gestione gare pubbliche
Non puoi selezionare più di 25 argomenti Gli argomenti devono iniziare con una lettera o un numero, possono includere trattini ('-') e possono essere lunghi fino a 35 caratteri.
 
 
 
 
 

45 righe
1.8 KiB

<?
$error = true;
$configPath = substr(__DIR__,0,strpos(__DIR__,"/public_html"))."/config.php";
include_once($configPath);
if (!empty($_SESSION["utente"]) && !empty($_POST["codice"]) && !empty($_POST["codice_utente"]) && $_SESSION["utente"]->permission("utenti",$_POST["codice_utente"])) {
$bind = array(":codice"=>$_POST["codice"],":codice_utente"=>$_POST["codice_utente"]);
$sql = "SELECT r_collaborazioni.* FROM r_collaborazioni WHERE r_collaborazioni.codice_utente = :codice_utente ";
if (!empty($_SESSION["ente"])) {
$bind[":codice_ente"] = $_SESSION["ente"]->codice;
$sql .= " AND r_collaborazioni.codice_ente IN (SELECT codice FROM b_enti WHERE codice = :codice_ente OR sua = :codice_ente)";
if ($_SESSION["utente"]->gerarchia >= 9) {
$sql .= " AND r_collaborazioni.codice_ente NOT IN (SELECT codice FROM b_enti WHERE sua = :codice_ente AND (dominio IS NOT NULL AND dominio <> '' AND attivo = 'S')) ";
}
}
$sql .= " AND r_collaborazioni.codice = :codice ";
$ris = $pdo->go($sql,$bind);
if ($ris->rowCount() === 1) {
$record = $ris->fetch(PDO::FETCH_ASSOC);
$bind[":codice"] = $record["codice"];
$bind[":utente"] = $_SESSION["utente"]->codice;
$bind[":attivo"] = "N";
if ($record["attivo"] == "N") {
$bind[":attivo"] = "S";
}
$sql = "UPDATE r_collaborazioni SET attivo = :attivo, utente_modifica = :utente WHERE codice = :codice ";
$ris = $pdo->go($sql,$bind);
if ($ris->rowCount() === 1) {
$error = false;
scriviLog("r_collaborazioni","UPDATE",$pdo->getSQL(),$_POST["codice"]);
?>
if (typeof utentiTab !== 'undefined') {
utentiTab.draw('page')
} else {
window.location.reload();
}
<?
}
}
}
if ($error) {
header('HTTP/1.0 403 Forbidden');
die();
}
?>