<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission("task",$_POST["codice"]) && tokenVerify()) {
    $_POST["codice_utente"] = $_SESSION["utente"]->codice;
    $salva = new salva($pdo);
    $salva->debug = false;
    
    $salva->nome_tabella = "b_tasks";
    $salva->operazione = empty($_POST["codice"]) ? "INSERT" : "UPDATE";
    $salva->oggetto = $_POST;
    $codice = $salva->save();
    if ($codice !== false) {
      $error = false;
      $bind = [];
      $bind[":task"] = $codice;
      $bind[":codice_ente"] = $_SESSION["ente"]->codice;
      $bind[":codice_utente"] = $_SESSION["utente"]->codice;
      $pdo->go("DELETE FROM r_alert_task WHERE codice_task = :task AND codice_ente = :codice_ente AND codice_utente = :codice_utente",$bind);
      if (!empty($_POST["alert"])) {
        $salva = new salva($pdo);
        $salva->debug = false;
        
        $salva->nome_tabella = "r_alert_task";
        $salva->operazione = "INSERT";
        foreach($_POST["alert"] AS $dataOra) {
          $sent = "S";
         if (strtotime($dataOra) > time()) { $sent = "N"; }
          $salva->oggetto = ["codice_task"=>$codice,"codice_ente"=>$_SESSION["ente"]->codice,"codice_utente"=>$_SESSION["utente"]->codice,"dataOra"=>$dataOra,"sent"=>$sent];
          $salva->save();
        }
      }
      ?>
      swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.reload(); });
      <?
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>