<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($radice,$_POST["codice"]) &&  tokenVerify()) {
    if(!empty($_POST["codice"]) || (empty($_POST["codice"]) && $_SESSION["utente"]->gerarchia === 1)) {
      $_POST["content"] = $_POST["editor-modello"];
      if (isset($_SESSION["ente"])) {
        $tipologia = $pdo->go("SELECT tipologia FROM b_modelli WHERE codice = :codice ",[":codice"=>$_POST["codice"]])->fetch(PDO::FETCH_ASSOC);
        if (!empty($tipologia)) {
          $codice = $pdo->go("SELECT codice,tipologia FROM b_modelli WHERE tipologia = :tipologia AND codice_ente = :codice_ente",[":tipologia"=>$tipologia["tipologia"],":codice_ente"=>$_SESSION["ente"]->codice])->fetch(PDO::FETCH_ASSOC);
          unset($_POST["codice"]);
          $_POST["tipologia"] = $tipologia["tipologia"];
          if (!empty($codice)) {
            $_POST["codice"] = $codice["codice"];
            $_POST["attivo"] = "S";
          }
          $_POST["codice_ente"] = $_SESSION["ente"]->codice;
          $salva = new salva();
        }
      } else {
        $salva = new salva();
      }
      if (isset($salva)) {
        $salva->debug = false;
        
        $salva->nome_tabella = "b_modelli";
        $salva->operazione = empty($_POST["codice"]) ? "INSERT" : "UPDATE";
        $salva->oggetto = $_POST;
        $codice = $salva->save();
        if ($codice !== false) {
          $error = false;
          ?>
          swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.href= "/backend/editor/index.php"; });
          <?
        } else {
          ?>
          swal({title:js_dict.error,html:js_dict["error-generic"],type:"error"});
          <?
        }
      }
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>