Quản Trị Đơn Hàng | The Măm Măm Admin

📦

Tổng Đơn Hàng

💰

0đ

Doanh Thu Đã Nhận

⏳

Chờ Khớp MoMo

✅

Đơn Hoàn Thành

🎟️

Voucher 5 Ký Tự Khả Dụng

DANH SÁCH ĐƠN HÀNG

Cập nhật đơn hàng thời gian thực từ khách hàng đặt món

MÃ ĐƠN & GIỜ	KHÁCH HÀNG	MÓN ĐÃ ĐẶT & GHI CHÚ	TỔNG TIỀN	THANH TOÁN MOMO	TRẠNG THÁI & LỆNH

⚙️ CẤU HÌNH HỆ THỐNG & TÀI KHOẢN ADMIN

Tùy chỉnh thông tin nhận tiền MoMo tự động và thay đổi mật khẩu tài khoản quản trị

✈️ Cấu Hình Telegram Bot (Khách Chat Cho Tiệm)

Bot Token (Từ @BotFather):

Chat ID / Group ID (Nhận thông báo):

Bot Username (Tên hiển thị):

📖 Xem Hướng Dẫn Lấy Bot Token & Chat ID

Mở Telegram, gõ tìm @BotFather, bấm Start.
Gõ lệnh /newbot, đặt tên và username bot (kết thúc bằng _bot).
Copy đoạn mã API Token dán vào ô Bot Token ở trên.
Lấy Chat ID: Chat với bot @userinfobot để lấy ID của bạn (ví dụ 123456789). Hoặc thêm bot vào Group của tiệm để lấy ID nhóm (thường có dấu -100...).
Nhập vào các ô trên và bấm "Gửi Thử Tin Nhắn Test" để xác nhận!

📱 Thông Tin Ví MoMo Nhận Tiền

Số Điện Thoại MoMo:

Tên Chủ Ví MoMo:

🔐 Đổi Mật Khẩu Tài Khoản Admin

Mật Khẩu Hiện Tại:

Mật Khẩu Mới:

📞 Hotline Liên Hệ Duy Nhất

📞 Hotline / Zalo: 0974 449 708

💬 Telegram Bot: @themammam_bot

Địa chỉ quán đã được ẩn theo yêu cầu; khách hàng liên hệ trực tiếp qua số Hotline và Telegram.

🍰

QUẢN LÝ THỰC ĐƠN & SẢN PHẨM

Chỉnh sửa giá, mô tả, ảnh, đóng dấu logo The Măm Măm bản quyền & đồng bộ Cloudflare D1

TỔNG SỐ MÓN

106

ĐANG BÁN (CÒN HÀNG)

106

TẠM HẾT HÀNG

TRẠNG THÁI CLOUDFLARE D1

⚡ Đang kết nối

Hiển thị 106 món

Ảnh	Mã Món	Tên Món Ăn	Danh Mục	Giá Bán Lẻ	Giá Gốc	Đơn Vị	Phạm Vi Ship	Kho Hàng	Hành Động

🛡️

CÔNG CỤ BẢO MẬT & QUẢN LÝ MÃ VOUCHER 5 KÝ TỰ

Thuật toán ngẫu nhiên CSPRNG (33,5 triệu tổ hợp) · Xác thực chữ ký số SHA-256 HMAC chống giả mạo · Kiểm soát dùng 1 lần & chống brute-force

⚙️ THIẾT LẬP THÔNG SỐ VOUCHER

Mức Chiết Khấu / Ưu Đãi:

Số Lượng Mã:

Thời Hạn Sử Dụng:

Ghi Chú Mục Đích Cấp Mã:

✨ KẾT QUẢ MÃ VỪA TẠO

🎟️

Chưa tạo mã nào trong phiên này.
Bấm nút "Tạo Mã" bên trái để sinh mã voucher 5 ký tự ngẫu nhiên.

🔍 CÔNG CỤ QUÉT CHỮ KÝ SỐ & PHÁT HIỆN GIAN LẬN

Nhập mã voucher 5 ký tự từ khách hàng hoặc nghi vấn để hệ thống đối chiếu chữ ký HMAC-SHA256, kiểm tra tính nguyên vẹn, nguồn cấp và trạng thái đơn hàng.

MÃ VOUCHER	ƯU ĐÃI	NGUỒN CẤP	NGÀY TẠO & HẠN DÙNG	TRẠNG THÁI	ĐƠN HÀNG ĐÃ DÙNG	THAO TÁC

🛡️ Chính Sách Dùng 1 Lần

Khi khách hàng đặt đơn thành công, mã voucher sẽ được chuyển sang USED và gắn chặt với Mã Đơn Hàng. Không ai có thể dùng lại mã này lần thứ hai.

✓ Đang Bật (Mặc định bắt buộc)

🚫 Chống Dò Mã (Anti-Bruteforce)

Tự động phát hiện và tạm khóa quyền nhập mã 5 phút nếu một phiên nhập sai quá 5 lần liên tiếp. Chống lại các công cụ tool tự động vét mã.

✓ Đang Bật (5 lần / 5 phút)

🔑 Khóa Bí Mật Chữ Ký (Secret Salt)

Dùng để băm chữ ký SHA-256 HMAC chống giả mạo thuộc tính mã.

💬 NHẬT KÝ KHÁCH CHAT CHO TIỆM (LEADS)

Danh sách khách hàng đã để lại Họ Tên, Số Điện Thoại & Lời Nhắn qua tính năng "Chat Cho Tiệm"

Mã Yêu Cầu	Thời Gian	Khách Hàng	Số Điện Thoại	Lời Nhắn Tư Vấn	Trạng Thái	Hành Động

🛡️ CLOUDFLARE EDGE WAF

Chống Tấn Công Brute-Force

Cơ chế giám sát IP tại Edge Network: Tự động khóa IP 15 phút nếu nhập sai mật khẩu quá 5 lần liên tiếp.

              Trạng thái: ACTIVE · 5 Tries / 15 Mins Block
            

🔐 MÃ HÓA SHA-256 HMAC

Phiên Quản Trị Bearer Token

Token đăng nhập được ký số mật mã SHA-256 kèm Nonce ngẫu nhiên, tự động hết hạn sau 24 giờ để ngăn ngừa đánh cắp phiên.

              Thời hạn token: 24 Giờ · Tự động khóa phiên
            

⚡ CLOUDFLARE D1 SQL

Chống SQL Injection Tuyệt Đối

Toàn bộ thao tác thêm, xóa, sửa đơn hàng & thực đơn đều qua Prepared Statements parameterized (.bind), loại trừ 100% rủi ro chèn mã độc.

              Cơ chế: D1 Parameterized Binding
            

🌐 ZERO TRUST & ACCESS

Bảo Vệ Đăng Nhập 2 Lớp (2FA)

Hỗ trợ tích hợp Cloudflare Zero Trust: Xác thực mã OTP qua Email của chủ tiệm hoặc chỉ cho phép dải IP tin cậy trước khi vào trang Admin.

              Bảo vệ: Cloudflare Access Ready
            

🔑 ĐỔI MẬT KHẨU TÀI KHOẢN ADMIN (SALTED SHA-256 HASH)

Mật khẩu mới sẽ được băm mật mã với Salt ngẫu nhiên và lưu an toàn vào Cloudflare D1.

📜 NHẬT KÝ BẢO MẬT & HÀNH ĐỘNG ADMIN (AUDIT LOGS)

Ghi lại mọi hoạt động đăng nhập, sửa món, đổi giá và thay đổi hệ thống từ Edge

Thời Gian	Hành Động	Đối Tượng	Chi Tiết	Địa Chỉ IP

ĐĂNG NHẬP ADMIN