<?
  
  $configPath = substr(__DIR__,0,strpos(__DIR__,"public_html/"))."config.php";
  include_once($configPath);
  $error = true;
  $id_modulo = "atti";
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($radice,$_POST["codice_cpn"],$id_modulo) &&  tokenVerify() && $_SESSION["utente"]->unlockSupporto()) {
    $cpn = attiCPN::init($_POST["codice_cpn"]);
    if (!empty($cpn) && !$cpn->checkLock($id_modulo)) {
      $error = false;
      $atto = $cpn->getAtti($_POST["codice"])[0] ?? null;
      if (!empty($atto)) {
        $selezionati = $_SESSION["suggerimenti-cpn"][$_POST["tokenSelezione"]] ?? null;
        if (!empty($selezionati)) {
          $cpn->linkAttoAllegato($atto["codice"],$selezionati);
          if (!empty($atto["idRicevuto"])) {
            $pdo->go("UPDATE b_cpn_atti SET stato = 50 WHERE codice = :codice",[":codice"=>$atto["codice"]]);
          }
          $error = false;
          ?>
          window.location.reload();
          <?
        } 
      } 
    } 
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>