konfirmasipembayaran

<?php
    session_start();
    require 'koneksi.php';

    if(!isset($_SESSION["pelanggan"]) OR empty($_SESSION["pelanggan"]))
    {
        echo "<script>alert('Silahkan Login Terlebih Dahulu Sebelum Melakukan Pembayaran');
        document.location.href='login.php';</script>";
        exit();
    }

    //mendapatkan id pembelian di url
    $idpem = $_GET["id"];
    $cut = $conn->query("SELECT * FROM pembelian WHERE id_pembelian='$idpem'");
    $datpem = $cut->fetch_assoc();

    //mendapatkan id pelanggan yang beli
    $id_pembelian_beli = $datpem["id_pelanggan"];

    //mendapatkan id pelanggan yang login
     $id_pembelian_login =$_SESSION["pelanggan"]["id_pelanggan"];
    if ($id_pembelian_beli !== $id_pembelian_login)
    {
        echo "<script>alert('Anda Tidak Berhak Melihat Konfirmasi Pembayaran Orang Lain');
        document.location.href='riwayatbelanja.php';</script>";
    }

    //mendapatkan id bayar di url
    $bat=$_GET['id'];
    $idbay = array();
    $cut= $conn->query("SELECT * FROM bayar");
    while($idbayr = $cut->fetch_assoc())
    {
        $idbay[]=$idbayr;
    }
?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <link href="admin/assets/css/font-awesome.css" rel="stylesheet" />
    <link rel="stylesheet" href="admin/assets/css/bootstrap.css">
    <link href="style.css" rel="stylesheet">
    <title>Nanda Foods</title>
</head>
<body>
    <?php include 'header.php'; ?>
   <section id="main" class="main">
       <div class="container">
           <h2 style="color:blue;">Konfirmasi Pembayaran</h2>
           <p>Kirim bukti pembayaran anda disini</p>
           <div class="alert alert-info">Total Tagihan Yang Harus Dibayarkan <strong> Rp <?=number_format($datpem['total_pembelian']); ?></strong></div>

           <form action="" method="POST" enctype="multipart/form-data">
                <div class="form-group">
                    <label> Nama Penyetor</label>
                    <input type="text" class="form-control" name="nama" required>
                </div>
                <div class="form-group">
                    <label>Jenis Pembayaran</label>
                    <select class="form-control" name="bank">
                        <option value="">Pilih Jenis Pembayaran</option>
                        <?php foreach ($idbay as $key => $value):?>
                        <option value="<?=$value['id_bayar']; ?>"><?= $value['nama_bayar']; ?></option>
                       <?php endforeach ?>
                    </select>
                </div>
                <div class="form-group">
                    <label>Jumlah Tagihan</label>
                    <input type="number" class="form-control" name="jumlah" min="1" required>
                </div>
                <div class="form-group">
                    <label>Foto Pembuktian</label>
                    <input type="file" class="form-control" name="bukti">
                    <p class="text-danger">Upload file bukti pembayaran minimal 1 mb</p>
                </div>
                <button class="btn btn-info" name="kirim" style="color: black;"><i class="fa fa-cloud" aria-hidden="true"></i> Kirim</button>
                <a href="riwayatbelanja.php" class="btn btn-danger" style="color: black;"><i class="fa fa-backward" aria-hidden="true"></i> Kembali</a>
        </form>
       </div>
   </section>
   <?php
    if(isset($_POST["kirim"]))
    {
        //upload bukti pembayaran
        $buktipembayaran = $_FILES["bukti"]["name"];
        $lokasipembayaran = $_FILES["bukti"]["tmp_name"];
        $fixbukti = date("YmdHis"). $buktipembayaran;
        move_uploaded_file($lokasipembayaran, "bukti_pembayaran/$fixbukti");

         $nama=$_POST["nama"];
         $bank=$_POST["bank"];
         $bayar_lain=$_POST["lain"];
         $jumlah=$_POST["jumlah"];
         $tanggal= date("Y-m-d");

         //simpan Pembayaran
        $conn->query("INSERT INTO pembayaran (id_pembelian,bank,nama,jumlah,tanggal_pembayaran,bukti_pembayaran) VALUES ('$idpem','$nama','$bank','$bayar_lain','$jumlah','$tanggal','$fixbukti')");


        //simpan kategori bukti pembayaran
        $conn->query("INSERT INTO bayar (id_bayar,nama_bayar) VALUES ('$bat','$bank'");

        //update data bayar di pembelian
        $conn->query("UPDATE pembelian SET id_bayar WHERE id_pembelian='$idpem'");

        //update data pembelian status_pembelian
        $conn->query("UPDATE pembelian SET status_pembelian = 'Pembayaran Telah Dilakukan' WHERE id_pembelian='$idpem'");

        //tampilkan status pembelian
        echo "<script>alert('Terima kasih telah melakukan pembayaran');
        document.location.href='riwayatbelanja.php';</script>";
    }
   ?>
   <script src="admin/assets/js/jquery-1.10.2.js"></script>
   <script src="admin/assets/js/bootstrap.min.js"></script>
</body>
</html>