prepare(" SELECT c.*, p.name, p.price, p.main_image as image, p.vendor_id FROM cart_items c JOIN products p ON c.product_id = p.id WHERE c.user_id = ? OR (c.session_id = ? AND c.user_id IS NULL) "); $stmtCart->execute([$userId, $sessionId]); $cartFromDb = $stmtCart->fetchAll(); if (!empty($cartFromDb)) { $_SESSION['cart'] = $cartFromDb; } $cart = $_SESSION['cart'] ?? []; if (empty($cart)) { header('Location: ' . (defined('SITE_URL') ? rtrim(SITE_URL, '/') : '') . '/cart.php'); exit; } $subtotal = 0; foreach ($cart as $item) { $subtotal += ($item['price'] ?? 0) * ($item['quantity'] ?? 0); } $shippingFee = 50.00; $grandTotal = $subtotal + $shippingFee; // ดึงข้อมูลบัญชีธนาคารกลางที่ Admin เปิดใช้งานอยู่ (lower_case SQL) $centralBanks = $db->query("select * from system_bank_accounts where is_active = 1 order by sort_order asc, id asc")->fetchAll(); // ตรวจสอบและแมป vendor_id สำหรับสินค้าในตะกร้า ป้องกันปัญหา Foreign Key Constraint $vendorIdsInCart = []; // หา default vendor เผื่อไว้กรณีฉุกเฉิน (lower_case SQL) $defaultVendorId = (int)($db->query("select id from vendors order by id asc limit 1")->fetchColumn() ?: 1); foreach ($cart as $k => $item) { $vId = !empty($item['vendor_id']) ? (int)$item['vendor_id'] : 0; // ตรวจสอบว่า vendor_id ปัจจุบันมีในตาราง vendors หรือไม่ $vCheckStmt = $db->prepare("select id from vendors where id = ?"); $vCheckStmt->execute([$vId]); $vendorExists = $vCheckStmt->fetchColumn(); if (!$vendorExists) { // หากไม่มี vendor_id นี้ ให้ลองค้นหาจากตาราง products $pStmt = $db->prepare("select vendor_id from products where id = ?"); $pStmt->execute([$item['product_id'] ?? 0]); $prodVendorId = $pStmt->fetchColumn(); if ($prodVendorId) { $vCheckStmt->execute([$prodVendorId]); if ($vCheckStmt->fetchColumn()) { $vId = (int)$prodVendorId; } else { $vId = $defaultVendorId; } } else { $vId = $defaultVendorId; } } $cart[$k]['vendor_id'] = $vId; $vendorIdsInCart[$vId] = $vId; } $_SESSION['cart'] = $cart; // ดึงข้อมูลที่อยู่ล่าสุดของสมาชิก หรือ ที่อยู่ที่ตั้งเป็นค่าเริ่มต้น $stmtAddrFetch = $db->prepare("select * from addresses where user_id = ? order by is_default desc, id desc limit 1"); $stmtAddrFetch->execute([$_SESSION['user']['id'] ?? 0]); $userAddress = $stmtAddrFetch->fetch(); if ($userAddress) { $userAddress = array_map(function($val) { return is_string($val) ? html_entity_decode($val, ENT_QUOTES, 'UTF-8') : $val; }, $userAddress); } $error = ''; if ($_SERVER['REQUEST_METHOD'] === 'POST') { if (function_exists('verifyCSRFToken')) { verifyCSRFToken($_POST['csrf_token'] ?? ''); } // ใช้ trim แทน sanitize ตอนบันทึกลง DB เพื่อป้องกันการแปลง HTML Entities ซ้ำซ้อน (Double Encoding) $recipient_name = trim($_POST['recipient_name'] ?? ''); $phone = trim($_POST['phone'] ?? ''); $address_line = trim($_POST['address_line'] ?? ''); $province = trim($_POST['province'] ?? ''); $amphoe = trim($_POST['amphoe'] ?? ''); $district = trim($_POST['district'] ?? ''); $zipcode = trim($_POST['zipcode'] ?? ''); $payment_method = trim($_POST['payment_method'] ?? 'bank_transfer'); if (empty($recipient_name) || empty($phone) || empty($address_line) || empty($province)) { $error = 'กรุณากรอกข้อมูลที่อยู่จัดส่งให้ครบถ้วน'; } else { $slipPath = null; // อัปโหลดสลิปการโอนเงิน (กรณีโอนเงิน หรือ PromptPay) if (in_array($payment_method, ['bank_transfer', 'promptpay'])) { if (isset($_FILES['payment_slip']) && $_FILES['payment_slip']['error'] === UPLOAD_ERR_OK) { if (function_exists('processAndUploadImage')) { $uploadResult = processAndUploadImage($_FILES['payment_slip'], 'slips'); if ($uploadResult['success']) { $slipPath = $uploadResult['main_path']; } else { $error = 'การอัปโหลดสลิปขัดข้อง: ' . ($uploadResult['error'] ?? 'Unknown Error'); } } else { $error = 'ระบบไม่พบฟังก์ชันสำหรับการอัปโหลดไฟล์'; } } else { $error = 'กรุณาแนบหลักฐานการโอนเงิน (สลิปชำระเงิน)'; } } if (empty($error)) { $db->beginTransaction(); try { // บันทึกที่อยู่ไว้ใช้ครั้งต่อไป if (isset($_POST['save_address'])) { $stmtCheckAddr = $db->prepare("select id from addresses where user_id = ? and recipient_name = ? and phone = ? and address_line = ? and province = ? and amphoe = ? and district = ? and zipcode = ? limit 1"); $stmtCheckAddr->execute([$_SESSION['user']['id'], $recipient_name, $phone, $address_line, $province, $amphoe, $district, $zipcode]); if (!$stmtCheckAddr->fetchColumn()) { $stmtAddr = $db->prepare("insert into addresses (user_id, recipient_name, phone, address_line, province, amphoe, district, zipcode) values (?, ?, ?, ?, ?, ?, ?, ?)"); $stmtAddr->execute([$_SESSION['user']['id'], $recipient_name, $phone, $address_line, $province, $amphoe, $district, $zipcode]); } } $orderNo = 'ORD' . date('YmdHis') . rand(100, 999); $fullShippingAddr = "$address_line ต.$district อ.$amphoe จ.$province $zipcode"; // บันทึกคำสั่งซื้อหลัก (orders) $stmtOrder = $db->prepare("insert into orders (order_no, user_id, total_amount, shipping_fee, payment_method, payment_status, order_status, payment_slip, shipping_name, shipping_phone, shipping_address) values (?, ?, ?, ?, ?, 'pending', 'pending', ?, ?, ?, ?)"); $stmtOrder->execute([$orderNo, $_SESSION['user']['id'], $grandTotal, $shippingFee, $payment_method, $slipPath, $recipient_name, $phone, $fullShippingAddr]); $orderId = $db->lastInsertId(); // Multi-Vendor Order Splitting Logic $groupedByVendor = []; foreach ($cart as $item) { $vId = (int)($item['vendor_id'] ?? 0); $groupedByVendor[$vId][] = $item; } $stmtVendorOrder = $db->prepare("insert into vendor_orders (order_id, vendor_id, subtotal, commission, vendor_earning, status) values (?, ?, ?, ?, ?, 'pending')"); $stmtItem = $db->prepare("insert into order_items (order_id, vendor_order_id, product_id, vendor_id, product_name, variant_info, price, quantity, subtotal) values (?, ?, ?, ?, ?, ?, ?, ?, ?)"); foreach ($groupedByVendor as $vId => $vItems) { $vSubtotal = 0; foreach ($vItems as $vi) { $vSubtotal += ($vi['price'] ?? 0) * ($vi['quantity'] ?? 0); } $vCommStmt = $db->prepare("select commission_rate from vendors where id = ?"); $vCommStmt->execute([$vId]); $commRate = (float)($vCommStmt->fetchColumn() ?: 0.00); $commission = round($vSubtotal * ($commRate / 100), 2); $vendorEarning = $vSubtotal - $commission; $stmtVendorOrder->execute([$orderId, $vId, $vSubtotal, $commission, $vendorEarning]); $vendorOrderId = $db->lastInsertId(); foreach ($vItems as $item) { $variantInfo = "Size: " . ($item['size'] ?? '') . " | Color: " . ($item['color'] ?? ''); $itemSubtotal = ($item['price'] ?? 0) * ($item['quantity'] ?? 0); $stmtItem->execute([ $orderId, $vendorOrderId, $item['product_id'] ?? 0, $vId, $item['name'] ?? '', $variantInfo, $item['price'] ?? 0, $item['quantity'] ?? 0, $itemSubtotal ]); } } // ลบข้อมูลตะกร้าสินค้าในฐานข้อมูล $stmtClearCart = $db->prepare("DELETE FROM cart_items WHERE user_id = ? OR (session_id = ? AND user_id IS NULL)"); $stmtClearCart->execute([$_SESSION['user']['id'] ?? 0, session_id()]); $db->commit(); unset($_SESSION['cart']); $_SESSION['flash_success'] = "สั่งซื้อสินค้าสำเร็จ! หมายเลขคำสั่งซื้อ: $orderNo"; header('Location: ' . (defined('SITE_URL') ? rtrim(SITE_URL, '/') : '') . '/order_detail.php?id=' . $orderId); exit; } catch (Exception $e) { $db->rollBack(); $error = 'เกิดข้อผิดพลาดในการสร้างคำสั่งซื้อ: ' . $e->getMessage(); } } } } $pageTitle = "ชำระเงินและระบุที่อยู่"; require_once __DIR__ . '/../includes/header.php'; ?>
หน้าหลัก ตะกร้าสินค้า ชำระเงิน
ตะกร้าสินค้า
2 ชำระเงิน
3 สำเร็จ
ที่อยู่จัดส่งสินค้า
ระบุที่อยู่สำหรับจัดส่งพัสดุของคุณ
วิธีการชำระเงิน
เลือกวิธีการชำระเงินที่สะดวกสำหรับคุณ
แนบหลักฐานการโอนเงิน *
อัปโหลดสลิปการโอนเพื่อยืนยันการชำระเงิน
ลากไฟล์มาวางที่นี่ หรือคลิกเพื่อเลือกไฟล์
รองรับไฟล์ JPG, PNG, WebP — บีบอัดอัตโนมัติ
สรุปรายการสั่งซื้อ
รายการ
<?php echo safe_sanitize($item['name'] ?? ''); ?>
ไซส์: · สี: x
฿
ราคารวมสินค้า ฿
ค่าจัดส่ง ฿
ยอดสุทธิที่ต้องชำระ ฿
การชำระเงินปลอดภัย — ข้อมูลถูกเข้ารหัสและปกป้อง

⚠️ พบข้อผิดพลาดในการเชื่อมต่อฐานข้อมูล

ขออภัยในความไม่สะดวก ไม่สามารถโหลดหน้าชำระเงินได้ในขณะนี้ กรุณาลองใหม่อีกครั้งในภายหลัง

Details: getMessage()); ?>

กลับสู่หน้าหลัก

⚠️ เกิดข้อผิดพลาดของระบบ

ระบบเกิดข้อผิดพลาดบางประการ: getMessage()); ?>

กลับสู่หน้าหลัก