tuttogare/public_html/backend/guida/save.php

<?
  $configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
  include_once($configPath);
  $error = true;

  if (!empty($_POST) && !empty($_SESSION["utente"]) && $_SESSION["utente"]->permission($radice,$_POST["codice"]) && tokenVerify() && $_SESSION["utente"]->gerarchia <= 10) {
    if (!empty($_POST['visibilita_modulo'])) {
      $_POST["codice_gestore"] = (!empty($_SESSION["ente"])) ? $_SESSION["ente"]->codice : 0;
      if (empty($_POST["codice"])) {
        $_POST["timestamp_creazione"] = date("d/m/Y H:i:s");
      }
      $_POST["bookstack_references"] = json_encode([]);
      if (!empty($_POST["book"])) {
        $_POST["bookstack_references"] = json_encode($_POST["book"]);
      }

      $salva = new salva();
      $salva->debug = false;
      
      $salva->nome_tabella = "b_guide";
      $salva->operazione = empty($_POST["codice"]) ? "INSERT" : "UPDATE";
      $salva->oggetto = $_POST;
      $codice = $salva->save();
  
      if (!empty($codice)) {
     
        if (!empty($_POST['visibilita_modulo'])) {
            $bind = array(":codice_guida"=>$codice);
            $sql = "DELETE FROM r_visibilita_guide WHERE codice_guida = :codice_guida ";
            $ris = $pdo->go($sql,$bind);
          
            foreach ($_POST['visibilita_modulo'] as $key => $modulo) {
              $bind = array(":codice_guida"=> $codice, ":id_modulo"=> $modulo);
              $sql = "INSERT INTO r_visibilita_guide (codice_guida,id_modulo) VALUES (:codice_guida, :id_modulo) ";
              $ris = $pdo->go($sql,$bind);
            }
        }
      
        $error = false;
        if (isset($_POST["allegato"])) {
          $errori_upload = array();
          foreach($_POST["allegato"] as $allegato) {
            if (filesManager::saveFile($allegato["filename"],$codice,"guida",$allegato["nome"] ?? "","A",$allegato["classificazione"] ?? "") === false) {
              $errori_upload[] = $allegato["filename"];
            }
          }
        }
        if (isset($_POST["allegato-multimedia"])) {
          $errori_upload = array();
          foreach($_POST["allegato-multimedia"] as $allegato) {
            if (filesManager::saveFile($allegato["filename"],$codice,"guida",$allegato["nome"] ?? "","M",$allegato["classificazione"] ?? "") === false) {
              $errori_upload[] = $allegato["filename"];
            }
          }
        }
        if (!empty($errori_upload)) {
          $errori = implode("<br><strong>" . __("errore") . " upload:</strong> ", $errori_upload);
          ?>
          swal({title:js_dict["success-msg"],html:"<div style='text-align:left'><strong><?= __("errore") ?> upload:</strong> <?= $errori ?></div>",type:"warning"}).then(function(){ window.location.href="/backend/guida/edit.php?codice=<?= $codice ?>"; });
          <?
        } else {
          ?>
          swal({title:js_dict["success-msg"],type:"success"}).then(function(){ window.location.href="/backend/guida/edit.php?codice=<?= $codice ?>"; });
          <?
        }
      } else {
        ?>
        swal({title:js_dict.error,html:js_dict["error-generic"],type:"error"});
        <?
      }
    }else{
      ?>
      swal({title:js_dict.error,html:"<?= __('Visibilità Modulo Obbigatorio') ?>",type:"error"})
      <?
      die();
    }
  }
  if ($error) {
    header('HTTP/1.0 403 Forbidden');
    die();
  }
?>