<?php 
ob_start(); // Bắt buộc có để lệnh header location hoạt động
session_start();

require("Connection.php");
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<HTML>
    <HEAD>
        <Title>Mainspring School Admin</Title>
        <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
        <style type="text/css">
        </style>
    </HEAD>
    <body>
<?php

// 1. Lấy mã trường từ POST an toàn
$matrmn_raw = isset($_POST["mtmn"]) ? $_POST["mtmn"] : "";
$matrmn = mysqli_real_escape_string($link, $matrmn_raw);

$sql1 = "SELECT * FROM DANHMUCBANDO";

// FIX: mysqli + đảo tham số
$result1 = mysqli_query($link, $sql1);

// Kiểm tra query
if ($result1) {
    // FIX: mysqli_num_rows
    $tongrec1 = mysqli_num_rows($result1);

    if ($tongrec1 > 0)
    {
        while ($row1 = mysqli_fetch_array($result1))
        {      
            $mabando = $row1["mabando"];
            
            // Tạo key động để lấy dữ liệu từ form
            $key_soluong = "soluong" . $mabando;
            $key_ngaydx = "ngaydx" . $mabando;
            $key_nguoidx = "nguoidx" . $mabando;
            
            // Lấy dữ liệu an toàn (thay thế @)
            $soluong = isset($_POST[$key_soluong]) ? (int)$_POST[$key_soluong] : 0;
            $ngaydx_raw = isset($_POST[$key_ngaydx]) ? $_POST[$key_ngaydx] : "";
            $nguoidx_raw = isset($_POST[$key_nguoidx]) ? $_POST[$key_nguoidx] : "";

            // Escape dữ liệu string
            $ngaydx = mysqli_real_escape_string($link, $ngaydx_raw);
            $nguoidx = mysqli_real_escape_string($link, $nguoidx_raw);
            $mabando_safe = mysqli_real_escape_string($link, $mabando);

            // ------------- Xử lý Insert ----------------
            if ($soluong > 0)
            {
                $sql2 = "insert into DEXUATMUABANDO(matruongmn,mabando,soluong,ngaydexuat,nguoidx,trangthai)";
                $sql2 .= " values('".$matrmn."','".$mabando_safe."',".$soluong.",'".$ngaydx."','". $nguoidx."','DX')";    
                
                // FIX: mysqli_query
                mysqli_query($link, $sql2);
            }
        }
    }
}

// Chuyển trang sau khi hoàn tất
header("location:dexuatbando.php#xemgt");
ob_end_flush();
?>

    <span class="style3"> Cập nhật thành công. <a href="dexuatbando.php#xemgt">Trở về
    </a>    </span>
    </body>
</HTML>