<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;

  if (!empty($_SESSION["utente"]) && !empty($_SESSION["utente"]->oe) && !empty($_POST["codice"])) {
    $error = false;
    if (is_numeric($_POST["codice"])) {
      $error = true;
      $codice = $_POST['codice'];
      $bind = array(":codice"=>$codice);

      $sql = "SELECT b_prodotti_prezzi.* 
              FROM b_prodotti_prezzi 
              JOIN b_prodotti ON b_prodotti_prezzi.codice_prodotto = b_prodotti.codice
              WHERE b_prodotti_prezzi.codice = :codice ";
              
      $ris = $pdo->go($sql,$bind);
      if ($ris->rowCount() === 1) {
        $bind = array(":codice"=>$codice);
        $bind[":utente"] = $_SESSION["utente"]->codice;
        $sql = "UPDATE b_prodotti_prezzi SET soft_delete = 'S', utente_modifica = :utente WHERE codice = :codice ";
        $ris = $pdo->go($sql,$bind);
        if ($ris->rowCount() === 1) {
          $error = false;
          scriviLog("b_prodotti_prezzi","UPDATE",$pdo->getSQL(),$codice);
        }
      }
    } 
  }
  if (!$error) {
    ?>
    $("#prezzo-<?= $codice ?>").slideUp('fast',function(){$(this).remove()});
    <?
  } else {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>