prepare("DELETE FROM addresses WHERE id = ? AND user_id = ?"); $stmt->execute([$delId, $userId]); $success = 'ลบที่อยู่สำเร็จ'; } // Set Default Address if (isset($_GET['default_addr'])) { $defId = (int)$_GET['default_addr']; $db->prepare("UPDATE addresses SET is_default = 0 WHERE user_id = ?")->execute([$userId]); $db->prepare("UPDATE addresses SET is_default = 1 WHERE id = ? AND user_id = ?")->execute([$defId, $userId]); $success = 'ตั้งค่าที่อยู่หลักสำเร็จ'; } // Update Profile Form if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action_profile'])) { verifyCSRFToken($_POST['csrf_token'] ?? ''); $fullname = sanitize($_POST['fullname'] ?? ''); $phone = sanitize($_POST['phone'] ?? ''); if (!empty($fullname)) { $stmt = $db->prepare("UPDATE users SET fullname = ?, phone = ? WHERE id = ?"); $stmt->execute([$fullname, $phone, $userId]); $_SESSION['user']['fullname'] = $fullname; $success = 'อัปเดตข้อมูลส่วนตัวเรียบร้อยแล้ว'; } } // Change Password Form if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['action_password'])) { verifyCSRFToken($_POST['csrf_token'] ?? ''); $oldPass = $_POST['old_password'] ?? ''; $newPass = $_POST['new_password'] ?? ''; $stmt = $db->prepare("SELECT password FROM users WHERE id = ?"); $stmt->execute([$userId]); $user = $stmt->fetch(); if (!password_verify($oldPass, $user['password'])) { $error = 'รหัสผ่านเดิมไม่ถูกต้อง'; } elseif (strlen($newPass) < 6) { $error = 'รหัสผ่านใหม่ต้องมีความยาวอย่างน้อย 6 ตัวอักษร'; } else { $hashed = password_hash($newPass, PASSWORD_BCRYPT); $stmt = $db->prepare("UPDATE users SET password = ? WHERE id = ?"); $stmt->execute([$hashed, $userId]); $success = 'เปลี่ยนรหัสผ่านใหม่สำเร็จ'; } } // Fetch user info & saved addresses $userStmt = $db->prepare("SELECT * FROM users WHERE id = ?"); $userStmt->execute([$userId]); $userProfile = $userStmt->fetch(); $addrStmt = $db->prepare("SELECT * FROM addresses WHERE user_id = ? ORDER BY is_default DESC, id DESC"); $addrStmt->execute([$userId]); $addresses = $addrStmt->fetchAll(); if ($addresses) { foreach ($addresses as &$addr) { $addr = array_map(function($val) { return is_string($val) ? html_entity_decode($val, ENT_QUOTES, 'UTF-8') : $val; }, $addr); } } $pageTitle = "จัดการโปรไฟล์และที่อยู่"; require_once __DIR__ . '/../includes/header.php'; ?>

⚙️ แก้ไขข้อมูลส่วนตัว

🔑 เปลี่ยนรหัสผ่าน

🏠 ที่อยู่จัดส่งที่บันทึกไว้

คุณยังไม่มีที่อยู่จัดส่งที่บันทึกไว้ (ระบบจะบันทึกให้อัตโนมัติเมื่อสั่งซื้อสินค้า)

() ที่อยู่หลัก

ต. อ. จ.

ตั้งเป็นที่อยู่หลัก ลบ