<?php
session_start();

// PROTEKSI: Hanya Admin yang boleh mengeksekusi file ini!
if (!isset($_SESSION['user_id']) || $_SESSION['role'] !== 'admin') {
    echo json_encode(['status' => 'error', 'message' => 'Akses ditolak. Anda bukan Admin!']);
    exit;
}

// Konfigurasi Database
$host = 'localhost';
$user = 'majapahi_omnich';
$pass = 'A1b2c3d4.,@';
$db   = 'majapahi_omnich';
$conn = new mysqli($host, $user, $pass, $db);

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['msg_id'])) {
    $msg_id = (int)$_POST['msg_id'];
    
    // Hapus pesan dari database
    $sql = "DELETE FROM messages WHERE id = $msg_id";
    
    if ($conn->query($sql)) {
        echo json_encode(['status' => 'success']);
    } else {
        echo json_encode(['status' => 'error', 'message' => 'Gagal menghapus pesan dari database.']);
    }
} else {
    echo json_encode(['status' => 'error', 'message' => 'Permintaan tidak valid.']);
}
?>
