?>
                        </h3>
                        <p class="card-text my_cus_p"><?php echo $row ['code'];?></p>
                    </div>
                    <div class="text-center mycus_dev">
                        <h4 class="fw-bold py-1"><?php echo $row ['ar_tittle']; ?></h4>
                        <p class=""><?php echo $row ['ar_description']; ?></p>
                        <div class="row py-3">
                            <div class="col-6  fw-bold"><?php echo $row ['ar_compname']; ?></div>
                            <div class="col-6 fw-bold"><?php echo $row ['ar_country']; ?></div>
                        </div>
                        <p class=""><?php echo $row ['donedate']; ?></p>
                    </div>
                    <hr>
                    <div class="row p-1">
                        <div class="col-lg-3 col-sm-12 mt-1">
                            <form action="ac_projects.php" method="POST">
                            <input type="hidden" name="pr_id" value="<?php echo $row ['pid'];?>">
                                <button href="ac_projects.php" type="submit" name="delproject" onclick="return confirm('متأكد من حذف المشروع');" class="w-100 btn btn-danger fw-bold bg-none border-0">D</button>
                            </form>
                        </div>
                        <div class="col-lg-3 col-sm-12 mt-1">
                            <form action="imgs.php" method="POST">
                                <input type="hidden" name="pr_id" value="<?php echo $row ['pid'];?>">
                                <button href="imgs.php" type="submit" name="edit_imgs" class="w-100 btn btn-dark fw-bold bg-none border-0">img</button>
                            </form>
                        </div>
                        <div class="col-lg-3 col-sm-12 mt-1">
                            <form action="ac_edit_pr.php" method="POST">
                                <input type="hidden" name="pr_id" value="<?php echo $row ['pid'];?>">
                                <button href="ac_edit_pr.php" type="submit" name="edit_pr" class="w-100 btn btn-info fw-bold bg-none border-0">ED</button>
                            </form>
                        </div>
                        <div class="col-lg-3 col-sm-12 mt-1">
                            <form action="show.php" method="POST">
                            <input type="hidden" name="id" value="<?php echo $row ['pid'];?>">
                                <button href="show.php" type="submit" name="showpr" class="w-100 btn btn-primary fw-bold bg-none border-0">SH</button>
                            </form>
                        </div>
                        <?php
                        if ($row['showinmain'] == 1) {?>
                        <div class="col-12 mt-3">
                            <form action="ac_projects.php" method="POST">
                            <input type="hidden" name="pr_id" value="<?php echo $row ['pid'];?>">
                                <button href="ac_projects.php" type="submit" name="stopinhome" onclick="return confirm('متأكد من منع العرض في الرئيسية');" class="w-100 btn btn-warning fw-bold bg-none border-0">منع العرض في الرئيسية</button>
                            </form>
                        </div>
                        <?php }elseif ($row['showinmain'] == 0) {?>
                        <div class="col-12 mt-3">
                            <form action="ac_projects.php" method="POST">
                                <input type="hidden" name="pr_id" value="<?php echo $row ['pid'];?>">
                                <button href="ac_projects.php" type="submit" name="showinhome" onclick="return confirm('متأكد من تفعيل العرض في الرئيسية');" class="w-100 btn btn-success fw-bold bg-none border-0">تفعيل العرض في الرئيسية</button>
                            </form>
                        </div>
                        <?php }?>
                        <?php
                        if ($row['showinhead'] == 1) {?>
                        <div class="col-12 mt-3">
                            <form action="ac_projects.php" method="POST">
                            <input type="hidden" name="pr_id" value="<?php echo $row ['pid'];?>">
                                <button href="ac_projects.php" type="submit" name="stopinhead" onclick="return confirm('متأكد من منع العرض في صفحة الحاسبة');" class="w-100 btn btn-warning fw-bold bg-none border-0">منع العرض في صفحة الحاسبة</button>
                            </form>
                        </div>
                        <?php }elseif ($row['showinhead'] == 0) {?>
                        <div class="col-12 mt-3">
                            <form action="ac_projects.php" method="POST">
                                <input type="hidden" name="pr_id" value="<?php echo $row ['pid'];?>">
                                <button href="ac_projects.php" type="submit" name="showinhead" onclick="return confirm('متأكد من تفعيل العرض في صفحة الحاسبة');" class="w-100 btn btn-success fw-bold bg-none border-0">تفعيل العرض في صفحة الحاسبة</button>
                            </form>
                        </div>
                        <?php }?>
                    </div>
                </div>
            </div>
            <?php }?>
        </div>
    </div>
    <a href ="add_project.php" class="btn-add fw-bold mt-5">+ New Project</a>
</section>
<?php
include 'assets/includes/template/footer.php';
?>
<?php
}else{
header('Location:logout.php');
exit;
}
?>

<?php
ob_end_flush();