<?php
/**
 * پنل مدیریت تک‌فایله متصل به دیتابیس MySQL ربات سون نامبر
 * نام فایل: index.php
 */
error_reporting(0);
session_start();

// مشخصات اتصال به پایگاه داده MySQL ربات
$DB_HOST = 'localhost';
$DB_USER = 'sevennu1_rv';
$DB_PASS = ']jpol2nJ]9=#zFle';
$DB_NAME = 'sevennu1_rv';

// برقراری ارتباط با MySQL
$mysqli = @new mysqli($DB_HOST, $DB_USER, $DB_PASS, $DB_NAME);
$mysqli->set_charset("utf8mb4");

$db_connected = !$mysqli->connect_error;

// رمز عبور پیش‌فرض پنل مدیریت (قابل تغییر از داخل سورس یا تنظیمات)
define('ADMIN_PASSWORD', 'admin1234');

// مدیریت ورود / خروج ادمین
if (isset($_POST['action']) && $_POST['action'] === 'do_login') {
    header('Content-Type: application/json; charset=utf-8');
    $pass = $_POST['password'] ?? '';
    if ($pass === ADMIN_PASSWORD) {
        $_SESSION['admin_auth'] = true;
        echo json_encode(['ok' => true]);
    } else {
        echo json_encode(['ok' => false, 'error' => 'رمز عبور وارد شده اشتباه است.']);
    }
    exit;
}

if (isset($_GET['logout'])) {
    unset($_SESSION['admin_auth']);
    header('Location: index.php');
    exit;
}

$is_logged_in = isset($_SESSION['admin_auth']) && $_SESSION['admin_auth'] === true;

// ----------------- بخش پردازش درخواست‌های دیتابیس (API Endpoints) -----------------
if ($is_logged_in && isset($_GET['api'])) {
    header('Content-Type: application/json; charset=utf-8');
    if (!$db_connected) {
        echo json_encode(['ok' => false, 'error' => 'خطای اتصال به دیتابیس: ' . $mysqli->connect_error]);
        exit;
    }

    $api = $_GET['api'];

    // ۱. استعلام آمار داشبورد
    if ($api === 'stats') {
        $stats = [
            'total_users' => 0,
            'total_balance' => 0,
            'stock_ready' => 0,
            'net_profit' => 0,
            'pending_payouts' => 0,
            'pending_deposits' => 0
        ];

        // تعداد و موجودی کاربران
        $r1 = $mysqli->query("SELECT COUNT(*) AS c, IFNULL(SUM(balance), 0) AS b FROM shop_users");
        if ($r1 && $row = $r1->fetch_assoc()) {
            $stats['total_users'] = (int)$row['c'];
            $stats['total_balance'] = (int)$row['b'];
        }

        // اکانت‌های آماده انبار
        $r2 = $mysqli->query("SELECT COUNT(*) AS c FROM accounts WHERE status = 'available'");
        if ($r2 && $row = $r2->fetch_assoc()) {
            $stats['stock_ready'] = (int)$row['c'];
        }

        // سود خالص
        $r3 = $mysqli->query("SELECT IFNULL(SUM(price - buy_price), 0) AS p FROM shop_orders WHERE status = 'completed'");
        if ($r3 && $row = $r3->fetch_assoc()) {
            $stats['net_profit'] = (int)$row['p'];
        }

        // درخواست‌های تسویه معلق
        $r4 = $mysqli->query("SELECT COUNT(*) AS c FROM shop_payouts WHERE status = 'pending'");
        if ($r4 && $row = $r4->fetch_assoc()) {
            $stats['pending_payouts'] = (int)$row['c'];
        }

        // فیش‌های شارژ معلق
        $r5 = $mysqli->query("SELECT COUNT(*) AS c FROM shop_deposits WHERE status = 'pending'");
        if ($r5 && $row = $r5->fetch_assoc()) {
            $stats['pending_deposits'] = (int)$row['c'];
        }

        echo json_encode(['ok' => true, 'data' => $stats]);
        exit;
    }

    // ۲. دریافت انبار اکانت‌ها
    if ($api === 'inventory') {
        $list = [];
        $res = $mysqli->query("SELECT id, phone_number, country_code, buy_cost, two_factor_pass, is_spammed, status, created_at FROM accounts WHERE status = 'available' ORDER BY id DESC LIMIT 100");
        if ($res) {
            while ($row = $res->fetch_assoc()) {
                $list[] = $row;
            }
        }
        echo json_encode(['ok' => true, 'data' => $list]);
        exit;
    }

    // ۳. حذف یک خط از انبار
    if ($api === 'delete_account' && $_SERVER['REQUEST_METHOD'] === 'POST') {
        $id = (int)($_POST['id'] ?? 0);
        if ($id > 0) {
            $mysqli->query("DELETE FROM accounts WHERE id = $id");
            echo json_encode(['ok' => true]);
        } else {
            echo json_encode(['ok' => false, 'error' => 'شناسه نامعتبر است.']);
        }
        exit;
    }

    // ۴. دریافت تنظیمات
    if ($api === 'get_settings') {
        $settings = [];
        $res = $mysqli->query("SELECT key_name, value_text FROM shop_settings");
        if ($res) {
            while ($row = $res->fetch_assoc()) {
                $settings[$row['key_name']] = $row['value_text'];
            }
        }
        echo json_encode(['ok' => true, 'data' => $settings]);
        exit;
    }

    // ۵. ذخیره تنظیمات
    if ($api === 'save_settings' && $_SERVER['REQUEST_METHOD'] === 'POST') {
        $data = json_decode(file_get_contents('php://input'), true);
        if (is_array($data)) {
            foreach ($data as $key => $val) {
                $k = $mysqli->real_escape_string($key);
                $v = $mysqli->real_escape_string($val);
                $mysqli->query("INSERT INTO shop_settings (key_name, value_text) VALUES ('$k', '$v') ON DUPLICATE KEY UPDATE value_text = '$v'");
            }
            echo json_encode(['ok' => true]);
        } else {
            echo json_encode(['ok' => false]);
        }
        exit;
    }

    // ۶. دریافت کشورها
    if ($api === 'countries') {
        $countries = [];
        $res = $mysqli->query("SELECT * FROM shop_countries ORDER BY id DESC");
        if ($res) {
            while ($row = $res->fetch_assoc()) {
                $countries[] = $row;
            }
        }
        echo json_encode(['ok' => true, 'data' => $countries]);
        exit;
    }

    // ۷. استعلام کاربر
    if ($api === 'search_user') {
        $uid = (int)($_GET['user_id'] ?? 0);
        $res = $mysqli->query("SELECT * FROM shop_users WHERE user_id = $uid LIMIT 1");
        if ($res && $user = $res->fetch_assoc()) {
            echo json_encode(['ok' => true, 'data' => $user]);
        } else {
            echo json_encode(['ok' => false, 'error' => 'کاربری با این شناسه یافت نشد.']);
        }
        exit;
    }

    // ۸. تغییر موجودی کاربر
    if ($api === 'edit_balance' && $_SERVER['REQUEST_METHOD'] === 'POST') {
        $uid = (int)($_POST['user_id'] ?? 0);
        $amount = (int)($_POST['amount'] ?? 0);
        $action = $_POST['action_type'] ?? 'add';

        if ($uid > 0 && $amount > 0) {
            if ($action === 'add') {
                $mysqli->query("UPDATE shop_users SET balance = balance + $amount WHERE user_id = $uid");
            } else {
                $mysqli->query("UPDATE shop_users SET balance = GREATEST(0, balance - $amount) WHERE user_id = $uid");
            }
            echo json_encode(['ok' => true]);
        } else {
            echo json_encode(['ok' => false, 'error' => 'پارامترهای ارسالی نامعتبر است.']);
        }
        exit;
    }

    echo json_encode(['ok' => false, 'error' => 'دستور نامعتبر']);
    exit;
}
?>
<!DOCTYPE html>
<html lang="fa" dir="rtl">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>پنل مدیریت سون نامبر</title>
    <!-- Tailwind CSS -->
    <script src="https://cdn.tailwindcss.com"></script>
    <!-- Font Awesome -->
    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/font-awesome/6.4.0/css/all.min.css">
    <!-- Vazirmatn Font -->
    <link rel="stylesheet" href="https://cdn.jsdelivr.net/gh/rastikerdar/vazirmatn@v33.003/Vazirmatn-font-face.css">
    <script>
        tailwind.config = {
            darkMode: 'class',
            theme: {
                extend: {
                    fontFamily: { sans: ['Vazirmatn', 'sans-serif'] }
                }
            }
        }
    </script>
    <style>
        body { font-family: 'Vazirmatn', sans-serif; background: #080d1a; color: #f1f5f9; }
        .glass-card { background: rgba(15, 23, 42, 0.85); backdrop-filter: blur(16px); border: 1px solid rgba(255, 255, 255, 0.08); }
        ::-webkit-scrollbar { width: 5px; height: 5px; }
        ::-webkit-scrollbar-thumb { background: #1e293b; border-radius: 4px; }
    </style>
</head>
<body class="min-h-screen flex flex-col antialiased selection:bg-purple-600 selection:text-white">

<?php if (!$is_logged_in): ?>
    <!-- ----------------- صفحه لاگین امن ادمین ----------------- -->
    <div class="fixed inset-0 z-50 flex items-center justify-center p-4 bg-slate-950/95 backdrop-blur-xl">
        <div class="glass-card w-full max-w-md p-8 rounded-3xl border border-purple-500/20 shadow-2xl relative">
            <div class="text-center space-y-3">
                <div class="w-16 h-16 rounded-2xl bg-gradient-to-tr from-purple-600 to-indigo-600 mx-auto flex items-center justify-center text-white text-2xl shadow-lg shadow-purple-900/40">
                    <i class="fa-solid fa-lock"></i>
                </div>
                <h2 class="text-xl font-black text-white">ورود به پنل مدیریت سون نامبر</h2>
                <p class="text-xs text-slate-400">اتصال مستقیم به دیتابیس MySQL: <?php echo $db_connected ? '<span class="text-emerald-400 font-bold">متصل</span>' : '<span class="text-rose-400 font-bold">خطا در اتصال</span>'; ?></p>
            </div>

            <form onsubmit="loginSubmit(event)" class="mt-6 space-y-4">
                <div>
                    <label class="block text-xs font-medium text-slate-300 mb-1.5">رمز ورود مدیریت:</label>
                    <div class="relative">
                        <input id="login-pass" type="password" required placeholder="••••••••" class="w-full bg-slate-900 border border-slate-700 rounded-xl pr-4 pl-10 py-2.5 text-sm text-white focus:outline-none focus:border-purple-500 font-mono tracking-widest">
                        <i class="fa-solid fa-key absolute left-3.5 top-3 text-slate-500 text-sm"></i>
                    </div>
                    <p id="login-err" class="text-xs text-rose-400 mt-2 hidden"></p>
                </div>

                <button type="submit" class="w-full py-2.5 bg-gradient-to-r from-purple-600 to-indigo-600 hover:from-purple-500 hover:to-indigo-500 text-white rounded-xl text-xs font-bold transition shadow-lg shadow-purple-900/30 flex items-center justify-center gap-2">
                    <i class="fa-solid fa-right-to-bracket"></i>
                    <span>ورود به سامانه</span>
                </button>
            </form>
            <div class="mt-4 text-center">
                <span class="text-[11px] text-slate-500">رمز عبور پیش‌فرض: <code class="text-purple-400 font-mono bg-purple-950/40 px-1.5 py-0.5 rounded">admin1234</code></span>
            </div>
        </div>
    </div>
<?php else: ?>

    <!-- ----------------- داشبورد کامل مدیریت ----------------- -->
    <div id="mobile-backdrop" onclick="toggleSidebar()" class="fixed inset-0 bg-slate-950/80 backdrop-blur-sm z-30 hidden md:hidden"></div>

    <div class="flex-1 flex overflow-hidden">
        <!-- Sidebar Navigation -->
        <aside id="sidebar" class="fixed inset-y-0 right-0 w-72 glass-card border-l border-slate-800 flex flex-col justify-between z-40 transform translate-x-full md:translate-x-0 md:static transition-transform duration-300">
            <div>
                <div class="h-20 flex items-center justify-between px-6 border-b border-slate-800">
                    <div class="flex items-center gap-3">
                        <div class="w-10 h-10 rounded-xl bg-gradient-to-tr from-purple-600 to-indigo-500 flex items-center justify-center text-white text-lg font-bold">
                            <i class="fa-solid fa-sim-card"></i>
                        </div>
                        <div>
                            <h1 class="font-black text-base text-transparent bg-clip-text bg-gradient-to-r from-purple-400 to-indigo-200">سون نامبر</h1>
                            <span class="text-[11px] text-slate-400">متصل به MySQL</span>
                        </div>
                    </div>
                    <button onclick="toggleSidebar()" class="md:hidden text-slate-400 hover:text-white p-2">
                        <i class="fa-solid fa-xmark text-lg"></i>
                    </button>
                </div>

                <nav class="p-4 space-y-1.5 text-xs font-medium">
                    <button onclick="switchTab('dashboard')" id="btn-tab-dashboard" class="w-full flex items-center gap-3 px-4 py-3 rounded-xl transition text-purple-400 bg-purple-950/40 border border-purple-800/40">
                        <i class="fa-solid fa-chart-pie text-base"></i>
                        <span>داشبورد و آمار زنده</span>
                    </button>
                    <button onclick="switchTab('inventory')" id="btn-tab-inventory" class="w-full flex items-center gap-3 px-4 py-3 rounded-xl transition text-slate-400 hover:text-white hover:bg-slate-800/60">
                        <i class="fa-solid fa-boxes-stacked text-base"></i>
                        <span>انبار سشن‌های دیتابیس</span>
                    </button>
                    <button onclick="switchTab('countries')" id="btn-tab-countries" class="w-full flex items-center gap-3 px-4 py-3 rounded-xl transition text-slate-400 hover:text-white hover:bg-slate-800/60">
                        <i class="fa-solid fa-earth-asia text-base"></i>
                        <span>کشورها و تعرفه‌ها</span>
                    </button>
                    <button onclick="switchTab('users')" id="btn-tab-users" class="w-full flex items-center gap-3 px-4 py-3 rounded-xl transition text-slate-400 hover:text-white hover:bg-slate-800/60">
                        <i class="fa-solid fa-users text-base"></i>
                        <span>جستجو و ویرایش کاربر</span>
                    </button>
                    <button onclick="switchTab('settings')" id="btn-tab-settings" class="w-full flex items-center gap-3 px-4 py-3 rounded-xl transition text-slate-400 hover:text-white hover:bg-slate-800/60">
                        <i class="fa-solid fa-sliders text-base"></i>
                        <span>تنظیمات و درگاه‌ها</span>
                    </button>
                </nav>
            </div>

            <div class="p-4 border-t border-slate-800">
                <a href="?logout=1" class="w-full py-2 bg-rose-600/20 hover:bg-rose-600/30 text-rose-300 rounded-xl text-xs font-bold transition flex items-center justify-center gap-2">
                    <i class="fa-solid fa-power-off"></i>
                    <span>خروج از حساب</span>
                </a>
            </div>
        </aside>

        <!-- Main Content -->
        <main class="flex-1 flex flex-col overflow-y-auto">
            <!-- Header Bar -->
            <header class="h-20 glass-card border-b border-slate-800 px-4 sm:px-6 flex items-center justify-between sticky top-0 z-10">
                <div class="flex items-center gap-3">
                    <button onclick="toggleSidebar()" class="md:hidden w-10 h-10 rounded-xl bg-slate-900 border border-slate-800 flex items-center justify-center text-slate-300 hover:text-white">
                        <i class="fa-solid fa-bars text-lg"></i>
                    </button>
                    <h2 class="text-sm sm:text-base font-bold text-slate-100 flex items-center gap-2">
                        <i class="fa-solid fa-database text-purple-400"></i>
                        <span>پنل مدیریت زنده پایگاه داده</span>
                    </h2>
                </div>

                <div class="flex items-center gap-2">
                    <button onclick="refreshAll()" class="px-3 py-1.5 bg-purple-600/20 hover:bg-purple-600/30 text-purple-300 border border-purple-500/30 rounded-xl text-xs font-medium transition flex items-center gap-1.5">
                        <i class="fa-solid fa-arrows-rotate"></i>
                        <span>بروزرسانی زنده</span>
                    </button>
                </div>
            </header>

            <div class="p-4 sm:p-6 max-w-7xl w-full mx-auto space-y-6">

                <!-- 1. TAB DASHBOARD -->
                <section id="sec-dashboard" class="space-y-6">
                    <div class="grid grid-cols-1 sm:grid-cols-2 lg:grid-cols-4 gap-4">
                        <div class="glass-card p-5 rounded-2xl">
                            <span class="text-xs text-slate-400 block mb-1">سود خالص کل سفارشات</span>
                            <h3 id="stat-profit" class="text-2xl font-black text-white font-mono">در حال دریافت...</h3>
                        </div>
                        <div class="glass-card p-5 rounded-2xl">
                            <span class="text-xs text-slate-400 block mb-1">اکانت‌های آماده تحویل در انبار</span>
                            <h3 id="stat-stock" class="text-2xl font-black text-emerald-400 font-mono">در حال دریافت...</h3>
                        </div>
                        <div class="glass-card p-5 rounded-2xl">
                            <span class="text-xs text-slate-400 block mb-1">درخواست‌های تسویه معلق</span>
                            <h3 id="stat-payouts" class="text-2xl font-black text-amber-400 font-mono">در حال دریافت...</h3>
                        </div>
                        <div class="glass-card p-5 rounded-2xl">
                            <span class="text-xs text-slate-400 block mb-1">کل کاربران ثبت‌شده</span>
                            <h3 id="stat-users" class="text-2xl font-black text-sky-400 font-mono">در حال دریافت...</h3>
                        </div>
                    </div>
                </section>

                <!-- 2. TAB INVENTORY -->
                <section id="sec-inventory" class="hidden space-y-4">
                    <div class="flex justify-between items-center glass-card p-4 rounded-2xl">
                        <h3 class="font-bold text-xs text-slate-200">اکانت‌های موجود در جدول accounts (دیتابیس ربات)</h3>
                        <span id="inv-count" class="text-xs text-purple-400 font-mono font-bold">۰ خط</span>
                    </div>

                    <div class="glass-card rounded-2xl overflow-hidden border border-slate-800">
                        <div class="overflow-x-auto">
                            <table class="w-full text-right text-xs">
                                <thead class="bg-slate-900/80 text-slate-400 border-b border-slate-800">
                                    <tr>
                                        <th class="p-3.5">ID</th>
                                        <th class="p-3.5">شماره تلفن</th>
                                        <th class="p-3.5">کشور</th>
                                        <th class="p-3.5">هزینه خرید</th>
                                        <th class="p-3.5">رمز ۲FA</th>
                                        <th class="p-3.5 text-center">عملیات</th>
                                    </tr>
                                </thead>
                                <tbody id="inventory-tbody" class="divide-y divide-slate-800/60 font-mono">
                                    <tr>
                                        <td colspan="6" class="p-4 text-center text-slate-500 font-sans">در حال لود اطلاعات از دیتابیس...</td>
                                    </tr>
                                </tbody>
                            </table>
                        </div>
                    </div>
                </section>

                <!-- 3. TAB COUNTRIES -->
                <section id="sec-countries" class="hidden space-y-4">
                    <div class="glass-card p-4 rounded-2xl">
                        <h3 class="font-bold text-xs text-slate-200">فهرست کشورهای ثبت‌شده در جدول shop_countries</h3>
                    </div>
                    <div id="countries-grid" class="grid grid-cols-1 md:grid-cols-2 lg:grid-cols-3 gap-4">
                        <!-- Loaded dynamically -->
                    </div>
                </section>

                <!-- 4. TAB USERS -->
                <section id="sec-users" class="hidden space-y-4">
                    <div class="glass-card p-4 rounded-2xl flex gap-3">
                        <input id="search-uid" type="number" placeholder="شناسه عددی کاربر (User ID)..." class="bg-slate-900 border border-slate-700 text-xs text-white rounded-xl px-3 py-2 w-64 focus:border-purple-500">
                        <button onclick="searchUser()" class="px-4 py-2 bg-purple-600 hover:bg-purple-500 text-white rounded-xl text-xs font-bold">جستجو در دیتابیس</button>
                    </div>

                    <div id="user-details" class="hidden glass-card p-5 rounded-2xl space-y-3">
                        <div class="flex justify-between items-center border-b border-slate-800 pb-2">
                            <h4 id="u-name" class="font-bold text-sm text-white"></h4>
                            <span id="u-id" class="text-xs text-slate-400 font-mono"></span>
                        </div>
                        <div class="grid grid-cols-2 sm:grid-cols-3 gap-3 text-xs">
                            <div class="bg-slate-900/60 p-3 rounded-xl">موجودی: <span id="u-bal" class="font-bold text-emerald-400 font-mono"></span> تومان</div>
                            <div class="bg-slate-900/60 p-3 rounded-xl">خرید: <span id="u-bought" class="font-bold text-white font-mono"></span></div>
                            <div class="bg-slate-900/60 p-3 rounded-xl">کارت: <span id="u-card" class="text-slate-300 font-mono"></span></div>
                        </div>
                        <div class="pt-2 flex gap-2">
                            <button onclick="editUserBal('add')" class="px-3 py-1.5 bg-emerald-600/20 text-emerald-300 rounded-lg text-xs font-bold">➕ افزایش موجودی</button>
                            <button onclick="editUserBal('sub')" class="px-3 py-1.5 bg-rose-600/20 text-rose-300 rounded-lg text-xs font-bold">➖ کسر موجودی</button>
                        </div>
                    </div>
                </section>

                <!-- 5. TAB SETTINGS -->
                <section id="sec-settings" class="hidden space-y-4">
                    <div class="glass-card p-5 rounded-2xl space-y-4 max-w-xl">
                        <h3 class="font-bold text-xs text-slate-200">تنظیمات ذخیره‌شده در جدول shop_settings</h3>
                        <div>
                            <label class="block text-xs text-slate-400 mb-1">آدرس کیف پول ترون:</label>
                            <input id="set-tron" type="text" class="w-full bg-slate-900 border border-slate-700 rounded-xl px-3 py-2 text-xs text-white font-mono">
                        </div>
                        <div>
                            <label class="block text-xs text-slate-400 mb-1">شماره کارت بانکی:</label>
                            <input id="set-card" type="text" class="w-full bg-slate-900 border border-slate-700 rounded-xl px-3 py-2 text-xs text-white">
                        </div>
                        <div>
                            <label class="block text-xs text-slate-400 mb-1">آیدی پشتیبانی تلگرام:</label>
                            <input id="set-support" type="text" class="w-full bg-slate-900 border border-slate-700 rounded-xl px-3 py-2 text-xs text-white">
                        </div>
                        <button onclick="saveSettings()" class="w-full py-2.5 bg-purple-600 hover:bg-purple-500 text-white rounded-xl text-xs font-bold transition">
                            ذخیره مستقیم در دیتابیس
                        </button>
                    </div>
                </section>
            </div>
        </main>
    </div>
<?php endif; ?>

<!-- Toast -->
<div id="toast" class="fixed bottom-6 left-6 bg-purple-600 text-white px-5 py-3 rounded-2xl shadow-xl text-xs font-medium hidden z-50"></div>

<script>
    function showToast(msg) {
        const t = document.getElementById('toast');
        t.innerText = msg;
        t.classList.remove('hidden');
        setTimeout(() => t.classList.add('hidden'), 3000);
    }

    // لاگین ادمین
    async function loginSubmit(e) {
        e.preventDefault();
        const pass = document.getElementById('login-pass').value;
        const err = document.getElementById('login-err');
        err.classList.add('hidden');

        const fd = new FormData();
        fd.append('action', 'do_login');
        fd.append('password', pass);

        const res = await fetch('index.php', { method: 'POST', body: fd });
        const json = await res.json();
        if (json.ok) {
            location.reload();
        } else {
            err.innerText = json.error;
            err.classList.remove('hidden');
        }
    }

    function toggleSidebar() {
        const sb = document.getElementById('sidebar');
        const bd = document.getElementById('mobile-backdrop');
        if (sb.classList.contains('translate-x-full')) {
            sb.classList.remove('translate-x-full');
            bd.classList.remove('hidden');
        } else {
            sb.classList.add('translate-x-full');
            bd.classList.add('hidden');
        }
    }

    function switchTab(tab) {
        const tabs = ['dashboard', 'inventory', 'countries', 'users', 'settings'];
        tabs.forEach(t => {
            const el = document.getElementById('sec-' + t);
            const btn = document.getElementById('btn-tab-' + t);
            if (el) el.classList.add('hidden');
            if (btn) {
                btn.classList.remove('text-purple-400', 'bg-purple-950/40', 'border', 'border-purple-800/40');
                btn.classList.add('text-slate-400');
            }
        });
        const target = document.getElementById('sec-' + tab);
        const targetBtn = document.getElementById('btn-tab-' + tab);
        if (target) target.classList.remove('hidden');
        if (targetBtn) {
            targetBtn.classList.add('text-purple-400', 'bg-purple-950/40', 'border', 'border-purple-800/40');
            targetBtn.classList.remove('text-slate-400');
        }
        if (window.innerWidth < 768) toggleSidebar();
    }

    // لود آمار
    async function loadStats() {
        try {
            const res = await fetch('index.php?api=stats');
            const json = await res.json();
            if (json.ok) {
                document.getElementById('stat-profit').innerText = Number(json.data.net_profit).toLocaleString() + ' تومان';
                document.getElementById('stat-stock').innerText = json.data.stock_ready + ' اکانت';
                document.getElementById('stat-payouts').innerText = json.data.pending_payouts + ' مورد';
                document.getElementById('stat-users').innerText = Number(json.data.total_users).toLocaleString() + ' نفر';
            }
        } catch(e) {}
    }

    // لود انبار
    async function loadInventory() {
        try {
            const res = await fetch('index.php?api=inventory');
            const json = await res.json();
            if (json.ok) {
                const tbody = document.getElementById('inventory-tbody');
                tbody.innerHTML = '';
                document.getElementById('inv-count').innerText = json.data.length + ' خط';
                if (json.data.length === 0) {
                    tbody.innerHTML = '<tr><td colspan="6" class="p-4 text-center text-slate-500 font-sans">هیچ شماره فعالی در انبار یافت نشد.</td></tr>';
                    return;
                }
                json.data.forEach(acc => {
                    const tr = document.createElement('tr');
                    tr.className = "hover:bg-slate-800/30 transition";
                    tr.innerHTML = `
                        <td class="p-3.5 text-slate-500">#${acc.id}</td>
                        <td class="p-3.5 font-bold text-white tracking-wider">${acc.phone_number}</td>
                        <td class="p-3.5 font-sans">${acc.country_code}</td>
                        <td class="p-3.5 font-sans text-slate-300">${Number(acc.buy_cost).toLocaleString()} ت</td>
                        <td class="p-3.5 text-purple-400 font-bold">${acc.two_factor_pass || 'ندارد'}</td>
                        <td class="p-3.5 text-center font-sans">
                            <button onclick="deleteAccount(${acc.id}, this)" class="px-2.5 py-1 bg-rose-600/20 hover:bg-rose-600/40 text-rose-300 rounded-lg text-xs">
                                <i class="fa-solid fa-trash"></i>
                            </button>
                        </td>
                    `;
                    tbody.appendChild(tr);
                });
            }
        } catch(e) {}
    }

    // حذف اکانت
    async function deleteAccount(id, btn) {
        if (!confirm('آیا از حذف دائم این خط از دیتابیس اطمینان دارید؟')) return;
        const fd = new FormData();
        fd.append('id', id);
        const res = await fetch('index.php?api=delete_account', { method: 'POST', body: fd });
        const json = await res.json();
        if (json.ok) {
            btn.closest('tr').remove();
            showToast('خط با موفقیت از دیتابیس حذف گردید.');
        }
    }

    // لود کشورها
    async function loadCountries() {
        try {
            const res = await fetch('index.php?api=countries');
            const json = await res.json();
            if (json.ok) {
                const grid = document.getElementById('countries-grid');
                grid.innerHTML = '';
                json.data.forEach(c => {
                    const div = document.createElement('div');
                    div.className = "glass-card p-4 rounded-2xl border border-slate-800 space-y-2 text-xs";
                    div.innerHTML = `
                        <div class="flex justify-between items-center font-bold text-sm text-white">
                            <span>${c.country_name} (${c.phone_code})</span>
                            <span class="${c.is_active == 1 ? 'text-emerald-400' : 'text-rose-400'} text-[10px]">${c.is_active == 1 ? 'فعال' : 'غیرفعال'}</span>
                        </div>
                        <div class="flex justify-between text-slate-400"><span>قیمت خرید:</span><span class="text-slate-200 font-mono">${Number(c.buy_price).toLocaleString()} ت</span></div>
                        <div class="flex justify-between text-slate-400"><span>قیمت فروش:</span><span class="text-purple-400 font-mono font-bold">${Number(c.sell_price).toLocaleString()} ت</span></div>
                        <div class="flex justify-between text-slate-400"><span>ظرفیت انبار:</span><span class="text-slate-200 font-mono">${c.max_stock} عدد</span></div>
                    `;
                    grid.appendChild(div);
                });
            }
        } catch(e) {}
    }

    // جستجوی کاربر
    async function searchUser() {
        const uid = document.getElementById('search-uid').value;
        if (!uid) return;
        const res = await fetch(`index.php?api=search_user&user_id=${uid}`);
        const json = await res.json();
        const box = document.getElementById('user-details');
        if (json.ok) {
            const u = json.data;
            document.getElementById('u-name').innerText = u.full_name || 'کاربر بدون نام';
            document.getElementById('u-id').innerText = 'ID: ' + u.user_id;
            document.getElementById('u-bal').innerText = Number(u.balance).toLocaleString();
            document.getElementById('u-bought').innerText = u.total_bought + ' شماره';
            document.getElementById('u-card').innerText = u.card_number || 'ندارد';
            box.classList.remove('hidden');
        } else {
            box.classList.add('hidden');
            showToast(json.error);
        }
    }

    // ویرایش موجودی کاربر
    async function editUserBal(type) {
        const uid = document.getElementById('search-uid').value;
        const amt = prompt('مبلغ را به تومان وارد کنید:');
        if (!amt || isNaN(amt)) return;

        const fd = new FormData();
        fd.append('user_id', uid);
        fd.append('amount', amt);
        fd.append('action_type', type);

        const res = await fetch('index.php?api=edit_balance', { method: 'POST', body: fd });
        const json = await res.json();
        if (json.ok) {
            showToast('موجودی با موفقیت تغییر کرد.');
            searchUser();
            loadStats();
        }
    }

    // لود و ذخیره تنظیمات
    async function loadSettings() {
        try {
            const res = await fetch('index.php?api=get_settings');
            const json = await res.json();
            if (json.ok) {
                document.getElementById('set-tron').value = json.data.tron_wallet || '';
                document.getElementById('set-card').value = json.data.card_number || '';
                document.getElementById('set-support').value = json.data.admin_support_username || '';
            }
        } catch(e) {}
    }

    async function saveSettings() {
        const data = {
            tron_wallet: document.getElementById('set-tron').value,
            card_number: document.getElementById('set-card').value,
            admin_support_username: document.getElementById('set-support').value
        };
        const res = await fetch('index.php?api=save_settings', {
            method: 'POST',
            headers: { 'Content-Type': 'application/json' },
            body: JSON.stringify(data)
        });
        const json = await res.json();
        if (json.ok) {
            showToast('تنظیمات با موفقیت در دیتابیس ذخیره شد.');
        }
    }

    function refreshAll() {
        loadStats();
        loadInventory();
        loadCountries();
        loadSettings();
        showToast('داده‌ها از دیتابیس بروز شدند.');
    }

    <?php if ($is_logged_in): ?>
    document.addEventListener('DOMContentLoaded', () => {
        refreshAll();
    });
    <?php endif; ?>
</script>
</body>
</html>