<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if (!empty($_POST["ordinamento"]) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($radice)) {
    $sql = "UPDATE b_form_group SET ordinamento = :posizione WHERE codice = :codice;";
    $ris = $pdo->prepare($sql);
    $error = false;
    foreach($_POST["ordinamento"] AS $codice => $posizione) {
      $ris->bindValue(":codice",$codice,PDO::PARAM_INT);
      $ris->bindValue(":posizione",$posizione,PDO::PARAM_INT);
      $ris->execute();
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>