<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($radice) && tokenVerify()) {
    $ente = Ente::getInfoFromID($_POST["codice"])[0] ?? null;
    if (!empty($ente)) {
      $error = false;
      $bind = array(":codice"=>$ente["codice"]);

      $strsql = "DELETE FROM r_moduli_ente WHERE cod_ente = :codice";
      $risultato = $pdo->go($strsql,$bind);
      scriviLog("r_moduli_ente","DELETE",$pdo->getSQL());
      if (!empty($_POST["permission"])) {
        $moduli = array_keys($_POST["permission"]);
      }
      if (!empty($moduli)) {
        $saveError = false;
        foreach($moduli as $modulo) {
          if ($modulo != "") {
            $bind = array(":codice"=>$ente["codice"],":modulo"=>$modulo);
            $strsql = "INSERT INTO r_moduli_ente (cod_ente,id_modulo) VALUES (:codice,:modulo)";
            if ($pdo->go($strsql,$bind)) {
              scriviLog("r_moduli_ente","INSERT",$pdo->getSQL());
            } else {
              $saveError = true;
            }
          }
        }
      }
      if (empty($saveError)) {
        ?>
        swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.href="/backend/enti/edit.php?codice=<?= $ente["codice"] ?>"; });
        <?
      } else {
        ?>
        swal({title:js_dict.error,text:js_dict["error-generic"],html:true,type:"error"});
        <?
      }
    }    
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>