<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  $id_modulo = "sorteggio";
  $cmd_info = gara::getInfoModulo($id_modulo);
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($cmd_info["modulo_riferimento"]) && $_SESSION["utente"]->permission($radice,$_POST["codice_gara"],$id_modulo) &&  tokenVerify() && !empty($_POST["codice_lotto"])) {
    $gara = gara::init($_POST["codice_gara"]);
    if (!empty($gara) && $gara->setLotto($_POST["codice_lotto"])) {
      $record = $gara->info;
      $round = $gara->round;
      $lock = $gara->checkLock($cmd_info["id"]);
      if (!$lock) {
        $error = false;
        if (!empty($_POST["aggiudicatario"])) {
          $pdo->go("UPDATE r_partecipanti_gare SET aggiudicatario = 'N' WHERE codice_lotto = :lotto AND codice_round = :round ",[":lotto"=>$gara->lotto["codice"],":round"=>$round["codice"]]);
          $pdo->go("UPDATE r_partecipanti_gare SET aggiudicatario = 'S' WHERE codice = :codice AND codice_lotto = :lotto AND codice_round = :round ",[":lotto"=>$gara->lotto["codice"],":round"=>$round["codice"],":codice"=>$_POST["aggiudicatario"]]);
        }
        $gara->saveExtraInfo("estremi_sorteggio",$_POST["estremi_sorteggio"],"lotto");
        $gara->addToLog("UPDATE",__("Sorteggio") . " - Lotto #" . $gara->lotto["numero"]);
        ?>
        swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.href="/backend/gare/panel.php?codice=<?= $gara->info["codice"] ?>&codice_round=<?= $gara->round["codice"] ?>"; });
        <?
      }
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>