<?php
// 공통 파일 포함
include_once('./_common.php');
// 수정 페이지에서 접근 권한 처리
if ($w == 'u') { // $w == 'u'는 수정 모드
    if (!$is_admin && $member['mb_level'] < 9) { // 관리자도 아니고, 레벨 9 미만인 경우
        if ($write['wr_writer'] != $member['mb_id']) { // 본인 글이 아닌 경우 접근 차단
            alert("본인이 작성한 글만 수정할 수 있습니다.");
            exit;
        }
    }
}
// 관리자인 경우, 특정 회원의 레벨 변경 UI 제공
if ($is_admin) {
    ?>
    <form method="post" action="admin_level_update.php">
        <h3>특정 회원을 관리자로 전환</h3>
        <select name="mb_id">
            <?php
            $sql = "SELECT mb_id, mb_name FROM g5_member WHERE mb_level < 9"; // 관리자가 아닌 회원만
            $result = sql_query($sql);
            while ($row = sql_fetch_array($result)) {
                echo "<option value='{$row['mb_id']}'>{$row['mb_name']} ({$row['mb_id']})</option>";
            }
            ?>
        </select>
        <select name="mb_level">
            <option value="1">일반 회원</option>
            <option value="9">관리자</option>
            <option value="10">슈퍼 관리자</option>
        </select>
        <button type="submit">권한 변경</button>
    </form>
    <?php
}
?>

<?php
include_once('./_common.php');
// 관리자 권한 확인
if (!$is_admin) {
    alert("관리자만 접근 가능합니다.");
    exit;
}
// 입력값 받기
$mb_id = $_POST['mb_id'];
$mb_level = (int)$_POST['mb_level'];
// 회원 레벨 업데이트
$sql = "UPDATE g5_member SET mb_level = '$mb_level' WHERE mb_id = '$mb_id'";
if (sql_query($sql)) {
    alert("회원 권한이 성공적으로 변경되었습니다.", "./write.php");
} else {
    alert("권한 변경에 실패했습니다.");
}
?>