<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;
  if (!empty($_SESSION["utente"]) && !empty($_POST["codice"])) {
    $codice = $_POST["codice"];
    if (!empty($config["moduli"][$_POST["codice"]])) {
      $bind = array(":codice_utente"=>$_SESSION["utente"]->codice,":id_modulo"=>$_POST["codice"]);
      $sql = "SELECT * FROM b_tools_preferiti WHERE codice_utente = :codice_utente AND id_modulo = :id_modulo ";
      $ris = $pdo->go($sql,$bind);
      if ($ris->rowCount() > 0) {
        $sql = "DELETE FROM b_tools_preferiti WHERE codice_utente = :codice_utente AND id_modulo = :id_modulo ";
        $delete = true;
      } else {
        $bind[":utente_modifica"] = $_SESSION["utente"]->codice;
        $sql = "INSERT INTO b_tools_preferiti (codice_utente,id_modulo,utente_modifica) VALUES (:codice_utente, :id_modulo, :utente_modifica) ";
        $delete = false;
      }
      $ris = $pdo->go($sql,$bind);
      if ($ris->rowCount() > 0) {
        $error = false;
        if ($delete) {
          ?>
          $("#star-<?= $codice ?>").removeClass("text-warning").addClass("text-light");
          $("#preferito-<?= $codice ?>").addClass('d-none');
          <?
        } else {
          ?>
          $("#star-<?= $codice ?>").addClass("text-warning").removeClass("text-light");
          $("#preferito-<?= $codice ?>").removeClass('d-none');
          <?
        }
      }
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>