'ข่าวประชาสัมพันธ์',
'students' => 'ข่าวสำหรับนักเรียน',
'teachers' => 'ข่าวสำหรับอาจารย์',
'procurement' => 'ข่าวจัดซื้อจัดจ้าง',
];
// ====== BOOTSTRAP ======
session_start();
header('Content-Type: text/html; charset=UTF-8');
function e($s) { return htmlspecialchars($s ?? '', ENT_QUOTES, 'UTF-8'); }
function isLoggedIn() { return !empty($_SESSION['uid']); }
function currentUser() { return isLoggedIn() ? ['id'=>$_SESSION['uid'], 'username'=>$_SESSION['username'], 'role'=>$_SESSION['role']] : null; }
function forbid() { header('HTTP/1.1 403 Forbidden'); echo layout('Forbidden', 'ไม่มีสิทธิ์เข้าถึงหน้านี้
'); exit; }
function requireRole($role) { $u=currentUser(); if(!$u || $u['role']!==$role) forbid(); }
function canViewCategory($category, $role) {
if (in_array($category, ['public','procurement'], true)) return true; // สาธารณะ
if ($role === 'admin') return true;
if ($category === 'students' && $role === 'student') return true;
if ($category === 'teachers' && $role === 'teacher') return true;
return false;
}
// ====== LAYOUT ======
function layout($title, $bodyHtml) {
global $SITE_NAME, $CATEGORIES;
$u = currentUser();
$nav = '';
foreach ($CATEGORIES as $k=>$v) { $nav .= ''.e($v).' '; }
$auth = $u ? '👤 '.e($u['username']).' ('.e($u['role']).') ออกจากระบบ ' : 'เข้าสู่ระบบ ';
$admin = ($u && $u['role']==='admin') ? 'แดชบอร์ดผู้ดูแล ' : '';
$head = ''.e($SITE_NAME.' - '.$title).' '
.'';
$header = '';
$footer = '
';
return $head.$header.$bodyHtml.$footer;
}
// ====== PDO CONNECT (ใช้ $servername / $dbname / $userdb / $passdb) ======
function pdo() {
global $servername, $dbname, $userdb, $passdb;
static $pdo = null;
if ($pdo !== null) return $pdo;
$dsnWithDb = "mysql:host={$servername};dbname={$dbname};charset=utf8mb4";
try {
// ต่อเข้าฐานโดยตรง
$pdo = new PDO($dsnWithDb, $userdb, $passdb, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
]);
return $pdo;
} catch (PDOException $e) {
// หากเป็น Unknown database (1049) — พยายามสร้าง DB ให้อัตโนมัติ
if (strpos($e->getMessage(), '1049') !== false) {
try {
$dsnNoDb = "mysql:host={$servername};charset=utf8mb4";
$pdoTmp = new PDO($dsnNoDb, $userdb, $passdb, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
]);
$safe = preg_replace('/[^a-zA-Z0-9_]/', '_', $dbname);
$pdoTmp->exec("CREATE DATABASE IF NOT EXISTS `{$safe}` CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci");
// ต่อใหม่เข้าฐานที่เพิ่งสร้าง
$pdo = new PDO($dsnWithDb, $userdb, $passdb, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
]);
return $pdo;
} catch (PDOException $e2) {
echo layout('เชื่อมต่อฐานข้อมูลไม่สำเร็จ',
'ไม่สามารถสร้าง/เชื่อมต่อฐานข้อมูลได้
');
exit;
}
}
// ข้อผิดพลาดอื่น ๆ
echo layout('เชื่อมต่อฐานข้อมูลไม่สำเร็จ',
'เชื่อมต่อฐานข้อมูลไม่สำเร็จ
');
exit;
}
}
// ====== SCHEMA GUARD ======
function ensure_schema() {
$pdo = pdo();
$pdo->exec("CREATE TABLE IF NOT EXISTS users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) UNIQUE NOT NULL,
password_hash VARCHAR(255) NOT NULL,
role ENUM('admin','student','teacher') NOT NULL DEFAULT 'student',
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;");
$pdo->exec("CREATE TABLE IF NOT EXISTS news (
id INT AUTO_INCREMENT PRIMARY KEY,
title VARCHAR(200) NOT NULL,
body TEXT NOT NULL,
category ENUM('public','students','teachers','procurement') NOT NULL,
author_id INT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
INDEX(category),
FOREIGN KEY (author_id) REFERENCES users(id) ON DELETE SET NULL
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;");
// ถ้ายังไม่มี admin ให้สร้างอัตโนมัติ
$st = $pdo->query("SELECT COUNT(*) c FROM users WHERE role='admin'");
$c = ($st && ($row=$st->fetch())) ? (int)$row['c'] : 0;
if ($c === 0) {
$hash = password_hash('admin123', PASSWORD_DEFAULT);
$stmt = $pdo->prepare("INSERT INTO users(username,password_hash,role) VALUES(?,?, 'admin')");
$stmt->execute(['admin', $hash]);
}
}
ensure_schema();
// ====== ACTIONS ======
$action = $_GET['action'] ?? '';
if ($action === 'login') {
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$username = trim($_POST['username'] ?? '');
$password = $_POST['password'] ?? '';
$stmt = pdo()->prepare('SELECT * FROM users WHERE username = ? LIMIT 1');
$stmt->execute([$username]);
$u = $stmt->fetch();
if ($u && password_verify($password, $u['password_hash'])) {
$_SESSION['uid'] = $u['id'];
$_SESSION['username'] = $u['username'];
$_SESSION['role'] = $u['role'];
header('Location: ./');
exit;
} else {
$error = '❌ ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง
';
}
}
$form = '';
$form .= '
';
$form .= '
เข้าสู่ระบบ ';
$form .= '
';
$form .= ($error ?? '');
$form .= '
ทดลอง: admin / admin123
';
$form .= '
';
$form .= '
';
$form .= '
บทบาทผู้ใช้ ';
$form .= '
student เห็นข่าวนักเรียน • teacher เห็นข่าวอาจารย์ • admin จัดการข่าวทั้งหมด
';
$form .= '
';
$form .= '
';
echo '
';
echo '
ID หัวข้อ หมวด ผู้เขียน วันที่ ';
foreach ($rows as $r) {
echo '';
echo ''.e($r['id']).' ';
echo ''.e($r['title']).' ';
echo ''.e($GLOBALS['CATEGORIES'][$r['category']] ?? $r['category']).' '.e($r['username'] ?? '-').' ';
echo ''.e($r['created_at']).' ';
echo 'แก้ไข ลบ ';
}
echo '
".e($v)." ";
}
$form = '';
$form .= '
'.($id ? ('แก้ไขข่าว #'.e((string)$id)) : 'เพิ่มข่าวใหม่').' ';
$form .= '
ข้อมูลไม่ครบถ้วน
');
exit;
}
if ($id > 0) {
$stmt = pdo()->prepare('UPDATE news SET title=?, body=?, category=? WHERE id=?');
$stmt->execute([$title, $body, $category, $id]);
} else {
$uid = $_SESSION['uid'] ?? null;
$stmt = pdo()->prepare('INSERT INTO news(title, body, category, author_id) VALUES(?,?,?,?)');
$stmt->execute([$title, $body, $category, $uid]);
}
header('Location: ?action=dashboard');
exit;
}
if ($action === 'delete') {
requireRole('admin');
$id = (int)($_GET['id'] ?? 0);
if ($id>0) {
$stmt = pdo()->prepare('DELETE FROM news WHERE id=?');
$stmt->execute([$id]);
}
header('Location: ?action=dashboard');
exit;
}
// ====== HOME (list news by category) ======
$cat = $_GET['cat'] ?? 'public';
if (!array_key_exists($cat, $CATEGORIES)) $cat = 'public';
$u = currentUser();
$role = $u['role'] ?? null;
if (!canViewCategory($cat, $role)) {
$msg = 'ต้องเข้าสู่ระบบด้วยบทบาทที่ถูกต้องเพื่อดูหมวดนี้: '.e($CATEGORIES[$cat]).'
';
echo layout('ต้องเข้าสู่ระบบ', $msg);
exit;
}
$stmt = pdo()->prepare('SELECT n.*, u.username FROM news n LEFT JOIN users u ON u.id=n.author_id WHERE category=? ORDER BY created_at DESC LIMIT 100');
$stmt->execute([$cat]);
$rows = $stmt->fetchAll();
ob_start();
echo 'กำลังดู: '.e($CATEGORIES[$cat]).' ';
if ($u && $u['role']==='admin') echo '
+ เพิ่มข่าว ';
echo '
ยังไม่มีข่าวในหมวดนี้
';
} else {
foreach ($rows as $r) {
echo '';
echo '
'.e($r['title']).' '.e($CATEGORIES[$r['category']]).' ';
echo '
'.nl2br(e($r['body'])).'
';
echo '
✍️ โดย '.e($r['username'] ?? 'ระบบ').' • 🕒 '.e($r['created_at']).'
';
echo '