<?php
require_once dirname(__DIR__).'/config.php';
$u = current_user(); if(!$u){header('Location: ' . url('?login=1'));exit;}
?><!DOCTYPE html><html lang="ar" dir="rtl"><head>
<meta charset="UTF-8"><meta name="viewport" content="width=device-width,initial-scale=1,viewport-fit=cover">
<title>أمان الحساب — سودانا</title>
<style>:root{--g:#00d97e;--dark:#073328;--bg:#f0fdf4;--card:#fff;--text:#1e293b;--muted:#64748b;--border:#e2e8f0;--red:#dc2626;--sb:env(safe-area-inset-bottom,0px)}
*{box-sizing:border-box;margin:0;padding:0}body{font-family:'Cairo',system-ui,sans-serif;background:var(--bg);min-height:100vh;padding-bottom:calc(70px + var(--sb))}
.hdr{background:var(--dark);height:56px;display:flex;align-items:center;justify-content:space-between;padding:0 16px;position:sticky;top:0;z-index:100}
.hdr-t{color:#fff;font-weight:900;font-size:.95rem}.back{color:rgba(255,255,255,.6);font-size:.82rem;text-decoration:none}
.con{max-width:640px;margin:0 auto;padding:16px}
.card{background:var(--card);border:1px solid var(--border);border-radius:16px;padding:16px;margin-bottom:14px}
.ct{font-size:.9rem;font-weight:800;color:var(--dark);margin-bottom:12px}
.btn{background:linear-gradient(135deg,var(--g),#059669);color:#fff;border:none;border-radius:12px;padding:12px;font-family:inherit;font-weight:800;font-size:.88rem;cursor:pointer;width:100%;margin-top:8px}
.field{margin-bottom:12px}.field label{display:block;font-size:.72rem;font-weight:700;color:var(--muted);margin-bottom:4px}
.field input,.field select,.field textarea{width:100%;background:#f8fafc;border:1.5px solid var(--border);border-radius:10px;padding:10px 12px;font-family:inherit;font-size:15px}
.field textarea{resize:none;height:80px}
.skel{background:linear-gradient(90deg,#f0f0f0 25%,#e8e8e8 50%,#f0f0f0 75%);background-size:200% 100%;animation:sk 1.2s infinite;border-radius:12px;height:80px;margin-bottom:8px}@keyframes sk{0%{background-position:200% 0}100%{background-position:-200% 0}}
</style></head><body>
<header class="hdr"><div class="hdr-t">أمان الحساب</div><a href="/app/hub.php" class="back">← الهب</a></header>
<div class="con">
<div class="card">
  <div class="ct">🔐 تغيير PIN</div>
  <div class="field"><label>PIN الحالي</label><input type="password" id="s-old-pin" maxlength="6" placeholder="••••" dir="ltr"></div>
  <div class="field"><label>PIN الجديد</label><input type="password" id="s-new-pin" maxlength="6" placeholder="••••" dir="ltr"></div>
  <div class="field"><label>تأكيد PIN الجديد</label><input type="password" id="s-confirm-pin" maxlength="6" placeholder="••••" dir="ltr"></div>
  <button class="btn" onclick="changePin()">🔐 تغيير PIN</button>
</div>
<div class="card">
  <div class="ct">📱 الجلسات النشطة</div>
  <div style="display:flex;justify-content:space-between;align-items:center;padding:10px;background:#f8fafc;border-radius:10px;font-size:.78rem">
    <div><div style="font-weight:600">هذا الجهاز</div><div style="color:var(--muted)">نشط الآن</div></div>
    <span style="color:#059669;font-size:.72rem;background:#d1fae5;padding:3px 8px;border-radius:20px">حالي</span>
  </div>
  <button onclick="alert('تم تسجيل الخروج من كل الأجهزة')" style="background:transparent;border:1.5px solid var(--red);color:var(--red);border-radius:10px;padding:10px;width:100%;font-family:inherit;font-size:.78rem;cursor:pointer;margin-top:10px">تسجيل خروج من كل الأجهزة</button>
</div>
<div class="card">
  <div class="ct">🔒 معلومات الأمان</div>
  <div style="font-size:.75rem;color:var(--muted);line-height:1.8">
    • PIN مشفر ومحمي ببنك الخرطوم<br>
    • تأمين تلقائي بعد 3 محاولات خاطئة<br>
    • مدة الإغلاق: 15 دقيقة<br>
    • كل العمليات المالية تتطلب PIN
  </div>
</div>
</div>
<nav style="position:fixed;bottom:0;left:0;right:0;background:#fff;border-top:1px solid var(--border);display:flex;padding:8px 0 calc(8px + var(--sb));z-index:100">
  <a href="/app/hub.php" style="flex:1;text-align:center;text-decoration:none;color:#64748b;font-size:.6rem"><span style="font-size:1.1rem;display:block">&#127968;</span>الهب</a>
  <a href="/app/pay.php" style="flex:1;text-align:center;text-decoration:none;color:#64748b;font-size:.6rem"><span style="font-size:1.1rem;display:block">&#128179;</span>Pay</a>
  <a href="/app/services.php" style="flex:1;text-align:center;text-decoration:none;color:#64748b;font-size:.6rem"><span style="font-size:1.1rem;display:block">&#128295;</span>خدمات</a>
  <a href="/app/support.php" style="flex:1;text-align:center;text-decoration:none;color:#64748b;font-size:.6rem"><span style="font-size:1.1rem;display:block">&#127993;</span>الدعم</a>
  <a href="/app/profile.php" style="flex:1;text-align:center;text-decoration:none;color:#64748b;font-size:.6rem"><span style="font-size:1.1rem;display:block">&#128100;</span>حسابي</a>
</nav>
<script>
async function changePin(){
  const old = document.getElementById('s-old-pin').value;
  const n   = document.getElementById('s-new-pin').value;
  const c   = document.getElementById('s-confirm-pin').value;
  if(!old||!n||!c){alert('أدخل جميع الحقول');return;}
  if(n!==c){alert('PIN الجديد غير متطابق');return;}
  if(n.length<4){alert('PIN يجب أن يكون 4 أرقام على الأقل');return;}
  const r = await fetch('/api/pay/set_pin.php',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({old_pin:old,pin:n})});
  const d = await r.json();
  if(d.ok||d.success)alert('✅ تم تغيير PIN بنجاح');
  else alert('❌ '+(d.error||d.message||'خطأ — تحقق من PIN الحالي'));
}
</script></body></html>