<?
  $error = true;
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  if (!empty($_SESSION["utente"]) && !empty($_POST["codice"]) && !empty($_POST["codice_utente"]) && $_SESSION["utente"]->permission("utenti",$_POST["codice_utente"])) {
    $bind = array(":codice"=>$_POST["codice"],":codice_utente"=>$_POST["codice_utente"]);
    $sql = "SELECT r_collaborazioni.* FROM r_collaborazioni WHERE r_collaborazioni.codice_utente = :codice_utente ";
    if (!empty($_SESSION["ente"])) { 
      $bind[":codice_ente"] = $_SESSION["ente"]->codice;
      $sql .= " AND r_collaborazioni.codice_ente IN (SELECT codice FROM b_enti WHERE codice = :codice_ente OR sua = :codice_ente)";
      if ($_SESSION["utente"]->gerarchia >= 9) { 
        $sql .= " AND r_collaborazioni.codice_ente NOT IN (SELECT codice FROM b_enti WHERE sua = :codice_ente AND (dominio IS NOT NULL AND dominio <> '' AND attivo = 'S')) ";
      }
    }
    $sql .= " AND r_collaborazioni.codice = :codice ";
    $ris = $pdo->go($sql,$bind);
    if ($ris->rowCount() === 1) {
      $record = $ris->fetch(PDO::FETCH_ASSOC);
      $bind[":codice"] = $record["codice"];
      $bind[":utente"] = $_SESSION["utente"]->codice;
      $bind[":attivo"] = "N";
      if ($record["attivo"] == "N") {
        $bind[":attivo"] = "S";
      }
      $sql = "UPDATE r_collaborazioni SET attivo = :attivo, utente_modifica = :utente WHERE codice = :codice ";
      $ris = $pdo->go($sql,$bind);
      if ($ris->rowCount() === 1) {
        $error = false;
        scriviLog("r_collaborazioni","UPDATE",$pdo->getSQL(),$_POST["codice"]);
        ?>
        if (typeof utentiTab !== 'undefined') {
          utentiTab.draw('page')
        } else {
          window.location.reload();
        }
        <?
      }
    }
  }

  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>