Admin Control Panel v2.0

✎ Editing: auth.php ← Back

<?php
// admin/auth.php
if (session_status() !== PHP_SESSION_ACTIVE) session_start();

/**
 * Retorna pedaços para restringir consultas ao ESCOPO do usuário.
 * Para PRODUTOR: limita a eventos do próprio produtor.
 * Para ADMIN: sem restrição.
 * Para AGENTE: geralmente você nem deve chegar aqui (bloqueie a página antes).
 *
 * $aliasEvento: alias da tabela eventos na query (ex.: 'e' ou 'ev').
 */
function scope_sql(string $aliasEvento = 'e'): array {
  $role = $_SESSION['role'] ?? null;
  $uid  = (int)($_SESSION['produtor_id'] ?? 0);

if ($role === 'produtor') {
    return [
      'where' => " AND {$aliasEvento}.produtor_id = ? ",
      'types' => 'i',
      'args'  => [$uid],
    ];
  }
  // admin ou qualquer outro => sem filtro
  return ['where' => '', 'types' => '', 'args' => []];
}

Cancel