<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;

  if (!empty($_SESSION["utente"]) && !empty($_SESSION["utente"]->oe) && !empty($_POST["codice"])) {
    $error = false;
    $codice = $_POST['codice'];

    if (is_numeric($codice)) {
      $error = true;
    
      $bind = array(":codice"=>$codice);

      $sql = "SELECT b_prodotti_spedizioni.* 
              FROM b_prodotti_spedizioni 
              JOIN b_prodotti ON b_prodotti_spedizioni.codice_prodotto = b_prodotti.codice
              WHERE b_prodotti_spedizioni.codice = :codice";

      $ris = $pdo->go($sql,$bind);

      if ($ris->rowCount() === 1) {
        $bind = array(":codice"=>$codice);
        $bind[":utente"] = $_SESSION["utente"]->codice;
        $sql = "UPDATE b_prodotti_spedizioni SET soft_delete = 'S', utente_modifica = :utente WHERE codice = :codice ";
        $ris = $pdo->go($sql,$bind);
        if ($ris->rowCount() === 1) {
          $error = false;
          scriviLog("b_prodotti_spedizioni","UPDATE",$pdo->getSQL(),$codice);
        }
      }
    } 
  }
  if (!$error) {
    ?>
    $("#spedizione-<?= $codice ?>").slideUp('fast',function(){$(this).remove()});
    <?
  } else {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>