<?
	$configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  $id_modulo = "pubblica";
  $cmd_info = concorso::getInfoModulo($id_modulo);
	if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($cmd_info["modulo_riferimento"]) && $_SESSION["utente"]->permission($radice,$_POST["codice_concorso"],$id_modulo) &&  tokenVerify()) {
		$test_string = "test-verifica-stringa";
		$bind = array();
		$bind[":codice"] = $_POST["codice_concorso"];
		$strsql = "SELECT codice,public_key FROM b_concorsi WHERE codice = :codice ";
		$concorso = $pdo->go($strsql,$bind);
		if ($concorso->rowCount() > 0) {
			$concorso = $concorso->fetch(PDO::FETCH_ASSOC);
			$public = openssl_pkey_get_public(trim($concorso["public_key"]));
			if (openssl_public_encrypt($test_string,$encr,$public)) {
				$key = openssl_pkey_get_private($_POST["private_key"]);
				if (openssl_private_decrypt($encr,$decr,$key)) {
					if (strcmp($decr,$test_string)===0) {
						$salva = new salva();
						$salva->debug = FALSE;
						
						$salva->nome_tabella = "b_concorsi";
						$salva->operazione = "UPDATE";
						$salva->oggetto = ["codice"=>$concorso["codice"],"private_verified"=>"S"];
						if ($salva->save() != false) {
							$error = false;
							?>
								swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.reload(); });
							<?
						}
					} else {
						$error = false;
						?>
						swal({title:"<?= __("Chiave errata") ?>",type:"error"});
						<?
					} 
				} else {
					$error = false;
					?>
					swal({title:"<?= __("Chiave errata") ?>",type:"error"});
					<?
				}
			}
		}
	}
	if ($error) {
		header('HTTP/1.0 403 Forbidden');
    die();
	}
?>