+
0) { ?>
diff --git a/webservice/domanda.php b/webservice/domanda.php
index 11457aa..ed5795b 100644
--- a/webservice/domanda.php
+++ b/webservice/domanda.php
@@ -206,7 +206,7 @@ function saveAllegato() {
$fileFullPath = $folder . "/" . $fileName;
$fileFullPathEstratto = $folder . "/" . $nomeFileTmp . ".pdf";
$fileFullPathEstrattoPem = $folder . "/" . $nomeFileTmp . ".pem";
- if (copy($_FILES[$uploadedName]['tmp_name'], $fileFullPath)) { //move_uploaded_file
+ if (move_uploaded_file($_FILES[$uploadedName]['tmp_name'], $fileFullPath)) { //move_uploaded_file
if (File::checkMd5File($_FILES[$uploadedName]['tmp_name'], $fileFullPath)) {
$codicefiscaleFirmatario = $LoggedAccount->CODICE_FISCALE;
$hashfileDaControllare = $domanda->HASH_ALLEGATO2;
@@ -232,7 +232,7 @@ function saveAllegato() {
} else {
$fileFullPath = $folder . "/" . $fileName;
$md5File = File::getSha256File($_FILES[$uploadedName]['tmp_name']);
- if (copy($_FILES[$uploadedName]['tmp_name'], $fileFullPath)) {
+ if (move_uploaded_file($_FILES[$uploadedName]['tmp_name'], $fileFullPath)) {
$allegato->FILEPATH = $fileName;
$allegato->FILESIZE = filesize($fileFullPath);
$allegato->TIPO_DOCUMENTO = $pathInfo["TIPO_DOCUMENTO"];
diff --git a/webservice/sconto.php b/webservice/sconto.php
index 1180566..2de846a 100644
--- a/webservice/sconto.php
+++ b/webservice/sconto.php
@@ -26,6 +26,26 @@ function saveSconto() {
}
$istanza = Domanda::loadDomandaFromAccount();
+ $idDomandaSconto = intval(Utils::get_filter_int_POST('ID'));
+ if ($idDomandaSconto > 0) {
+ $idIstanzaMia = false;
+ foreach ($istanza->richieste_sconti as $mieiSconti) {
+ if ($mieiSconti['ID'] == $idDomandaSconto) {
+ $idIstanzaMia = true;
+ }
+ }
+ } else {
+ $idIstanzaMia = true;
+ }
+
+ if (!$idIstanzaMia) {
+ $return['erroreDescrizione'] = "Accesso non consentito (0)";
+ exit(json_encode($return));
+ }
+
+
+// Utils::print_array($istanza);
+// exit();
DomandaSconti::checkVerificaDatiPreSalvataggio();
$richiesta = new DomandaSconti($_POST);
@@ -35,12 +55,12 @@ function saveSconto() {
$md5FileCartaImbarco = File::getSha256File($_FILES['FILEPATH_CARTAIMBARCO']['tmp_name']);
$folder = $istanza->generateDirForUpload(ROOT_UPLOAD_PRESENTAZIONE, 'biglietti');
if ($folder) {
- if ($_FILES['FILEPATH_BIGLIETTO']) {
+ if ($_FILES['FILEPATH_BIGLIETTO']['size'] > 0) {
$respBiglietto = File::checkFileAllegato('FILEPATH_BIGLIETTO', MAX_SIZE_FILE, 'pdf');
if ($respBiglietto['esito'] == 1) {
- $fileNameBiglietto = time() . "_" . $richiesta->CODICE_FISCALE . "_BE_" . $richiesta->NUMERO_VOLO . "_" . File::GetValidFilename($_FILES['FILEPATH_BIGLIETTO']['name']);
+ $fileNameBiglietto = time() . "_" . $richiesta->CODICE_FISCALE . "_BE_" . File::GetValidName($richiesta->NUMERO_VOLO) . "_" . File::GetValidFilename($_FILES['FILEPATH_BIGLIETTO']['name']);
$fileFullPathBiglietto = $folder . "/" . $fileNameBiglietto;
- if (copy($_FILES['FILEPATH_BIGLIETTO']['tmp_name'], $fileFullPathBiglietto)) {
+ if (move_uploaded_file($_FILES['FILEPATH_BIGLIETTO']['tmp_name'], $fileFullPathBiglietto)) {
if ($richiesta->FILEPATH_BIGLIETTO != "") {
unlink($folder . "/" . $richiesta->FILEPATH_BIGLIETTO);
}
@@ -49,19 +69,21 @@ function saveSconto() {
} else {
$response['esito'] = -999;
$response['erroreDescrizione'] = "Al momento non è possibile allegare il file, contattare un amministratore! (10996)";
+ exit(json_encode($response));
}
} else {
$response['esito'] = -999;
$response['erroreDescrizione'] = $respBiglietto['erroreDescrizione'];
+ exit(json_encode($response));
}
}
- if ($_FILES['FILEPATH_CARTAIMBARCO']) {
+ if ($_FILES['FILEPATH_CARTAIMBARCO']['size'] > 0) {
$respImbarco = File::checkFileAllegato('FILEPATH_CARTAIMBARCO', MAX_SIZE_FILE, 'pdf');
if ($respImbarco['esito'] == 1) {
- $fileNameImbarco = time() . "_" . $richiesta->CODICE_FISCALE . "_CI_" . $richiesta->NUMERO_VOLO . "_" . File::GetValidFilename($_FILES['FILEPATH_CARTAIMBARCO']['name']);
+ $fileNameImbarco = time() . "_" . $richiesta->CODICE_FISCALE . "_CI_" . File::GetValidName($richiesta->NUMERO_VOLO) . "_" . File::GetValidFilename($_FILES['FILEPATH_CARTAIMBARCO']['name']);
$fileFullPathImbarco = $folder . "/" . $fileNameImbarco;
- if (copy($_FILES['FILEPATH_CARTAIMBARCO']['tmp_name'], $fileFullPathImbarco)) {
+ if (move_uploaded_file($_FILES['FILEPATH_CARTAIMBARCO']['tmp_name'], $fileFullPathImbarco)) {
if ($richiesta->FILEPATH_CARTAIMBARCO != "") {
unlink($folder . "/" . $richiesta->FILEPATH_CARTAIMBARCO);
}
@@ -70,10 +92,12 @@ function saveSconto() {
} else {
$response['esito'] = -999;
$response['erroreDescrizione'] = "Al momento non è possibile allegare il file, contattare un amministratore! (10996)";
+ exit(json_encode($response));
}
} else {
$response['esito'] = -999;
$response['erroreDescrizione'] = $respImbarco['erroreDescrizione'];
+ exit(json_encode($response));
}
}
}