เข้าถึงข้อมูลสำคัญความปลอดภัยสูง

กรุณากรอกรหัสผ่านความปลอดภัย (Passcode) เพื่อเปิดใช้งานหน้าจัดการการเงินของระบบ

กลับหน้าแดชบอร์ด
exec(" CREATE TABLE IF NOT EXISTS `payment_settings` ( `id` int(11) NOT NULL AUTO_INCREMENT, `promptpay_no` varchar(50) DEFAULT NULL, `account_name` varchar(255) DEFAULT NULL, `bank_name` varchar(100) DEFAULT NULL, `bank_account_no` varchar(50) DEFAULT NULL, `qr_image` varchar(255) DEFAULT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4; "); $chk = $db->query("SELECT COUNT(*) FROM payment_settings")->fetchColumn(); if ($chk == 0) { $db->exec("INSERT INTO payment_settings (promptpay_no, account_name, bank_name, bank_account_no) VALUES ('0888888888', 'แผนกวิชาเทคนิคคอมพิวเตอร์', 'ธนาคารกรุงไทย', '123-4-56789-0')"); } } catch (Exception $e) {} // Handle Passcode Change $passcode_change_error = ''; $passcode_change_success = ''; if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['change_passcode'])) { if (!validate_csrf_token($_POST['csrf_token'] ?? '')) { $passcode_change_error = "โทเค็นความปลอดภัยไม่ถูกต้อง"; } else { $old_code = trim($_POST['old_passcode'] ?? ''); $new_code = trim($_POST['new_passcode'] ?? ''); $confirm = trim($_POST['confirm_passcode'] ?? ''); if ($old_code !== $correct_passcode) { $passcode_change_error = "รหัสผ่านเดิมไม่ถูกต้อง"; } elseif (strlen($new_code) < 4) { $passcode_change_error = "รหัสผ่านใหม่ต้องมีความยาวอย่างน้อย 4 ตัวอักษร"; } elseif ($new_code !== $confirm) { $passcode_change_error = "รหัสผ่านใหม่และการยืนยันไม่ตรงกัน"; } else { try { // Ensure column exists try { $db->exec("ALTER TABLE system_settings ADD COLUMN IF NOT EXISTS `payment_passcode` varchar(100) DEFAULT '1234'"); } catch(Exception $e) {} $db->prepare("UPDATE system_settings SET payment_passcode = ?")->execute([$new_code]); // Re-unlock session with new passcode $new_session_key = 'payment_settings_unlocked_' . md5($new_code); unset($_SESSION[$passcode_session_key]); $_SESSION[$new_session_key] = true; log_activity($db, 'edit', "เปลี่ยนรหัสผ่านหน้าตั้งค่าการชำระเงิน"); $passcode_change_success = "เปลี่ยนรหัสผ่านสำเร็จเรียบร้อยแล้ว รหัสใหม่: " . htmlspecialchars($new_code) . ""; } catch (Exception $e) { $passcode_change_error = "เกิดข้อผิดพลาด: " . $e->getMessage(); } } } } // Handle Update if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['save_payment'])) { if (!validate_csrf_token($_POST['csrf_token'] ?? '')) { $error = "โทเค็นความปลอดภัยไม่ถูกต้อง"; } else { $promptpay_no = trim($_POST['promptpay_no'] ?? ''); $account_name = trim($_POST['account_name'] ?? ''); $bank_name = trim($_POST['bank_name'] ?? ''); $bank_account_no = trim($_POST['bank_account_no'] ?? ''); try { $stmt = $db->prepare("UPDATE payment_settings SET promptpay_no = ?, account_name = ?, bank_name = ?, bank_account_no = ? LIMIT 1"); $stmt->execute([$promptpay_no, $account_name, $bank_name, $bank_account_no]); // Handle QR image if (isset($_FILES['qr_image']) && $_FILES['qr_image']['error'] === UPLOAD_ERR_OK) { $upload_res = upload_image($_FILES['qr_image'], 'qrcode', 'qr'); if ($upload_res['success']) { $db->prepare("UPDATE payment_settings SET qr_image = ? LIMIT 1")->execute([$upload_res['filename']]); } } log_activity($db, 'edit', "แก้ไขการตั้งค่าช่องทางชำระเงิน"); $success = "บันทึกข้อมูลช่องทางชำระเงินเรียบร้อยแล้ว"; } catch (Exception $e) { $error = "เกิดข้อผิดพลาด: " . $e->getMessage(); } } } $pay_settings = $db->query("SELECT * FROM payment_settings LIMIT 1")->fetch(); ?>

ตั้งค่าการชำระเงิน

ล็อคหน้านี้
ข้อมูล PromptPay & บัญชีธนาคาร

QR Code ปัจจุบัน

อัปโหลดรูป QR Code PromptPay ใหม่ (รองรับ JPG, PNG, WEBP)
ตัวอย่างหน้าชำระเงิน
PromptPay:
ชื่อบัญชี:
เลขที่:

ข้อมูลด้านบนจะแสดงให้ลูกค้าเห็นในหน้า Checkout

เปลี่ยนรหัสผ่าน Passcode