<?php
session_start();
include 'record_attendance.php'; // للاتصال بقاعدة البيانات

// التأكد من أن الأدمن هو من يرسل البيانات
if ($_SERVER["REQUEST_METHOD"] == "POST" && isset($_SESSION['role']) && $_SESSION['role'] == 'admin') {
    
    // إذا كان الطلب إضافة خبر جديد
    if (isset($_POST['news_text'])) {
        $news = htmlspecialchars($_POST['news_text']);
        
        try {
            $stmt = $conn->prepare("INSERT INTO school_news (news_content) VALUES (?)");
            $stmt->execute([$news]);
            
            // العودة للوحة التحكم مع رسالة نجاح
            header("Location: index.php?status=success");
        } catch (PDOException $e) {
            echo "خطأ في الحفظ: " . $e->getMessage();
        }
    }
} else {
    header("Location: login.php");
}
?>