<?php
// URL permitido (somente esse será exibido)
$websiteUrl = 'https://ibomix.xyz/atmosibouserxt/api/sport.php';

// Gerar a página HTML com o WebView protegido
$htmlContent = <<<HTML
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>WebView Seguro</title>
    <style>
        body {
            margin: 0;
            overflow: hidden;
            background: #000;
        }
        iframe {
            width: 100%;
            height: 100vh;
            border: none;
        }
    </style>
</head>
<body>
    <iframe 
        id="webview" 
        src="$websiteUrl" 
        frameborder="0" 
        allowfullscreen
        sandbox="allow-same-origin allow-scripts" 
        referrerpolicy="no-referrer"
    ></iframe>

    <script>
        // Garantir que o iframe não altere a página principal
        const iframe = document.getElementById('webview');

        iframe.onload = function() {
            // Forçar sempre o mesmo domínio
            if (iframe.contentWindow.location.origin !== new URL("$websiteUrl").origin) {
                iframe.src = "$websiteUrl"; // Redefine a URL original
            }

            // Scroll automático (apenas na página principal, não dentro do iframe)
            setInterval(function() {
                window.scrollBy(0, -10);
            }, 3000);
        };
    </script>
</body>
</html>
HTML;

// Definir tipo de conteúdo
header("Content-Type: text/html");
echo $htmlContent;
?>