#### pagamento_maos.php ####
<?php
session_start();
require_once __DIR__ . '/whatsapp_api.php';

$msg_sucesso = '';
$msg_erro = '';

if (isset($_POST['renovar'])) {
    $link_colado = trim($_POST['link_colado'] ?? '');
    
    // Tenta interpretar o input. Se contiver URL, extrai query params. Se não for, usa direto.
    $input_val = '';
    $url_to_parse = '';

    if (filter_var($link_colado, FILTER_VALIDATE_URL)) {
        $url_to_parse = $link_colado;
    } elseif (preg_match('/https?:\/\/[^\s"\'<>]+/i', $link_colado, $urlMatch)) {
        $url_to_parse = $urlMatch[0];
    }

    if (!empty($url_to_parse)) {
        $query = parse_url($url_to_parse, PHP_URL_QUERY);
        parse_str((string)$query, $params);
        $mac_address = $params['mac'] ?? '';
        $telefone = $params['telefone'] ?? '';
        $input_val = !empty($telefone) ? $telefone : $mac_address;
    } else {
        $input_val = $link_colado;
    }
    
    $input_val = strtoupper(trim($input_val));
    
    if (empty($input_val)) {
        $msg_erro = 'Entrada inválida. Não foi possível extrair MAC ou telefone.';
    } else {
        $configPath = __DIR__ . '/api/renovar/config.json';
        $config = file_exists($configPath) ? json_decode(file_get_contents($configPath), true) : [];
        $whatsFile = __DIR__ . '/whats.json';
        $whatsData = file_exists($whatsFile) ? json_decode(file_get_contents($whatsFile), true) : [];
        if (!is_array($whatsData)) $whatsData = [];
        
        $clean_input = preg_replace('/[^0-9]/', '', $input_val);
        $input_phone_core = normalizePhoneCore($input_val);

        // Prepara variações de MAC caso tenha digitado sem dois-pontos
        $mac_variations = [$input_val];
        $clean_mac = preg_replace('/[^A-Z0-9]/', '', $input_val);
        if (strlen($clean_mac) === 12 && preg_match('/^[A-F0-9]{12}$/', $clean_mac)) {
            $mac_variations[] = implode(':', str_split($clean_mac, 2));
        }

        $is_multimac = false;
        $multimac_m = null;

  

#### mercado_pago.php ####
<?php
session_start();
// Verifica login se tiver um sistema central de sessões
// if (!isset($_SESSION['login'])) { header("Location: index.php"); exit; }
include './includes/header.php';
?>

<div class="card radius-10">
    <div class="card-body">
        <div class="d-flex align-items-center justify-content-between mb-4">
            <h5 class="card-title mb-0 text-success">Mercado Pago Gold Avançado</h5>
            <button class="btn btn-secondary btn-sm" onclick="window.history.back()"><i class='bx bx-arrow-back'></i> Voltar ao Painel</button>
        </div>

        <div class="row">
            <div class="col-12 col-lg-6">
                <!-- Access Token -->
                <div class="card border border-secondary mb-4 shadow-none">
                    <div class="card-header bg-transparent border-bottom border-secondary">
                        <h6 class="mb-0 text-primary"><i class='bx bx-key'></i> Configuração Mercado Pago Gold</h6>
                    </div>
                    <div class="card-body">
                        <label class="form-label">Access Token (Mercado Pago)</label>
                        <div class="input-group">
                            <input type="text" id="access_token" class="form-control" placeholder="APP_USR-...">
                            <button class="btn btn-primary" onclick="saveToken()"><i class='bx bx-save'></i> Salvar</button>
                        </div>
                    </div>
                </div>

                <!-- Cupons -->
                <div class="card border border-secondary mb-4 shadow-none">
                    <div class="card-header bg-transparent border-bottom border-secondary">
                        <h6 class="mb-0 text-warning"><i class='bx bx-purchase-tag'></i> Gerenciar Cupons</h6>
                    </div>
                    <div class="card-body">
                        <div class="row g-2 mb-3">
                            <div class="col-md-6">
                       

#### admins.php ####
<?php
session_start();

if (!isset($_SESSION["U"])) {
    header("Location: index.php");
    exit;
}

$id = $_SESSION['id'];
$db = new SQLite3("./api/db/studiolivecode_users.db");
$dbv = new SQLite3("./api/db/studiolivecode_vencimento.db");

// Verificar se é admin
$query = $db->query("SELECT admin FROM users WHERE id = $id");
$userData = $query->fetchArray(SQLITE3_ASSOC);

if (!$userData || $userData['admin'] != 1) {
    header("Location: index.php");
    exit;
}

// Processar operações CRUD
if (isset($_GET["create"])) {
    // Criação de novo admin
    if ($_SERVER["REQUEST_METHOD"] === "POST") {
        $name = trim($_POST['name']);
        $username = trim($_POST['username']);
        $password = trim($_POST['password']);
        $vencimento = $_POST['vencimento'];

        if (empty($name) || empty($username) || empty($password) || empty($vencimento)) {
            $mensagem = "Todos os campos são obrigatórios.";
        } else {
            $db->exec("BEGIN TRANSACTION");
            
            try {
                $stmt = $db->prepare("INSERT INTO users (name, username, password, nivel) 
                                    VALUES (:name, :username, :password, 0)");
                $stmt->bindValue(':name', $name, SQLITE3_TEXT);
                $stmt->bindValue(':username', $username, SQLITE3_TEXT);
                $stmt->bindValue(':password', $password, SQLITE3_TEXT);

                if ($stmt->execute()) {
                    $newUserId = $db->lastInsertRowID();
                    
                    $stmtVencimento = $dbv->prepare("INSERT INTO vencimento (id, vencimento) 
                                                    VALUES (:id, :vencimento)");
                    $stmtVencimento->bindValue(':id', $newUserId, SQLITE3_INTEGER);
                    $stmtVencimento->bindValue(':vencimento', $vencimento, SQLITE3_TEXT);

                    if ($stmtVencimento->execute()) {
                        $db->exec("COMMIT");
                       

#### api/payment LIST ####
. .. index.php pay.png payment_go.php payment_validation.php 

## index.php ##


## payment_go.php ##
<!DOCTYPE html>
<html lang="pt-BR">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Renovar Acesso</title>
    <link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/bootstrap/5.1.3/css/bootstrap.min.css">
    <style>
        body {
            background-color: #121212;
            color: #ffffff;
            display: flex;
            justify-content: center;
            align-items: center;
            height: 100vh;
        }
        .payment-form {
            max-width: 500px;
            background: #1e1e1e;
            padding: 30px;
            border-radius: 10px;
            box-shadow: 0px 4px 12px rgba(0, 0, 0, 0.3);
            text-align: center;
        }
        .payment-form h4 {
            margin-bottom: 20px;
            color: #ffffff;
            font-weight: bold;
        }
        .form-group {
            margin-bottom: 25px;
        }
        .form-group label {
            color: #bbbbbb;
            display: block;
            margin-bottom: 5px;
        }
        .form-control {
            background: #333;
            border: none;
            color: #fff;
            text-align: center;
            font-size: 1.5rem;
            padding: 10px;
            border-radius: 5px;
            letter-spacing: 2px;
        }
        .form-control::placeholder {
            color: #aaaaaa;
        }
        .btn-primary {
            background-color: #3498db;
        

## payment_validation.php ##
<?php
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // Conectar ao banco de dados
    $db = new SQLite3('../db/studiolivecode_clientes.db');

    // Inicializar as variáveis de entrada e o link de pagamento
    $link_payment = '';
    $message = '';

    // Verificar se foi fornecido um nome de usuário ou uma Chave de Dispositivo
    $input = trim($_POST['input']);

    // Consulta para verificar o link de pagamento pela Chave de Dispositivo
    if (preg_match('/^[a-zA-Z0-9]+$/', $input)) {
        $stmt = $db->prepare("SELECT link_payment FROM ibo WHERE key = :device_key LIMIT 1");
        $stmt->bindValue(':device_key', $input, SQLITE3_TEXT);
        if (!$row = $stmt->execute()->fetchArray(SQLITE3_ASSOC)) {
            // Verificar se é um nome de usuário
            $stmt = $db->prepare("SELECT link_payment FROM ibo WHERE username = :username LIMIT 1");
            $stmt->bindValue(':username', $input, SQLITE3_TEXT);
        }
    } else {
        $message = "Por favor, forneça uma Chave de Dispositivo ou um nome de usuário válido.";
    }

    // Executar a consulta se um campo foi preenchido corretamente
    if (isset($stmt)) {
        $result = $stmt->execute();
        $row = $result->fetchArray(SQLITE3_ASSOC);

        if ($row && !empty($row['link_payment'])) {
            // Se encontrado um link de pagamento, redireciona para o link
            $link_payment = $row['link_payment'];
            header("Location: $link_payment");
            exit();
       
DONE