feat: implement full authentication system and CRUD APIs for users, rumah ibadah, and penduduk miskin with database updates.

api/log_bantuan/create.php

@@ -1,5 +1,7 @@
 <?php
 header('Content-Type: application/json');
+require_once '../auth_helper.php';
+requireAdminOrPengelola();
 require_once '../db_connect.php';
 
 $data = json_decode(file_get_contents('php://input'), true);
@@ -10,6 +12,14 @@ $tipe_bantuan = trim($data['tipe_bantuan'] ?? '');
 $tanggal      = trim($data['tanggal'] ?? '');
 $keterangan   = trim($data['keterangan'] ?? '');
 
+if ($_SESSION['role'] === 'pengelola') {
+    if ($ibadah_id !== intval($_SESSION['ibadah_id'])) {
+        header('HTTP/1.1 403 Forbidden');
+        echo json_encode(['status' => 'error', 'message' => 'Forbidden: Anda tidak diizinkan membuat log untuk rumah ibadah lain.']);
+        exit;
+    }
+}
+
 if (!$miskin_id || !$ibadah_id || !$tipe_bantuan || !$tanggal) {
     echo json_encode(['status' => 'error', 'message' => 'Data tidak lengkap']);
     exit;