<?php
session_start();
include 'koneksi.php';

$nama   = mysqli_real_escape_string($koneksi, $_POST['nama']);
$alamat = mysqli_real_escape_string($koneksi, $_POST['alamat']);
$pic    = mysqli_real_escape_string($koneksi, $_POST['pic']);
$telp   = mysqli_real_escape_string($koneksi, $_POST['telp']);

// --- PERBAIKAN DISINI ---
// 1. Bersihkan dulu input dari titik dan strip
$npwp_bersih = str_replace(array('.', '-'), '', $_POST['npwp']);
// 2. Baru kemudian amankan dengan mysqli_real_escape_string
$npwp = mysqli_real_escape_string($koneksi, $npwp_bersih);
// ------------------------

$status = mysqli_real_escape_string($koneksi, $_POST['status']);

$query = mysqli_query($koneksi, "INSERT INTO supplier (nama_supplier, alamat, pic, telp, npwp, status) 
                                 VALUES ('$nama', '$alamat', '$pic', '$telp', '$npwp', '$status')");

if($query) {
    $_SESSION['pesan_sukses'] = "Supplier berhasil ditambahkan!";
    header("location:supplier.php");
    exit();
} else {
    echo "Error: " . mysqli_error($koneksi);
}
?>