<?php
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if(empty($_POST["codice"])) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
  $codice_gara = $_POST["codice"];
  if (!empty($_POST["ordinamento-lotti"]) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission("gare") &&  $_SESSION["utente"]->permission("gare", $codice_gara)) {
    $gara = gara::init($codice_gara);
    if($gara && $gara->canAddOrRemoveLotti()) {
      $sql = "UPDATE b_gare_lotti SET numero = :posizione WHERE codice = :codice AND codice_gara = :codice_gara;";
      $ris = $pdo->prepare($sql);
      $error = false;
      foreach($_POST["ordinamento-lotti"] AS $codice => $posizione) {
        $ris->bindValue(":codice_gara",$codice_gara,PDO::PARAM_INT);
        $ris->bindValue(":codice",$codice,PDO::PARAM_INT);
        $ris->bindValue(":posizione",$posizione + 1,PDO::PARAM_INT);
        $ris->execute();
      }
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>