├── logo.jpg
├── wizardpanel.png
├── LICENSE
├── src
    ├── includes
    │   ├── db.php
    │   ├── config.php
    │   └── functions.php
    ├── cron.php
    ├── verify_payment.php
    ├── api
    │   ├── marzban_api.php
    │   ├── marzneshin_api.php
    │   └── sanaei_api.php
    └── install.php
└── README.md


/logo.jpg:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/webwizards-team/wizardpanel/HEAD/logo.jpg


--------------------------------------------------------------------------------
/wizardpanel.png:
--------------------------------------------------------------------------------
https://raw.githubusercontent.com/webwizards-team/wizardpanel/HEAD/wizardpanel.png


--------------------------------------------------------------------------------
/LICENSE:
--------------------------------------------------------------------------------
 1 | MIT License
 2 | 
 3 | Copyright (c) 2025 webwizards-team
 4 | 
 5 | Permission is hereby granted, free of charge, to any person obtaining a copy
 6 | of this software and associated documentation files (the "Software"), to deal
 7 | in the Software without restriction, including without limitation the rights
 8 | to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
 9 | copies of the Software, and to permit persons to whom the Software is
10 | furnished to do so, subject to the following conditions:
11 | 
12 | The above copyright notice and this permission notice shall be included in all
13 | copies or substantial portions of the Software.
14 | 
15 | THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
16 | IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
17 | FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
18 | AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
19 | LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
20 | OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
21 | SOFTWARE.
22 | 


--------------------------------------------------------------------------------
/src/includes/db.php:
--------------------------------------------------------------------------------
 1 | <?php
 2 | 
 3 | class Database
 4 | {
 5 |     private static $instance = null;
 6 | 
 7 |     private $pdo;
 8 | 
 9 |     private function __construct() {
10 |         $dsn = 'mysql:host=' . DB_HOST . ';dbname=' . DB_NAME . ';charset=utf8mb4';
11 | 
12 |         $options = [
13 |             PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
14 | 
15 |             PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
16 | 
17 |             PDO::ATTR_EMULATE_PREPARES => false,
18 |         ];
19 | 
20 |         try {
21 |             $this->pdo = new PDO($dsn, DB_USER, DB_PASS, $options);
22 |         } catch (\PDOException $e) {
23 |             error_log("Database Connection Error: " . $e->getMessage());
24 | 
25 |             die('Database connection failed. Please check server logs.');
26 |         }
27 |     }
28 | 
29 |     public static function getInstance() {
30 |         if (self::$instance == null) {
31 |             self::$instance = new Database();
32 |         }
33 |         return self::$instance;
34 |     }
35 | 
36 |     public function getConnection() {
37 |         return $this->pdo;
38 |     }
39 | }
40 | 
41 | function pdo() {
42 |     return Database::getInstance()->getConnection();
43 | }


--------------------------------------------------------------------------------
/src/includes/config.php:
--------------------------------------------------------------------------------
 1 | <?php
 2 | 
 3 | // ---------------------------------------------------------------------
 4 | // ---                      تنظیمات اصلی ربات                         ---
 5 | // ---------------------------------------------------------------------
 6 | 
 7 | define('BOT_TOKEN', 'TOKEN');
 8 | 
 9 | define('ADMIN_CHAT_ID', 123456789);
10 | 
11 | define('SECRET_TOKEN', 'SECRET');
12 | 
13 | // ---------------------------------------------------------------------
14 | // ---                         مسیرهای پروژه                           ---
15 | // ---------------------------------------------------------------------
16 | 
17 | // data or log
18 | define('DATA_DIR', __DIR__ . '/../data');
19 | 
20 | // ---------------------------------------------------------------------
21 | // ---                   تنظیمات اتصال به پایگاه داده                  ---
22 | // ---------------------------------------------------------------------
23 | 
24 | define('DB_HOST', 'localhost');     
25 | define('DB_NAME', 'NAME');   
26 | define('DB_USER', 'USER');  
27 | define('DB_PASS', 'PASSWORD');
28 | 
29 | // ---------------------------------------------------------------------
30 | // ---         ایجاد خودکار پوشه دیتا در صورت عدم وجود              ---
31 | // ---------------------------------------------------------------------
32 | 
33 | if (!is_dir(DATA_DIR)) {
34 |     if (!mkdir(DATA_DIR, 0775, true)) {
35 |         die('Failed to create data directory. Please check server permissions.');
36 |     }
37 | }
38 | 


--------------------------------------------------------------------------------
/src/cron.php:
--------------------------------------------------------------------------------
  1 | <?php
  2 | 
  3 | if (php_sapi_name() !== 'cli') {
  4 |     die("This script can only be run from the command line.");
  5 | }
  6 | 
  7 | // --- فراخوانی فایل‌های مورد نیاز ---
  8 | require_once __DIR__ . '/includes/config.php';
  9 | require_once __DIR__ . '/includes/db.php';
 10 | require_once __DIR__ . '/includes/functions.php';
 11 | require_once __DIR__ . '/includes/marzban_api.php';
 12 | 
 13 | echo "Cron job started at " . date('Y-m-d H:i:s') . "\n";
 14 | 
 15 | // --- تابع بررسی هشدارهای انقضا ---
 16 | function checkExpirationWarnings()
 17 | {
 18 |     $settings = getSettings();
 19 |     $status = $settings['notification_expire_status'] ?? 'off';
 20 |     $days = (int) ($settings['notification_expire_days'] ?? 3);
 21 |     $gb = (int) ($settings['notification_expire_gb'] ?? 1);
 22 |     $message = $settings['notification_expire_message'] ?? '';
 23 | 
 24 |     if ($status === 'off' || empty($message)) {
 25 |         echo "-> Expiration warnings are disabled. Skipping.\n";
 26 |         return;
 27 |     }
 28 | 
 29 |     echo "-> Checking for expiration warnings...\n";
 30 | 
 31 |     $services = pdo()
 32 |         ->query("SELECT id, owner_chat_id, marzban_username, server_id FROM services WHERE warning_sent = 0 AND expire_timestamp > " . time())
 33 |         ->fetchAll(PDO::FETCH_ASSOC);
 34 |     if (empty($services)) {
 35 |         echo "   - No services to check for expiration.\n";
 36 |         return;
 37 |     }
 38 | 
 39 |     $threshold_time = time() + $days * 86400;
 40 |     $threshold_gb_bytes = $gb * 1024 * 1024 * 1024;
 41 |     $sent_count = 0;
 42 | 
 43 |     foreach ($services as $service) {
 44 |         if (empty($service['server_id'])) {
 45 |             echo "   - Service ID {$service['id']} has no server_id. Skipping.\n";
 46 |             continue;
 47 |         }
 48 | 
 49 |         $user_info = getMarzbanUser($service['marzban_username'], $service['server_id']);
 50 |         if (!$user_info || isset($user_info['detail'])) {
 51 |             echo "   - Could not fetch Marzban info for user {$service['marzban_username']} on server {$service['server_id']}. Skipping.\n";
 52 |             continue;
 53 |         }
 54 | 
 55 |         $expire_ts = $user_info['expire'] ?? 0;
 56 |         $data_limit = $user_info['data_limit'] ?? 0;
 57 |         $used_traffic = $user_info['used_traffic'] ?? 0;
 58 |         $data_remaining = $data_limit - $used_traffic;
 59 | 
 60 |         $warn = false;
 61 |         $reason = "";
 62 |         if ($expire_ts > 0 && $expire_ts < $threshold_time) {
 63 |             $warn = true;
 64 |             $reason = " (Reason: Time limit)";
 65 |         }
 66 |         if ($data_limit > 0 && $data_remaining < $threshold_gb_bytes) {
 67 |             $warn = true;
 68 |             $reason .= " (Reason: Data limit)";
 69 |         }
 70 | 
 71 |         if ($warn) {
 72 |             sendMessage($service['owner_chat_id'], $message);
 73 | 
 74 |             pdo()
 75 |                 ->prepare("UPDATE services SET warning_sent = 1 WHERE id = ?")
 76 |                 ->execute([$service['id']]);
 77 |             echo "   - Warning sent to user {$service['owner_chat_id']} for service {$service['marzban_username']}" . trim($reason) . "\n";
 78 |             $sent_count++;
 79 |             usleep(200000);
 80 |         }
 81 |     }
 82 |     echo "   - Total expiration warnings sent: {$sent_count}\n";
 83 | }
 84 | 
 85 | // --- تابع بررسی کاربران غیرفعال ---
 86 | function checkInactiveUsers()
 87 | {
 88 |     $settings = getSettings();
 89 |     $status = $settings['notification_inactive_status'] ?? 'off';
 90 |     $days = (int) ($settings['notification_inactive_days'] ?? 30);
 91 |     $message = $settings['notification_inactive_message'] ?? '';
 92 | 
 93 |     if ($status === 'off' || empty($message)) {
 94 |         echo "-> Inactivity reminders are disabled. Skipping.\n";
 95 |         return;
 96 |     }
 97 | 
 98 |     echo "-> Checking for inactive users...\n";
 99 |     $inactive_date = date('Y-m-d H:i:s', strtotime("-{$days} days"));
100 | 
101 |     $stmt = pdo()->prepare("SELECT chat_id FROM users WHERE status = 'active' AND last_seen_at IS NOT NULL AND last_seen_at < ? AND reminder_sent = 0");
102 |     $stmt->execute([$inactive_date]);
103 |     $users = $stmt->fetchAll(PDO::FETCH_COLUMN);
104 | 
105 |     if (empty($users)) {
106 |         echo "   - No inactive users found.\n";
107 |         return;
108 |     }
109 | 
110 |     $sent_count = 0;
111 |     foreach ($users as $chat_id) {
112 |         sendMessage($chat_id, $message);
113 |         pdo()
114 |             ->prepare("UPDATE users SET reminder_sent = 1 WHERE chat_id = ?")
115 |             ->execute([$chat_id]);
116 |         echo "   - Inactivity reminder sent to user {$chat_id}\n";
117 |         $sent_count++;
118 |         usleep(200000);
119 |     }
120 |     echo "   - Total inactivity reminders sent: {$sent_count}\n";
121 | }
122 | 
123 | // --- اجرای توابع ---
124 | try {
125 |     checkExpirationWarnings();
126 |     checkInactiveUsers();
127 | } catch (Exception $e) {
128 |     echo "An error occurred: " . $e->getMessage() . "\n";
129 | }
130 | 
131 | echo "Cron job finished at " . date('Y-m-d H:i:s') . "\n";


--------------------------------------------------------------------------------
/README.md:
--------------------------------------------------------------------------------
  1 | ربات تلگرام ویزارد پنل (Wizard Panel) - مدیریت فروش اکانت مرزبان
  2 | 
  3 | ویزارد پنل (Wizard Panel) یک سورس ربات تلگرام پیشرفته و قدرتمند برای مدیریت و فروش خودکار اکانت‌های پنل مرزبان (Marzban) است. این ربات که با PHP و پایگاه داده MySQL توسعه یافته، به شما اجازه می‌دهد تا به راحتی چندین سرور مرزبان را مدیریت کرده و فرآیند فروش کانفیگ‌های V2Ray را به طور کامل اتوماتیک کنید.
  4 | 
  5 | هدف اصلی ویزارد پنل، فراهم کردن یک ابزار حرفه‌ای، امن و با قابلیت شخصی‌سازی بالا برای مدیران سرورهای VPN است تا بتوانند کسب‌وکار خود را بدون دغدغه و به سادگی مدیریت کنند.
  6 | 
  7 | ![Wizard Panel](https://raw.githubusercontent.com/webwizards-team/wizardpanel/e67cc64f01ef7808c9c65850f91606ea56451cfb/wizardpanel.png)
  8 | 
  9 | ✨ ویژگی‌های کلیدی ویزارد پنل (Wizard Panel)
 10 | 
 11 | 🚀 مدیریت چند سرور مرزبان: به راحتی چندین سرور مرزبان را اضافه، مدیریت و حذف کنید. هنگام ساخت پلن، انتخاب کنید که روی کدام سرور ساخته شود.
 12 | 
 13 | 🔐 پنل مدیریت قدرتمند و با دسترسی طبقه‌بندی شده:
 14 | 
 15 | مدیریت کامل سرورها، دسته‌بندی‌ها و پلن‌های فروش.
 16 | 
 17 | قابلیت ویرایش کامل اطلاعات پلن‌ها (نام، قیمت، حجم، مدت، سرور و...).
 18 | 
 19 | مدیریت کاربران (افزایش/کاهش موجودی، ارسال پیام، مسدود/آزاد کردن).
 20 | 
 21 | عملیات همگانی روی تمام سرویس‌ها (افزایش حجم یا زمان انقضا).
 22 | 
 23 | مشاهده آمار دقیق کاربران و درآمد (روزانه، هفتگی، ماهانه).
 24 | 
 25 | مدیریت روش‌های پرداخت و درگاه‌ها.
 26 | 
 27 | سیستم مدیریت ادمین‌ها با قابلیت تعریف دسترسی‌های مختلف (فقط برای ادمین اصلی).
 28 | 
 29 | 🛒 فرآیند خرید کاملاً خودکار برای کاربر:
 30 | 
 31 | مشاهده دسته‌بندی‌ها و پلن‌های هر سرور.
 32 | 
 33 | شارژ حساب از طریق کارت به کارت و تایید توسط ادمین.
 34 | 
 35 | خرید آنی سرویس و دریافت کانفیگ بلافاصله پس از خرید.
 36 | 
 37 | مشاهده و مدیریت سرویس‌های فعال.
 38 | 
 39 | دریافت کانفیگ تست رایگان (با قابلیت محدودسازی توسط ادمین).
 40 | 
 41 | سیستم تیکتینگ برای پشتیبانی.
 42 | 
 43 | 🔔 سیستم اعلان‌های هوشمند (Cron Job):
 44 | 
 45 | ارسال هشدار خودکار به کاربران قبل از اتمام حجم یا زمان سرویس.
 46 | 
 47 | ارسال پیام یادآوری به کاربران غیرفعال.
 48 | 
 49 | 🔗 عضویت اجباری در کانال (Force Join):
 50 | 
 51 | قابلیت فعال/غیرفعال‌سازی و تنظیم کانال تلگرام.
 52 | 
 53 | دکمه هوشمند "✅ عضو شدم" برای تجربه کاربری بهتر.
 54 | 
 55 | ✅ سیستم احراز هویت کاربران:
 56 | 
 57 | امکان فعال‌سازی تایید هویت کاربران جدید (از طریق شماره تماس یا دکمه شیشه‌ای) قبل از استفاده از ربات.
 58 | 
 59 | 🎁 ابزارهای بازاریابی:
 60 | 
 61 | سیستم مدیریت کدهای تخفیف (درصدی و مبلغی).
 62 | 
 63 | قابلیت تعریف هدیه خوش‌آمدگویی (شارژ اولیه) برای کاربران جدید.
 64 | 
 65 | ⚙️ نصب و ارتقا آسان:
 66 | 
 67 | دارای اسکریپت نصب خودکار (install.php) که جداول دیتابیس را ساخته و وبهوک را تنظیم می‌کند.
 68 | 
 69 | 🔧 راهنمای نصب و راه‌اندازی
 70 | 
 71 | نصب ویزارد پنل بسیار ساده است و در چند مرحله انجام می‌شود:
 72 | 
 73 | دانلود سورس: ابتدا سورس کامل پروژه را از این مخزن گیت‌هاب دانلود کنید.
 74 | 
 75 | آپلود در هاست: فایل‌های دانلود شده را در هاست خود (در یک پوشه مانند bot یا روت اصلی) آپلود کنید.
 76 | 
 77 | ساخت دیتابیس: یک پایگاه داده (Database) جدید از نوع MySQL یا MariaDB در هاست خود ایجاد کنید. اطلاعات دیتابیس (نام، نام کاربری و رمز عبور) را یادداشت کنید.
 78 | 
 79 | ساخت ربات در تلگرام:
 80 | 
 81 | به ربات @BotFather در تلگرام بروید.
 82 | 
 83 | یک ربات جدید بسازید و توکن (Token) آن را کپی کنید.
 84 | 
 85 | شناسه عددی اکانت تلگرام خودتان را که می‌خواهید ادمین اصلی باشد، از ربات‌هایی مانند @userinfobot دریافت کنید.
 86 | 
 87 | اجرای اسکریپت نصب:
 88 | 
 89 | فایل install.php را در مرورگر خود باز کنید. (مثال: https://yourdomain.com/bot/install.php)
 90 | 
 91 | فرم نصب نمایش داده می‌شود. اطلاعات زیر را با دقت وارد کنید:
 92 | 
 93 | توکن ربات: توکنی که از BotFather گرفتید.
 94 | 
 95 | آیدی عددی ادمین اصلی: شناسه عددی اکانت تلگرام خودتان.
 96 | 
 97 | اطلاعات دیتابیس: اطلاعاتی که در مرحله ۳ ایجاد کردید.
 98 | 
 99 | روی دکمه "نصب و راه‌اندازی" کلیک کنید. اسکریپت به صورت خودکار جداول را ساخته، فایل config.php را آپدیت کرده و وبهوک (Webhook) را برای ربات شما تنظیم می‌کند.
100 | 
101 | ⚠️ مرحله امنیتی بسیار مهم:
102 | 
103 | پس از مشاهده پیام موفقیت‌آمیز، بلافاصله فایل install.php را از روی هاست خود حذف کنید. باقی ماندن این فایل یک حفره امنیتی بزرگ محسوب می‌شود.
104 | 
105 | شروع کار با ربات: به ربات خود در تلگرام رفته و دستور /start را ارسال کنید. منوی مدیریت باید برای شما نمایش داده شود.
106 | 
107 | cron.php - تنظیم کرون جاب (Cron Job)
108 | 
109 | برای اینکه سیستم اعلان‌های خودکار (هشدار انقضا و یادآوری به کاربران غیرفعال) کار کند، باید یک کرون جاب در هاست خود تنظیم کنید.
110 | 
111 | وارد کنترل پنل هاست خود (cPanel, DirectAdmin, etc.) شوید و به بخش Cron Jobs بروید.
112 | 
113 | یک کرون جاب جدید با تنظیمات زیر ایجاد کنید (توصیه می‌شود هر ۵ دقیقه یکبار اجرا شود):
114 | 
115 | code
116 | Bash
117 | download
118 | content_copy
119 | expand_less
120 | 
121 | */5 * * * * /usr/bin/php /home/your_username/public_html/botsql/cron.php
122 | 
123 | توجه: مسیر /usr/bin/php و /home/your_username/... ممکن است در هاست شما متفاوت باشد. مسیر صحیح را از پشتیبانی هاست خود سوال کنید.
124 | 
125 | 🔑 کلمات کلیدی برای جستجو
126 | 
127 | سورس ربات تلگرام ویزارد پنل، Wizard Panel, ربات پنل مرزبان, سورس ربات فروش v2ray, ربات فروش کانفیگ تلگرام, ربات مرزبان چند سروره, سورس ربات PHP, ربات فروش VPN, ربات مدیریت مرزبان, Marzban panel bot, Marzban multi server bot, Telegram VPN sales bot source.
128 | 
129 | 🤝 مشارکت در پروژه
130 | 
131 | از مشارکت شما در توسعه و بهبود ویزارد پنل استقبال می‌کنیم. می‌توانید از طریق Pull Request تغییرات خود را ارسال کنید یا با ثبت Issue مشکلات و پیشنهادات خود را با ما در میان بگذارید.
132 | 
133 | 📜 مجوز (License)
134 | 
135 | این پروژه تحت مجوز MIT منتشر شده است.
136 | 


--------------------------------------------------------------------------------
/src/verify_payment.php:
--------------------------------------------------------------------------------
  1 | <?php
  2 | 
  3 | // --- فراخوانی فایل‌های مورد نیاز ---
  4 | require_once __DIR__ . '/includes/config.php';
  5 | require_once __DIR__ . '/includes/db.php';
  6 | require_once __DIR__ . '/includes/functions.php';
  7 | 
  8 | // دریافت پارامترها از زرین‌پال
  9 | $authority = $_GET['Authority'] ?? null;
 10 | $status = $_GET['Status'] ?? null;
 11 | 
 12 | if (empty($authority) || empty($status)) {
 13 |     die("اطلاعات بازگشتی از درگاه ناقص است.");
 14 | }
 15 | 
 16 | // پیدا کردن تراکنش در دیتابیس
 17 | $stmt = pdo()->prepare("SELECT * FROM transactions WHERE authority = ? AND status = 'pending'");
 18 | $stmt->execute([$authority]);
 19 | $transaction = $stmt->fetch();
 20 | 
 21 | if (!$transaction) {
 22 |     die("تراکنش یافت نشد یا قبلاً پردازش شده است.");
 23 | }
 24 | 
 25 | $settings = getSettings();
 26 | $merchant_id = $settings['zarinpal_merchant_id'] ?? '';
 27 | $amount = (int)$transaction['amount']; // مبلغ به تومان
 28 | 
 29 | if ($status == 'OK') {
 30 |     // تراکنش موفق بود
 31 |     $data = [
 32 |         "merchant_id" => $merchant_id,
 33 |         "amount" => $amount * 10, // تبدیل تومان به ریال برای وریفای
 34 |         "authority" => $authority,
 35 |     ];
 36 |     $jsonData = json_encode($data);
 37 | 
 38 |     $ch = curl_init('https://api.zarinpal.com/pg/v4/payment/verify.json');
 39 |     curl_setopt($ch, CURLOPT_USERAGENT, 'ZarinPal Rest Api v4');
 40 |     curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
 41 |     curl_setopt($ch, CURLOPT_POSTFIELDS, $jsonData);
 42 |     curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
 43 |     curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json', 'Content-Length: ' . strlen($jsonData)]);
 44 | 
 45 |     $result = curl_exec($ch);
 46 |     curl_close($ch);
 47 |     $result = json_decode($result, true);
 48 | 
 49 |     if (empty($result['errors'])) {
 50 |         $code = $result['data']['code'];
 51 |         if ($code == 100 || $code == 101) { // 100: موفق, 101: قبلا وریفای شده
 52 |             $ref_id = $result['data']['ref_id'];
 53 | 
 54 |             // آپدیت وضعیت تراکنش
 55 |             $stmt = pdo()->prepare("UPDATE transactions SET status = 'completed', ref_id = ?, verified_at = NOW() WHERE id = ?");
 56 |             $stmt->execute([$ref_id, $transaction['id']]);
 57 | 
 58 |             $metadata = json_decode($transaction['metadata'], true);
 59 |             
 60 |             // --- تشخیص هدف پرداخت ---
 61 |             if (isset($metadata['purpose']) && $metadata['purpose'] === 'complete_purchase') {
 62 |                 
 63 |                 $plan_id = $metadata['plan_id'];
 64 |                 $user_id = $metadata['user_id'];
 65 |                 $discount_code = $metadata['discount_code'] ?? null;
 66 |                 
 67 |                 $plan = getPlanById($plan_id);
 68 |                 $final_price = (float)$plan['price'];
 69 |                 $discount_applied = false;
 70 |                 $discount_object = null;
 71 | 
 72 |                 if ($discount_code) {
 73 |                     $stmt_discount = pdo()->prepare("SELECT * FROM discount_codes WHERE code = ?");
 74 |                     $stmt_discount->execute([$discount_code]);
 75 |                     $discount_object = $stmt_discount->fetch();
 76 |                     if ($discount_object) {
 77 |                          if ($discount_object['type'] == 'percent') {
 78 |                             $final_price = $plan['price'] - ($plan['price'] * $discount_object['value']) / 100;
 79 |                         } else {
 80 |                             $final_price = $plan['price'] - $discount_object['value'];
 81 |                         }
 82 |                         $final_price = max(0, $final_price);
 83 |                         $discount_applied = true;
 84 |                     }
 85 |                 }
 86 |                 
 87 |                 // شارژ موقت حساب کاربر برای کسر هزینه
 88 |                 updateUserBalance($user_id, $transaction['amount'], 'add');
 89 | 
 90 |                 
 91 |                 // نام دلخواه از متادیتا 
 92 | $custom_name = $metadata['custom_name'] ?? 'سرویس';
 93 | $purchase_result = completePurchase($user_id, $plan_id, $custom_name, $final_price, $discount_code, $discount_object, $discount_applied);
 94 | 
 95 |                 if ($purchase_result['success']) {
 96 |                     sendPhoto($user_id, $purchase_result['qr_code_url'], $purchase_result['caption'], $purchase_result['keyboard']);
 97 |                     sendMessage(ADMIN_CHAT_ID, $purchase_result['admin_notification']);
 98 |                     echo "<h1>پرداخت و خرید موفق</h1><p>سرویس شما با موفقیت ایجاد شد. لطفاً به ربات تلگرام بازگردید.</p>";
 99 |                 } else {
100 |                      sendMessage($user_id, "❌ پرداخت شما موفق بود اما در ایجاد سرویس خطایی رخ داد. مبلغ پرداخت شده به موجودی شما اضافه شد. لطفاً با پشتیبانی تماس بگیرید.");
101 |                      echo "<h1>خطا در ساخت سرویس</h1><p>پرداخت موفق بود اما سرویس ایجاد نشد. مبلغ به حساب شما اضافه شد.</p>";
102 |                 }
103 | 
104 |             } else {
105 |                 // پرداخت برای شارژ عادی حساب  
106 |                 updateUserBalance($transaction['user_id'], $transaction['amount'], 'add');
107 |                 $new_balance_data = getUserData($transaction['user_id']);
108 |     
109 |                 $message = "✅ پرداخت شما به مبلغ " . number_format($transaction['amount']) . " تومان با موفقیت انجام و حساب شما شارژ شد.\n\n" .
110 |                            "▫️ شماره پیگیری: `{$ref_id}`\n" .
111 |                            "💰 موجودی جدید: " . number_format($new_balance_data['balance']) . " تومان";
112 |                 sendMessage($transaction['user_id'], $message);
113 |     
114 |                 echo "<h1>پرداخت موفق</h1><p>تراکنش شما با موفقیت انجام شد و حساب شما شارژ گردید. شماره پیگیری: {$ref_id}. لطفاً به ربات تلگرام بازگردید.</p>";
115 |             }
116 | 
117 |         } else {
118 |             // آپدیت وضعیت تراکنش به ناموفق
119 |             $stmt = pdo()->prepare("UPDATE transactions SET status = 'failed' WHERE id = ?");
120 |             $stmt->execute([$transaction['id']]);
121 |             $error_message = "خطا در وریفای تراکنش. کد خطا: " . $code;
122 |             sendMessage($transaction['user_id'], "❌ تراکنش شما ناموفق بود. " . $error_message);
123 |             echo "<h1>پرداخت ناموفق</h1><p>{$error_message}</p>";
124 |         }
125 |     } else {
126 |         // خطایی در ارتباط با زرین‌پال رخ داده
127 |         $error_message = "خطا در ارتباط با درگاه پرداخت.";
128 |         sendMessage($transaction['user_id'], "❌ " . $error_message);
129 |         echo "<h1>خطا</h1><p>{$error_message}</p>";
130 |     }
131 | 
132 | } else {
133 |     // کاربر تراکنش را لغو کرده
134 |     $stmt = pdo()->prepare("UPDATE transactions SET status = 'cancelled' WHERE id = ?");
135 |     $stmt->execute([$transaction['id']]);
136 |     sendMessage($transaction['user_id'], "❌ شما تراکنش را لغو کردید.");
137 |     echo "<h1>تراکنش لغو شد</h1><p>شما عملیات پرداخت را لغو کردید. لطفاً به ربات بازگردید.</p>";
138 | }


--------------------------------------------------------------------------------
/src/api/marzban_api.php:
--------------------------------------------------------------------------------
  1 | <?php
  2 | 
  3 | function marzbanApiRequest($endpoint, $server_id, $method = 'GET', $data = [], $accessToken = null) {
  4 |     $stmt = pdo()->prepare("SELECT * FROM servers WHERE id = ?");
  5 |     $stmt->execute([$server_id]);
  6 |     $server_info = $stmt->fetch();
  7 | 
  8 |     if (!$server_info) {
  9 |         error_log("Marzban server with ID {$server_id} not found.");
 10 |         return ['error' => 'Marzban server is not configured.'];
 11 |     }
 12 | 
 13 |     $url = rtrim($server_info['url'], '/') . $endpoint;
 14 | 
 15 |     $headers = ['Content-Type: application/json', 'Accept: application/json'];
 16 |     if ($accessToken) {
 17 |         $headers[] = 'Authorization: Bearer ' . $accessToken;
 18 |     }
 19 | 
 20 |     $ch = curl_init();
 21 |     curl_setopt_array($ch, [
 22 |         CURLOPT_URL => $url,
 23 |         CURLOPT_RETURNTRANSFER => true,
 24 |         CURLOPT_HTTPHEADER => $headers,
 25 |         CURLOPT_TIMEOUT => 15,
 26 |         CURLOPT_SSL_VERIFYPEER => false,
 27 |         CURLOPT_SSL_VERIFYHOST => false,
 28 |     ]);
 29 | 
 30 |     switch ($method) {
 31 |         case 'POST':
 32 |             curl_setopt($ch, CURLOPT_POST, true);
 33 |             curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
 34 |             break;
 35 |         case 'PUT':
 36 |             curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PUT');
 37 |             curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
 38 |             break;
 39 |         case 'DELETE':
 40 |             curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'DELETE');
 41 |             break;
 42 |     }
 43 | 
 44 |     $response = curl_exec($ch);
 45 |     if (curl_errno($ch)) {
 46 |         error_log("Marzban API cURL error for server {$server_id}: " . curl_error($ch));
 47 |         curl_close($ch);
 48 |         return false;
 49 |     }
 50 |     curl_close($ch);
 51 | 
 52 |     return json_decode($response, true);
 53 | }
 54 | 
 55 | function getMarzbanToken($server_id) {
 56 |     $stmt = pdo()->prepare("SELECT * FROM servers WHERE id = ?");
 57 |     $stmt->execute([$server_id]);
 58 |     $server_info = $stmt->fetch();
 59 | 
 60 |     if (!$server_info) {
 61 |         error_log("Marzban credentials are not configured for server ID {$server_id}.");
 62 |         return false;
 63 |     }
 64 | 
 65 |     $cache_key = 'marzban_token_' . $server_id;
 66 |     $current_time = time();
 67 | 
 68 |     $stmt_cache = pdo()->prepare("SELECT cache_value FROM cache WHERE cache_key = ? AND expire_at > ?");
 69 |     $stmt_cache->execute([$cache_key, $current_time]);
 70 |     $cached_token = $stmt_cache->fetchColumn();
 71 |     if ($cached_token) {
 72 |         return $cached_token;
 73 |     }
 74 | 
 75 |     $url = rtrim($server_info['url'], '/') . '/api/admin/token';
 76 |     $postData = http_build_query([
 77 |         'username' => $server_info['username'],
 78 |         'password' => $server_info['password'],
 79 |     ]);
 80 | 
 81 |     $headers = ['Content-Type: application/x-www-form-urlencoded', 'Accept: application/json'];
 82 | 
 83 |     $ch = curl_init();
 84 |     curl_setopt_array($ch, [
 85 |         CURLOPT_URL => $url,
 86 |         CURLOPT_RETURNTRANSFER => true,
 87 |         CURLOPT_HTTPHEADER => $headers,
 88 |         CURLOPT_POST => true,
 89 |         CURLOPT_POSTFIELDS => $postData,
 90 |         CURLOPT_TIMEOUT => 10,
 91 |         CURLOPT_SSL_VERIFYPEER => false,
 92 |         CURLOPT_SSL_VERIFYHOST => false,
 93 |     ]);
 94 | 
 95 |     $response_body = curl_exec($ch);
 96 | 
 97 |     if (curl_errno($ch)) {
 98 |         error_log("Marzban Token cURL error for server {$server_id}: " . curl_error($ch));
 99 |         curl_close($ch);
100 |         return false;
101 |     }
102 |     curl_close($ch);
103 | 
104 |     $response = json_decode($response_body, true);
105 | 
106 |     if (isset($response['access_token'])) {
107 |         $new_token = $response['access_token'];
108 |         $expire_time = $current_time + 3500;
109 | 
110 |         $stmt_insert_cache = pdo()->prepare(
111 |             "INSERT INTO cache (cache_key, cache_value, expire_at) VALUES (?, ?, ?) 
112 |              ON DUPLICATE KEY UPDATE cache_value = VALUES(cache_value), expire_at = VALUES(expire_at)"
113 |         );
114 |         $stmt_insert_cache->execute([$cache_key, $new_token, $expire_time]);
115 | 
116 |         return $new_token;
117 |     }
118 | 
119 |     error_log("Failed to get Marzban access token for server {$server_id}. Response: " . $response_body);
120 |     return false;
121 | }
122 | 
123 | function createMarzbanUser($plan, $chat_id, $plan_id) {
124 |     $server_id = $plan['server_id'];
125 |     $accessToken = getMarzbanToken($server_id);
126 |     if (!$accessToken) {
127 |         return false;
128 |     }
129 | 
130 |     $stmt_server_protocols = pdo()->prepare("SELECT marzban_protocols FROM servers WHERE id = ?");
131 |     $stmt_server_protocols->execute([$server_id]);
132 |     $protocols_json = $stmt_server_protocols->fetchColumn();
133 |     
134 |     $proxies = new stdClass(); 
135 |     
136 |     if ($protocols_json) {
137 |         $protocol_list = json_decode($protocols_json, true);
138 |         if (is_array($protocol_list) && !empty($protocol_list)) {
139 |             foreach ($protocol_list as $protocol) {
140 |                 $proxies->{$protocol} = new stdClass();
141 |             }
142 |         }
143 |     }
144 |     
145 |     if (empty((array)$proxies)) {
146 |          $proxies->vless = new stdClass();
147 |     }
148 |    
149 |     $username = $plan['full_username'];
150 | 
151 |     $userData = [
152 |         'username' => $username,
153 |         'proxies' => $proxies, 
154 |         'inbounds' => new stdClass(),
155 |         'expire' => time() + $plan['duration_days'] * 86400,
156 |         'data_limit' => $plan['volume_gb'] * 1024 * 1024 * 1024,
157 |         'data_limit_reset_strategy' => 'no_reset',
158 |     ];
159 | 
160 |     $response = marzbanApiRequest('/api/user', $server_id, 'POST', $userData, $accessToken);
161 | 
162 |     if (isset($response['username'])) {
163 |         pdo()
164 |             ->prepare("UPDATE services SET warning_sent = 0 WHERE marzban_username = ? AND server_id = ?")
165 |             ->execute([$response['username'], $server_id]);
166 | 
167 |         
168 |         $stmt_server = pdo()->prepare("SELECT url, sub_host FROM servers WHERE id = ?");
169 |         $stmt_server->execute([$server_id]);
170 |         $server_info = $stmt_server->fetch();
171 |         
172 |         $base_sub_url = !empty($server_info['sub_host']) ? rtrim($server_info['sub_host'], '/') : rtrim($server_info['url'], '/');
173 |         $sub_path = parse_url($response['subscription_url'], PHP_URL_PATH);
174 |         $final_sub_url = $base_sub_url . $sub_path;
175 |         
176 |        
177 |         $response['subscription_url'] = $final_sub_url; 
178 |         return $response;
179 |     }
180 | 
181 |     error_log("Failed to create Marzban user for chat_id {$chat_id} on server {$server_id}. Response: " . json_encode($response));
182 |     return false;
183 | }
184 | 
185 | function getMarzbanUser($username, $server_id) {
186 |     $accessToken = getMarzbanToken($server_id);
187 |     if (!$accessToken) {
188 |         return false;
189 |     }
190 | 
191 |     return marzbanApiRequest("/api/user/{$username}", $server_id, 'GET', [], $accessToken);
192 | }
193 | 
194 | function modifyMarzbanUser($username, $server_id, $data) {
195 |     $accessToken = getMarzbanToken($server_id);
196 |     if (!$accessToken) {
197 |         return false;
198 |     }
199 | 
200 |     return marzbanApiRequest("/api/user/{$username}", $server_id, 'PUT', $data, $accessToken);
201 | }
202 | 
203 | function deleteMarzbanUser($username, $server_id) {
204 |     $accessToken = getMarzbanToken($server_id);
205 |     if (!$accessToken) {
206 |         return false;
207 |     }
208 | 
209 |     return marzbanApiRequest("/api/user/{$username}", $server_id, 'DELETE', [], $accessToken);
210 | }


--------------------------------------------------------------------------------
/src/api/marzneshin_api.php:
--------------------------------------------------------------------------------
  1 | <?php
  2 | 
  3 |  // بازنویسی شده برای دریافت صحیح کانفیگ
  4 | 
  5 | function marzneshinApiRequest($endpoint, $server_id, $method = 'GET', $data = []) {
  6 |     $stmt = pdo()->prepare("SELECT url FROM servers WHERE id = ?");
  7 |     $stmt->execute([$server_id]);
  8 |     $server_url = $stmt->fetchColumn();
  9 |     if (!$server_url) return ['error' => 'Server not configured.'];
 10 | 
 11 |     $accessTokenResult = getMarzneshinToken($server_id);
 12 |     if (is_array($accessTokenResult) && isset($accessTokenResult['error'])) {
 13 |         return ['error' => 'Token Error: ' . $accessTokenResult['error']];
 14 |     }
 15 |     $accessToken = $accessTokenResult;
 16 |     
 17 |     $url = rtrim($server_url, '/') . $endpoint;
 18 |     $headers = ['Content-Type: application/json', 'Accept: application/json', 'Authorization: Bearer ' . $accessToken];
 19 | 
 20 |     $ch = curl_init();
 21 |     curl_setopt_array($ch, [
 22 |         CURLOPT_URL => $url, CURLOPT_RETURNTRANSFER => true, CURLOPT_HTTPHEADER => $headers,
 23 |         CURLOPT_TIMEOUT => 15, CURLOPT_SSL_VERIFYPEER => false, CURLOPT_SSL_VERIFYHOST => false,
 24 |     ]);
 25 | 
 26 |     switch (strtoupper($method)) {
 27 |         case 'POST':
 28 |             curl_setopt($ch, CURLOPT_POST, true);
 29 |             curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
 30 |             break;
 31 |         case 'PUT':
 32 |             curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PUT');
 33 |             curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
 34 |             break;
 35 |         case 'DELETE':
 36 |             curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'DELETE');
 37 |             break;
 38 |     }
 39 |     $response_body = curl_exec($ch);
 40 |     curl_close($ch);
 41 |     return json_decode($response_body, true);
 42 | }
 43 | 
 44 | function marzneshinPublicApiRequest($endpoint, $server_id) {
 45 |     $stmt = pdo()->prepare("SELECT url, sub_host FROM servers WHERE id = ?");
 46 |     $stmt->execute([$server_id]);
 47 |     $server_info = $stmt->fetch();
 48 |     if (!$server_info) return false;
 49 |     
 50 |     $base_url = !empty($server_info['sub_host']) ? rtrim($server_info['sub_host'], '/') : rtrim($server_info['url'], '/');
 51 |     $url = $base_url . $endpoint;
 52 | 
 53 |     $ch = curl_init();
 54 |     curl_setopt_array($ch, [
 55 |         CURLOPT_URL => $url, CURLOPT_RETURNTRANSFER => true, CURLOPT_TIMEOUT => 10,
 56 |         CURLOPT_SSL_VERIFYPEER => false, CURLOPT_SSL_VERIFYHOST => false,
 57 |     ]);
 58 |     $response = curl_exec($ch);
 59 |     curl_close($ch);
 60 |     return $response;
 61 | }
 62 | 
 63 | function getMarzneshinToken($server_id) {
 64 |     $cache_key = 'marzneshin_token_' . $server_id;
 65 |     $stmt_cache = pdo()->prepare("SELECT cache_value FROM cache WHERE cache_key = ? AND expire_at > ?");
 66 |     $stmt_cache->execute([$cache_key, time()]);
 67 |     if ($cached_token = $stmt_cache->fetchColumn()) return $cached_token;
 68 | 
 69 |     $stmt = pdo()->prepare("SELECT url, username, password FROM servers WHERE id = ?");
 70 |     $stmt->execute([$server_id]);
 71 |     $server_info = $stmt->fetch();
 72 |     if (!$server_info) return ['error' => "Server info not found for server ID: {$server_id}"];
 73 |     
 74 |     $url = rtrim($server_info['url'], '/') . '/api/admins/token';
 75 |     $postData = http_build_query(['username' => $server_info['username'], 'password' => $server_info['password']]);
 76 |     
 77 |     $ch = curl_init();
 78 |     curl_setopt_array($ch, [
 79 |         CURLOPT_URL => $url, CURLOPT_RETURNTRANSFER => true, CURLOPT_POST => true,
 80 |         CURLOPT_POSTFIELDS => $postData, CURLOPT_TIMEOUT => 20, CURLOPT_SSL_VERIFYPEER => false,
 81 |         CURLOPT_SSL_VERIFYHOST => false,
 82 |         CURLOPT_HTTPHEADER => ['Content-Type: application/x-www-form-urlencoded', 'Accept: application/json'],
 83 |     ]);
 84 |     
 85 |     $response_body = curl_exec($ch);
 86 |     $http_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
 87 |     curl_close($ch);
 88 |     
 89 |     $response = json_decode($response_body, true);
 90 |     if (isset($response['access_token'])) {
 91 |         $new_token = $response['access_token'];
 92 |         $expire_time = time() + 3500;
 93 |         $stmt_insert_cache = pdo()->prepare("INSERT INTO cache (cache_key, cache_value, expire_at) VALUES (?, ?, ?) ON DUPLICATE KEY UPDATE cache_value = VALUES(cache_value), expire_at = VALUES(expire_at)");
 94 |         $stmt_insert_cache->execute([$cache_key, $new_token, $expire_time]);
 95 |         return $new_token;
 96 |     }
 97 |     
 98 |     $error_detail = $response['detail'] ?? $response_body;
 99 |     return ['error' => "HTTP {$http_code} - " . (is_string($error_detail) ? $error_detail : json_encode($error_detail))];
100 | }
101 | 
102 | function getMarzneshinServices($server_id) {
103 |     $response = marzneshinApiRequest('/api/services', $server_id, 'GET');
104 |     return $response['items'] ?? [];
105 | }
106 | 
107 | function createMarzneshinUser($plan, $chat_id, $plan_id) {
108 |     $server_id = $plan['server_id'];
109 |     $service_id = $plan['marzneshin_service_id'];
110 |     $username = $plan['full_username'];
111 |     
112 |     $stmt = pdo()->prepare("SELECT url, sub_host FROM servers WHERE id = ?");
113 |     $stmt->execute([$server_id]);
114 |     $server_info = $stmt->fetch();
115 |     if (!$server_info) return false;
116 | 
117 |     $base_sub_url = !empty($server_info['sub_host']) ? rtrim($server_info['sub_host'], '/') : rtrim($server_info['url'], '/');
118 |     $userData = [
119 |         'username' => $username,
120 |         'data_limit' => $plan['volume_gb'] * 1024 * 1024 * 1024,
121 |         'expire_date' => date('c', time() + $plan['duration_days'] * 86400),
122 |         'service_ids' => [(int)$service_id],
123 |         'expire_strategy' => 'fixed_date'
124 |     ];
125 | 
126 |     $response = marzneshinApiRequest('/api/users', $server_id, 'POST', $userData);
127 |     
128 |     if (isset($response['username'])) {
129 |         // استخراج صحیح یزورنیم و پسورد
130 |         $new_username = $response['username'];
131 |         $key = $response['key'];
132 | 
133 |         // لینک اشتراک و کانفیگ تکی با پارامتر میسازیم
134 |         $subscription_path = "/sub/{$new_username}/{$key}/";
135 |         $links_path = $subscription_path . 'links';
136 | 
137 |         $full_subscription_url = $base_sub_url . $subscription_path;
138 |         
139 |         $links = [];
140 |         $links_response_raw = marzneshinPublicApiRequest($links_path, $server_id);
141 |         if (is_string($links_response_raw) && !str_contains(strtolower($links_response_raw), 'error')) {
142 |             $links = explode("\n", trim($links_response_raw));
143 |         }
144 | 
145 |         return [
146 |             'username' => $new_username,
147 |             'subscription_url' => $full_subscription_url,
148 |             'links' => array_filter($links),
149 |         ];
150 |     }
151 |     
152 |     error_log("[Marzneshin Create User Failed] Payload: " . json_encode($userData) . " | Response: " . json_encode($response));
153 |     return false;
154 | }
155 | 
156 | // --- تابع دریافت اطلاعات کاربر ---
157 | function getMarzneshinUser($username, $server_id) {
158 | 
159 |     $user_response = marzneshinApiRequest("/api/users/{$username}", $server_id, 'GET');
160 | 
161 |     if (isset($user_response['username'])) {
162 |         $links = [];
163 |         
164 | 
165 |         if (isset($user_response['key'])) {
166 |              $key = $user_response['key'];
167 | 
168 |              $links_endpoint = "/sub/{$username}/{$key}/links";
169 |              
170 |              $links_response_raw = marzneshinPublicApiRequest($links_endpoint, $server_id);
171 |              
172 |              if (is_string($links_response_raw) && !str_contains(strtolower($links_response_raw), 'error')) {
173 |                 $links = explode("\n", trim($links_response_raw));
174 |              }
175 |         }
176 |        
177 |         return [
178 |             'status' => $user_response['is_active'] ? 'active' : 'disabled',
179 |             'expire' => $user_response['expire_date'] ? strtotime($user_response['expire_date']) : 0,
180 |             'used_traffic' => $user_response['used_traffic'],
181 |             'data_limit' => $user_response['data_limit'],
182 |             'links' => array_filter($links),
183 |         ];
184 |     }
185 | 
186 |     error_log("[Marzneshin Get User Failed] Username: {$username} | Response: " . json_encode($user_response));
187 |     return false;
188 | }
189 | 
190 | function modifyMarzneshinUser($username, $server_id, $data) {
191 |     $marzneshinData = [];
192 |     if (isset($data['data_limit'])) {
193 |         $marzneshinData['data_limit'] = $data['data_limit'];
194 |     }
195 |     if (isset($data['expire'])) {
196 |         $marzneshinData['expire_date'] = date('c', $data['expire']);
197 |     }
198 | 
199 |     $response = marzneshinApiRequest("/api/users/{$username}", $server_id, 'PUT', $marzneshinData);
200 |     return $response && isset($response['username']);
201 | }
202 | 
203 | function deleteMarzneshinUser($username, $server_id) {
204 |     $response = marzneshinApiRequest("/api/users/{$username}", $server_id, 'DELETE');
205 |     return is_null($response) || (isset($response['detail']) && str_contains($response['detail'], 'not found'));
206 | }


--------------------------------------------------------------------------------
/src/api/sanaei_api.php:
--------------------------------------------------------------------------------
  1 | <?php
  2 | 
  3 | // --- توابع پایه  ---
  4 | 
  5 | function getSanaeiCookie($server_id) {
  6 |     $cache_key = 'sanaei_cookie_' . $server_id;
  7 |     $stmt_cache = pdo()->prepare("SELECT cache_value FROM cache WHERE cache_key = ? AND expire_at > ?");
  8 |     $stmt_cache->execute([$cache_key, time()]);
  9 |     if ($cached_cookie = $stmt_cache->fetchColumn()) {
 10 |         return $cached_cookie;
 11 |     }
 12 | 
 13 |     $stmt = pdo()->prepare("SELECT url, username, password FROM servers WHERE id = ?");
 14 |     $stmt->execute([$server_id]);
 15 |     $server_info = $stmt->fetch();
 16 |     if (!$server_info) return false;
 17 | 
 18 |     $url = rtrim($server_info['url'], '/') . '/login';
 19 |     $postData = ['username' => $server_info['username'], 'password' => $server_info['password']];
 20 | 
 21 |     $ch = curl_init();
 22 |     curl_setopt_array($ch, [
 23 |         CURLOPT_URL => $url, CURLOPT_RETURNTRANSFER => true, CURLOPT_POST => true,
 24 |         CURLOPT_POSTFIELDS => http_build_query($postData), CURLOPT_HEADER => true,
 25 |         CURLOPT_TIMEOUT => 10, CURLOPT_SSL_VERIFYPEER => false, CURLOPT_SSL_VERIFYHOST => false,
 26 |     ]);
 27 | 
 28 |     $response = curl_exec($ch);
 29 |     curl_close($ch);
 30 | 
 31 |     preg_match('/^Set-Cookie:\s*([^;]*)/mi', $response, $matches);
 32 |     if (isset($matches[1])) {
 33 |         $cookie = $matches[1];
 34 |         $expire_time = time() + 3500;
 35 |         $stmt_insert_cache = pdo()->prepare("INSERT INTO cache (cache_key, cache_value, expire_at) VALUES (?, ?, ?) ON DUPLICATE KEY UPDATE cache_value = VALUES(cache_value), expire_at = VALUES(expire_at)");
 36 |         $stmt_insert_cache->execute([$cache_key, $cookie, $expire_time]);
 37 |         return $cookie;
 38 |     }
 39 |     return false;
 40 | }
 41 | 
 42 | function sanaeiApiRequest($endpoint, $server_id, $method = 'GET', $data = []) {
 43 |     $stmt = pdo()->prepare("SELECT url FROM servers WHERE id = ?");
 44 |     $stmt->execute([$server_id]);
 45 |     $server_url = $stmt->fetchColumn();
 46 |     if (!$server_url) return ['success' => false, 'msg' => 'Sanaei server is not configured.'];
 47 | 
 48 |     $cookie = getSanaeiCookie($server_id);
 49 |     if (!$cookie) return ['success' => false, 'msg' => 'Login failed'];
 50 | 
 51 |     $url = rtrim($server_url, '/') . $endpoint;
 52 |     $headers = ['Cookie: ' . $cookie, 'Accept: application/json'];
 53 |     if ($method === 'POST') $headers[] = 'Content-Type: application/json';
 54 | 
 55 |     $ch = curl_init();
 56 |     curl_setopt_array($ch, [
 57 |         CURLOPT_URL => $url, CURLOPT_RETURNTRANSFER => true, CURLOPT_HTTPHEADER => $headers,
 58 |         CURLOPT_TIMEOUT => 10, CURLOPT_SSL_VERIFYPEER => false, CURLOPT_SSL_VERIFYHOST => false,
 59 |     ]);
 60 | 
 61 |     if ($method === 'POST') {
 62 |         curl_setopt($ch, CURLOPT_POST, true);
 63 |         curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
 64 |     }
 65 |     $response = curl_exec($ch);
 66 |     curl_close($ch);
 67 |     return json_decode($response, true);
 68 | }
 69 | 
 70 | 
 71 | function getSanaeiInbounds($server_id) {
 72 |     $response = sanaeiApiRequest('/panel/api/inbounds/list', $server_id);
 73 |     return ($response['success'] && isset($response['obj'])) ? $response['obj'] : [];
 74 | }
 75 | 
 76 | function _findSanaeiClientInAllInbounds($email_username, $server_id) {
 77 |     $inbounds = getSanaeiInbounds($server_id);
 78 |     if (empty($inbounds)) return false;
 79 | 
 80 |     foreach ($inbounds as $inbound_summary) {
 81 |         $inbound_id = $inbound_summary['id'];
 82 |         $response = sanaeiApiRequest("/panel/api/inbounds/get/{$inbound_id}", $server_id);
 83 |         
 84 |         if ($response && $response['success'] && isset($response['obj']['settings'])) {
 85 |             $settings = json_decode($response['obj']['settings'], true);
 86 |             if (isset($settings['clients'])) {
 87 |                 foreach ($settings['clients'] as $client) {
 88 |                     if (isset($client['email']) && $client['email'] === $email_username) {
 89 |                         return ['client' => $client, 'inbound_id' => $inbound_id];
 90 |                     }
 91 |                 }
 92 |             }
 93 |         }
 94 |     }
 95 |     return false;
 96 | }
 97 | 
 98 | function createSanaeiUser($plan, $chat_id, $plan_id) {
 99 |     $server_id = $plan['server_id'];
100 |     $inbound_id = $plan['inbound_id'];
101 |     
102 |     $stmt_server = pdo()->prepare("SELECT url, sub_host FROM servers WHERE id = ?");
103 |     $stmt_server->execute([$server_id]);
104 |     $server_info = $stmt_server->fetch();
105 |     if(!$server_info) return false;
106 | 
107 |     $base_sub_url = !empty($server_info['sub_host']) ? rtrim($server_info['sub_host'], '/') : rtrim($server_info['url'], '/');
108 |     $uuid = generateUUID();
109 |     $email = $plan['full_username'];
110 |     $subId = generateUUID(16);
111 |     $expire_time = ($plan['duration_days'] > 0) ? (time() + $plan['duration_days'] * 86400) * 1000 : 0;
112 |     $total_bytes = ($plan['volume_gb'] > 0) ? $plan['volume_gb'] * 1024 * 1024 * 1024 : 0;
113 |     $client_settings = [ "id" => $uuid, "email" => $email, "totalGB" => $total_bytes, "expiryTime" => $expire_time, "enable" => true, "tgId" => (string)$chat_id, "subId" => $subId ];
114 |     $data = ['id' => (int)$inbound_id, 'settings' => json_encode(['clients' => [$client_settings]])];
115 |     $response = sanaeiApiRequest('/panel/api/inbounds/addClient', $server_id, 'POST', $data);
116 | 
117 |     if (isset($response['success']) && $response['success']) {
118 |         $sub_link = $base_sub_url . '/sub/' . $subId;
119 |         // اصلاحیه: پاس دادن server_id به تابع کمکی
120 |         $links = fetchAndParseSubscriptionUrl($sub_link, $server_id);
121 |         
122 |         return ['username' => $email, 'subscription_url' => $sub_link, 'links' => $links];
123 |     }
124 |     
125 |     error_log("Failed to create Sanaei user. Response: " . json_encode($response));
126 |     return false;
127 | }
128 | 
129 | function getSanaeiUser($username, $server_id) {
130 |     $traffic_response = sanaeiApiRequest("/panel/api/inbounds/getClientTraffics/{$username}", $server_id);
131 |     if (!$traffic_response || !$traffic_response['success'] || !isset($traffic_response['obj'])) {
132 |         error_log("Could not fetch user traffic for {$username}.");
133 |         return false;
134 |     }
135 |     $client_traffic_data = $traffic_response['obj'];
136 |     
137 |     $stmt_service = pdo()->prepare("SELECT sub_url FROM services WHERE marzban_username = ? AND server_id = ?");
138 |     $stmt_service->execute([$username, $server_id]);
139 |     $sub_url = $stmt_service->fetchColumn();
140 | 
141 |     // اصلاحیه: پاس دادن server_id به تابع کمکی
142 |     $links = fetchAndParseSubscriptionUrl($sub_url, $server_id);
143 |     
144 |     return [
145 |         'status' => ($client_traffic_data['enable'] && ($client_traffic_data['expiryTime'] == 0 || $client_traffic_data['expiryTime'] > time() * 1000)) ? 'active' : 'disabled',
146 |         'expire' => $client_traffic_data['expiryTime'] > 0 ? floor($client_traffic_data['expiryTime'] / 1000) : 0,
147 |         'used_traffic' => $client_traffic_data['up'] + $client_traffic_data['down'],
148 |         'data_limit' => $client_traffic_data['totalGB'] ?? 0,
149 |         'links' => $links,
150 |     ];
151 | }
152 | 
153 | function modifySanaeiUser($username, $server_id, $data) {
154 |     $foundClientData = _findSanaeiClientInAllInbounds($username, $server_id);
155 |     if (!$foundClientData) return false;
156 | 
157 |     $inbound_id = $foundClientData['inbound_id'];
158 |     $uuid = $foundClientData['client']['id'];
159 |     
160 |     $traffic_response = sanaeiApiRequest("/panel/api/inbounds/getClientTraffics/{$username}", $server_id);
161 |     if (!$traffic_response || !$traffic_response['success'] || !isset($traffic_response['obj'])) return false;
162 |     $currentClientData = $traffic_response['obj'];
163 | 
164 |     $update_payload = [
165 |         'id' => (int)$inbound_id,
166 |         'settings' => json_encode(['clients' => [[
167 |             'id' => $uuid, 'email' => $username, 'enable' => true,
168 |             'totalGB' => $data['data_limit'] ?? ($currentClientData['totalGB'] ?? 0),
169 |             'expiryTime' => isset($data['expire']) ? $data['expire'] * 1000 : ($currentClientData['expiryTime'] ?? 0),
170 |         ]]])
171 |     ];
172 |     
173 |     $response = sanaeiApiRequest("/panel/api/inbounds/updateClient/{$uuid}", $server_id, 'POST', $update_payload);
174 |     return $response && $response['success'];
175 | }
176 | 
177 | function deleteSanaeiUser($username, $server_id) {
178 |     $foundClientData = _findSanaeiClientInAllInbounds($username, $server_id);
179 |     if (!$foundClientData) return true;
180 | 
181 |     $inbound_id = $foundClientData['inbound_id'];
182 |     $uuid = $foundClientData['client']['id'];
183 | 
184 |     $response = sanaeiApiRequest("/panel/api/inbounds/{$inbound_id}/delClient/{$uuid}", $server_id, 'POST');
185 |     return $response && $response['success'];
186 | }
187 | 
188 | function generateUUID($length = 36) {
189 |     if ($length === 36) {
190 |         return sprintf('%04x%04x-%04x-%04x-%04x-%04x%04x%04x',
191 |             mt_rand(0, 0xffff), mt_rand(0, 0xffff), mt_rand(0, 0xffff),
192 |             mt_rand(0, 0x0fff) | 0x4000, mt_rand(0, 0x3fff) | 0x8000,
193 |             mt_rand(0, 0xffff), mt_rand(0, 0xffff), mt_rand(0, 0xffff)
194 |         );
195 |     } else {
196 |         $characters = '0123456789abcdefghijklmnopqrstuvwxyz';
197 |         $randomString = '';
198 |         for ($i = 0; $i < $length; $i++) {
199 |             $randomString .= $characters[rand(0, strlen($characters) - 1)];
200 |         }
201 |         return $randomString;
202 |     }
203 | }


--------------------------------------------------------------------------------
/src/install.php:
--------------------------------------------------------------------------------
  1 | <?php
  2 | // --- بخش حذف خودکار ---
  3 | if (isset($_GET['action']) && $_GET['action'] === 'self_delete') {
  4 |     if (file_exists(__FILE__) && is_writable(__FILE__)) {
  5 |         unlink(__FILE__);
  6 |     }
  7 |     exit();
  8 | }
  9 | 
 10 | // برای جلوگیری از نمایش خطاها به کاربر نهایی در محیط عملیاتی
 11 | error_reporting(0);
 12 | ini_set('display_errors', 0);
 13 | 
 14 | // --- متغیرهای اولیه ---
 15 | $configFile = __DIR__ . '/includes/config.php';
 16 | $botFileUrl = 'https://' . $_SERVER['HTTP_HOST'] . rtrim(dirname($_SERVER['PHP_SELF']), '/') . '/bot.php';
 17 | 
 18 | $step = isset($_POST['step']) ? (int)$_POST['step'] : 1;
 19 | $errors = [];
 20 | $successMessages = [];
 21 | 
 22 | // --- داده‌های فرم ---
 23 | $bot_token = trim($_POST['bot_token'] ?? '');
 24 | $admin_id = trim($_POST['admin_id'] ?? '');
 25 | 
 26 | function generateRandomString(int $length = 32): string {
 27 |     return bin2hex(random_bytes($length / 2));
 28 | }
 29 | 
 30 | function getDbBaseSchemaSQL(): string {
 31 |     return "
 32 |     CREATE TABLE IF NOT EXISTS `users` ( `chat_id` BIGINT NOT NULL, `first_name` VARCHAR(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci, `balance` DECIMAL(10,2) NOT NULL DEFAULT 0.00, `user_state` VARCHAR(255) DEFAULT 'main_menu', `state_data` TEXT, `status` VARCHAR(20) NOT NULL DEFAULT 'active', `created_at` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (`chat_id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 33 |     CREATE TABLE IF NOT EXISTS `admins` ( `chat_id` BIGINT NOT NULL PRIMARY KEY, `first_name` VARCHAR(255), `permissions` TEXT, `is_super_admin` TINYINT(1) NOT NULL DEFAULT 0 ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 34 |     CREATE TABLE IF NOT EXISTS `categories` ( `id` INT AUTO_INCREMENT PRIMARY KEY, `name` VARCHAR(255) NOT NULL, `status` VARCHAR(20) NOT NULL DEFAULT 'active' ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 35 |     CREATE TABLE IF NOT EXISTS `servers` ( `id` INT AUTO_INCREMENT PRIMARY KEY, `name` VARCHAR(255) NOT NULL, `url` VARCHAR(255) NOT NULL, `username` VARCHAR(255) NOT NULL, `password` VARCHAR(255) NOT NULL, `status` VARCHAR(20) NOT NULL DEFAULT 'active' ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 36 |     CREATE TABLE IF NOT EXISTS `plans` ( `id` INT AUTO_INCREMENT PRIMARY KEY, `server_id` INT NOT NULL, `category_id` INT NOT NULL, `name` VARCHAR(255) NOT NULL, `price` DECIMAL(10,2) NOT NULL, `volume_gb` INT NOT NULL, `duration_days` INT NOT NULL, `description` TEXT, `show_sub_link` TINYINT(1) NOT NULL DEFAULT 1, `show_conf_links` TINYINT(1) NOT NULL DEFAULT 1, `status` VARCHAR(20) NOT NULL DEFAULT 'active' ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 37 |     CREATE TABLE IF NOT EXISTS `services` ( `id` INT AUTO_INCREMENT PRIMARY KEY, `server_id` INT NOT NULL, `owner_chat_id` BIGINT NOT NULL, `marzban_username` VARCHAR(255) NOT NULL, `custom_name` VARCHAR(255) NULL DEFAULT NULL, `plan_id` INT NOT NULL, `sub_url` TEXT, `purchase_date` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP, `expire_timestamp` BIGINT, `volume_gb` INT, `warning_sent` TINYINT(1) NOT NULL DEFAULT 0 ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 38 |     CREATE TABLE IF NOT EXISTS `settings` ( `setting_key` VARCHAR(255) NOT NULL PRIMARY KEY, `setting_value` TEXT ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 39 |     CREATE TABLE IF NOT EXISTS `tickets` ( `id` VARCHAR(50) NOT NULL PRIMARY KEY, `user_id` BIGINT NOT NULL, `user_name` VARCHAR(255), `subject` VARCHAR(255), `status` VARCHAR(20) NOT NULL DEFAULT 'open', `created_at` TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 40 |     CREATE TABLE IF NOT EXISTS `ticket_conversations` ( `id` INT AUTO_INCREMENT PRIMARY KEY, `ticket_id` VARCHAR(50) NOT NULL, `sender` VARCHAR(10) NOT NULL, `message_text` TEXT, `sent_at` TIMESTAMP DEFAULT CURRENT_TIMESTAMP ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 41 |     CREATE TABLE IF NOT EXISTS `cache` ( `cache_key` VARCHAR(255) NOT NULL PRIMARY KEY, `cache_value` TEXT, `expire_at` INT ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 42 |     CREATE TABLE IF NOT EXISTS `discount_codes` ( `id` INT AUTO_INCREMENT PRIMARY KEY, `code` VARCHAR(50) NOT NULL UNIQUE, `type` VARCHAR(10) NOT NULL, `value` DECIMAL(10,2) NOT NULL, `max_usage` INT NOT NULL, `usage_count` INT NOT NULL DEFAULT 0, `status` VARCHAR(20) NOT NULL DEFAULT 'active' ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 43 |     CREATE TABLE IF NOT EXISTS `guides` ( `id` INT AUTO_INCREMENT PRIMARY KEY, `button_name` VARCHAR(255) NOT NULL, `content_type` VARCHAR(10) NOT NULL, `message_text` TEXT, `photo_id` VARCHAR(255) DEFAULT NULL, `inline_keyboard` TEXT, `status` VARCHAR(20) NOT NULL DEFAULT 'active' ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 44 |     CREATE TABLE IF NOT EXISTS `payment_requests` ( 
 45 |   `id` INT AUTO_INCREMENT PRIMARY KEY, 
 46 |   `user_id` BIGINT NOT NULL, 
 47 |   `amount` DECIMAL(10,2) NOT NULL, 
 48 |   `photo_file_id` VARCHAR(255) NOT NULL, 
 49 |   `status` VARCHAR(20) NOT NULL DEFAULT 'pending', 
 50 |   `metadata` TEXT DEFAULT NULL, 
 51 |   `processed_by_admin_id` BIGINT, 
 52 |   `created_at` TIMESTAMP DEFAULT CURRENT_TIMESTAMP, 
 53 |   `processed_at` TIMESTAMP NULL 
 54 | ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 55 |     CREATE TABLE IF NOT EXISTS `renewal_requests` ( `id` int(11) NOT NULL AUTO_INCREMENT, `user_id` bigint(20) NOT NULL, `service_username` varchar(255) NOT NULL, `days_to_add` int(11) NOT NULL, `gb_to_add` int(11) NOT NULL, `total_cost` decimal(10,2) NOT NULL, `status` varchar(20) NOT NULL DEFAULT 'pending', `photo_file_id` varchar(255) DEFAULT NULL, `processed_by_admin_id` bigint(20) DEFAULT NULL, `created_at` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP, `processed_at` timestamp NULL DEFAULT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 56 |     CREATE TABLE IF NOT EXISTS `transactions` (
 57 |   `id` int(11) NOT NULL AUTO_INCREMENT,
 58 |   `user_id` bigint(20) NOT NULL,
 59 |   `amount` decimal(10,2) NOT NULL,
 60 |   `authority` varchar(50) NOT NULL,
 61 |   `ref_id` varchar(50) DEFAULT NULL,
 62 |   `description` varchar(255) DEFAULT NULL,
 63 |   `metadata` TEXT DEFAULT NULL,
 64 |   `status` varchar(20) NOT NULL DEFAULT 'pending',
 65 |   `created_at` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,
 66 |   `verified_at` timestamp NULL DEFAULT NULL,
 67 |   PRIMARY KEY (`id`),
 68 |   UNIQUE KEY `authority` (`authority`)
 69 | ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
 70 |     ";
 71 | }
 72 | 
 73 | function columnExists(PDO $pdo, string $tableName, string $columnName): bool {
 74 |     try {
 75 |         $stmt = $pdo->prepare("SHOW COLUMNS FROM `$tableName` LIKE ?");
 76 |         $stmt->execute([$columnName]);
 77 |         return $stmt->rowCount() > 0;
 78 |     } catch (PDOException $e) {
 79 |         return false;
 80 |     }
 81 | }
 82 | 
 83 | function runDbUpgrades(PDO $pdo): array {
 84 |     $messages = [];
 85 | 
 86 |     if (columnExists($pdo, 'users', 'state') && !columnExists($pdo, 'users', 'user_state')) {
 87 |         $pdo->exec("ALTER TABLE `users` CHANGE `state` `user_state` VARCHAR(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci NULL DEFAULT 'main_menu';");
 88 |         $messages[] = "✅ ستون `state` در جدول `users` به `user_state` تغییر نام یافت.";
 89 |     }
 90 | 
 91 |     // --- ارتقا برای پشتیبانی از چند پنل ---
 92 |     if (!columnExists($pdo, 'servers', 'type')) {
 93 |         $pdo->exec("ALTER TABLE `servers` ADD `type` VARCHAR(20) NOT NULL DEFAULT 'marzban' AFTER `password`;");
 94 |         $messages[] = "✅ ستون `type` برای پشتیبانی از چند نوع پنل به جدول `servers` اضافه شد.";
 95 |     }
 96 |     if (!columnExists($pdo, 'plans', 'inbound_id')) {
 97 |         $pdo->exec("ALTER TABLE `plans` ADD `inbound_id` INT NULL DEFAULT NULL AFTER `category_id`;");
 98 |         $messages[] = "✅ ستون `inbound_id` برای پنل سنایی به جدول `plans` اضافه شد.";
 99 |     }
100 |     if (!columnExists($pdo, 'plans', 'marzneshin_service_id')) {
101 |         $pdo->exec("ALTER TABLE `plans` ADD `marzneshin_service_id` INT NULL DEFAULT NULL AFTER `inbound_id`;");
102 |         $messages[] = "✅ ستون `marzneshin_service_id` برای پنل مرزنشین به جدول `plans` اضافه شد.";
103 |     }
104 |     if (!columnExists($pdo, 'services', 'sanaei_inbound_id')) {
105 |         $pdo->exec("ALTER TABLE `services` ADD `sanaei_inbound_id` INT NULL DEFAULT NULL AFTER `volume_gb`;");
106 |         $messages[] = "✅ ستون `sanaei_inbound_id` برای پنل سنایی به جدول `services` اضافه شد.";
107 |     }
108 |     if (!columnExists($pdo, 'services', 'sanaei_uuid')) {
109 |         $pdo->exec("ALTER TABLE `services` ADD `sanaei_uuid` VARCHAR(255) NULL DEFAULT NULL AFTER `sanaei_inbound_id`;");
110 |         $messages[] = "✅ ستون `sanaei_uuid` برای پنل سنایی به جدول `services` اضافه شد.";
111 |     }
112 |     
113 |     // --- ارتقاهای مربوط به اعلان‌ها و ردیابی کاربران ---
114 |     if (!columnExists($pdo, 'users', 'last_seen_at')) {
115 |         $pdo->exec("ALTER TABLE `users` ADD `last_seen_at` TIMESTAMP NULL DEFAULT NULL AFTER `status`;");
116 |         $messages[] = "✅ ستون `last_seen_at` برای ردیابی آخرین فعالیت کاربران اضافه شد.";
117 |     }
118 |     if (!columnExists($pdo, 'users', 'reminder_sent')) {
119 |         $pdo->exec("ALTER TABLE `users` ADD `reminder_sent` TINYINT(1) NOT NULL DEFAULT 0 AFTER `last_seen_at`;");
120 |         $messages[] = "✅ ستون `reminder_sent` برای ارسال یادآور عدم فعالیت اضافه شد.";
121 |     }
122 |     if (!columnExists($pdo, 'services', 'warning_sent')) {
123 |         $pdo->exec("ALTER TABLE `services` ADD `warning_sent` TINYINT(1) NOT NULL DEFAULT 0 AFTER `volume_gb`;");
124 |         $messages[] = "✅ ستون `warning_sent` برای ارسال هشدار انقضا به جدول `services` اضافه شد.";
125 |     }
126 |     if (!columnExists($pdo, 'users', 'test_config_count')) {
127 |         $pdo->exec("ALTER TABLE `users` ADD `test_config_count` INT NOT NULL DEFAULT 0 AFTER `status`;");
128 |         $messages[] = "✅ ستون `test_config_count` برای کانفیگ تست به جدول `users` اضافه شد.";
129 |     }
130 |     if (!columnExists($pdo, 'plans', 'is_test_plan')) {
131 |         $pdo->exec("ALTER TABLE `plans` ADD `is_test_plan` TINYINT(1) NOT NULL DEFAULT 0 AFTER `show_conf_links`;");
132 |         $messages[] = "✅ ستون `is_test_plan` برای کانفیگ تست به جدول `plans` اضافه شد.";
133 |     }
134 |     if (!columnExists($pdo, 'plans', 'purchase_limit')) {
135 |         $pdo->exec("ALTER TABLE `plans` ADD `purchase_limit` INT NOT NULL DEFAULT 0 AFTER `is_test_plan`;");
136 |         $messages[] = "✅ ستون `purchase_limit` برای محدودیت خرید پلن‌ها اضافه شد.";
137 |     }
138 |     if (!columnExists($pdo, 'plans', 'purchase_count')) {
139 |         $pdo->exec("ALTER TABLE `plans` ADD `purchase_count` INT NOT NULL DEFAULT 0 AFTER `purchase_limit`;");
140 |         $messages[] = "✅ ستون `purchase_count` برای شمارش خرید پلن‌ها اضافه شد.";
141 |     }
142 |     if (!columnExists($pdo, 'users', 'is_verified')) {
143 |         $pdo->exec("ALTER TABLE `users` ADD `is_verified` TINYINT(1) NOT NULL DEFAULT 0 AFTER `test_config_count`;");
144 |         $messages[] = "✅ ستون `is_verified` برای وضعیت احراز هویت کاربران اضافه شد.";
145 |     }
146 |     if (!columnExists($pdo, 'users', 'phone_number')) {
147 |         $pdo->exec("ALTER TABLE `users` ADD `phone_number` VARCHAR(20) NULL DEFAULT NULL AFTER `is_verified`;");
148 |         $messages[] = "✅ ستون `phone_number` برای ذخیره شماره تلفن کاربران اضافه شد.";
149 |     }
150 |     if (!columnExists($pdo, 'admins', 'is_super_admin')) {
151 |         $pdo->exec("ALTER TABLE `admins` ADD `is_super_admin` TINYINT(1) NOT NULL DEFAULT 0;");
152 |         $messages[] = "✅ ستون `is_super_admin` برای مدیریت ادمین اصلی اضافه شد.";
153 |     }
154 |     if (!columnExists($pdo, 'users', 'inline_keyboard')) {
155 |         $pdo->exec("ALTER TABLE `users` ADD `inline_keyboard` TINYINT(1) NOT NULL DEFAULT 0;");
156 |         $messages[] = "✅ ستون `inline_keyboard` برای مدیریت نوع کیبورد کاربران اضافه شد.";
157 |     }
158 |     if (!columnExists($pdo, 'servers', 'sub_host')) {
159 |         $pdo->exec("ALTER TABLE `servers` ADD `sub_host` VARCHAR(255) NULL DEFAULT NULL AFTER `url`;");
160 |         $messages[] = "✅ ستون `sub_host` برای لینک اشتراک سفارشی به جدول `servers` اضافه شد.";
161 |     }
162 |     if (!columnExists($pdo, 'servers', 'marzban_protocols')) {
163 |         $pdo->exec("ALTER TABLE `servers` ADD `marzban_protocols` VARCHAR(255) NULL DEFAULT NULL AFTER `sub_host`;");
164 |         $messages[] = "✅ ستون `marzban_protocols` برای تنظیم پروتکل‌های مرزبان اضافه شد.";
165 |     }
166 |     if (!columnExists($pdo, 'services', 'custom_name')) {
167 |         $pdo->exec("ALTER TABLE `services` ADD `custom_name` VARCHAR(255) NULL DEFAULT NULL AFTER `marzban_username`;");
168 |         $messages[] = "✅ ستون `custom_name` برای نام دلخواه سرویس به جدول `services` اضافه شد.";
169 |     }
170 | 
171 |     return $messages;
172 | }
173 | 
174 | // --- مدیریت منطق مراحل ---
175 | if ($step === 2) {
176 |     if (empty($bot_token)) $errors[] = 'توکن ربات الزامی است.';
177 |     if (empty($admin_id) || !is_numeric($admin_id)) $errors[] = 'آیدی عددی ادمین الزامی و باید عدد باشد.';
178 |     if (!empty($errors)) $step = 1;
179 | }
180 | elseif ($step === 3) {
181 |     $db_host = trim($_POST['db_host'] ?? 'localhost');
182 |     $db_name = trim($_POST['db_name'] ?? '');
183 |     $db_user = trim($_POST['db_user'] ?? '');
184 |     $db_pass = trim($_POST['db_pass'] ?? '');
185 | 
186 |     if (empty($db_name)) $errors[] = 'نام دیتابیس الزامی است.';
187 |     if (empty($db_user)) $errors[] = 'نام کاربری دیتابیس الزامی است.';
188 |     
189 |     if (empty($errors)) {
190 |         if (!is_dir(__DIR__ . '/includes')) @mkdir(__DIR__ . '/includes', 0755, true);
191 |         if (!file_exists($configFile)) @file_put_contents($configFile, "<?php" . PHP_EOL);
192 |         
193 |         if (!is_writable($configFile)) $errors[] = 'فایل کانفیگ قابل نوشتن نیست! لطفاً دسترسی (Permission) فایل includes/config.php را روی 666 یا 777 تنظیم کنید.';
194 |     }
195 | 
196 |     if (empty($errors)) {
197 |         try {
198 |             $pdo = new PDO("mysql:host=$db_host", $db_user, $db_pass);
199 |             $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
200 |             $pdo->exec("CREATE DATABASE IF NOT EXISTS `$db_name` CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;");
201 |             $pdo->exec("USE `$db_name`");
202 |             $successMessages[] = "✅ اتصال به دیتابیس برقرار و دیتابیس `{$db_name}` بررسی/ایجاد شد.";
203 | 
204 |             $pdo->exec(getDbBaseSchemaSQL());
205 |             $successMessages[] = "✅ ساختار پایه جداول با موفقیت ایجاد/بررسی شد.";
206 |             
207 |             $secretToken = generateRandomString(64);
208 |             $config_content = '<?php' . PHP_EOL . PHP_EOL;
209 |             $config_content .= "define('DB_HOST', '{$db_host}');" . PHP_EOL;
210 |             $config_content .= "define('DB_NAME', '{$db_name}');" . PHP_EOL;
211 |             $config_content .= "define('DB_USER', '{$db_user}');" . PHP_EOL;
212 |             $config_content .= "define('DB_PASS', '{$db_pass}');" . PHP_EOL . PHP_EOL;
213 |             $config_content .= "define('BOT_TOKEN', '{$bot_token}');" . PHP_EOL;
214 |             $config_content .= "define('ADMIN_CHAT_ID', {$admin_id});" . PHP_EOL;
215 |             $config_content .= "define('SECRET_TOKEN', '{$secretToken}');" . PHP_EOL;
216 |             file_put_contents($configFile, $config_content);
217 |             $successMessages[] = "✅ فایل کانفیگ با موفقیت ایجاد شد.";
218 |             
219 |             $upgradeMessages = runDbUpgrades($pdo);
220 |             if (!empty($upgradeMessages)) {
221 |                 $successMessages = array_merge($successMessages, $upgradeMessages);
222 |             } else {
223 |                 $successMessages[] = "ℹ️ دیتابیس شما از قبل کاملاً به‌روز بود.";
224 |             }
225 | 
226 |             $pdo->exec("INSERT IGNORE INTO `settings` (`setting_key`, `setting_value`) VALUES
227 |                 ('bot_status', 'on'), ('sales_status', 'on'), ('join_channel_status', 'off'), ('join_channel_id', '@'),
228 |                 ('welcome_gift_balance', '0'), ('inline_keyboard', 'on'), ('verification_method', 'off'),
229 |                 ('verification_iran_only', 'off'), ('test_config_usage_limit', '1'), ('notification_expire_status', 'off'),
230 |                 ('notification_expire_days', '3'), ('notification_expire_gb', '1'), ('notification_inactive_status', 'off'),
231 |                 ('notification_inactive_days', '30'),
232 |                 ('renewal_status', 'off'), ('renewal_price_per_day', '1000'), ('renewal_price_per_gb', '2000'), ('payment_gateway_status', 'off'), ('zarinpal_merchant_id', '');");
233 |             $successMessages[] = "✅ تنظیمات پیش‌فرض با موفقیت افزوده شد.";
234 |             
235 |             $apiUrl = "https://api.telegram.org/bot$bot_token/setWebhook?secret_token=$secretToken&url=" . urlencode($botFileUrl);
236 |             $response = @file_get_contents($apiUrl);
237 |             $response_data = json_decode($response, true);
238 |             
239 |             if (!$response || !$response_data['ok']) {
240 |                 $errors[] = 'خطا در ثبت وبهوک: ' . ($response_data['description'] ?? 'پاسخ نامعتبر از تلگرام. از صحت توکن مطمئن شوید.');
241 |             } else {
242 |                 $successMessages[] = "✅ وبهوک با موفقیت در تلگرام ثبت شد.";
243 |                 $successMessages[] = "🎉 نصب/ارتقا با موفقیت به پایان رسید!";
244 |             }
245 | 
246 |         } catch (PDOException $e) {
247 |             $errors[] = "خطا در اتصال به دیتابیس یا اجرای کوئری‌ها: " . $e->getMessage();
248 |         }
249 |     }
250 | }
251 | ?>
252 | <!DOCTYPE html>
253 | <html lang="fa" dir="rtl">
254 | <head>
255 |     <meta charset="UTF-8">
256 |     <meta name="viewport" content="width=device-width, initial-scale=1.0">
257 |     <title>نصب و راه‌اندازی ربات</title>
258 |     <link href="https://cdn.jsdelivr.net/npm/vazirmatn@33.0.3/Vazirmatn-font-face.css" rel="stylesheet" type="text/css">
259 |     <style>
260 |         :root {
261 |             --bg-main: #0a0e1a; --bg-container: #1e293b; --bg-input: #111827;
262 |             --primary: #8b5cf6; --primary-hover: #7c3aed; --active: #2dd4bf;
263 |             --success: #10b981; --danger: #ef4444; --warning: #f59e0b;
264 |             --text-light: #f8fafc; --text-muted: #94a3b8;
265 |             --border-color: rgba(148, 163, 184, 0.2); --shadow-color: rgba(0, 0, 0, 0.5);
266 |         }
267 |         * { margin: 0; padding: 0; box-sizing: border-box; font-family: Vazirmatn, sans-serif; }
268 |         body {
269 |             background-color: var(--bg-main);
270 |             background-image: url('data:image/svg+xml,%3Csvg xmlns="http://www.w3.org/2000/svg" width="40" height="40" viewBox="0 0 40 40"%3E%3Cg fill-rule="evenodd"%3E%3Cg fill="%231e293b" fill-opacity="0.2"%3E%3Cpath d="M0 38.59l2.83-2.83 1.41 1.41L1.41 40H0v-1.41zM0 1.4l2.83 2.83 1.41-1.41L1.41 0H0v1.41zM38.59 40l-2.83-2.83 1.41-1.41L40 38.59V40h-1.41zM40 1.41l-2.83 2.83-1.41-1.41L38.59 0H40v1.41zM20 18.6l2.83-2.83 1.41 1.41L21.41 20l2.83 2.83-1.41 1.41L20 21.41l-2.83 2.83-1.41-1.41L18.59 20l-2.83-2.83 1.41-1.41L20 18.59z"/%3E%3C/g%3E%3C/g%3E%3C/svg%3E');
271 |             min-height: 100vh; display: flex; align-items: center; justify-content: center;
272 |             padding: 20px; color: var(--text-light);
273 |         }
274 |         .container {
275 |             width: 100%; max-width: 700px; background: var(--bg-container);
276 |             border-radius: 20px; border: 1px solid var(--border-color);
277 |             box-shadow: 0 10px 40px var(--shadow-color); padding: 40px;
278 |         }
279 |         .header h1 { text-align: center; font-size: 2rem; font-weight: 700; margin-bottom: 40px; }
280 |         .progress-steps { display: flex; justify-content: space-between; position: relative; margin-bottom: 50px; padding: 0 10px; }
281 |         .progress-line { position: absolute; top: 20px; transform: translateY(-50%); height: 4px; border-radius: 4px; right: 40px; left: 40px; }
282 |         .progress-line-bg { background-color: var(--border-color); width: 90%; }
283 |         .progress-line-fg { background-color: var(--active); transition: width 0.4s ease-in-out, background-color 0.4s ease-in-out; }
284 |         .progress-line-fg.completed-install { background-color: var(--success); }
285 |         .step { display: flex; flex-direction: column; align-items: center; position: relative; z-index: 10; }
286 |         .step-icon {
287 |             width: 40px; height: 40px; border-radius: 50%; display: flex; align-items: center; justify-content: center;
288 |             background-color: var(--bg-container); border: 2px solid var(--border-color);
289 |             color: var(--text-muted); font-weight: 700; margin-bottom: 10px; transition: all 0.3s ease;
290 |         }
291 |         .step.active .step-icon { background-color: var(--active); border-color: var(--active); color: var(--bg-input); }
292 |         .step.completed .step-icon { background-color: var(--success); border-color: var(--success); color: white; }
293 |         .step-label { font-size: 0.9rem; font-weight: 500; color: var(--text-muted); }
294 |         .step.active .step-label { color: var(--text-light); }
295 |         .form-area, .result-area { background: rgba(0,0,0,0.1); border: 1px solid var(--border-color); border-radius: 12px; padding: 30px; }
296 |         .section-title { font-weight: 600; font-size: 1.25rem; margin-bottom: 15px; padding-bottom: 15px; border-bottom: 1px solid var(--border-color); }
297 |         .form-group { margin-bottom: 25px; }
298 |         label { display: block; margin-bottom: 10px; color: var(--text-muted); }
299 |         input[type="text"], input[type="password"] {
300 |             width: 100%; padding: 14px; background: var(--bg-input); border: 1px solid var(--border-color);
301 |             border-radius: 8px; color: var(--text-light); font-size: 1rem; transition: border-color 0.3s, box-shadow 0.3s;
302 |         }
303 |         input:focus { border-color: var(--primary); box-shadow: 0 0 0 3px rgba(139, 92, 246, 0.3); outline: none; }
304 |         .example-text { font-size: 0.85rem; color: var(--text-muted); margin-top: 8px; }
305 |         .btn {
306 |             width: 100%; padding: 15px; color: white; border: none; border-radius: 8px; font-size: 1.1rem;
307 |             font-weight: 600; cursor: pointer; box-shadow: 0 4px 15px rgba(0, 0, 0, 0.2); transition: transform 0.2s, box-shadow 0.2s;
308 |             background: linear-gradient(135deg, var(--primary), var(--primary-hover)); position: relative; overflow: hidden;
309 |         }
310 |         .btn::before {
311 |             content: ''; position: absolute; top: 0; left: -100%; width: 100%; height: 100%;
312 |             background: linear-gradient(90deg, transparent, rgba(255, 255, 255, 0.2), transparent); transition: left 0.8s ease-in-out;
313 |         }
314 |         .btn:hover { transform: translateY(-2px); box-shadow: 0 6px 20px rgba(0, 0, 0, 0.3); }
315 |         .btn:hover::before { left: 100%; }
316 |         .webhook-info {
317 |             padding: 15px; border-radius: 8px; margin-bottom: 30px; border-right: 4px solid var(--active);
318 |             background-color: rgba(45, 212, 191, 0.1);
319 |         }
320 |         .webhook-info code { display: block; direction: ltr; text-align: left; word-break: break-all; margin-top: 8px; color: var(--active); }
321 |         .alert { padding: 15px; border-radius: 8px; margin-bottom: 20px; border-right-width: 4px; border-right-style: solid; }
322 |         .alert ul { list-style-type: none; padding: 0; margin-top: 10px; }
323 |         .alert li { margin-bottom: 5px; font-size: 0.9rem;}
324 |         .alert-success { background-color: rgba(16, 185, 129, 0.1); border-right-color: var(--success); color: #a7f3d0; }
325 |         .alert-danger { background-color: rgba(239, 68, 68, 0.1); border-right-color: var(--danger); color: #fca5a5; }
326 |         .alert-warning { background-color: rgba(245, 158, 11, 0.1); border-right-color: var(--warning); color: #fcd34d; }
327 |     </style>
328 | </head>
329 | <body>
330 | 
331 | <div class="container">
332 |     <div class="header">
333 |         <h1>نصب و راه‌اندازی ربات تلگرام</h1>
334 |     </div>
335 |     
336 |     <div class="content">
337 |         <!-- Progress Bar -->
338 |         <div class="progress-steps">
339 |             <div class="progress-line progress-line-bg"></div>
340 |             <?php
341 |                 $progress_width = '0%';
342 |                 if ($step === 2) $progress_width = '45%';
343 |                 if ($step === 3) $progress_width = '90%';
344 |                 $install_complete_class = ($step === 3 && empty($errors)) ? 'completed-install' : '';
345 |             ?>
346 |             <div class="progress-line progress-line-fg <?php echo $install_complete_class; ?>" style="width: <?php echo $progress_width; ?>;"></div>
347 |             
348 |             <div class="step <?php if($step > 1 || ($step==3 && empty($errors))) echo 'completed'; if($step==1) echo 'active'; ?>">
349 |                 <div class="step-icon">۱</div>
350 |                 <div class="step-label">اطلاعات ربات</div>
351 |             </div>
352 |             <div class="step <?php if($step > 2 || ($step==3 && empty($errors))) echo 'completed'; if($step==2) echo 'active'; ?>">
353 |                 <div class="step-icon">۲</div>
354 |                 <div class="step-label">دیتابیس</div>
355 |             </div>
356 |             <div class="step <?php if($step==3) echo 'active'; if($step==3 && empty($errors)) echo 'completed'; ?>">
357 |                 <div class="step-icon">۳</div>
358 |                 <div class="step-label">پایان نصب</div>
359 |             </div>
360 |         </div>
361 | 
362 |         <?php if (!empty($errors) && $step !== 3): // Show errors on step 1 & 2 if they exist ?>
363 |             <div class="alert alert-danger">
364 |                 <strong>خطا!</strong>
365 |                 <ul><?php foreach ($errors as $error) echo "<li>- " . htmlspecialchars($error) . "</li>"; ?></ul>
366 |             </div>
367 |         <?php endif; ?>
368 | 
369 |         <?php if ($step === 1): ?>
370 |             <div class="webhook-info">
371 |                 <strong>آدرس وبهوک شما:</strong>
372 |                 <code><?php echo htmlspecialchars($botFileUrl); ?></code>
373 |             </div>
374 |             <div class="form-area">
375 |                 <div class="section-title">مرحله ۱: اطلاعات ربات تلگرام</div>
376 |                 <form action="" method="post">
377 |                     <input type="hidden" name="step" value="2">
378 |                     <div class="form-group">
379 |                         <label for="bot_token">توکن ربات (Bot Token)</label>
380 |                         <input type="text" id="bot_token" name="bot_token" value="<?php echo htmlspecialchars($bot_token); ?>" required>
381 |                         <p class="example-text">مثال: 123456789:ABCdefGHIjklMnOpQRstUvWxYz</p>
382 |                     </div>
383 |                     <div class="form-group">
384 |                         <label for="admin_id">آیدی عددی ادمین اصلی</label>
385 |                         <input type="text" id="admin_id" name="admin_id" value="<?php echo htmlspecialchars($admin_id); ?>" required>
386 |                         <p class="example-text">مثال: 123456789</p>
387 |                     </div>
388 |                     <button type="submit" class="btn">ادامه به مرحله بعد</button>
389 |                 </form>
390 |             </div>
391 |         <?php elseif ($step === 2): ?>
392 |             <div class="form-area">
393 |                 <div class="section-title">مرحله ۲: تنظیمات پایگاه داده</div>
394 |                 <form action="" method="post">
395 |                     <input type="hidden" name="step" value="3">
396 |                     <input type="hidden" name="bot_token" value="<?php echo htmlspecialchars($bot_token); ?>">
397 |                     <input type="hidden" name="admin_id" value="<?php echo htmlspecialchars($admin_id); ?>">
398 |                     <div class="form-group">
399 |                         <label for="db_host">هاست دیتابیس</label>
400 |                         <input type="text" id="db_host" name="db_host" value="localhost">
401 |                     </div>
402 |                     <div class="form-group">
403 |                         <label for="db_name">نام دیتابیس</label>
404 |                         <input type="text" id="db_name" name="db_name" required>
405 |                     </div>
406 |                     <div class="form-group">
407 |                         <label for="db_user">نام کاربری دیتابیس</label>
408 |                         <input type="text" id="db_user" name="db_user" required>
409 |                     </div>
410 |                     <div class="form-group">
411 |                         <label for="db_pass">رمز عبور دیتابیس</label>
412 |                         <input type="password" id="db_pass" name="db_pass">
413 |                     </div>
414 |                     <button type="submit" class="btn">نصب و راه‌اندازی</button>
415 |                 </form>
416 |             </div>
417 |         <?php elseif ($step === 3): ?>
418 |             <div class="result-area">
419 |                  <?php if (empty($errors)): ?>
420 |                     <div class="alert alert-success">
421 |                         <strong>نصب با موفقیت به پایان رسید!</strong>
422 |                         <ul><?php foreach ($successMessages as $msg) echo "<li>" . $msg . "</li>"; ?></ul>
423 |                     </div>
424 |                     <div class="alert alert-warning">
425 |                         <strong>مهم:</strong> این فایل جهت افزایش امنیت تا چند ثانیه دیگر <strong>به صورت خودکار حذف خواهد شد</strong>.
426 |                     </div>
427 |                 <?php else: // This block will show if there were errors in step 3 ?>
428 |                     <div class="alert alert-danger">
429 |                         <strong>نصب با خطا مواجه شد!</strong>
430 |                         <ul><?php foreach ($errors as $error) echo "<li>- " . htmlspecialchars($error) . "</li>"; ?></ul>
431 |                     </div>
432 |                 <?php endif; ?>
433 |             </div>
434 |         <?php endif; ?>
435 |     </div>
436 | </div>
437 | 
438 | <?php if ($step === 3 && empty($errors)): ?>
439 | <script>
440 |     setTimeout(function () {
441 |         fetch('?action=self_delete')
442 |             .then(function() {
443 |                 document.querySelector('.content').innerHTML = `
444 |                     <div class="alert alert-success">
445 |                         <strong>فایل نصب با موفقیت حذف شد.</strong>
446 |                         <p style="margin-top:10px;">اکنون می‌توانید با خیال راحت این صفحه را ببندید.</p>
447 |                     </div>`;
448 |             })
449 |             .catch(function(error) { console.error('خطا در حذف خودکار فایل:', error); });
450 |     }, 5000); // 5-second delay
451 | </script>
452 | <?php endif; ?>
453 | 
454 | </body>
455 | </html>


--------------------------------------------------------------------------------
/src/includes/functions.php:
--------------------------------------------------------------------------------
   1 | <?php
   2 | 
   3 | // فراخوانی تمام فایل‌های API در ابتدای فایل
   4 | require_once __DIR__ . '/../api/marzban_api.php';
   5 | require_once __DIR__ . '/../api/sanaei_api.php';
   6 | require_once __DIR__ . '/../api/marzneshin_api.php';
   7 | 
   8 | // =====================================================================
   9 | // ---                 توابع اصلی API تلگرام                         ---
  10 | // =====================================================================
  11 | 
  12 | 
  13 | function handleKeyboard($keyboard, $handleMainMenu = false) {
  14 | 
  15 |     if (USER_INLINE_KEYBOARD) {
  16 |         if (is_null($keyboard)) {
  17 |             $keyboard = [
  18 |                 'inline_keyboard' => [
  19 |                     [
  20 |                         [
  21 |                             'text' => '◀️ بازگشت به منوی اصلی',
  22 |                             'callback_data' => '◀️ بازگشت به منوی اصلی'
  23 |                         ]
  24 |                     ]
  25 |                 ]
  26 |             ];
  27 |         }
  28 |         else {
  29 |             if (isset($keyboard['keyboard'])) {
  30 |                 $keyboard = convertToInlineKeyboard($keyboard);
  31 |             }
  32 |             if (!array_str_contains($keyboard, ['بازگشت', 'برگشت', 'back']) && !$handleMainMenu) {
  33 |                 $keyboard['inline_keyboard'][] = [
  34 |                     [
  35 |                         'text' => '◀️ بازگشت به منوی اصلی',
  36 |                         'callback_data' => '◀️ بازگشت به منوی اصلی'
  37 |                     ]
  38 |                 ];
  39 |             }
  40 |         }
  41 |     }
  42 | 
  43 |     if (is_null($keyboard)) {
  44 |         return null;
  45 |     }
  46 |     else {
  47 |         return json_encode($keyboard);
  48 |     }
  49 | }
  50 | 
  51 | function convertToInlineKeyboard($keyboard) {
  52 |     $inlineKeyboard = [];
  53 | 
  54 |     if (isset($keyboard['keyboard'])) {
  55 |         foreach ($keyboard['keyboard'] as $row) {
  56 |             $inlineRow = [];
  57 |             foreach ($row as $button) {
  58 |                 if (isset($button['text'])) {
  59 |                     $inlineRow[] = [
  60 |                         'text' => $button['text'],
  61 |                         'callback_data' => $button['text']
  62 |                     ];
  63 |                 }
  64 |             }
  65 |             if (!empty($inlineRow)) {
  66 |                 $inlineKeyboard[] = $inlineRow;
  67 |             }
  68 |         }
  69 |     }
  70 |     else {
  71 |         return null;
  72 |     }
  73 | 
  74 |     return ['inline_keyboard' => $inlineKeyboard];
  75 | }
  76 | 
  77 | function array_str_contains(array $array, string|array $needle): bool {
  78 |     if (is_array($needle)) {
  79 |         foreach ($needle as $n) {
  80 |             if (array_str_contains($array, $n)) {
  81 |                 return true;
  82 |             }
  83 |         }
  84 |         return false;
  85 |     }
  86 | 
  87 |     foreach ($array as $item) {
  88 |         if (is_array($item)) {
  89 |             if (array_str_contains($item, $needle)) {
  90 |                 return true;
  91 |             }
  92 |         }
  93 |         elseif (is_string($item) && stripos($item, $needle) !== false) {
  94 |             return true;
  95 |         }
  96 |     }
  97 |     return false;
  98 | }
  99 | 
 100 | function sendMessage($chat_id, $text, $keyboard = null, $handleMainMenu = false) {
 101 |     $params = ['chat_id' => $chat_id, 'text' => $text, 'reply_markup' => handleKeyboard($keyboard, $handleMainMenu), 'parse_mode' => 'HTML'];
 102 | 
 103 |     global $update, $oneTimeEdit;
 104 |     if (USER_INLINE_KEYBOARD && isset($update['callback_query']['message']['message_id']) && $oneTimeEdit) {
 105 |         $oneTimeEdit = false;
 106 |         $params['message_id'] = $update['callback_query']['message']['message_id'];
 107 |         $result = apiRequest('editMessageText', $params);
 108 |         $decoded_result = json_decode($result, true);
 109 |         if (!$decoded_result || !$decoded_result['ok']) {
 110 |             unset($params['message_id']);
 111 |             return apiRequest('sendMessage', $params);
 112 |         }
 113 |         return $result;
 114 |     }
 115 |     else {
 116 |         return apiRequest('sendMessage', $params);
 117 |     }
 118 | }
 119 | 
 120 | function forwardMessage($to_chat_id, $from_chat_id, $message_id) {
 121 |     $params = ['chat_id' => $to_chat_id, 'from_chat_id' => $from_chat_id, 'message_id' => $message_id];
 122 |     return apiRequest('forwardMessage', $params);
 123 | }
 124 | 
 125 | function sendPhoto($chat_id, $photo, $caption, $keyboard = null) {
 126 |     $params = ['chat_id' => $chat_id, 'photo' => $photo, 'caption' => $caption, 'reply_markup' => handleKeyboard($keyboard), 'parse_mode' => 'HTML'];
 127 |     return apiRequest('sendPhoto', $params);
 128 | }
 129 | 
 130 | function editMessageText($chat_id, $message_id, $text, $keyboard = null) {
 131 |     $params = ['chat_id' => $chat_id, 'message_id' => $message_id, 'text' => $text, 'reply_markup' => handleKeyboard($keyboard), 'parse_mode' => 'HTML'];
 132 | 
 133 |     global $oneTimeEdit;
 134 |     if (USER_INLINE_KEYBOARD && $oneTimeEdit) {
 135 |         $oneTimeEdit = false;
 136 |         return apiRequest('editMessageText', $params);
 137 |     }
 138 |     else {
 139 |     
 140 |         unset($params['message_id']);
 141 |         return apiRequest('sendMessage', $params);
 142 |     }
 143 | }
 144 | 
 145 | function editMessageCaption($chat_id, $message_id, $caption, $keyboard = null) {
 146 |     $params = ['chat_id' => $chat_id, 'message_id' => $message_id, 'caption' => $caption, 'reply_markup' => handleKeyboard($keyboard), 'parse_mode' => 'HTML'];
 147 |     return apiRequest('editMessageCaption', $params);
 148 | }
 149 | 
 150 | function deleteMessage($chat_id, $message_id) {
 151 |     global $update, $oneTimeEdit;
 152 |     if (USER_INLINE_KEYBOARD && !$oneTimeEdit && isset($update['callback_query']['message']['message_id']) && $update['callback_query']['message']['message_id'] == $message_id) return false;
 153 | 
 154 |     $params = ['chat_id' => $chat_id, 'message_id' => $message_id];
 155 |     return apiRequest('deleteMessage', $params);
 156 | }
 157 | 
 158 | function apiRequest($method, $params = []) {
 159 |     global $apiRequest;
 160 |     $apiRequest = true;
 161 | 
 162 |     $url = 'https://api.telegram.org/bot' . BOT_TOKEN . '/' . $method;
 163 |     $ch = curl_init();
 164 |     curl_setopt_array($ch, [
 165 |         CURLOPT_URL => $url,
 166 |         CURLOPT_POST => true,
 167 |         CURLOPT_POSTFIELDS => http_build_query($params),
 168 |         CURLOPT_RETURNTRANSFER => true,
 169 |     ]);
 170 |     $response = curl_exec($ch);
 171 |     if (curl_errno($ch)) {
 172 |         error_log('cURL error in apiRequest: ' . curl_error($ch));
 173 |     }
 174 |     curl_close($ch);
 175 |     return $response;
 176 | }
 177 | 
 178 | // =====================================================================
 179 | // ---           توابع مدیریت داده (بازنویسی شده برای MySQL)         ---
 180 | // =====================================================================
 181 | 
 182 | // --- مدیریت کاربران ---
 183 | function getUserData($chat_id, $first_name = 'کاربر') {
 184 |     pdo()
 185 |         ->prepare("UPDATE users SET last_seen_at = CURRENT_TIMESTAMP, reminder_sent = 0 WHERE chat_id = ?")
 186 |         ->execute([$chat_id]);
 187 | 
 188 |     $stmt = pdo()->prepare("SELECT * FROM users WHERE chat_id = ?");
 189 |     $stmt->execute([$chat_id]);
 190 |     $user = $stmt->fetch();
 191 | 
 192 |     if (!$user) {
 193 |         $settings = getSettings();
 194 |         $welcome_gift = (int)($settings['welcome_gift_balance'] ?? 0);
 195 | 
 196 |         $stmt = pdo()->prepare("INSERT INTO users (chat_id, first_name, balance, user_state) VALUES (?, ?, ?, 'main_menu')");
 197 |         $stmt->execute([$chat_id, $first_name, $welcome_gift]);
 198 | 
 199 |         if ($welcome_gift > 0) {
 200 |             sendMessage($chat_id, "🎁 به عنوان هدیه خوش‌آمدگویی، مبلغ " . number_format($welcome_gift) . " تومان به حساب شما اضافه شد.");
 201 |         }
 202 | 
 203 |         $stmt = pdo()->prepare("SELECT * FROM users WHERE chat_id = ?");
 204 |         $stmt->execute([$chat_id]);
 205 |         $user = $stmt->fetch();
 206 |     }
 207 | 
 208 |     $user['state_data'] = json_decode($user['state_data'] ?? '[]', true);
 209 | 
 210 |     $user['state'] = $user['user_state'];
 211 |     return $user;
 212 | }
 213 | 
 214 | function updateUserData($chat_id, $state, $data = []) {
 215 |     $state_data_json = json_encode($data, JSON_UNESCAPED_UNICODE);
 216 |     $stmt = pdo()->prepare("UPDATE users SET user_state = ?, state_data = ? WHERE chat_id = ?");
 217 |     $stmt->execute([$state, $state_data_json, $chat_id]);
 218 | }
 219 | 
 220 | function updateUserBalance($chat_id, $amount, $operation = 'add') {
 221 |     if ($operation == 'add') {
 222 |         $stmt = pdo()->prepare("UPDATE users SET balance = balance + ? WHERE chat_id = ?");
 223 |     }
 224 |     else {
 225 |         $stmt = pdo()->prepare("UPDATE users SET balance = balance - ? WHERE chat_id = ?");
 226 |     }
 227 |     $stmt->execute([$amount, $chat_id]);
 228 | }
 229 | 
 230 | function setUserStatus($chat_id, $status) {
 231 |     $stmt = pdo()->prepare("UPDATE users SET status = ? WHERE chat_id = ?");
 232 |     $stmt->execute([$status, $chat_id]);
 233 | }
 234 | 
 235 | function getAllUsers() {
 236 |     return pdo()
 237 |         ->query("SELECT chat_id FROM users WHERE status = 'active'")
 238 |         ->fetchAll(PDO::FETCH_COLUMN);
 239 | }
 240 | 
 241 | function increaseAllUsersBalance($amount) {
 242 |     $stmt = pdo()->prepare("UPDATE users SET balance = balance + ? WHERE status = 'active'");
 243 |     $stmt->execute([$amount]);
 244 |     return $stmt->rowCount();
 245 | }
 246 | 
 247 | function resetAllUsersTestCount() {
 248 |     $stmt = pdo()->prepare("UPDATE users SET test_config_count = 0");
 249 |     $stmt->execute();
 250 |     return $stmt->rowCount();
 251 | }
 252 | 
 253 | // --- مدیریت ادمین‌ها ---
 254 | function getAdmins() {
 255 |     $stmt = pdo()->prepare("SELECT * FROM admins WHERE is_super_admin = 0");
 256 |     $stmt->execute();
 257 |     $admins_from_db = $stmt->fetchAll(PDO::FETCH_ASSOC);
 258 | 
 259 |     $admins = [];
 260 |     foreach ($admins_from_db as $admin) {
 261 |         $admin['permissions'] = json_decode($admin['permissions'], true);
 262 |         $admins[$admin['chat_id']] = $admin;
 263 |     }
 264 | 
 265 |     return $admins;
 266 | }
 267 | 
 268 | function addAdmin($chat_id, $first_name) {
 269 |     $stmt = pdo()->prepare("INSERT INTO admins (chat_id, first_name, permissions, is_super_admin) VALUES (?, ?, ?, ?)");
 270 |     return $stmt->execute([$chat_id, $first_name, json_encode([]), 0]);
 271 | }
 272 | 
 273 | function removeAdmin($chat_id) {
 274 |     $stmt = pdo()->prepare("DELETE FROM admins WHERE chat_id = ? AND is_super_admin = 0");
 275 |     return $stmt->execute([$chat_id]);
 276 | }
 277 | 
 278 | function updateAdminPermissions($chat_id, $permissions) {
 279 |     $stmt = pdo()->prepare("UPDATE admins SET permissions = ? WHERE chat_id = ?");
 280 |     return $stmt->execute([json_encode($permissions), $chat_id]);
 281 | }
 282 | 
 283 | function isUserAdmin($chat_id) {
 284 |     if ($chat_id == ADMIN_CHAT_ID) {
 285 |         return true;
 286 |     }
 287 |     $stmt = pdo()->prepare("SELECT COUNT(*) FROM admins WHERE chat_id = ? AND is_super_admin = 0");
 288 |     $stmt->execute([$chat_id]);
 289 |     return $stmt->fetchColumn() > 0;
 290 | }
 291 | 
 292 | function hasPermission($chat_id, $permission) {
 293 |     if ($chat_id == ADMIN_CHAT_ID) {
 294 |         return true;
 295 |     }
 296 | 
 297 |     $stmt = pdo()->prepare("SELECT permissions FROM admins WHERE chat_id = ?");
 298 |     $stmt->execute([$chat_id]);
 299 |     $result = $stmt->fetch();
 300 | 
 301 |     if ($result && $result['permissions']) {
 302 |         $permissions = json_decode($result['permissions'], true);
 303 |         return in_array('all', $permissions) || in_array($permission, $permissions);
 304 |     }
 305 |     return false;
 306 | }
 307 | 
 308 | // --- مدیریت تنظیمات ---
 309 | function getSettings() {
 310 |     $stmt = pdo()->query("SELECT * FROM settings");
 311 |     $settings_from_db = $stmt->fetchAll(PDO::FETCH_KEY_PAIR);
 312 | 
 313 |     $defaults = [
 314 |         'bot_status' => 'on',
 315 |         'sales_status' => 'on',
 316 |         'join_channel_id' => '',
 317 |         'join_channel_status' => 'off',
 318 |         'welcome_gift_balance' => '0',
 319 |         'payment_method' => json_encode(['card_number' => '', 'card_holder' => '', 'copy_enabled' => false]),
 320 |         'notification_expire_status' => 'off',
 321 |         'notification_expire_days' => '3',
 322 |         'notification_expire_gb' => '1',
 323 |         'notification_expire_message' => '❗️کاربر گرامی، حجم یا زمان سرویس شما رو به اتمام است. لطفاً جهت تمدید اقدام نمایید.',
 324 |         'notification_inactive_status' => 'off',
 325 |         'notification_inactive_days' => '30',
 326 |         'notification_inactive_message' => '👋 سلام! مدت زیادی است که به ما سر نزده‌اید. برای مشاهده جدیدترین سرویس‌ها و پیشنهادات وارد ربات شوید.',
 327 |         'verification_method' => 'off',
 328 |         'verification_iran_only' => 'off',
 329 |         'inline_keyboard' => 'on'
 330 |     ];
 331 | 
 332 |     foreach ($defaults as $key => $value) {
 333 |         if (!isset($settings_from_db[$key])) {
 334 |             $stmt = pdo()->prepare("INSERT IGNORE INTO settings (setting_key, setting_value) VALUES (?, ?)");
 335 |             $stmt->execute([$key, $value]);
 336 |             $settings_from_db[$key] = $value;
 337 |         }
 338 |     }
 339 | 
 340 |     $settings_from_db['payment_method'] = json_decode($settings_from_db['payment_method'], true);
 341 | 
 342 |     return $settings_from_db;
 343 | }
 344 | 
 345 | function saveSettings($settings) {
 346 |     foreach ($settings as $key => $value) {
 347 |         if (is_array($value)) {
 348 |             $value = json_encode($value, JSON_UNESCAPED_UNICODE);
 349 |         }
 350 |         $stmt = pdo()->prepare("INSERT INTO settings (setting_key, setting_value) VALUES (?, ?) ON DUPLICATE KEY UPDATE setting_value = ?");
 351 |         $stmt->execute([$key, $value, $value]);
 352 |     }
 353 | }
 354 | 
 355 | // --- مدیریت دسته‌بندی‌ها، پلن‌ها و سرویس‌ها ---
 356 | function getCategories($only_active = false) {
 357 |     $sql = "SELECT * FROM categories";
 358 |     if ($only_active) {
 359 |         $sql .= " WHERE status = 'active'";
 360 |     }
 361 |     return pdo()
 362 |         ->query($sql)
 363 |         ->fetchAll(PDO::FETCH_ASSOC);
 364 | }
 365 | 
 366 | function getPlans() {
 367 |     return pdo()
 368 |         ->query("SELECT * FROM plans WHERE is_test_plan = 0")
 369 |         ->fetchAll(PDO::FETCH_ASSOC);
 370 | }
 371 | 
 372 | function getPlansForCategory($category_id) {
 373 |     $stmt = pdo()->prepare("SELECT * FROM plans WHERE category_id = ? AND status = 'active' AND is_test_plan = 0");
 374 |     $stmt->execute([$category_id]);
 375 |     return $stmt->fetchAll(PDO::FETCH_ASSOC);
 376 | }
 377 | 
 378 | function getPlanById($plan_id) {
 379 |     $stmt = pdo()->prepare("SELECT * FROM plans WHERE id = ?");
 380 |     $stmt->execute([$plan_id]);
 381 |     return $stmt->fetch(PDO::FETCH_ASSOC);
 382 | }
 383 | 
 384 | function getTestPlan() {
 385 |     return pdo()
 386 |         ->query("SELECT * FROM plans WHERE is_test_plan = 1 AND status = 'active' LIMIT 1")
 387 |         ->fetch(PDO::FETCH_ASSOC);
 388 | }
 389 | 
 390 | function getUserServices($chat_id) {
 391 |     $stmt = pdo()->prepare("
 392 |         SELECT s.*, p.name as plan_name 
 393 |         FROM services s
 394 |         JOIN plans p ON s.plan_id = p.id
 395 |         WHERE s.owner_chat_id = ?
 396 |         ORDER BY s.id DESC
 397 |     ");
 398 |     $stmt->execute([$chat_id]);
 399 |     return $stmt->fetchAll(PDO::FETCH_ASSOC);
 400 | }
 401 | 
 402 | function saveUserService($chat_id, $serviceData) {
 403 |     $stmt = pdo()->prepare("INSERT INTO services (owner_chat_id, server_id, marzban_username, custom_name, plan_id, sub_url, expire_timestamp, volume_gb) VALUES (?, ?, ?, ?, ?, ?, ?, ?)");
 404 |     $stmt->execute([$chat_id, $serviceData['server_id'], $serviceData['username'], $serviceData['custom_name'], $serviceData['plan_id'], $serviceData['sub_url'], $serviceData['expire_timestamp'], $serviceData['volume_gb']]);
 405 | }
 406 | 
 407 | function deleteUserService($chat_id, $username, $server_id) {
 408 |     $stmt = pdo()->prepare("DELETE FROM services WHERE owner_chat_id = ? AND marzban_username = ? AND server_id = ?");
 409 |     return $stmt->execute([$chat_id, $username, $server_id]);
 410 | }
 411 | 
 412 | // =====================================================================
 413 | // ---                        توابع کمکی و عمومی                     ---
 414 | // =====================================================================
 415 | 
 416 | function getPermissionMap() {
 417 |     return [
 418 |         'manage_categories' => '🗂 مدیریت دسته‌بندی‌ها',
 419 |         'manage_plans' => '📝 مدیریت پلن‌ها',
 420 |         'manage_users' => '👥 مدیریت کاربران',
 421 |         'broadcast' => '📣 ارسال همگانی',
 422 |         'view_stats' => '📊 آمارها',
 423 |         'manage_payment' => '💳 مدیریت پرداخت',
 424 |         'manage_marzban' => '🌐 مدیریت سرورها',
 425 |         'manage_settings' => '⚙️ تنظیمات کلی ربات',
 426 |         'view_tickets' => '📨 مشاهده تیکت‌ها',
 427 |         'manage_guides' => '📚 مدیریت راهنما',
 428 |         'manage_test_config' => '🧪 مدیریت کانفیگ تست',
 429 |         'manage_notifications' => '📢 مدیریت اعلان‌ها',
 430 |         'manage_verification' => '🔐 مدیریت احراز هویت',
 431 |     ];
 432 | }
 433 | 
 434 | function checkJoinStatus($user_id) {
 435 |     $settings = getSettings();
 436 |     $channel_id = $settings['join_channel_id'];
 437 |     if ($settings['join_channel_status'] !== 'on' || empty($channel_id)) {
 438 |         return true;
 439 |     }
 440 |     $response = apiRequest('getChatMember', ['chat_id' => $channel_id, 'user_id' => $user_id]);
 441 |     $data = json_decode($response, true);
 442 |     if ($data && $data['ok']) {
 443 |         return in_array($data['result']['status'], ['member', 'administrator', 'creator']);
 444 |     }
 445 |     return false;
 446 | }
 447 | 
 448 | function generateQrCodeUrl($text) {
 449 |     return 'https://api.qrserver.com/v1/create-qr-code/?size=300x300&data=' . urlencode($text);
 450 | }
 451 | 
 452 | function formatBytes($bytes, $precision = 2) {
 453 |     if ($bytes <= 0) {
 454 |         return "0 GB";
 455 |     }
 456 |     return round(floatval($bytes) / pow(1024, 3), $precision) . ' GB';
 457 | }
 458 | 
 459 | function calculateIncomeStats() {
 460 |     $stats = [
 461 |         'today' =>
 462 |             pdo()
 463 |                 ->query("SELECT SUM(p.price) FROM services s JOIN plans p ON s.plan_id = p.id WHERE DATE(s.purchase_date) = CURDATE()")
 464 |                 ->fetchColumn() ?? 0,
 465 |         'week' =>
 466 |             pdo()
 467 |                 ->query("SELECT SUM(p.price) FROM services s JOIN plans p ON s.plan_id = p.id WHERE s.purchase_date >= CURDATE() - INTERVAL 7 DAY")
 468 |                 ->fetchColumn() ?? 0,
 469 |         'month' =>
 470 |             pdo()
 471 |                 ->query("SELECT SUM(p.price) FROM services s JOIN plans p ON s.plan_id = p.id WHERE MONTH(s.purchase_date) = MONTH(CURDATE()) AND YEAR(s.purchase_date) = YEAR(CURDATE())")
 472 |                 ->fetchColumn() ?? 0,
 473 |         'year' =>
 474 |             pdo()
 475 |                 ->query("SELECT SUM(p.price) FROM services s JOIN plans p ON s.plan_id = p.id WHERE YEAR(s.purchase_date) = YEAR(CURDATE())")
 476 |                 ->fetchColumn() ?? 0,
 477 |     ];
 478 |     return $stats;
 479 | }
 480 | 
 481 | // =====================================================================
 482 | // ---                       توابع نمایش منوها                       ---
 483 | // =====================================================================
 484 | 
 485 | function generateGuideList($chat_id) {
 486 |     $stmt = pdo()->query("SELECT id, button_name, status FROM guides ORDER BY id DESC");
 487 |     $guides = $stmt->fetchAll(PDO::FETCH_ASSOC);
 488 | 
 489 |     if (empty($guides)) {
 490 |         sendMessage($chat_id, "هیچ راهنمایی یافت نشد.");
 491 |         return;
 492 |     }
 493 | 
 494 |     sendMessage($chat_id, "<b>📚 لیست راهنماها:</b>");
 495 | 
 496 |     foreach ($guides as $guide) {
 497 |         $guide_id = $guide['id'];
 498 |         $status_icon = $guide['status'] == 'active' ? '✅' : '❌';
 499 |         $status_action_text = $guide['status'] == 'active' ? 'غیرفعال کردن' : 'فعال کردن';
 500 | 
 501 |         $info_message = "{$status_icon} <b>دکمه:</b> {$guide['button_name']}";
 502 | 
 503 |         $keyboard = ['inline_keyboard' => [[['text' => "🗑 حذف", 'callback_data' => "delete_guide_{$guide_id}"], ['text' => $status_action_text, 'callback_data' => "toggle_guide_{$guide_id}"]]]];
 504 | 
 505 |         sendMessage($chat_id, $info_message, $keyboard);
 506 |     }
 507 | }
 508 | 
 509 | function showGuideSelectionMenu($chat_id) {
 510 |     $stmt = pdo()->query("SELECT id, button_name FROM guides WHERE status = 'active' ORDER BY id ASC");
 511 |     $guides = $stmt->fetchAll(PDO::FETCH_ASSOC);
 512 | 
 513 |     if (empty($guides)) {
 514 |         sendMessage($chat_id, "در حال حاضر هیچ راهنمایی برای نمایش وجود ندارد.");
 515 |         return;
 516 |     }
 517 | 
 518 |     $keyboard_buttons = [];
 519 |     foreach ($guides as $guide) {
 520 |         $keyboard_buttons[] = [['text' => $guide['button_name'], 'callback_data' => 'show_guide_' . $guide['id']]];
 521 |     }
 522 | 
 523 |     $message = "لطفا راهنمای مورد نظر خود را انتخاب کنید:";
 524 |     sendMessage($chat_id, $message, ['inline_keyboard' => $keyboard_buttons]);
 525 | }
 526 | 
 527 | function generateDiscountCodeList($chat_id) {
 528 |     $stmt = pdo()->query("SELECT * FROM discount_codes ORDER BY id DESC");
 529 |     $codes = $stmt->fetchAll(PDO::FETCH_ASSOC);
 530 | 
 531 |     if (empty($codes)) {
 532 |         sendMessage($chat_id, "هیچ کد تخفیفی یافت نشد.");
 533 |         return;
 534 |     }
 535 | 
 536 |     sendMessage($chat_id, "<b>🎁 لیست کدهای تخفیف:</b>\nبرای مدیریت، روی دکمه‌های زیر هر مورد کلیک کنید.");
 537 | 
 538 |     foreach ($codes as $code) {
 539 |         $code_id = $code['id'];
 540 |         $status_icon = $code['status'] == 'active' ? '✅' : '❌';
 541 |         $status_action_text = $code['status'] == 'active' ? 'غیرفعال کردن' : 'فعال کردن';
 542 | 
 543 |         $type_text = $code['type'] == 'percent' ? 'درصد' : 'تومان';
 544 |         $value_text = number_format($code['value']);
 545 | 
 546 |         $usage_text = "{$code['usage_count']} / {$code['max_usage']}";
 547 | 
 548 |         $info_message = "{$status_icon} <b>کد: <code>{$code['code']}</code></b>\n" . "▫️ نوع تخفیف: {$value_text} {$type_text}\n" . "▫️ میزان استفاده: {$usage_text}";
 549 | 
 550 |         $keyboard = ['inline_keyboard' => [[['text' => "🗑 حذف", 'callback_data' => "delete_discount_{$code_id}"], ['text' => $status_action_text, 'callback_data' => "toggle_discount_{$code_id}"]]]];
 551 | 
 552 |         sendMessage($chat_id, $info_message, $keyboard);
 553 |     }
 554 | }
 555 | 
 556 | function generateCategoryList($chat_id) {
 557 |     $categories = getCategories();
 558 |     if (empty($categories)) {
 559 |         sendMessage($chat_id, "هیچ دسته‌بندی‌ای یافت نشد.");
 560 |         return;
 561 |     }
 562 | 
 563 |     sendMessage($chat_id, "<b>🗂 لیست دسته‌بندی‌ها:</b>\nبرای مدیریت هر مورد، از دکمه‌های زیر آن استفاده کنید.");
 564 | 
 565 |     foreach ($categories as $category) {
 566 |         $status_icon = $category['status'] == 'active' ? '✅' : '❌';
 567 |         $status_action = $category['status'] == 'active' ? 'غیرفعال کردن' : 'فعال کردن';
 568 | 
 569 |         $message_text = "{$status_icon} <b>{$category['name']}</b>";
 570 | 
 571 |         $keyboard = ['inline_keyboard' => [[['text' => "🗑 حذف", 'callback_data' => "delete_cat_{$category['id']}"], ['text' => $status_action, 'callback_data' => "toggle_cat_{$category['id']}"]]]];
 572 | 
 573 |         sendMessage($chat_id, $message_text, $keyboard);
 574 |     }
 575 | }
 576 | 
 577 | function generatePlanList($chat_id) {
 578 |     $plans = pdo()
 579 |         ->query("SELECT p.*, s.name as server_name, s.type as server_type FROM plans p LEFT JOIN servers s ON p.server_id = s.id ORDER BY p.is_test_plan DESC, p.id ASC")
 580 |         ->fetchAll(PDO::FETCH_ASSOC);
 581 |     $categories_raw = getCategories();
 582 |     $categories = array_column($categories_raw, 'name', 'id');
 583 | 
 584 |     if (empty($plans)) {
 585 |         sendMessage($chat_id, "هیچ پلنی یافت نشد.");
 586 |         return;
 587 |     }
 588 |     sendMessage($chat_id, "<b>📝 لیست پلن‌ها:</b>\nبرای مدیریت، روی دکمه‌های زیر هر مورد کلیک کنید.");
 589 | 
 590 |     foreach ($plans as $plan) {
 591 |         $plan_id = $plan['id'];
 592 |         $cat_name = $categories[$plan['category_id']] ?? 'نامشخص';
 593 |         $server_name = $plan['server_name'] ?? '<i>سرور حذف شده</i>';
 594 |         $status_icon = $plan['status'] == 'active' ? '✅' : '❌';
 595 |         $status_action = $plan['status'] == 'active' ? 'غیرفعال کردن' : 'فعال کردن';
 596 | 
 597 |         $plan_info = "";
 598 |         if ($plan['is_test_plan']) {
 599 |             $plan_info .= "🧪 <b>(پلن تست) {$plan['name']}</b>\n";
 600 |         }
 601 |         else {
 602 |             $plan_info .= "{$status_icon} <b>{$plan['name']}</b>\n";
 603 |         }
 604 | 
 605 |         $plan_info .= "▫️ سرور: <b>{$server_name}</b>\n";
 606 |         
 607 |         if ($plan['server_type'] === 'sanaei' && !empty($plan['inbound_id'])) {
 608 |             $plan_info .= "▫️ اینباند: <b>{$plan['inbound_id']}</b>\n";
 609 |         } elseif ($plan['server_type'] === 'marzneshin' && !empty($plan['marzneshin_service_id'])) {
 610 |             $plan_info .= "▫️ سرویس: <b>{$plan['marzneshin_service_id']}</b>\n";
 611 |         }
 612 |         
 613 |         $plan_info .= "▫️ دسته‌بندی: {$cat_name}\n" . "▫️ قیمت: " . number_format($plan['price']) . " تومان\n" . "▫️ حجم: {$plan['volume_gb']} گیگابایت | " . "مدت: {$plan['duration_days']} روز\n";
 614 | 
 615 |         if ($plan['purchase_limit'] > 0) {
 616 |             $plan_info .= "📈 تعداد خرید: <b>{$plan['purchase_count']} / {$plan['purchase_limit']}</b>\n";
 617 |         }
 618 | 
 619 |         $keyboard_buttons = [];
 620 |         // --- open_plan_editor ---
 621 |         $keyboard_buttons[] = [['text' => "🗑 حذف", 'callback_data' => "delete_plan_{$plan_id}"], ['text' => $status_action, 'callback_data' => "toggle_plan_{$plan_id}"], ['text' => "✏️ ویرایش", 'callback_data' => "open_plan_editor_{$plan_id}"]];
 622 | 
 623 |         if ($plan['is_test_plan']) {
 624 |             $keyboard_buttons[] = [['text' => '↔️ تبدیل به پلن عادی', 'callback_data' => "make_plan_normal_{$plan_id}"]];
 625 |         }
 626 |         else {
 627 |             $keyboard_buttons[] = [['text' => '🧪 تنظیم به عنوان پلن تست', 'callback_data' => "set_as_test_plan_{$plan_id}"]];
 628 |         }
 629 | 
 630 |         if ($plan['purchase_limit'] > 0) {
 631 |             $keyboard_buttons[] = [['text' => '🔄 ریست کردن تعداد خرید', 'callback_data' => "reset_plan_count_{$plan_id}"]];
 632 |         }
 633 | 
 634 |         sendMessage($chat_id, $plan_info, ['inline_keyboard' => $keyboard_buttons]);
 635 |     }
 636 | }
 637 | 
 638 | function showServersForCategory($chat_id, $category_id) {
 639 |     $category_stmt = pdo()->prepare("SELECT name FROM categories WHERE id = ?");
 640 |     $category_stmt->execute([$category_id]);
 641 |     $category_name = $category_stmt->fetchColumn();
 642 |     if (!$category_name) {
 643 |         sendMessage($chat_id, "خطا: دسته‌بندی یافت نشد.");
 644 |         return;
 645 |     }
 646 | 
 647 |     // کوئری برای پیدا کردن سرورهای فعال که در این دسته‌بندی پلن فعال دارند
 648 |     $stmt = pdo()->prepare("
 649 |         SELECT DISTINCT s.id, s.name 
 650 |         FROM servers s
 651 |         JOIN plans p ON s.id = p.server_id
 652 |         WHERE p.category_id = ? AND p.status = 'active' AND s.status = 'active'
 653 |     ");
 654 |     $stmt->execute([$category_id]);
 655 |     $servers = $stmt->fetchAll(PDO::FETCH_ASSOC);
 656 | 
 657 |     if (empty($servers)) {
 658 |         sendMessage($chat_id, "متاسفانه در حال حاضر هیچ سروری در این دسته‌بندی پلن فعال ندارد.");
 659 |         return;
 660 |     }
 661 | 
 662 |     $message = "🛍️ <b>دسته‌بندی «{$category_name}»</b>\n\nلطفاً سرور (لوکیشن) مورد نظر خود را انتخاب کنید:";
 663 |     $keyboard_buttons = [];
 664 |     foreach ($servers as $server) {
 665 |       
 666 |         $keyboard_buttons[] = [['text' => "🖥 {$server['name']}", 'callback_data' => "show_plans_cat_{$category_id}_srv_{$server['id']}"]];
 667 |     }
 668 |     $keyboard_buttons[] = [['text' => '◀️ بازگشت به دسته‌بندی‌ها', 'callback_data' => 'back_to_categories']];
 669 |     sendMessage($chat_id, $message, ['inline_keyboard' => $keyboard_buttons]);
 670 | }
 671 | 
 672 | function showAdminManagementMenu($chat_id) {
 673 |     $admins = getAdmins();
 674 |     $message = "<b>👨‍💼 مدیریت ادمین‌ها</b>\n\nدر این بخش می‌توانید ادمین‌های ربات و دسترسی‌های آن‌ها را مدیریت کنید. (حداکثر ۱۰ ادمین)";
 675 |     $keyboard_buttons = [];
 676 | 
 677 |     if (count($admins) < 10) {
 678 |         $keyboard_buttons[] = [['text' => '➕ افزودن ادمین جدید', 'callback_data' => 'add_admin']];
 679 |     }
 680 | 
 681 |     foreach ($admins as $admin_id => $admin_data) {
 682 |         if ($admin_id == ADMIN_CHAT_ID) {
 683 |             continue;
 684 |         }
 685 |         $admin_name = htmlspecialchars($admin_data['first_name'] ?? "ادمین $admin_id");
 686 |         $keyboard_buttons[] = [['text' => "👤 {$admin_name}", 'callback_data' => "edit_admin_permissions_{$admin_id}"]];
 687 |     }
 688 | 
 689 |     $keyboard_buttons[] = [['text' => '◀️ بازگشت به پنل مدیریت', 'callback_data' => 'back_to_admin_panel']];
 690 |     sendMessage($chat_id, $message, ['inline_keyboard' => $keyboard_buttons]);
 691 | }
 692 | 
 693 | function showPermissionEditor($chat_id, $message_id, $target_admin_id) {
 694 |     $admins = getAdmins();
 695 |     $target_admin = $admins[$target_admin_id] ?? null;
 696 |     if (!$target_admin) {
 697 |         editMessageText($chat_id, $message_id, "❌ خطا: ادمین مورد نظر یافت نشد.");
 698 |         return;
 699 |     }
 700 | 
 701 |     $admin_name = htmlspecialchars($target_admin['first_name'] ?? "ادمین $target_admin_id");
 702 |     $message = "<b>ویرایش دسترسی‌های: {$admin_name}</b>\n\nبا کلیک روی هر دکمه، دسترسی آن را فعال یا غیرفعال کنید.";
 703 | 
 704 |     $permission_map = getPermissionMap();
 705 |     $current_permissions = $target_admin['permissions'] ?? [];
 706 |     $keyboard_buttons = [];
 707 |     $row = [];
 708 | 
 709 |     foreach ($permission_map as $key => $name) {
 710 |         $has_perm = in_array($key, $current_permissions);
 711 |         $icon = $has_perm ? '✅' : '❌';
 712 |         $row[] = ['text' => "{$icon} {$name}", 'callback_data' => "toggle_perm_{$target_admin_id}_{$key}"];
 713 |         if (count($row) == 2) {
 714 |             $keyboard_buttons[] = $row;
 715 |             $row = [];
 716 |         }
 717 |     }
 718 |     if (!empty($row)) {
 719 |         $keyboard_buttons[] = $row;
 720 |     }
 721 | 
 722 |     $keyboard_buttons[] = [['text' => '🗑 حذف این ادمین', 'callback_data' => "delete_admin_confirm_{$target_admin_id}"]];
 723 |     $keyboard_buttons[] = [['text' => '◀️ بازگشت به لیست ادمین‌ها', 'callback_data' => 'back_to_admin_list']];
 724 | 
 725 |     editMessageText($chat_id, $message_id, $message, ['inline_keyboard' => $keyboard_buttons]);
 726 | }
 727 | 
 728 | function handleMainMenu($chat_id, $first_name, $is_start_command = false) {
 729 | 
 730 |     $isAnAdmin = isUserAdmin($chat_id);
 731 |     $user_data = getUserData($chat_id, $first_name);
 732 |     $admin_view_mode = $user_data['state_data']['admin_view'] ?? 'user';
 733 | 
 734 |     if ($is_start_command) {
 735 |         $message = "سلام $first_name عزیز!\nبه ربات فروش کانفیگ خوش آمدید. 🌹";
 736 |     }
 737 |     else {
 738 |         $message = "به منوی اصلی بازگشتید. لطفا گزینه مورد نظر را انتخاب کنید.";
 739 |     }
 740 | 
 741 |     $keyboard_buttons = [[['text' => '🛒 خرید سرویس']], [['text' => '💳 شارژ حساب'], ['text' => '👤 حساب کاربری']], [['text' => '🔧 سرویس‌های من'], ['text' => '📨 پشتیبانی']]];
 742 | 
 743 |     $test_plan = getTestPlan();
 744 |     if ($test_plan) {
 745 |         array_splice($keyboard_buttons, 1, 0, [[['text' => '🧪 دریافت کانفیگ تست']]]);
 746 |     }
 747 | 
 748 |     $stmt = pdo()->query("SELECT COUNT(*) FROM guides WHERE status = 'active'");
 749 |     if ($stmt->fetchColumn() > 0) {
 750 |         $keyboard_buttons[] = [['text' => '📚 راهنما']];
 751 |     }
 752 | 
 753 |     if ($isAnAdmin) {
 754 |         if ($admin_view_mode === 'admin') {
 755 |             if ($is_start_command) {
 756 |                 $message = "ادمین عزیز، به پنل مدیریت خوش آمدید.";
 757 |             }
 758 |             else {
 759 |                 $message = "به پنل مدیریت بازگشتید.";
 760 |             }
 761 |             $admin_keyboard = [];
 762 |             $rows = array_fill(0, 7, []);
 763 |             if (hasPermission($chat_id, 'manage_categories')) {
 764 |                 $rows[0][] = ['text' => '🗂 مدیریت دسته‌بندی‌ها'];
 765 |             }
 766 |             if (hasPermission($chat_id, 'manage_plans')) {
 767 |                 $rows[0][] = ['text' => '📝 مدیریت پلن‌ها'];
 768 |             }
 769 |             if (hasPermission($chat_id, 'manage_users')) {
 770 |                 $rows[1][] = ['text' => '👥 مدیریت کاربران'];
 771 |             }
 772 |             if (hasPermission($chat_id, 'broadcast')) {
 773 |                 $rows[1][] = ['text' => '📣 ارسال همگانی'];
 774 |             }
 775 |             if (hasPermission($chat_id, 'view_stats')) {
 776 |                 $rows[2][] = ['text' => '📊 آمار کلی'];
 777 |                 $rows[2][] = ['text' => '💰 آمار درآمد'];
 778 |             }
 779 |             if (hasPermission($chat_id, 'manage_payment')) {
 780 |                 $rows[3][] = ['text' => '💳 مدیریت پرداخت'];
 781 |                 $rows[3][] = ['text' => '💳 مدیریت درگاه پرداخت']; 
 782 |             }
 783 |             if (hasPermission($chat_id, 'manage_marzban')) {
 784 |                 $rows[4][] = ['text' => '🌐 مدیریت سرورها'];
 785 |             }
 786 |             if (hasPermission($chat_id, 'manage_settings')) {
 787 |                 $rows[5][] = ['text' => '⚙️ تنظیمات کلی ربات'];
 788 |             }
 789 |             if (hasPermission($chat_id, 'manage_guides')) {
 790 |                 $rows[5][] = ['text' => '📚 مدیریت راهنما'];
 791 |             }
 792 |             if (hasPermission($chat_id, 'manage_notifications')) {
 793 |                 $rows[5][] = ['text' => '📢 مدیریت اعلان‌ها'];
 794 |             }
 795 |             if (hasPermission($chat_id, 'manage_test_config')) {
 796 |                 $rows[6][] = ['text' => '🧪 مدیریت کانفیگ تست'];
 797 |             }
 798 |             if ($chat_id == ADMIN_CHAT_ID) {
 799 |                 $rows[6][] = ['text' => '👨‍💼 مدیریت ادمین‌ها'];
 800 |             }
 801 |             if (hasPermission($chat_id, 'manage_verification')) {
 802 |                 $rows[7][] = ['text' => '🔐 مدیریت احراز هویت'];
 803 |             }
 804 |             $rows[7][] = ['text' => '🎁 مدیریت کد تخفیف'];
 805 |             $rows[8][] = ['text' => '🔄 مدیریت تمدید'];
 806 |             foreach ($rows as $row) {
 807 |                 if (!empty($row)) {
 808 |                     $admin_keyboard[] = $row;
 809 |                 }
 810 |             }
 811 |             $admin_keyboard[] = [['text' => '↩️ بازگشت به منوی کاربری']];
 812 |             $keyboard_buttons = $admin_keyboard;
 813 |         }
 814 |         else {
 815 |             $keyboard_buttons[] = [['text' => '👑 ورود به پنل مدیریت']];
 816 |         }
 817 |     }
 818 | 
 819 |     $keyboard = ['keyboard' => $keyboard_buttons, 'resize_keyboard' => true];
 820 | 
 821 |     $stmt = pdo()->prepare("SELECT inline_keyboard FROM users WHERE chat_id = ?");
 822 |     $stmt->execute([$chat_id]);
 823 |     $inline_keyboard = $stmt->fetch()['inline_keyboard'];
 824 |     if (USER_INLINE_KEYBOARD && ($inline_keyboard != 1 || $is_start_command)) {
 825 |         $stmt = pdo()->prepare("UPDATE users SET inline_keyboard = '1' WHERE chat_id = ?");
 826 |         $stmt->execute([$chat_id]);
 827 | 
 828 |         $delMsgId = json_decode(apiRequest('sendMessage', [
 829 |             'chat_id' => $chat_id,
 830 |             'text' => '🏠',
 831 |             'reply_markup' => json_encode(['remove_keyboard' => true])
 832 |         ]), true)['result']['message_id'];
 833 |     }
 834 |     elseif (!USER_INLINE_KEYBOARD && $inline_keyboard == 1) {
 835 |         $stmt = pdo()->prepare("UPDATE users SET inline_keyboard = '0' WHERE chat_id = ?");
 836 |         $stmt->execute([$chat_id]);
 837 |     }
 838 | 
 839 |     sendMessage($chat_id, $message, $keyboard, true);
 840 | 
 841 |     if (isset($delMsgId)) {
 842 |         apiRequest('deleteMessage', [
 843 |             'chat_id' => $chat_id,
 844 |             'message_id' => $delMsgId
 845 |         ]);
 846 |     }
 847 | 
 848 | }
 849 | 
 850 | function showVerificationManagementMenu($chat_id) {
 851 |     $settings = getSettings();
 852 |     $current_method = $settings['verification_method'];
 853 |     $iran_only_icon = $settings['verification_iran_only'] == 'on' ? '🇮🇷' : '🌎';
 854 | 
 855 |     $method_text = 'غیرفعال';
 856 |     if ($current_method == 'phone') {
 857 |         $method_text = 'شماره تلفن';
 858 |     }
 859 |     elseif ($current_method == 'button') {
 860 |         $method_text = 'دکمه شیشه‌ای';
 861 |     }
 862 | 
 863 |     $message = "<b>🔐 مدیریت احراز هویت کاربران</b>\n\n" . "در این بخش می‌توانید روش تایید هویت کاربران قبل از استفاده از ربات را مشخص کنید.\n\n" . "▫️ روش فعلی: <b>" . $method_text . "</b>";
 864 | 
 865 |     $keyboard = [
 866 |         'inline_keyboard' => [
 867 |             [
 868 |                 ['text' => ($current_method == 'off' ? '✅' : '') . ' غیرفعال', 'callback_data' => 'set_verification_off'],
 869 |                 ['text' => ($current_method == 'phone' ? '✅' : '') . ' 📞 شماره تلفن', 'callback_data' => 'set_verification_phone'],
 870 |                 ['text' => ($current_method == 'button' ? '✅' : '') . ' 🔘 دکمه شیشه‌ای', 'callback_data' => 'set_verification_button'],
 871 |             ],
 872 |             [],
 873 |             [['text' => '◀️ بازگشت به پنل مدیریت', 'callback_data' => 'back_to_admin_panel']],
 874 |         ],
 875 |     ];
 876 | 
 877 |     if ($current_method == 'phone') {
 878 |         $keyboard['inline_keyboard'][1][] = ['text' => $iran_only_icon . " محدودیت شماره (ایران/همه)", 'callback_data' => 'toggle_verification_iran_only'];
 879 |     }
 880 | 
 881 |     global $update;
 882 |     $message_id = $update['callback_query']['message']['message_id'] ?? null;
 883 |     if ($message_id) {
 884 |         editMessageText($chat_id, $message_id, $message, $keyboard);
 885 |     }
 886 |     else {
 887 |         sendMessage($chat_id, $message, $keyboard);
 888 |     }
 889 | }
 890 | 
 891 | // =====================================================================
 892 | // ---             توابع انتزاعی برای مدیریت پنل‌ها                   ---
 893 | // =====================================================================
 894 | 
 895 | function getPanelUser($username, $server_id) {
 896 |     $stmt = pdo()->prepare("SELECT type FROM servers WHERE id = ?");
 897 |     $stmt->execute([$server_id]);
 898 |     $type = $stmt->fetchColumn();
 899 | 
 900 |     switch ($type) {
 901 |         case 'marzban':
 902 |             return getMarzbanUser($username, $server_id);
 903 |         case 'sanaei':
 904 |             return getSanaeiUser($username, $server_id);
 905 |         case 'marzneshin':
 906 |             return getMarzneshinUser($username, $server_id);
 907 |         default:
 908 |             return false;
 909 |     }
 910 | }
 911 | 
 912 | function createPanelUser($plan, $chat_id, $plan_id) {
 913 |     $stmt = pdo()->prepare("SELECT type FROM servers WHERE id = ?");
 914 |     $stmt->execute([$plan['server_id']]);
 915 |     $type = $stmt->fetchColumn();
 916 | 
 917 |     switch ($type) {
 918 |         case 'marzban':
 919 |             return createMarzbanUser($plan, $chat_id, $plan_id);
 920 |         case 'sanaei':
 921 |             return createSanaeiUser($plan, $chat_id, $plan_id);
 922 |         case 'marzneshin':
 923 |             return createMarzneshinUser($plan, $chat_id, $plan_id);
 924 |         default:
 925 |             return false;
 926 |     }
 927 | }
 928 | 
 929 | function deletePanelUser($username, $server_id) {
 930 |     $stmt = pdo()->prepare("SELECT type FROM servers WHERE id = ?");
 931 |     $stmt->execute([$server_id]);
 932 |     $type = $stmt->fetchColumn();
 933 | 
 934 |     switch ($type) {
 935 |         case 'marzban':
 936 |             return deleteMarzbanUser($username, $server_id);
 937 |         case 'sanaei':
 938 |             return deleteSanaeiUser($username, $server_id);
 939 |         case 'marzneshin':
 940 |             return deleteMarzneshinUser($username, $server_id);
 941 |         default:
 942 |             return false;
 943 |     }
 944 | }
 945 | 
 946 | function modifyPanelUser($username, $server_id, $data) {
 947 |     $stmt = pdo()->prepare("SELECT type FROM servers WHERE id = ?");
 948 |     $stmt->execute([$server_id]);
 949 |     $type = $stmt->fetchColumn();
 950 | 
 951 |     switch ($type) {
 952 |         case 'marzban':
 953 |             return modifyMarzbanUser($username, $server_id, $data);
 954 |         case 'sanaei':
 955 |             return modifySanaeiUser($username, $server_id, $data);
 956 |         case 'marzneshin':
 957 |             return modifyMarzneshinUser($username, $server_id, $data);
 958 |         default:
 959 |             return false;
 960 |     }
 961 | }
 962 | 
 963 | function showPlanEditor($chat_id, $message_id, $plan_id, $prompt = null)
 964 | {
 965 |     $plan = getPlanById($plan_id);
 966 |     if (!$plan) {
 967 |         editMessageText($chat_id, $message_id, "❌ خطا: پلن مورد نظر یافت نشد.");
 968 |         return;
 969 |     }
 970 | 
 971 |     $status_icon = $plan['status'] == 'active' ? '✅' : '❌';
 972 |     $message_text = "<b> ویرایش پلن: {$plan['name']}</b> {$status_icon}\n";
 973 |     $message_text .= "➖➖➖➖➖➖➖➖➖➖\n";
 974 |     $message_text .= "▫️ نام: <code>{$plan['name']}</code>\n";
 975 |     $message_text .= "▫️ قیمت: <code>" . number_format($plan['price']) . "</code> تومان\n";
 976 |     $message_text .= "▫️ حجم: <code>{$plan['volume_gb']}</code> گیگابایت\n";
 977 |     $message_text .= "▫️ مدت: <code>{$plan['duration_days']}</code> روز\n";
 978 |     $message_text .= "▫️ محدودیت خرید: <code>" . ($plan['purchase_limit'] == 0 ? 'نامحدود' : $plan['purchase_limit']) . "</code>\n";
 979 |     $message_text .= "➖➖➖➖➖➖➖➖➖➖";
 980 | 
 981 |     if ($prompt) {
 982 |         $message_text .= "\n\n<b>" . $prompt . "</b>";
 983 |     }
 984 | 
 985 |     $keyboard = [
 986 |         'inline_keyboard' => [
 987 |             [['text' => '✏️ نام', 'callback_data' => "edit_plan_field_{$plan_id}_name"], ['text' => '💰 قیمت', 'callback_data' => "edit_plan_field_{$plan_id}_price"]],
 988 |             [['text' => '📊 حجم', 'callback_data' => "edit_plan_field_{$plan_id}_volume_gb"], ['text' => '⏰ مدت', 'callback_data' => "edit_plan_field_{$plan_id}_duration_days"]],
 989 |             [['text' => '📈 محدودیت خرید', 'callback_data' => "edit_plan_field_{$plan_id}_purchase_limit"]],
 990 |             [['text' => '◀️ بازگشت به لیست پلن‌ها', 'callback_data' => "back_to_plan_list"]],
 991 |         ],
 992 |     ];
 993 | 
 994 |     editMessageText($chat_id, $message_id, $message_text, $keyboard);
 995 | }
 996 | 
 997 | function fetchAndParseSubscriptionUrl($sub_url, $server_id) {
 998 |     if (empty($sub_url)) {
 999 |         return [];
1000 |     }
1001 |     
1002 |     $stmt = pdo()->prepare("SELECT url, sub_host FROM servers WHERE id = ?");
1003 |     $stmt->execute([$server_id]);
1004 |     $server_info = $stmt->fetch();
1005 |     if (!$server_info) return [];
1006 |     
1007 |         $base_sub_url = !empty($server_info['sub_host']) ? rtrim($server_info['sub_host'], '/') : rtrim($server_info['url'], '/');
1008 |     
1009 |     $stmt_type = pdo()->prepare("SELECT type FROM servers WHERE id = ?");
1010 |     $stmt_type->execute([$server_id]);
1011 |     $server_type = $stmt_type->fetchColumn();
1012 | 
1013 |     $sub_path = '';
1014 |    
1015 |     if ($server_type === 'marzban' || $server_type === 'sanaei') {
1016 |         $sub_path_raw = strstr($sub_url, '/sub/');
1017 |         if ($sub_path_raw !== false) {
1018 |             $sub_path = $sub_path_raw;
1019 |         }
1020 |     }
1021 |     
1022 |     
1023 |     if (empty($sub_path)) {
1024 |         $sub_path = parse_url($sub_url, PHP_URL_PATH);
1025 |     }
1026 | 
1027 |     $full_correct_url = $base_sub_url . $sub_path;
1028 | 
1029 |     $ch = curl_init();
1030 |     curl_setopt_array($ch, [
1031 |         CURLOPT_URL => $full_correct_url,
1032 |         CURLOPT_RETURNTRANSFER => true,
1033 |         CURLOPT_TIMEOUT => 10,
1034 |         CURLOPT_SSL_VERIFYPEER => false,
1035 |         CURLOPT_SSL_VERIFYHOST => false,
1036 |         CURLOPT_FOLLOWLOCATION => true,
1037 |     ]);
1038 | 
1039 |     $response_body = curl_exec($ch);
1040 |     $http_code = curl_getinfo($ch, CURLINFO_HTTP_CODE);
1041 |     curl_close($ch);
1042 | 
1043 |     if ($http_code !== 200) {
1044 |         error_log("Failed to fetch subscription URL {$full_correct_url}. HTTP Code: {$http_code}");
1045 |         return [];
1046 |     }
1047 | 
1048 |     $decoded_links = base64_decode($response_body);
1049 |     if ($decoded_links === false) {
1050 |         $decoded_links = $response_body;
1051 |     }
1052 |     
1053 |     $links_array = preg_split("/\r\n|\n|\r/", trim($decoded_links));
1054 |     
1055 |     return array_filter($links_array);
1056 | }
1057 | 
1058 | function showPlansForCategoryAndServer($chat_id, $category_id, $server_id) {
1059 |     // دریافت نام دسته بندی و سرور برای نمایش در پیام
1060 |     $category_name = pdo()->prepare("SELECT name FROM categories WHERE id = ?")->execute([$category_id]) ? pdo()->lastInsertId() : 'نامشخص';
1061 |     $server_name = pdo()->prepare("SELECT name FROM servers WHERE id = ?")->execute([$server_id]) ? pdo()->lastInsertId() : 'نامشخص';
1062 | 
1063 | 
1064 |     $stmt = pdo()->prepare("SELECT * FROM plans WHERE category_id = ? AND server_id = ? AND status = 'active' AND is_test_plan = 0");
1065 |     $stmt->execute([$category_id, $server_id]);
1066 |     $active_plans = $stmt->fetchAll(PDO::FETCH_ASSOC);
1067 | 
1068 |     if (empty($active_plans)) {
1069 |         sendMessage($chat_id, "متاسفانه پلن فعالی برای این سرور یافت نشد.");
1070 |         return;
1071 |     }
1072 | 
1073 |     $user_balance = getUserData($chat_id)['balance'] ?? 0;
1074 |     $message = "🛍️ <b>پلن‌های سرور «{$server_name}»</b>\nموجودی شما: " . number_format($user_balance) . " تومان\n\nلطفا پلن مورد نظر خود را انتخاب کنید:";
1075 |     $keyboard_buttons = [];
1076 |     foreach ($active_plans as $plan) {
1077 |         $button_text = "{$plan['name']} | {$plan['volume_gb']}GB | " . number_format($plan['price']) . " تومان";
1078 |         $keyboard_buttons[] = [['text' => $button_text, 'callback_data' => "buy_plan_{$plan['id']}"]];
1079 |     }
1080 |     // فرمت callback جدید برای کد تخفیف: apply_discount_code_{cat_ID}_{srv_ID}
1081 |     $keyboard_buttons[] = [['text' => '🎁 اعمال کد تخفیف', 'callback_data' => "apply_discount_code_{$category_id}_{$server_id}"]];
1082 |     // دکمه بازگشت به لیست سرورها برای همان دسته بندی
1083 |     $keyboard_buttons[] = [['text' => '◀️ بازگشت به انتخاب سرور', 'callback_data' => 'cat_' . $category_id]];
1084 |     sendMessage($chat_id, $message, ['inline_keyboard' => $keyboard_buttons]);
1085 | }
1086 | 
1087 | function applyRenewal($chat_id, $username, $days_to_add, $gb_to_add) {
1088 |     $stmt = pdo()->prepare("SELECT server_id FROM services WHERE owner_chat_id = ? AND marzban_username = ?");
1089 |     $stmt->execute([$chat_id, $username]);
1090 |     $server_id = $stmt->fetchColumn();
1091 | 
1092 |     if (!$server_id) {
1093 |         return ['success' => false, 'message' => 'سرویس در دیتابیس ربات یافت نشد.'];
1094 |     }
1095 | 
1096 |     $current_user_data = getPanelUser($username, $server_id);
1097 |     if (!$current_user_data || isset($current_user_data['detail'])) {
1098 |         return ['success' => false, 'message' => 'اطلاعات سرویس از پنل دریافت نشد.'];
1099 |     }
1100 | 
1101 |     $update_data = [];
1102 | 
1103 |     // محاسبه زمان جدید
1104 |     if ($days_to_add > 0) {
1105 |         $seconds_to_add = $days_to_add * 86400;
1106 |         $current_expire = $current_user_data['expire'] ?? 0;
1107 |         // اگر سرویس منقضی شده، از زمان حال حساب کن
1108 |         $new_expire = ($current_expire > 0 && $current_expire > time()) ? $current_expire + $seconds_to_add : time() + $seconds_to_add;
1109 |         $update_data['expire'] = $new_expire;
1110 |     }
1111 | 
1112 |     // محاسبه حجم جدید
1113 |     if ($gb_to_add > 0) {
1114 |         $bytes_to_add = $gb_to_add * 1024 * 1024 * 1024;
1115 |         $current_limit = $current_user_data['data_limit'] ?? 0;
1116 |         if ($current_limit > 0) { // فقط به سرویس‌های حجم‌دار، حجم اضافه کن
1117 |             $new_limit = $current_limit + $bytes_to_add;
1118 |             $update_data['data_limit'] = $new_limit;
1119 |         }
1120 |     }
1121 | 
1122 |     if (empty($update_data)) {
1123 |          return ['success' => false, 'message' => 'هیچ تغییری برای اعمال وجود نداشت.'];
1124 |     }
1125 | 
1126 |     $result = modifyPanelUser($username, $server_id, $update_data);
1127 |     
1128 |     // بروزرسانی دیتابیس محلی
1129 |     if ($result && !isset($result['detail'])) {
1130 |         if(isset($update_data['expire'])){
1131 |              pdo()->prepare("UPDATE services SET expire_timestamp = ? WHERE marzban_username = ? AND server_id = ?")->execute([$update_data['expire'], $username, $server_id]);
1132 |         }
1133 |         if(isset($update_data['data_limit'])){
1134 |              $new_volume_gb = ($update_data['data_limit'] / (1024*1024*1024));
1135 |              pdo()->prepare("UPDATE services SET volume_gb = ? WHERE marzban_username = ? AND server_id = ?")->execute([$new_volume_gb, $username, $server_id]);
1136 |         }
1137 |         return ['success' => true];
1138 |     }
1139 | 
1140 |     return ['success' => false, 'message' => 'خطا در ارتباط با پنل برای اعمال تغییرات.'];
1141 | }
1142 | 
1143 | function showRenewalManagementMenu($chat_id, $message_id = null) {
1144 |     $settings = getSettings();
1145 |     $status_icon = ($settings['renewal_status'] ?? 'off') == 'on' ? '✅' : '❌';
1146 |     $message = "<b>🔄 مدیریت تمدید سرویس</b>\n\n" .
1147 |                "▫️ وضعیت کلی: " . ($status_icon == '✅' ? '<b>فعال</b>' : '<b>غیرفعال</b>') . "\n" .
1148 |                "▫️ هزینه هر روز تمدید: <b>" . number_format($settings['renewal_price_per_day'] ?? 1000) . " تومان</b>\n" .
1149 |                "▫️ هزینه هر گیگابایت تمدید: <b>" . number_format($settings['renewal_price_per_gb'] ?? 2000) . " تومان</b>";
1150 | 
1151 |     $keyboard = [
1152 |         'inline_keyboard' => [
1153 |             [['text' => $status_icon . ' فعال/غیرفعال کردن', 'callback_data' => 'toggle_renewal_status']],
1154 |             [['text' => '💰 تنظیم قیمت روز', 'callback_data' => 'set_renewal_price_day']],
1155 |             [['text' => '📊 تنظیم قیمت حجم', 'callback_data' => 'set_renewal_price_gb']],
1156 |             [['text' => '◀️ بازگشت به پنل', 'callback_data' => 'back_to_admin_panel']],
1157 |         ]
1158 |     ];
1159 | 
1160 |     if ($message_id) {
1161 |         editMessageText($chat_id, $message_id, $message, $keyboard);
1162 |     } else {
1163 |         sendMessage($chat_id, $message, $keyboard);
1164 |     }
1165 | }
1166 | 
1167 | function showMarzbanProtocolEditor($chat_id, $message_id, $server_id) {
1168 |     $stmt_server = pdo()->prepare("SELECT name, marzban_protocols FROM servers WHERE id = ?");
1169 |     $stmt_server->execute([$server_id]);
1170 |     $server = $stmt_server->fetch();
1171 | 
1172 |     if (!$server) {
1173 |         editMessageText($chat_id, $message_id, "❌ سرور یافت نشد.");
1174 |         return;
1175 |     }
1176 | 
1177 |     $all_protocols = ['vless', 'vmess', 'trojan', 'shadowsocks'];
1178 |     
1179 |     $enabled_protocols = $server['marzban_protocols'] ? json_decode($server['marzban_protocols'], true) : ['vless']; 
1180 |     if (!is_array($enabled_protocols)) $enabled_protocols = ['vless'];
1181 |     
1182 |     $message = "<b>⚙️ تنظیم پروتکل‌های سرور: {$server['name']}</b>\n\n";
1183 |     $message .= "پروتکل‌هایی را که می‌خواهید برای کاربران جدید در این سرور ایجاد شوند، انتخاب کنید.";
1184 |     
1185 |     $keyboard_buttons = [];
1186 |     $row = [];
1187 |     foreach ($all_protocols as $protocol) {
1188 |         $icon = in_array($protocol, $enabled_protocols) ? '✅' : '❌';
1189 |         $row[] = ['text' => "{$icon} " . ucfirst($protocol), 'callback_data' => "toggle_protocol_{$server_id}_{$protocol}"];
1190 |         if (count($row) == 2) {
1191 |             $keyboard_buttons[] = $row;
1192 |             $row = [];
1193 |         }
1194 |     }
1195 |     if (!empty($row)) {
1196 |         $keyboard_buttons[] = $row;
1197 |     }
1198 |     
1199 |     $keyboard_buttons[] = [['text' => '◀️ بازگشت به سرور', 'callback_data' => "view_server_{$server_id}"]];
1200 |     
1201 |     editMessageText($chat_id, $message_id, $message, ['inline_keyboard' => $keyboard_buttons]);
1202 | }
1203 | 
1204 | function createZarinpalLink($chat_id, $amount, $description, $metadata = []) {
1205 |     $settings = getSettings();
1206 |     $merchant_id = $settings['zarinpal_merchant_id'];
1207 |     $script_url = 'https://' . $_SERVER['HTTP_HOST'] . rtrim(dirname($_SERVER['PHP_SELF']), '/') . '/verify_payment.php';
1208 |     
1209 |     $data = [
1210 |         "merchant_id" => $merchant_id,
1211 |         "amount" => $amount * 10, // تبدیل تومان به ریال
1212 |         "callback_url" => $script_url,
1213 |         "description" => $description,
1214 |         "metadata" => $metadata
1215 |     ];
1216 |     $jsonData = json_encode($data);
1217 | 
1218 |     $ch = curl_init('https://api.zarinpal.com/pg/v4/payment/request.json');
1219 |     curl_setopt($ch, CURLOPT_USERAGENT, 'ZarinPal Rest Api v4');
1220 |     curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
1221 |     curl_setopt($ch, CURLOPT_POSTFIELDS, $jsonData);
1222 |     curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
1223 |     curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json', 'Content-Length: ' . strlen($jsonData)]);
1224 |     
1225 |     $result = curl_exec($ch);
1226 |     curl_close($ch);
1227 |     $result = json_decode($result, true);
1228 |     
1229 |     if (empty($result['errors'])) {
1230 |         $authority = $result['data']['authority'];
1231 |         
1232 |         // ثبت تراکنش در دیتابیس
1233 |         $stmt = pdo()->prepare("INSERT INTO transactions (user_id, amount, authority, description, metadata) VALUES (?, ?, ?, ?, ?)");
1234 |         $stmt->execute([$chat_id, $amount, $authority, $description, json_encode($metadata)]);
1235 |         
1236 |         $payment_url = 'https://www.zarinpal.com/pg/StartPay/' . $authority;
1237 |         return ['success' => true, 'url' => $payment_url];
1238 |     } else {
1239 |         $error_code = $result['errors']['code'];
1240 |         return ['success' => false, 'error' => "❌ خطا در اتصال به درگاه پرداخت. کد خطا: {$error_code}"];
1241 |     }
1242 | }
1243 | 
1244 | function completePurchase($user_id, $plan_id, $custom_name, $final_price, $discount_code, $discount_object, $discount_applied) {
1245 |     $plan = getPlanById($plan_id);
1246 |     $user_data = getUserData($user_id);
1247 |     $first_name = $user_data['first_name'];
1248 | 
1249 |     // ساخت نام کاربری کامل و یکتا برای پنل
1250 |     $plan['full_username'] = preg_replace('/[^a-zA-Z0-9_.]/', '', $custom_name) . '_user' . $user_id . '_' . time();
1251 | 
1252 | 
1253 |     $panel_user_data = createPanelUser($plan, $user_id, $plan_id);
1254 |     if ($panel_user_data && isset($panel_user_data['username'])) {
1255 |         if ($plan['is_test_plan'] == 1) {
1256 |             pdo()->prepare("UPDATE users SET test_config_count = test_config_count + 1 WHERE chat_id = ?")->execute([$user_id]);
1257 |         } else {
1258 |             updateUserBalance($user_id, $final_price, 'deduct');
1259 |         }
1260 | 
1261 |         if ($plan['purchase_limit'] > 0) {
1262 |             pdo()->prepare("UPDATE plans SET purchase_count = purchase_count + 1 WHERE id = ?")->execute([$plan_id]);
1263 |         }
1264 | 
1265 |         if ($discount_applied && $discount_object) {
1266 |             pdo()->prepare("UPDATE discount_codes SET usage_count = usage_count + 1 WHERE id = ?")->execute([$discount_object['id']]);
1267 |         }
1268 |         
1269 |         $expire_timestamp = $panel_user_data['expire'] ?? (isset($panel_user_data['expire_date']) ? strtotime($panel_user_data['expire_date']) : (time() + $plan['duration_days'] * 86400));
1270 |         
1271 |         saveUserService($user_id, [
1272 |             'server_id' => $plan['server_id'],
1273 |             'username' => $panel_user_data['username'],
1274 |             'custom_name' => $custom_name,
1275 |             'plan_id' => $plan_id,
1276 |             'sub_url' => $panel_user_data['subscription_url'],
1277 |             'expire_timestamp' => $expire_timestamp,
1278 |             'volume_gb' => $plan['volume_gb'],
1279 |         ]);
1280 |         
1281 |         $new_balance = $user_data['balance'] - $final_price;
1282 |         $sub_link = $panel_user_data['subscription_url'];
1283 |         $qr_code_url = generateQrCodeUrl($sub_link);
1284 | 
1285 |         $caption = "✅ <b>خرید شما با موفقیت انجام شد.</b>\n";
1286 |         if ($discount_applied) {
1287 |             $caption .= "🏷 قیمت اصلی: " . number_format($plan['price']) . " تومان\n";
1288 |             $caption .= "💰 قیمت با تخفیف: <b>" . number_format($final_price) . " تومان</b>\n";
1289 |         }
1290 |         $caption .= "\n▫️ نام سرویس: <b>" . htmlspecialchars($custom_name) . "</b>\n\n";
1291 | 
1292 |         if ($plan['show_sub_link']) {
1293 |             $caption .= "🔗 لینک اشتراک (Subscription):\n<code>" . htmlspecialchars($sub_link) . "</code>\n\n";
1294 |         }
1295 |         
1296 |         $caption .= "💰 موجودی جدید شما: " . number_format($new_balance) . " تومان";
1297 | 
1298 |         $chat_info_response = apiRequest('getChat', ['chat_id' => $user_id]);
1299 |         $chat_info = json_decode($chat_info_response, true);
1300 |         
1301 |         $profile_link_html = "👤 کاربر: " . htmlspecialchars($first_name) . " (<code>$user_id</code>)\n";
1302 | 
1303 |         $admin_notification = "✅ <b>خرید جدید</b>\n\n";
1304 |         $admin_notification .= $profile_link_html;
1305 |         $admin_notification .= "🛍️ پلن: {$plan['name']}\n";
1306 |         $admin_notification .= "💬 نام سرویس: " . htmlspecialchars($custom_name) . "\n";
1307 | 
1308 |         if ($discount_applied) {
1309 |             $admin_notification .= "💵 قیمت اصلی: " . number_format($plan['price']) . " تومان\n";
1310 |             $admin_notification .= "🏷 کد تخفیف: <code>{$discount_code}</code>\n";
1311 |             $admin_notification .= "💳 مبلغ پرداخت شده: <b>" . number_format($final_price) . " تومان</b>";
1312 |         } else {
1313 |             $admin_notification .= "💳 مبلغ پرداخت شده: " . number_format($final_price) . " تومان";
1314 |         }
1315 |         
1316 |         $keyboard_buttons = [];
1317 |         if ($plan['show_conf_links'] && !empty($panel_user_data['links'])) {
1318 |             $keyboard_buttons[] = [['text' => '📋 دریافت کانفیگ‌ها', 'callback_data' => "get_configs_{$panel_user_data['username']}"]];
1319 |         }
1320 | 
1321 |         return [
1322 |             'success' => true,
1323 |             'caption' => $caption,
1324 |             'qr_code_url' => $qr_code_url,
1325 |             'keyboard' => ['inline_keyboard' => $keyboard_buttons],
1326 |             'admin_notification' => $admin_notification,
1327 |         ];
1328 |     }
1329 |     
1330 |     return [
1331 |         'success' => false,
1332 |         'error_message' => "❌ متاسفانه در ایجاد سرویس شما مشکلی پیش آمد. لطفا با پشتیبانی تماس بگیرید. مبلغی از حساب شما کسر نشده است."
1333 |     ];
1334 | }


--------------------------------------------------------------------------------