<?
  $error = true;
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  if (!empty($_SESSION["utente"]) && $_SESSION["utente"]->isSupportoOrRoot() && !empty($_POST["codice"])) {
    $bind = array(":codice"=>$_POST["codice"]);
    $sql = "SELECT attivo FROM b_operatori_economici WHERE codice = :codice ";
    $ris = $pdo->go($sql,$bind);
    if ($ris->rowCount() === 1) {
      $record = $ris->fetch(PDO::FETCH_ASSOC);
      $attivo = "S";
     if ($record["attivo"] == "S") { $attivo = "N"; }
      $bind = array(":codice"=>$_POST["codice"],":attivo"=>$attivo);
      $bind[":utente"] = $_SESSION["utente"]->codice;
      $sql = "UPDATE b_operatori_economici SET attivo = :attivo, utente_modifica = :utente WHERE codice = :codice ";
      $ris = $pdo->go($sql,$bind);
      if ($ris->rowCount() === 1) {
        scriviLog("b_operatori_economici","UPDATE",$pdo->getSQL(),$_POST["codice"]);
        $sql = "UPDATE b_utenti SET attivo = :attivo, tentativi = 0, scaduto = 'N', utente_modifica = :utente WHERE codice IN (SELECT codice_utente FROM r_oe_utenti WHERE codice_operatore = :codice )";
        $ris = $pdo->go($sql,$bind);
        scriviLog("b_utenti","UPDATE",$pdo->getSQL());
        $error = false;
        ?>
        table.draw('page');
        <?
      }
    }
  }

  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>