<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  $id_modulo = "accessoAtti";
  $cmd_info = gara::getInfoModulo($id_modulo);
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($cmd_info["modulo_riferimento"]) && $_SESSION["utente"]->permission($radice,$_POST["codice_gara"],$id_modulo) &&  tokenVerify()) {
    $codice_round = $_POST["codice_round"] ?? NULL;
    $gara = gara::init($_POST["codice_gara"],$codice_round);
    if (!empty($gara) && $gara->setLotto($_POST["codice_lotto"])) {
      $record = $gara->info;
      $round = $gara->round;
      $lotto = $gara->lotto;
      $lock = $gara->checkLock($cmd_info["id"]);
      if (!$lock) {
        $pubblica = !$gara->pubblicaAtti();
        if ($gara->saveExtraInfo("showAtti-{$gara->round["codice"]}",$pubblica,"lotto")) {
          $error = false;
          ?>
          window.location.reload();
          <?
        } 
      }
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>