ShaodwX-37 shell

Back

Name	Type	Size	Perm	Actions
..	DIR	-	0711	Rename \| Delete
download	DIR	-	0755	Rename \| Delete
google	DIR	-	0755	Rename \| Delete
oauth	DIR	-	0755	Rename \| Delete
uploads	DIR	-	0755	Rename \| Delete
webauthn	DIR	-	0755	Rename \| Delete
admin_login_activity.php	PHP	17,368 B	0644	Edit \| Download \| Rename \| Delete
faq_admin_superadmin.php	PHP	20,958 B	0644	Edit \| Download \| Rename \| Delete
faq_list.php	PHP	3,372 B	0644	Edit \| Download \| Rename \| Delete
login_button_snippet.html	HTML	453 B	0644	Edit \| Download \| Rename \| Delete
my_login_activity.php	PHP	15,092 B	0644	Edit \| Download \| Rename \| Delete
news_album.php	PHP	15,256 B	0644	Edit \| Download \| Rename \| Delete
news_export_csv.php	PHP	2,625 B	0644	Edit \| Download \| Rename \| Delete
news_form.php	PHP	8,149 B	0644	Edit \| Download \| Rename \| Delete
news_join_ajax.php	PHP	3,594 B	0644	Edit \| Download \| Rename \| Delete
news_list.php	PHP	20,164 B	0644	Edit \| Download \| Rename \| Delete
news_registrants.php	PHP	5,445 B	0644	Edit \| Download \| Rename \| Delete
news_save_error.log	LOG	452 B	0644	Edit \| Download \| Rename \| Delete
news_view.php	PHP	21,621 B	0644	Edit \| Download \| Rename \| Delete
user_login_activity.php	PHP	15,502 B	0644	Edit \| Download \| Rename \| Delete
webauthn_config.php	PHP	4,084 B	0644	Edit \| Download \| Rename \| Delete

<?php
declare(strict_types=1);
require __DIR__ . '/db.php'; // (สำคัญ) ต้องมี db.php เพื่อใช้ q()
if (session_status() === PHP_SESSION_NONE) session_start();
$pdo = db();
function h($s){ return htmlspecialchars((string)($s ?? ''), ENT_QUOTES, 'UTF-8'); }

/* ===== 1. ตรวจสอบสิทธิ์ ===== */
$ROLE = (string)($_SESSION['role'] ?? ($_SESSION['auth']['role'] ?? 'user'));
if ($ROLE !== 'admin' && $ROLE !== 'superadmin') {
    http_response_code(403);
    exit('403 Forbidden - Access Denied');
}

/* ===== 2. รับ ID ข่าว ===== */
$id = (int)($_GET['id'] ?? 0);
if ($id <= 0) { exit('Invalid News ID'); }

/* ===== 3. ดึงข้อมูลข่าว (สำหรับหัวข้อ) และ รายชื่อผู้เข้าร่วม ===== */
$news = q("SELECT title FROM news WHERE id_news = ?", [$id])->fetch();
if (!$news) { exit('News not found'); }

// (สำคัญ) ดึงข้อมูล JOIN จาก 2 ตาราง
$sql = "
    SELECT
        r.registered_at,
        r.student_id,
        r.guest_fullname,
        r.guest_school,
        p.fullname AS login_fullname,
        p.email AS login_email
    FROM
        news_registrations AS r
    JOIN
        person AS p ON r.id_user = p.id_user
    WHERE
        r.id_news = ?
    ORDER BY
        r.registered_at ASC
";
$participants = q($sql, [$id])->fetchAll();
?>
<!doctype html>
<html lang="th">
<head>
<meta charset="utf-8">
<title>รายชื่อผู้เข้าร่วม: <?= h($news['title']) ?></title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.3/dist/css/bootstrap.min.css" rel="stylesheet">
<link href="https://cdn.jsdelivr.net/npm/bootstrap-icons@1.11.3/font/bootstrap-icons.css" rel="stylesheet">
<style>
    body { background: #f0f2f5; }
    .container { max-width: 960px; }
    /* (สำคัญ) ซ่อนปุ่มและส่วนหัวตอนพิมพ์ */
    @media print {
        #header-bar, #action-buttons {
            display: none !important;
        }
        body { background: #fff; }
        .table { --bs-table-striped-bg: #fff; } /* ทำให้พื้นหลังตารางเป็นสีขาวตอนพิมพ์ */
    }
</style>
</head>
<body>

<div class="container py-4">
<img src="uploads/logocas.png" width="10%">
    <div id="header-bar" class="d-flex justify-content-between align-items-center mb-3">
        <div>
            <h4 class="m-0">รายชื่อผู้เข้าร่วม (<?= count($participants) ?> คน)</h4>
            <div class="text-muted"><?= h($news['title']) ?></div>
        </div>
        <a href="news_view.php?id=<?= (int)$id ?>" class="btn btn-secondary">&laquo; กลับหน้าข่าว</a>
    </div>

<div id="action-buttons" class="card card-body mb-3">
        <div class="d-flex flex-wrap gap-2">
            <button class="btn btn-outline-primary" onclick="window.print()">
                <i class="bi bi-printer-fill"></i> สั่งพิมพ์หน้านี้
            </button>

<a href="news_export_csv.php?id=<?= (int)$id ?>" class="btn btn-success">
                <i class="bi bi-file-earmark-excel-fill"></i> ดาวน์โหลดเป็น Excel (CSV)
            </a>
        </div>
    </div>

<div class="card shadow-sm">
        <div class="table-responsive">
            <table class="table table-striped table-hover m-0">
                <thead class="table-light">
                    <tr>
                        <th style="width: 50px;">#</th>
                        <th>ชื่อ-สกุล (ที่กรอก)</th>
                        <th>รหัสนักศึกษา</th>
                        <th>โรงเรียน/หน่วยงาน</th>
                        <th>เวลาลงทะเบียน</th>
                        <th>ผู้ใช้งาน (ที่ล็อกอิน)</th>
                    </tr>
                </thead>
                <tbody>
                    <?php if (!$participants): ?>
                        <tr>
                            <td colspan="6" class="text-center text-muted p-4">ยังไม่มีผู้ลงทะเบียน</td>
                        </tr>
                    <?php endif; ?>

<?php foreach($participants as $i => $p): ?>
                    <tr>
                        <td><?= $i + 1 ?></td>
                        <td><?= h($p['guest_fullname'] ?: '-') ?></td>
                        <td><?= h($p['student_id'] ?: '-') ?></td>
                        <td><?= h($p['guest_school'] ?: '-') ?></td>
                        <td><?= h(date('Y-m-d H:i', strtotime($p['registered_at']))) ?></td>
                        <td>
                            <div><?= h($p['login_fullname']) ?></div>
                            <small class="text-muted"><?= h($p['login_email']) ?></small>
                        </td>
                    </tr>
                    <?php endforeach; ?>
                </tbody>
            </table>
        </div>
    </div>
</div>

</body>
</html>