Enhanced PHP File Manager

⬆️ Go Up (..)

📊 Server Information

Server:

LiteSpeed

System:

Linux 5.14.0-611.26.1.el9_7.x86_64

PHP Version:

8.4.15

User:

u892747680

Directory:

/home/u892747680/domains/sisteminformasic.com/public_html/pengaduanitb/controllers

Free Space:

9.88 TB

🔧 Quick Actions

✏️ Editing: mahasiswaController.php

<?php
// controllers/mahasiswaController.php
session_start();
require_once '../../config/database.php';

// Asumsi BASE_URL sudah didefinisikan di config/database.php
// Jika tidak, definisikan di sini sebagai fallback:
if (!defined('BASE_URL')) {
    define('BASE_URL', '/pengaduan-itb-tuban/'); // Sesuaikan dengan path proyek Anda
}

$database = new Database();
$conn = $database->getConnection();

// --- Definisi Fungsi-fungsi ---

/**
 * Menangani proses login mahasiswa.
 * Memverifikasi NIM dan password dari form login.
 * @param PDO $conn Objek koneksi database.
 */
function handleLogin(PDO $conn) {
    if ($_SERVER["REQUEST_METHOD"] == "POST") {
        $nim = trim($_POST['nim']);
        $password = trim($_POST['password']);

if (empty($nim) || empty($password)) {
            $_SESSION['error_message'] = "NIM dan Password harus diisi.";
            header("Location: " . BASE_URL . "public/login_mahasiswa.php");
            exit();
        }

try {
            $query = "SELECT id, nim, nama_lengkap, password FROM mahasiswa WHERE nim = :nim LIMIT 1";
            $stmt = $conn->prepare($query);
            $stmt->bindParam(':nim', $nim);
            $stmt->execute();
            $mahasiswa = $stmt->fetch(PDO::FETCH_ASSOC);

if ($mahasiswa && password_verify($password, $mahasiswa['password'])) {
                $_SESSION['mahasiswa_id'] = $mahasiswa['id'];
                $_SESSION['mahasiswa_nim'] = $mahasiswa['nim'];
                $_SESSION['mahasiswa_nama_lengkap'] = $mahasiswa['nama_lengkap'];
                $_SESSION['mahasiswa_logged_in'] = true;
                header("Location: " . BASE_URL . "views/mahasiswa/dashboard.php");
                exit();
            } else {
                $_SESSION['error_message'] = "NIM atau Password salah.";
                header("Location: " . BASE_URL . "public/login_mahasiswa.php");
                exit();
            }
        } catch (PDOException $e) {
            $_SESSION['error_message'] = "Terjadi kesalahan database: " . $e->getMessage();
            header("Location: " . BASE_URL . "public/login_mahasiswa.php");
            exit();
        }
    }
}

/**
 * Menangani proses logout mahasiswa.
 * Menghancurkan sesi dan mengarahkan ke halaman login.
 */
function handleLogout() {
    session_unset();
    session_destroy();
    header("Location: " . BASE_URL . "public/login_mahasiswa.php");
    exit();
}

/**
 * Menangani pengiriman pengaduan baru oleh mahasiswa.
 * Memproses data formulir dan upload lampiran.
 * @param PDO $conn Objek koneksi database.
 */
function handleSubmitPengaduan(PDO $conn) {
    if (!isset($_SESSION['mahasiswa_id'])) {
        header("Location: " . BASE_URL . "public/login_mahasiswa.php");
        exit();
    }

if ($_SERVER["REQUEST_METHOD"] == "POST") {
        $mahasiswa_id = $_SESSION['mahasiswa_id'];
        $isi_pengaduan = trim($_POST['isi_pengaduan']);
        $lampiran = '';
        $success = false;
        $message = '';

if (empty($isi_pengaduan)) {
            $message = "Isi pengaduan tidak boleh kosong.";
        } else {
            // Handle file upload
            if (isset($_FILES['lampiran']) && $_FILES['lampiran']['error'] == 0) {
                $upload_dir = '../uploads/';
                if (!is_dir($upload_dir)) {
                    mkdir($upload_dir, 0755, true);
                }

$file_extension = strtolower(pathinfo($_FILES['lampiran']['name'], PATHINFO_EXTENSION));
                $allowed_extensions = ['jpg', 'jpeg', 'png', 'gif', 'pdf', 'doc', 'docx'];
                $max_size = 5 * 1024 * 1024; // 5MB

if (in_array($file_extension, $allowed_extensions)) {
                    if ($_FILES['lampiran']['size'] <= $max_size) {
                        $lampiran = 'pengaduan_mhs_' . time() . '.' . $file_extension;
                        $upload_path = $upload_dir . $lampiran;

if (!move_uploaded_file($_FILES['lampiran']['tmp_name'], $upload_path)) {
                            $message = "Gagal mengupload file lampiran.";
                        }
                    } else {
                        $message = "Ukuran file terlalu besar! Maksimal 5MB.";
                    }
                } else {
                    $message = "Tipe file tidak diizinkan! Hanya JPG, PNG, GIF, PDF, DOC, dan DOCX.";
                }
            }

if (empty($message)) { // If no file upload errors
                try {
                    $query = "INSERT INTO pengaduan_mahasiswa (mahasiswa_id, isi_pengaduan, lampiran, tanggal_pengaduan, status) VALUES (:mahasiswa_id, :isi_pengaduan, :lampiran, NOW(), 'dikirim')";
                    $stmt = $conn->prepare($query);
                    $stmt->bindParam(':mahasiswa_id', $mahasiswa_id);
                    $stmt->bindParam(':isi_pengaduan', $isi_pengaduan);
                    $stmt->bindParam(':lampiran', $lampiran);

if ($stmt->execute()) {
                        $success = true;
                        $message = "Pengaduan berhasil dikirim!";
                    } else {
                        $message = "Gagal mengirim pengaduan. Silakan coba lagi.";
                    }
                } catch (PDOException $e) {
                    $message = "Terjadi kesalahan database: " . $e->getMessage();
                }
            }
        }
        $_SESSION[$success ? 'success_message' : 'error_message'] = $message;
        header("Location: " . BASE_URL . "views/mahasiswa/form_pengaduan.php");
        exit();
    }
}

/**
 * Mengambil daftar pengaduan yang dibuat oleh mahasiswa yang sedang login.
 * @param PDO $conn Objek koneksi database.
 * @return array Daftar pengaduan.
 */
function getPengaduanList(PDO $conn) {
    if (!isset($_SESSION['mahasiswa_id'])) {
        header("Location: " . BASE_URL . "public/login_mahasiswa.php");
        exit();
    }

$mahasiswa_id = $_SESSION['mahasiswa_id'];
    $pengaduans = [];
    try {
        $query = "SELECT id, isi_pengaduan, lampiran, tanggal_pengaduan, status
                  FROM pengaduan_mahasiswa
                  WHERE mahasiswa_id = :mahasiswa_id
                  ORDER BY tanggal_pengaduan DESC";
        $stmt = $conn->prepare($query);
        $stmt->bindParam(':mahasiswa_id', $mahasiswa_id);
        $stmt->execute();
        $pengaduans = $stmt->fetchAll(PDO::FETCH_ASSOC);
    } catch (PDOException $e) {
        error_log("Error fetching pengaduan list: " . $e->getMessage());
    }
    return $pengaduans;
}

/**
 * Mengambil tanggapan untuk pengaduan tertentu.
 * Mencakup pengambilan nama penanggap dari tabel admin atau lembaga.
 * @param PDO $conn Objek koneksi database.
 * @param int $pengaduan_id ID pengaduan.
 * @return array Daftar tanggapan.
 */
function getTanggapan(PDO $conn, int $pengaduan_id) {
    $tanggapans = [];
    try {
        $query = "SELECT oleh_role, user_id, isi_tanggapan, tanggal_tanggapan FROM tanggapan WHERE pengaduan_id = :pengaduan_id AND jenis_pengaduan = 'mahasiswa' ORDER BY tanggal_tanggapan ASC";
        $stmt = $conn->prepare($query);
        $stmt->bindParam(':pengaduan_id', $pengaduan_id);
        $stmt->execute();
        $tanggapans = $stmt->fetchAll(PDO::FETCH_ASSOC);

// Fetch nama_lengkap for each user_id and role
        foreach ($tanggapans as &$tanggapan) {
            $tanggapan['oleh_nama'] = 'Unknown User'; // Default
            if ($tanggapan['oleh_role'] == 'admin') {
                $sub_query = "SELECT nama_lengkap FROM admin WHERE id = :user_id LIMIT 1";
            } elseif (in_array($tanggapan['oleh_role'], ['kaprodi', 'baak'])) { // Asumsi 'lembaga' table mungkin mencakup peran ini
                $sub_query = "SELECT nama_lengkap FROM lembaga WHERE id = :user_id LIMIT 1";
            } else {
                continue;
            }
            $sub_stmt = $conn->prepare($sub_query);
            $sub_stmt->bindParam(':user_id', $tanggapan['user_id']);
            $sub_stmt->execute();
            $user_data = $sub_stmt->fetch(PDO::FETCH_ASSOC);
            if ($user_data) {
                $tanggapan['oleh_nama'] = $user_data['nama_lengkap'];
            }
        }
    } catch (PDOException $e) {
        error_log("Error fetching tanggapan: " . $e->getMessage());
    }
    return $tanggapans;
}

/**
 * Memastikan bahwa pengguna telah login sebagai mahasiswa.
 * Jika tidak, akan mengarahkan ke halaman login.
 */
function requireLogin() {
    if (!isset($_SESSION['mahasiswa_logged_in']) || $_SESSION['mahasiswa_logged_in'] !== true) {
        header("Location: " . BASE_URL . "public/login_mahasiswa.php");
        exit();
    }
}

// --- Logika Eksekusi Utama ---
if (isset($_GET['action'])) {
    switch ($_GET['action']) {
        case 'login':
            handleLogin($conn);
            break;
        case 'logout':
            handleLogout();
            break;
        case 'submit_pengaduan':
            handleSubmitPengaduan($conn);
            break;
        // Case 'get_pengaduan_list' dan 'get_tanggapan' dihapus dari sini
        // karena mereka adalah fungsi helper yang dipanggil secara internal.
        default:
            header("Location: " . BASE_URL . "public/login_mahasiswa.php");
            exit();
    }
} else {
    // Aksi default atau redirect jika tidak ada aksi yang ditentukan
    header("Location: " . BASE_URL . "public/login_mahasiswa.php");
    exit();
}

❌ Cancel

🗂️ Enhanced PHP File Manager

📊 Server Information

🔧 Quick Actions

✏️ Editing: mahasiswaController.php

📤 Upload File

📁 Create Folder

📄 Create File

✏️ Rename Item

🗑️ Delete Confirmation