Update app.py

app.py

@@ -1,331 +1,154 @@
-import time
-import base64
-import hashlib
-import re
-from fastapi import FastAPI, Request, HTTPException
+import os
+import io
+import json
+from fastapi import FastAPI, File, UploadFile, Form
 from fastapi.responses import HTMLResponse
-from fastapi.middleware.cors import CORSMiddleware
-from sqlitedict import SqliteDict
+from PIL import Image
+import imagehash
 
 app = FastAPI()
 
-# --- เปิด CORS ให้ทำงานร่วมกับหน้าเว็บหลักได้อย่างเสถียร ---
-app.add_middleware(
-    CORSMiddleware,
-    allow_origins=["*"],
-    allow_credentials=True,
-    allow_methods=["*"],
-    allow_headers=["*"],
-)
-
-# --- CONFIGURATION ---
-TARGET_WEBSITE_URL = "https://rov3.vercel.app"
-FIREWALL_DB = "firewall.sqlite"
-MAX_REQUESTS_PER_MINUTE = 20 
-BLOCK_TIME_SECONDS = 3600 
-SECRET_KEY = "TANZAi_SUPER_SECRET_CORE_PRO"
-
-# บัญชีดำสำหรับบอท, โปรแกรมแสกน และแฮกเกอร์ทูล
-BOT_BLACKLIST = [
-    "sqlmap", "nmap", "dirbuster", "nikto", "hound", "scan", "headless",
-    "python-requests", "go-http-client", "java/", "curl/", "wget", "zmeu",
-    "masscan", "acunetix", "netsparker", "openvas", "censys", "shodan",
-    "headlesschrome", "puppeteer", "selenium", "playwright", "scrapy",
-    "postmanruntime", "insomnia", "cyberscan", "gobuster", "wuzz"
-]
-
-# สแกนรูปแบบคำสั่งแฮกเกอร์ XSS, SQLi, RCE, Path Traversal, LFI/RFI
-EXPLOIT_PAYLOADS = [
-    r"select\s+.*\s+from", r"insert\s+into", r"union\s+select", r"drop\s+table",
-    r"<\s*script", r"javascript:", r"onerror\s*=", r"onload\s*=", r"\'\s*or\s*.*=.*",
-    r"\.\.\/", r"etc\/passwd", r"boot\.ini", r"\{\s*\{\s*.*\}\s*\}", r"\$\{.*\}",
-    r"exec\s*\(\s*", r"eval\s*\(\s*", r"union\s+all\s+select"
-]
-
-def get_client_ip(request: Request):
-    for header in ["cf-connecting-ip", "x-real-ip", "x-forwarded-for"]:
-        value = request.headers.get(header)
-        if value:
-            return value.split(',')[0].strip()
-    return request.client.host
-
-def generate_token(ip):
-    # เปลี่ยนแปลงค่า Token ทุกๆ 10 นาที ผูกกับเวลาปัจจุบันของระบบ
-    time_window = int(time.time() / 600)
-    return hashlib.md5(f"{ip}{SECRET_KEY}{time_window}".encode()).hexdigest()
-
-def is_blocked(ip):
-    with SqliteDict(FIREWALL_DB, autocommit=True) as db:
-        if ip in db:
-            blocked_until = db[ip].get("blocked_until", 0)
-            if blocked_until > time.time(): return True
-            else: del db[ip]
-    return False
-
-def check_rate_limit_and_block(ip):
-    with SqliteDict(FIREWALL_DB, autocommit=True) as db:
-        data = db.get(ip, {"count": 0, "first_request": time.time()})
-        data["count"] += 1
-        db[ip] = data
-        if time.time() - data["first_request"] > 60:
-            del db[ip]
-            return
-        if data["count"] > MAX_REQUESTS_PER_MINUTE:
-            data["blocked_until"] = time.time() + BLOCK_TIME_SECONDS
-            db[ip] = data
-
-def force_block_ip(ip):
-    with SqliteDict(FIREWALL_DB, autocommit=True) as db:
-        db[ip] = {
-            "count": 999,
-            "first_request": time.time(),
-            "blocked_until": time.time() + BLOCK_TIME_SECONDS
-        }
-
-def cyber_security_waf(request: Request):
-    user_agent = request.headers.get("user-agent", "").lower()
-    
-    # 1. ตรวจสอบลักษณะพื้นฐานและบัญชีดำของบอท
-    if not user_agent or len(user_agent) < 12:
-        return False
-    for bot in BOT_BLACKLIST:
-        if bot in user_agent:
-            return False
-            
-    # ตรวจสอบว่ามี Headers ที่เบราว์เซอร์ปกติควรมีหรือไม่
-    if not request.headers.get("accept") or not request.headers.get("accept-language"):
-        return False
+DATABASE_DIR = "scam_database"
+VOTES_FILE = "votes.json"
+
+# ฟังก์ชันโหลดข้อมูลโหวตจากไฟล์ JSON
+def load_votes():
+    if os.path.exists(VOTES_FILE):
+        try:
+            with open(VOTES_FILE, "r", encoding="utf-8") as f:
+                return json.load(f)
+        except Exception:
+            return {}
+    return {}
+
+# ฟังก์ชันบันทึกข้อมูลโหวตลงไฟล์ JSON
+def save_votes(votes_data):
+    with open(VOTES_FILE, "w", encoding="utf-8") as f:
+        json.dump(votes_data, f, ensure_ascii=False, indent=2)
+
+# ฟังก์ชันดึง Hash ของรูปทั้งหมดในฐานข้อมูล
+def get_database_hashes():
+    hashes = {}
+    if not os.path.exists(DATABASE_DIR):
+        os.makedirs(DATABASE_DIR)
         
-    # 2. Deep Input Inspection (สแกนการพยายามเจาะระบบผ่านทาง URL, Query, Path)
-    query_params = str(request.query_params).lower()
-    url_path = str(request.url.path).lower()
-    
-    for pattern in EXPLOIT_PAYLOADS:
-        if re.search(pattern, query_params) or re.search(pattern, url_path):
-            return False
-            
-    return True
-
-# หน้า UI ด่านตรวจความปลอดภัยระดับสูง
-def generate_challenge_html(ip):
-    html = f"""
-<!DOCTYPE html>
-<html lang="th">
-<head>
-    <meta charset="UTF-8">
-    <meta name="viewport" content="width=device-width, initial-scale=1.0">
-    <title>TANZAi | กำลังทำการตรวจสอบความปลอดภัย</title>
-    <style>
-        body {{ font-family: -apple-system, system-ui, sans-serif; background: white; color: black; display: flex; align-items: center; justify-content: center; height: 100vh; margin: 0; text-align: center; }}
-        .container {{ max-width: 500px; width: 90%; }}
-        h1 {{ font-size: 40px; font-weight: 500; margin-bottom: 0px; color: #10b981; }}
-        h2 {{ font-size: 28px; font-weight: 500; margin-top: 10px; margin-bottom: 5px; }}
-        p {{ font-size: 16px; color: #555; line-height: 1.4; }}
-        #cf-widget-container {{ border: 1px solid #ddd; border-radius: 8px; background: #fafafa; padding: 15px; display: flex; align-items: center; justify-content: space-between; margin-top: 25px; }}
-        .cf-left {{ display: flex; align-items: center; }}
-        .cf-logo {{ width: 100px; filter: hue-rotate(140deg); }}
-        .cf-ip-info {{ font-size: 12px; color: #666; margin-top: 20px; }}
-        .captcha-box {{ display: flex; align-items: center; cursor: pointer; user-select: none; }}
-        .captcha-checkbox {{ width: 24px; height: 24px; border: 2px solid #ccc; border-radius: 4px; margin-right: 12px; display: flex; align-items: center; justify-content: center; background: #ffffff; }}
-        .captcha-checkbox.checked {{ background: #10b981; border-color: #10b981; }}
-        .captcha-checkbox.checked::after {{ content: '✔'; color: white; font-size: 14px; font-weight: bold; }}
-        .cf-spinner {{ border: 4px solid #eee; border-top: 4px solid #10b981; border-radius: 50%; width: 25px; height: 25px; animation: spin 1s linear infinite; margin-right: 15px; display: none; }}
-        @keyframes spin {{ 0% {{ transform: rotate(0deg); }} 100% {{ transform: rotate(360deg); }} }}
-    </style>
-</head>
-<body>
-    <div class="container">
-        <h1>TANZAi</h1>
-        <h2>กำลังทำการตรวจสอบความปลอดภัย</h2>
-        <p>กรุณาติ๊กเลือกช่องด้านล่างเพื่อยืนยันว่าคุณไม่ใช่สคริปต์อัตโนมัติ</p>
-        <div id="cf-widget-container">
-            <div class="cf-left">
-                <div class="cf-spinner" id="main-spinner"></div>
-                <div id="status-area">
-                    <div class="captcha-box" id="click-target" onclick="triggerChallenge()">
-                        <div class="captcha-checkbox" id="check-visual"></div>
-                        <span style="font-size: 15px; color: #333; font-weight: 500;">ฉันไม่ใช่โปรแกรมอัตโนมัติ</span>
-                    </div>
-                </div>
-            </div>
-            <div class="cf-right">
-                <img src="https://upload.wikimedia.org/wikipedia/commons/4/4b/Cloudflare_Logo.svg" alt="Cloudflare" class="cf-logo">
-            </div>
-        </div>
-        <div class="cf-ip-info">IP ของคุณ: {ip}</div>
-    </div>
-
-    <script>
-        let isProcessing = false;
-        let humanVerified = false;
-
-        // ดักจับการขยับเมาส์หรือทัชหน้าจอจริง ป้องกันบอทส่งคำสั่งคลิกตรงๆ
-        window.addEventListener('mousemove', () => humanVerified = true);
-        window.addEventListener('touchstart', () => humanVerified = true);
-
-        async function triggerChallenge() {{
-            if(isProcessing) return;
-            isProcessing = true;
-            document.getElementById('check-visual').classList.add('checked');
-            
-            setTimeout(async () => {{
-                document.getElementById('click-target').style.display = 'none';
-                document.getElementById('main-spinner').style.display = 'block';
-                const statusArea = document.getElementById('status-area');
-                statusArea.innerHTML = '<span style="font-size:14px;">กำลังตรวจสอบคุณลักษณะเบราว์เซอร์...</span>';
-
-                // ด่านตรวจจับ Client-Side Security แบบเข้มข้นสูงสุด
-                const isBot = navigator.webdriver || 
-                              !navigator.userAgent || 
-                              window.outerWidth === 0 || 
-                              window.outerHeight === 0 || 
-                              (window.chrome && !window.chrome.runtime) ||
-                              !humanVerified;
-
-                if (isBot) {{
-                    statusArea.innerHTML = '<span style="color:#ef4444;font-size:14px;">ตรวจพบข้อผิดพลาดการเชื่อมต่ออัตโนมัติ!</span>';
-                    await fetch('/report_spam'); 
-                    return;
-                }}
-                
-                try {{
-                    const res = await fetch('/get_token');
-                    if(res.status != 200) {{ throw new Error("Server Error"); }}
-                    const data = await res.json();
-                    if(data.token) {{
-                        statusArea.innerHTML = '<span style="color:#10b981;font-size:14px;">ตรวจสอบสำเร็จ! กำลังนำทาง...</span>';
-                        setTimeout(() => {{
-                            window.location.href = "{TARGET_WEBSITE_URL}?tz_token=" + data.token;
-                        }}, 500);
-                    }} else {{ location.reload(); }}
-                }} catch(e) {{
-                    // แสดงผลเมื่อหลังบ้านค้าง/หลับ
-                    document.body.innerHTML = '<div style="font-family:-apple-system,sans-serif;background:#0f172a;color:#f8fafc;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;text-align:center;"><div style="max-width:450px;width:90%;background:#1e1b4b;border:2px solid #ef4444;padding:40px;border-radius:16px;box-shadow:0 10px 25px rgba(239,68,68,0.2);"><div style="font-size:4rem;margin-bottom:20px;">⚠️</div><h1 style="color:#ef4444;font-size:1.8rem;margin:0 0 12px 0;">เกิดข้อผิดพลาด</h1><p style="color:#cbd5e1;font-size:1.1rem;margin:0 0 10px 0;">ไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ได้</p><p style="color:#64748b;font-size:0.9rem;margin-bottom:25px;">เซิร์ฟเวอร์อาจจะกำลังหลับหรือมีปัญหาชั่วคราว</p><button onclick="window.location.reload()" style="background:#ef4444;color:white;border:none;padding:12px 24px;border-radius:6px;font-size:1rem;font-weight:bold;cursor:pointer;">ลองใหม่อีกครั้ง</button></div></div>';
-                }}
-            }}, 400);
-        }}
-    </script>
-</body>
-</html>
-    """
-    return HTMLResponse(content=html)
-
-@app.get("/")
-async def gatekeeper(request: Request):
-    ip = get_client_ip(request)
-    if not cyber_security_waf(request):
-        force_block_ip(ip) 
-        raise HTTPException(status_code=400, detail="Security Violation Detected")
-    if is_blocked(ip):
-        return HTMLResponse(content='<div style="font-family:-apple-system,sans-serif;background:#0f172a;color:#f8fafc;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;text-align:center;"><div style="max-width:450px;width:90%;background:#1e1b4b;border:2px solid #ef4444;padding:40px;border-radius:16px;"><h1 style="color:#ef4444;">เกิดข้อผิดพลาด</h1><p>ไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ได้ (IP Blocked)</p></div></div>', status_code=403)
-    check_rate_limit_and_block(ip)
-    return generate_challenge_html(ip)
-
-@app.get("/verify")
-async def verify(token: str, request: Request):
-    ip = get_client_ip(request)
-    if is_blocked(ip):
-        return {"status": "error", "valid": False, "banned": True}
-    is_valid = (token == generate_token(ip))
-    return {"status": "ok" if is_valid else "error", "valid": is_valid, "banned": False}
-
-@app.get("/get_token")
-async def get_token(request: Request):
-    ip = get_client_ip(request)
-    if is_blocked(ip):
-        raise HTTPException(status_code=403, detail="Blocked")
-    return {"token": generate_token(ip)}
-
-@app.get("/report_spam")
-async def report_spam(request: Request):
-    ip = get_client_ip(request)
-    force_block_ip(ip)
-    return {"status": "banned"}
-
-# --- แทร็กสคริปต์ส่งไปฝังหน้าเว็บหลัก Vercel (ระบบความปลอดภัยขั้นสูง + ดักจับเซิร์ฟเวอร์หลับ + หน้าต่างยินยอมคุกกี้) ---
-@app.get("/js")
-async def get_js_script(request: Request):
-    ip = get_client_ip(request)
-    hf_url = f"{request.url.scheme}://{request.url.netloc}"
-    
-    error_layout = """<div style='font-family:-apple-system,sans-serif;background:#0f172a;color:#f8fafc;display:flex;align-items:center;justify-content:center;height:100vh;margin:0;text-align:center;position:fixed;top:0;left:0;width:100vw;z-index:999999;'><div style='max-width:450px;width:90%;background:#1e1b4b;border:2px solid #ef4444;padding:40px;border-radius:16px;box-shadow:0 10px 25px rgba(239,68,68,0.2);'><div style='font-size:4rem;margin-bottom:20px;'>⚠️</div><h1 style='color:#ef4444;font-size:1.8rem;margin:0 0 12px 0;'>เกิดข้อผิดพลาด</h1><p style='color:#cbd5e1;font-size:1.1rem;margin:0 0 10px 0;'>ไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ได้</p><p style='color:#64748b;font-size:0.9rem;margin-bottom:25px;'>เซิร์ฟเวอร์อาจจะกำลังหลับหรือมีปัญหาชั่วคราว</p><button onclick='window.location.reload()' style='background:#ef4444;color:white;border:none;padding:12px 24px;border-radius:6px;font-size:1rem;font-weight:bold;cursor:pointer;'>ลองใหม่อีกครั้ง</button></div></div>"""
-
-    if is_blocked(ip):
-        js_code = f"""
-        (function() {{
-            localStorage.clear();
-            document.body.innerHTML="{error_layout}";
-        }})();
-        """
-        return HTMLResponse(content=js_code, media_type="application/javascript")
-        
-    js_code = f"""
-    (function() {{
-        const h='{hf_url}',u=new URL(location),t=u.searchParams.get('tz_token')||localStorage.tz;let c=[];
-        
-        function showErrPage() {{
-            localStorage.clear();
-            document.body.innerHTML="{error_layout}";
-        }}
-
-        // ฟังก์ชันสร้างหน้าต่างยอมรับคุกกี้ (Cookie Consent Banner)
-        function initCookieBanner() {{
-            if (localStorage.cookieAccepted === 'true') return;
-            const b = document.createElement('div');
-            b.id = 'tz-cookie-banner';
-            b.style = 'position:fixed;bottom:20px;left:50%;transform:translateX(-50%);width:90%;max-width:400px;background:#1e293b;color:#f8fafc;padding:16px;border-radius:12px;box-shadow:0 10px 25px rgba(0,0,0,0.3);z-index:99999;font-family:-apple-system,sans-serif;display:flex;flex-direction:column;gap:12px;border:1px solid #334155;';
-            b.innerHTML = '<div style="font-size:14px;line-height:1.4;">🍪 เว็บไซต์นี้ใช้คุกกี้และระบบจัดเก็บข้อมูลในเบราว์เซอร์เพื่อความปลอดภัยและมอบประสบการณ์การใช้งานที่ดีที่สุดให้กับคุณ</div><button id="tz-accept-cookie" style="background:#10b981;color:white;border:none;padding:8px 16px;border-radius:6px;font-weight:bold;cursor:pointer;font-size:13px;transition:background 0.2s;">ยอมรับทั้งหมด</button>';
-            document.body.appendChild(b);
-            document.getElementById('tz-accept-cookie').onclick = function() {{
-                localStorage.cookieAccepted = 'true';
-                b.remove();
-            }};
-        }}
-
-        // 1. ตรวจสอบความปลอดภัยระดับลึกบนเบราว์เซอร์เป้าหมาย
-        const isSpamBot = navigator.webdriver || 
-                          window.outerWidth === 0 || 
-                          self !== top || 
-                          (window.Firebug && window.Firebug.chrome && window.Firebug.chrome.isInitialized);
-                          
-        if (isSpamBot) {{ showErrPage(); return; }}
-
-        // 2. ดักจับการสแปมคลิกถี่เกินความจริง (Anti-Click Spam)
-        window.addEventListener('click',()=>{{
-            c=c.filter(x=>Date.now()-x<1000);c.push(Date.now());
-            if(c.length>=5){'{'}
-                fetch(h+'/report_spam').then(()=>{{ showErrPage(); }}).catch(()=>{{ showErrPage(); }});
-            {'}'}
-        }});
-
-        if(t){{
-            if(t.length !== 32) {{ showErrPage(); return; }}
-            localStorage.tz=t;
-            if(u.searchParams.has('tz_token')){{u.searchParams.delete('tz_token');history.replaceState({{}},'',u);}}
-            
-            const controller = new AbortController();
-            const timeoutId = setTimeout(() => {{ controller.abort(); showErrPage(); }}, 5000);
-
-            fetch(h+'/verify?token='+t, {{ signal: controller.signal }})
-                .then(r=>{{
-                    clearTimeout(timeoutId);
-                    if(r.status !== 200) {{ showErrPage(); return; }}
-                    return r.json();
-                }})
-                .then(d=>{{
-                    if(!d || !d.valid || d.banned){{ showErrPage(); }} 
-                    else {{ initCookieBanner(); }} // เมื่อ Token ผ่าน ให้รันระบบคุกกี้ขึ้นมา
-                }})
-                .catch(()=>{{ showErrPage(); }});
-        }}else{{
-            // ระบบตรวจสอบและปลุกเซิร์ฟเวอร์ (ดักจับ Error/หลับ)
-            const controller = new AbortController();
-            const timeoutId = setTimeout(() => {{ controller.abort(); showErrPage(); }}, 5000);
-            
-            fetch(h, {{ method: 'HEAD', mode: 'no-cors', signal: controller.signal }})
-                .then(() => {{ window.location.href = h; }})
-                .catch(() => {{ showErrPage(); }});
-        }}
-    })();
-    """
-    return HTMLResponse(content=js_code, media_type="application/javascript")
+    for filename in os.listdir(DATABASE_DIR):
+        if filename.lower().endswith(('.png', '.jpg', '.jpeg', '.webp')):
+            filepath = os.path.join(DATABASE_DIR, filename)
+            try:
+                img = Image.open(filepath)
+                h = str(imagehash.phash(img))
+                hashes[filename] = h
+            except Exception as e:
+                print(f"Error loading {filename}: {e}")
+    return hashes
+
+@app.get("/", response_class=HTMLResponse)
+def serve_index():
+    if os.path.exists("index.html"):
+        with open("index.html", "r", encoding="utf-8") as f:
+            return f.read()
+    return "<h1>index.html not found</h1>"
+
+@app.post("/check")
+async def check_image(file: UploadFile = File(...)):
+    try:
+        contents = await file.read()
+        uploaded_img = Image.open(io.BytesIO(contents))
+        uploaded_hash_obj = imagehash.phash(uploaded_img)
+        uploaded_hash_str = str(uploaded_hash_obj)
+
+        db_hashes = get_database_hashes()
+        votes_data = load_votes()
+
+        MATCH_THRESHOLD = 12
+        matched_hash_key = None
+        is_in_db = False
+
+        # เปรียบเทียบกับภาพในฐานข้อมูล
+        for filename, db_hash_str in db_hashes.items():
+            db_hash_obj = imagehash.hex_to_hash(db_hash_str)
+            distance = uploaded_hash_obj - db_hash_obj
+            if distance <= MATCH_THRESHOLD:
+                matched_hash_key = db_hash_str
+                is_in_db = True
+                break
+
+        # ถ้าไม่เจอในฐานข้อมูล ใช้ Hash ของภาพที่อัปโหลดเป็น Key
+        if not matched_hash_key:
+            matched_hash_key = uploaded_hash_str
+
+        # ดึงคะแนนโหวต
+        image_vote = votes_data.get(matched_hash_key, {"likes": 0, "dislikes": 0})
+        likes = image_vote.get("likes", 0)
+        dislikes = image_vote.get("dislikes", 0)
+
+        # เงื่อนไขตรวจสอบสถานะ
+        if likes >= 100:
+            is_scam = False
+            result_text = "ปลอดภัย"
+            detail_text = f"รูปภาพนี้ได้รับการยืนยันว่าปลอดภัยจากผู้ใช้งาน (กดไลก์ {likes} คน)"
+        elif is_in_db:
+            is_scam = True
+            result_text = "มิจแน่นอน100%"
+            detail_text = "พบรูปภาพตรงกับฐานข้อมูลรูปภาพโปรโมทหลอกลวง"
+        else:
+            is_scam = False
+            result_text = "ไม่สามารถตรวจสอบได้"
+            detail_text = "ยังไม่พบรูปภาพนี้ในฐานข้อมูลมิจฉาชีพ"
+
+        return {
+            "is_scam": is_scam,
+            "result": result_text,
+            "detail": detail_text,
+            "image_hash": matched_hash_key,
+            "likes": likes,
+            "dislikes": dislikes
+        }
+    except Exception as e:
+        return {"error": f"เกิดข้อผิดพลาดในการประมวลผล: {str(e)}"}
+
+@app.post("/vote")
+async def vote_image(image_hash: str = Form(...), vote_type: str = Form(...)):
+    try:
+        votes_data = load_votes()
+        if image_hash not in votes_data:
+            votes_data[image_hash] = {"likes": 0, "dislikes": 0}
+
+        if vote_type == "like":
+            votes_data[image_hash]["likes"] += 1
+        elif vote_type == "dislike":
+            votes_data[image_hash]["dislikes"] += 1
+
+        save_votes(votes_data)
+
+        likes = votes_data[image_hash]["likes"]
+        dislikes = votes_data[image_hash]["dislikes"]
+
+        # คำนวณสถานะใหม่หลังกดโหวต
+        db_hashes = get_database_hashes()
+        is_in_db = image_hash in db_hashes.values()
+
+        if likes >= 100:
+            is_scam = False
+            result_text = "ปลอดภัย"
+            detail_text = f"รูปภาพนี้ได้รับการยืนยันว่าปลอดภัยจากผู้ใช้งาน (กดไลก์ {likes} คน)"
+        elif is_in_db:
+            is_scam = True
+            result_text = "มิจแน่นอน100%"
+            detail_text = "พบรูปภาพตรงกับฐานข้อมูลรูปภาพโ���รโมทหลอกลวง"
+        else:
+            is_scam = False
+            result_text = "ไม่สามารถตรวจสอบได้"
+            detail_text = "ยังไม่พบรูปภาพนี้ในฐานข้อมูลมิจฉาชีพ"
+
+        return {
+            "success": True,
+            "likes": likes,
+            "dislikes": dislikes,
+            "is_scam": is_scam,
+            "result": result_text,
+            "detail": detail_text
+        }
+    except Exception as e:
+        return {"error": f"เกิดข้อผิดพลาดในการโหวต: {str(e)}"}