<?php
session_start();

// Verifica permissões (ajuste conforme necessário)
if (!isset($_SESSION['eggzie_iboPlayer2']) && !isset($_SESSION['eggzie_iboPlayer3'])) {
    http_response_code(403);
    exit('Acesso negado');
}

$type = isset($_GET['type']) ? $_GET['type'] : '';
$user = isset($_GET['user']) ? $_GET['user'] : '';

if (empty($type) || empty($user)) {
    http_response_code(400);
    exit('Parâmetros inválidos');
}

$db = new SQLite3('../a/.eggziedb.db');

if ($type == 'revenda') {
    $result = $db->query("SELECT macs FROM revenda WHERE usuario = '" . SQLite3::escapeString($user) . "'");
} elseif ($type == 'sub_revenda') {
    $result = $db->query("SELECT macs FROM sub_revenda WHERE usuario = '" . SQLite3::escapeString($user) . "'");
} else {
    http_response_code(400);
    exit('Tipo inválido');
}

$row = $result->fetchArray(SQLITE3_ASSOC);
$credits = $row ? intval($row['macs']) : 0;

header('Content-Type: application/json');
echo json_encode(['credits' => $credits]);