<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($radice,$_POST["codice"]) &&  tokenVerify()) {
    $salva = new salva();
    $salva->debug = false;
    
    $salva->nome_tabella = "b_compilatore";
    $salva->operazione = empty($_POST["codice"]) ? "INSERT" : "UPDATE";
    $salva->oggetto = $_POST;
    $codice = $salva->save();
    if (!empty($codice)) {
      $pdo->go("DELETE FROM r_cpv_compilatore WHERE codice_modello = :modello",[":modello"=>$codice]);
      scriviLog("r_cpv_compilatore", "DELETE", $pdo->getSQL());

      if (!empty($_POST["cpv"])) {
        $_POST["cpv"] = array_unique($_POST["cpv"]);
        foreach ($_POST["cpv"] as $codice_categoria) {
          if ($codice_categoria != "") {
            $bind = array(":codice" => $codice, ":codice_categoria" => $codice_categoria, ":codice_utente" => $_SESSION["utente"]->codice);
            $strsql = "INSERT INTO r_cpv_compilatore (codice_modello,codice,utente_modifica) VALUES (:codice,:codice_categoria,:codice_utente)";
            $pdo->go($strsql, $bind);
            scriviLog("r_cpv_compilatore", "INSERT", $pdo->getSQL());
          }
        }
      }
      $error = false;
      ?>
      swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.href= "/backend/compilatore/edit.php?codice=<?= $codice ?>"; });
      <?
    } else {
      ?>
      swal({title:js_dict.error,html:js_dict["error-generic"],type:"error"});
      <?
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>