<?php
header('Content-Type: application/json; charset=utf-8');
require_once 'db_connect.php';

// استقبال البيانات
$data = json_decode(file_get_contents("php://input"));
$student_id = isset($data->student_id) ? $conn->real_escape_string(trim($data->student_id)) : '';

if (empty($student_id)) {
    echo json_encode(['status' => 'error', 'message' => 'معرف الطالب مفقود.']);
    exit;
}

// كلمة المرور الافتراضية
$default_password = '123456';

// تحديث كلمة المرور في قاعدة البيانات
$sql = "UPDATE students SET password = '$default_password' WHERE student_id = '$student_id'";

if ($conn->query($sql)) {
    echo json_encode(['status' => 'success']);
} else {
    echo json_encode(['status' => 'error', 'message' => 'حدث خطأ أثناء التحديث: ' . $conn->error]);
}

$conn->close();
?>