<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if (!empty($_SESSION["utente"]) && !empty($_POST["codice"])) {
    $sql = "SELECT * FROM b_concorsi_chiarimenti WHERE codice = :codice ";
    $ris = $pdo->go($sql,array(":codice"=>$_POST["codice"]));
    if ($ris->rowCount() == 1) {
      $id_modulo = "chiarimenti";
      $cmd_info = concorso::getInfoModulo($id_modulo);
      $chiarimento = $ris->fetch(PDO::FETCH_ASSOC);
      $round = $pdo->go("SELECT codice, codice_concorso FROM b_concorsi_round WHERE codice = :codice_round",[":codice_round"=>$chiarimento["codice_round"]])->fetch(PDO::FETCH_ASSOC);
      if (!empty($round) && $_SESSION["utente"]->permission($cmd_info["modulo_riferimento"],$round["codice_concorso"],$id_modulo)) {
        $concorso = concorso::init($round["codice_concorso"],$round["codice"]);
        if (!$concorso->checkLock($id_modulo)) {
          $attivo = "N";
          $bind = array(":codice"=>$_POST["codice"],":attivo"=>$attivo);
          $bind[":utente"] = $_SESSION["utente"]->codice;
          $sql = "UPDATE b_concorsi_chiarimenti SET attivo = :attivo, utente_modifica = :utente WHERE codice = :codice ";
          $ris = $pdo->go($sql,$bind);
          if ($ris->rowCount() === 1) {
            $concorso->updateBadges();
            $error = false;
            $concorso->addToLog("DISATTIVATO",__("Chiarimento") . " #{$_POST["codice"]}");
            scriviLog("b_concorsi_chiarimenti","UPDATE",$pdo->getSQL(),$_POST["codice"]);
            ?>
            window.location.reload();
            <?
          }
        }
      }
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>