<?php
date_default_timezone_set('Europe/Istanbul');
require 'include/header.php';
require 'include/menu.php';

$paytr=$db->prepare("SELECT * from paytr where paytr_id=?");
$paytr->execute(array(1));
$paytrprint=$paytr->fetch(PDO::FETCH_ASSOC);

$post = $_POST;
$merchant_key = $paytrprint['paytr_key'];
$merchant_salt = $paytrprint['paytr_salt'];
$hash = base64_encode( hash_hmac('sha256', $post['merchant_oid'].$merchant_salt.$post['status'].$post['total_amount'], $merchant_key, true) );
if( $hash != $post['hash'] )
die('PAYTR notification failed: bad hash');

if( $post['status'] == 'success' ) {

$IdKontrol=$post['merchant_oid'];
$Say=strlen($IdKontrol);


if ($Say>'9') {
$TemizID = substr($IdKontrol, 9,300);
} else {
$TemizID = $IdKontrol;
}

$inovance=$db->prepare("SELECT * from siparis where siparis_id=:siparis_id");
$inovance->execute(array(
'siparis_id' => $TemizID
));
$inovanceprint=$inovance->fetch(PDO::FETCH_ASSOC);

$user=$db->prepare("SELECT * from uye where uye_id=:uye_id");
$user->execute(array(
'uye_id' => $inovanceprint['siparis_ad']
));
$userprint=$user->fetch(PDO::FETCH_ASSOC);

$durumS = $inovanceprint['siparis_durum'];
$siparis_fiyat = $inovanceprint['siparis_fiyat'];
$siparis_odeme = $inovanceprint['siparis_odeme'];

if( $durumS == "1"){

$ayarkaydet = $db->prepare(
"UPDATE siparis SET
siparis_durum=:durum
WHERE siparis_id={$TemizID}"
);
$update = $ayarkaydet->execute(
array(
'durum' => 0 // sipariş onaylanmadı 1 || sipariş onaylandı 0
));



$settings=$db->prepare("SELECT * from ayar where ayar_id=?");
$settings->execute(array(0));
$settingsprint=$settings->fetch(PDO::FETCH_ASSOC);

$idmesaj = $db->lastInsertId();

$mesajAdmin = "Merhaba sayın yönetici web sitesi üzerinden ".$userprint[ 'uye_ad' ]." ".$userprint[ 'uye_soyad' ]." isimli üye tarafından [".$TemizID."] id li sipariş ödemesi kredi kartı ile başarılı bir şekilde yapılmıştır. <br> <b>Sipariş Fiyatı:</b> <br>".$siparis_fiyat."TL<br> <b>Ödeme Yöntemi:</b> <br>".$siparis_odeme;

$mesaj = "Merhaba sayın ".$userprint[ 'uye_ad' ]." ".$userprint[ 'uye_soyad' ]." <br> web sitemiz üzerinden [".$TemizID."] id li siparişinizin ödemesi kredi kartı ile başarılı bir şekilde alınmıştır. Bizi tercih ettiğiniz için teşekkür ederiz.";

$mailAdres = $settingsprint['ayar_mail'];

mailsend($mailAdres,'[Yönetici] Sipariş Ödemesi Tamamlandı!',$mesajAdmin);
mailsend($userprint[ 'uye_mail' ],' [Teşekkürler] Sipariş Ödemesi Tamamlandı!',$mesaj);
}

} else {
echo "OK";
exit;

}
echo "OK";
exit;
?>